Политика обработки данных

1. Для чего нужны данные

Политика относится к главному сайту Lanero, заявкам на уведомление, личному кабинету, подключению компьютера, публикации сайтов и поддержке. Она описывает работу сервиса и приложений для Windows и Ubuntu, включая подключение PHP-приложений, создание WordPress и резервное копирование.

Данные нужны для подтверждения e-mail, входа и защиты аккаунта, подключения компьютера, управления сайтами и доменами, учёта лицензии и трафика, обработки заказов и обращений. Заявка на уведомление и необязательная аналитика обрабатываются на основании отдельных согласий. Обработка, необходимая для заключения и исполнения договора с пользователем или выполнения требований закона, может осуществляться на этих самостоятельных основаниях.

2. Какие данные обрабатываются

• Заявка: e-mail, интересующая лицензия, операционная система по желанию, даты заявки и подтверждения, версия согласия, IP-адрес и сведения об отправке письма.
• Источник перехода: домен сайта-источника и разрешённые метки utm_source, utm_medium и utm_campaign при их наличии. Полный адрес страницы-источника и история посещений браузера не сохраняются в этих полях.
• Аккаунт: e-mail, указанное имя, даты регистрации и активности, состояние аккаунта, лицензия, пробный период, использованный и доступный трафик, сведения о принятом согласии.
• Компьютер и сайты: идентификатор привязки, имя компьютера, операционная система, архитектура и версия приложения; названия и адреса сайтов, собственные домены, вид источника, состояние публикации, время связи и технические сообщения о работе.
• Вход и безопасность: хеши временных кодов и сеансов, сроки их действия, ограничители запросов и журнал действий. Для входа в Lanero используется код из письма, а не постоянный пароль аккаунта.
• Заказы: название покупки, сумма, номер и состояние заказа. Реквизиты банковской карты в записи заказа Lanero не сохраняются. Реальные платежи пока не включены; тестовые заказы не являются списанием денег.
• Поддержка: адрес отправителя, содержание обращения и диагностические материалы, которые пользователь передал для решения вопроса.

3. Файлы сайта, PHP и WordPress

Файлы выбранного сайта, локальная программа, WordPress и его база данных находятся на компьютере пользователя. Для публикации Lanero передаёт через свой сервер запросы посетителей и ответы локального сайта. Они могут содержать адреса страниц, данные форм, cookies, заголовки авторизации и содержимое страниц и файлов. Такие сведения обрабатываются при передаче и могут временно находиться в служебной очереди. Защита соединения HTTPS не означает, что сервер Lanero технически исключён из обработки содержимого.

Подключение компьютера не предоставляет разрешение на произвольный сбор личных файлов. Публикуется выбранный источник. Пользователь определяет содержание своего сайта, формы, плагины, cookies и правила обработки данных посетителей; для такой обработки ему необходимы собственные законные основания и документы. Согласие на заявку Lanero не является согласием посетителей опубликованного сайта. Если Lanero обрабатывает персональные данные по поручению владельца сайта, условия такого поручения должны быть оформлены отдельно.

4. Два вида резервных копий

Резервная копия WordPress создаётся по команде пользователя и включает файлы сайта и базу данных. Архив защищается заданным пользователем паролем; после подготовки пользователь выбирает имя и место сохранения. Автоматическая отправка такого архива в облако Lanero не выполняется. Пароль нужно сохранить самостоятельно: восстановить забытый пароль архива Lanero не может. При восстановлении на компьютере могут оставаться прежнее состояние сайта, временные рабочие данные и журналы операции.

Отдельно Lanero создаёт зашифрованные серверные копии собственной базы: заявок, аккаунтов, настроек сайтов, заказов и служебных записей. Это не резервная копия всех файлов и баз WordPress пользователя. Серверная очистка не удаляет пользовательские архивы WordPress, файлы сайтов или прежние локальные состояния восстановления.

5. Cookies и необязательная аналитика

Для входа в кабинет и административную часть необходимы служебные cookies; сеанс действует до 30 дней. Эти cookies не являются разрешением на аналитику. Временные коды входа в аккаунт действуют 10 минут и сохраняются в виде хешей.

