Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Magecut (далее — «Оператор», «Сервис»). 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями на 2026 год), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовыми актами Российской Федерации в области персональных данных. 1.3. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сервиса. 1.4. Настоящая Политика применяется исключительно к сервису Magecut. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

2.1. Оператор может обрабатывать следующие персональные данные Пользователя: • Фамилия, имя, отчество; • Адрес электронной почты; • Номер телефона (при наличии); • Данные аккаунтов в социальных сетях (при авторизации через OAuth); • IP-адрес, данные cookies, информация о браузере и устройстве; • Данные об использовании Сервиса (загруженные файлы, проекты, история действий); • Платёжная информация (обрабатывается через сертифицированных платёжных агентов); • Иные данные, добровольно предоставленные Пользователем. 2.2. Оператор не осуществляет обработку специальных категорий персональных данных (биометрических, данных о состоянии здоровья, политических взглядах и т.д.).

3.1. Оператор обрабатывает персональные данные в следующих целях: • Регистрация и идентификация Пользователя в Сервисе; • Предоставление доступа к функционалу Сервиса; • Обработка заказов и проведение расчётов; • Связь с Пользователем (уведомления, техническая поддержка, информационные рассылки); • Улучшение качества Сервиса и разработка новых функций; • Проведение статистических и аналитических исследований; • Исполнение требований законодательства Российской Федерации; • Предотвращение мошеннических действий и обеспечение безопасности. 3.2. Обработка персональных данных осуществляется на основании: • Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152); • Исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152); • Законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

4.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. 4.3. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством. 4.4. Персональные данные хранятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ-152 (в редакции 2026 года).

5.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях: • Пользователь выразил явное согласие на передачу; • Передача необходима для использования Пользователем функционала Сервиса; • Передача предусмотрена законодательством Российской Федерации; • Передача необходима для защиты прав и законных интересов Оператора или третьих лиц. 5.2. Оператор может привлекать следующие категории третьих лиц: • Платёжные системы и банки — для обработки платежей; • Хостинг-провайдеры — для хранения данных; • Сервисы аналитики — для анализа использования Сервиса; • Провайдеры облачных вычислений — для обработки видеоданных. 5.3. При передаче персональных данных Оператор обеспечивает соблюдение требований ФЗ-152, в том числе заключение соответствующих договоров поручения обработки (ст. 6 ч. 3 ФЗ-152). 5.4. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии с требованиями ст. 12 ФЗ-152 (с учётом изменений 2025–2026 гг.).

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 6.2. Применяемые меры защиты включают: • Шифрование данных при передаче (TLS 1.3) и хранении (AES-256); • Контроль и разграничение доступа к информационным системам; • Межсетевое экранирование и системы обнаружения вторжений; • Регулярный аудит безопасности и тестирование на проникновение; • Обучение персонала правилам обработки персональных данных; • Резервное копирование и восстановление данных; • Регистрация и учёт действий с персональными данными. 6.3. Оператор назначает ответственного за организацию обработки персональных данных в соответствии с требованиями ст. 22.1 ФЗ-152.

7.1. Пользователь имеет право: • Получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152); • Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ст. 14 ФЗ-152); • Отозвать согласие на обработку персональных данных путём направления уведомления Оператору; • Обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке; • Требовать удаления всех персональных данных и связанных с ними данных из Сервиса («право на забвение» в соответствии с ФЗ-149). 7.2. Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты: privacy@magecut.com. 7.3. Оператор обязуется рассмотреть запрос в течение 10 рабочих дней с момента его получения (в соответствии с требованиями 2026 года — сокращённый срок).

8.1. Сервис использует файлы cookie для обеспечения корректной работы, персонализации контента и сбора статистики. 8.2. Типы используемых cookie: • Необходимые — обеспечивают базовый функционал (авторизация, настройки); • Аналитические — помогают анализировать использование Сервиса; • Функциональные — сохраняют предпочтения Пользователя. 8.3. Пользователь может управлять cookie через настройки браузера. Отключение cookie может ограничить функциональность Сервиса. 8.4. Сервис использует сервисы веб-аналитики с обезличиванием данных в соответствии с рекомендациями Роскомнадзора.

9.1. Сервис не предназначен для лиц младше 14 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. 9.2. Лица в возрасте от 14 до 18 лет могут использовать Сервис с согласия законных представителей. 9.3. В случае обнаружения факта обработки персональных данных лица младше 14 лет без согласия законного представителя, Оператор незамедлительно удалит такие данные.

10.1. В случае утечки или иного инцидента, связанного с персональными данными, Оператор обязуется: • Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента (в соответствии с требованиями ФЗ-152 в редакции 2025 года); • Уведомить затронутых Пользователей в течение 72 часов; • Принять все необходимые меры для минимизации последствий инцидента; • Провести внутреннее расследование и устранить причины инцидента. 10.2. Оператор ведёт журнал инцидентов в соответствии с требованиями регулятора.

11.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации, включая: • Административную ответственность по ст. 13.11 КоАП РФ (с учётом увеличенных штрафов с 2025 года); • Гражданско-правовую ответственность за причинение вреда субъектам персональных данных; • Уголовную ответственность по ст. 137, 272 УК РФ за незаконный сбор и использование данных. 11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Пользователя (ненадёжный пароль, передача учётных данных и т.д.).

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице Сервиса, если иное не предусмотрено новой редакцией. 12.2. Действующая редакция всегда доступна по адресу: magecut.com/privacy. 12.3. При внесении существенных изменений Оператор уведомляет Пользователей посредством электронной почты или уведомления в Сервисе не менее чем за 10 рабочих дней до вступления изменений в силу.

13.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться: • Электронная почта: privacy@magecut.com • Ответственный за обработку персональных данных: privacy@magecut.com 13.2. Контролирующий орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru. Дата публикации: 20 марта 2026 года. Дата последнего обновления: 20 марта 2026 года.