Необязательная аналитика главного сайта включается только после разрешения. Собственная cookie со случайным идентификатором действует 30 дней; выбор сохраняется в localStorage на 30 дней. События помогают оценить просмотры, действия и источники переходов без прямого указания имени и e-mail. Случайный идентификатор позволяет связывать события одного посетителя, поэтому такие записи не называются полностью анонимными. Цифровые отпечатки устройств и внешние счётчики не используются.

Отказ от аналитики не мешает регистрации и работе сервиса. Отзыв прекращает запись новых аналитических событий и удаляет cookie; ранее собранные события удаляются по сроку хранения либо по обоснованному запросу, если их возможно соотнести с заявителем. Настройки аналитики Lanero не управляют cookies, которые устанавливают WordPress и другие опубликованные пользователями сайты.

6. Хранение, передача и защита

На виртуальном сервере провайдера AdminVPS.

Доступ к серверным данным ограничен служебными задачами и полномочиями администратора. Применяются защищённые соединения, хеширование кодов и сеансов, разграничение доступа и шифрование серверных копий. Данные не продаются и не публикуются в виде списка пользователей.

Письма отправляет собственный почтовый сервер Lanero. При доставке e-mail и содержимое письма передаются почтовому сервису получателя. Инфраструктурный провайдер обеспечивает работу VPS; сведения о подключённом платёжном провайдере будут указаны перед началом реального приёма платежей. Добровольно присланные материалы поддержки могут содержать дополнительные данные: перед отправкой следует исключить сведения, не нужные для решения вопроса.

7. Сроки хранения и очистка

• Неподтверждённая заявка — 30 дней с подачи; подтверждённая — до достижения цели или отзыва согласия, но не более 365 дней с подачи.
• IP-адрес заявки — 30 дней с подачи. Остальные сведения заявки хранятся в пределах её срока.
• События аналитики — 90 дней.
• Истёкшие коды входа, сеансы и ограничители запросов удаляются при плановой очистке. Для ссылок подтверждения заявки и незавершённых привязок предусмотрен дополнительный технический день после истечения; отозванные привязки компьютера очищаются через 30 дней.
• Серверные резервные копии базы — 30 дней с создания.

Автоматическая очистка запускается ежедневно: записи и серверные архивы с истёкшим сроком удаляются при ближайшем успешном запуске. При штатной работе техническая задержка составляет не более суток. При более раннем достижении цели или отзыве согласия удаление выполняется по обращению в установленные законом сроки, если отсутствует другое законное основание хранения.

Данные действующего аккаунта и настройки его сайтов хранятся, пока нужны для предоставления сервиса. После удаления аккаунта могут сохраняться ограниченные сведения о заказах, действиях и удалении, необходимые для обязательного учёта, разрешения требований, предотвращения повторного начисления и возврата удалённых записей из копии. Для каждого такого случая необходимы самостоятельное основание и соответствующий цели срок; сроки заявок и аналитики не распространяются автоматически на эти записи или переписку поддержки. По окончании основания данные подлежат удалению или обезличиванию.

При восстановлении серверной базы необходимо применить актуальные журналы удалений заявок и аккаунтов и выполнить очистку до открытия доступа. Удаление из рабочей базы не переписывает уже созданный зашифрованный архив: он удаляется по сроку хранения. Пользовательские копии WordPress пользователь хранит и удаляет самостоятельно.

8. Обращения и отзыв согласия

Запросить сведения об обработке, уточнение, прекращение обработки или удаление данных, а также отозвать согласие можно по адресу support@lanero.ru. Для защиты данных может потребоваться подтверждение принадлежности аккаунта или адреса. Запрос рассматривается в сроки, установленные законодательством.

Отзыв согласия на уведомление прекращает уведомления о запуске, отказ от аналитики — аналитику; эти действия сами по себе не закрывают аккаунт. Отзыв согласия не прекращает автоматически договор: обработка, необходимая для исполнения договора или закона, может продолжаться при наличии соответствующего основания. Если пользователь просит прекратить использование Lanero и удалить аккаунт, прекращение доступа и расчёты рассматриваются отдельно по оферте и закону. Политика не изменяет условия возврата и не отменяет обязательные права пользователя.

Согласие на обработку заявки · Данные вашего аккаунта · На главную