Политика конфиденциальности

Последнее обновление: 29 января 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, индивидуальных предпринимателей, а также представителей юридических лиц (далее — «Пользователи»), использующих сервис CSX Cloud (далее — «Сервис»), расположенный в сети Интернет по адресу: csx.tf.

1.2. Оператором персональных данных является Индивидуальный предприниматель Кочуров Кирилл Александрович (далее — «Оператор»), ИНН 434585599234, ОГРНИП 323430000027000.

1.3. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»)
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Иными нормативными правовыми актами Российской Федерации

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.5. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сервиса.

1.6. Настоящая Политика применяется только к Сервису CSX Cloud. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает её в актуальном состоянии.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или мобильном устройстве Пользователя.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Категории обрабатываемых персональных данных

3.1. При регистрации и использовании Сервиса Оператор собирает и обрабатывает следующие категории персональных данных:

3.1.1. Идентификационные данные физических лиц

Фамилия, имя, отчество (последнее — при наличии)
Адрес электронной почты (логин)
Номер телефона
Почтовый адрес (для отправки документов и корреспонденции)

3.1.2. Технические данные

IP-адрес и информация об интернет-провайдере
Информация о браузере и операционной системе
Данные об устройстве (тип, модель, разрешение экрана)
Информация о посещённых страницах и действиях на Сайте
Дата и время доступа
Cookie и аналогичные технологии отслеживания
Referrer (источник перехода на Сайт)

3.1.3. Финансовые данные

История платежей и транзакций
Сумма пополнений Лицевого счёта
Дата и время проведения операций
Реквизиты для выставления счетов (для юридических лиц)

⚠️ Оператор НЕ хранит данные банковских карт (номер карты, CVV/CVC код, срок действия). Эти данные обрабатываются непосредственно платёжными системами.

3.1.4. Данные об использовании Сервиса

Конфигурации созданных виртуальных серверов
Время создания и удаления серверов
Статистика использования ресурсов (CPU, RAM, дисковое пространство, трафик)
История действий в Личном кабинете
Обращения в техническую поддержку

3.1.5. Данные индивидуальных предпринимателей (ИП) и юридических лиц (ЮЛ)

В дополнение к данным из п. 3.1.1, при выборе соответствующего статуса в Личном кабинете, Оператор обрабатывает:

Полное и краткое наименование организации / ФИО ИП
ИНН (идентификационный номер налогоплательщика)
КПП (код причины постановки на учет — для юридических лиц)
ОГРН / ОГРНИП (основной государственный регистрационный номер)
Юридический адрес и адрес фактического местонахождения
Банковские реквизиты:

БИК банка
Название банка
Номер расчетного счета
Номер корреспондентского счета

Информация о полномочиях:

Если Пользователь не является лицом, имеющим право действовать от имени организации без доверенности (генеральным директором) или самим индивидуальным предпринимателем, для совершения юридически значимых действий, идентификации и обращений в поддержку Оператор вправе затребовать скан-копию доверенности или иного документа, подтверждающего полномочия представителя.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для предоставления и улучшения Сервиса.

3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется.

3.4. Обработка биометрических персональных данных (данные, характеризующие физиологические и биологические особенности человека) не осуществляется.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1.1. Предоставление доступа к Сервису

Регистрация и идентификация Пользователя
Авторизация в Личном кабинете
Предоставление доступа к функционалу Сервиса
Восстановление доступа к учётной записи

4.1.2. Оказание услуг

Создание и управление виртуальными серверами
Предоставление технической поддержки
Мониторинг работоспособности услуг
Обеспечение надлежащего качества услуг

4.1.3. Обработка платежей

Приём и обработка платежей
Ведение бухгалтерского и налогового учёта
Формирование и предоставление отчётных документов
Возврат денежных средств (при необходимости)

4.1.4. Коммуникация с Пользователем

Отправка уведомлений о состоянии услуг
Информирование о технических работах
Уведомление о недостатке средств на счёте
Ответы на обращения в техническую поддержку
Информирование об изменениях в условиях предоставления услуг

4.1.5. Улучшение качества Сервиса

Анализ использования Сервиса
Исследование предпочтений Пользователей
Разработка новых функций и услуг
Оптимизация пользовательского опыта
Проведение статистических исследований

4.1.6. Обеспечение безопасности

Предотвращение мошенничества и злоупотреблений
Защита от несанкционированного доступа
Выявление и предотвращение нарушений правил использования
Обеспечение информационной безопасности
Расследование инцидентов безопасности

4.1.7. Соблюдение законодательства

Выполнение обязательств перед государственными органами
Предоставление информации по запросам уполномоченных органов
Соблюдение требований налогового законодательства
Исполнение судебных решений

4.1.8. Маркетинг и реклама (с согласия Пользователя)

Информирование о новых услугах и функциях
Рассылка новостей и обновлений
Проведение опросов и исследований
Персонализация предложений

* Пользователь может отказаться от получения маркетинговых сообщений в любое время

4.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без получения предварительного согласия Пользователя.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных — акцептуя настоящую Политику при регистрации или использовании Сервиса, Пользователь даёт согласие на обработку своих персональных данных в целях, указанных в разделе 4 настоящей Политики. Согласие является добровольным, информированным и конкретным.
Необходимости исполнения договора — обработка персональных данных необходима для исполнения договора-оферты на оказание услуг, стороной которого является Пользователь.
Необходимости соблюдения правовой обязанности — обработка осуществляется для выполнения требований законодательства РФ, в том числе налогового и бухгалтерского законодательства.
Законных интересов Оператора — обработка необходима для целей обеспечения безопасности, предотвращения мошенничества, улучшения качества услуг, при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.

5.2. Обработка персональных данных осуществляется в строгом соответствии с требованиями 152-ФЗ и иных нормативных правовых актов РФ.

5.3. Оператор получил все необходимые разрешения и уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своей деятельности по обработке персональных данных.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные обрабатываются в информационных системах персональных данных, соответствующих требованиям законодательства РФ в области персональных данных.

6.3. Способы обработки включают:

Сбор персональных данных при регистрации на Сайте
Запись и систематизацию в электронных базах данных
Накопление и хранение на серверах Оператора
Уточнение и обновление при изменении Пользователем
Извлечение и использование для целей, указанных в разделе 4
Передачу третьим лицам в случаях, предусмотренных разделом 7
Обезличивание для статистических целей
Блокирование при выявлении нарушений
Удаление и уничтожение по истечении срока хранения

6.4. Сроки обработки персональных данных:

В период использования Сервиса: персональные данные обрабатываются в течение всего срока действия договора между Пользователем и Оператором.

После прекращения использования Сервиса: персональные данные хранятся в течение сроков, установленных законодательством РФ:

Данные для бухгалтерского учёта — 5 лет (в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте»)
Данные для налогового учёта — 4 года (в соответствии с Налоговым кодексом РФ)
Данные для исполнения договора — 3 года (срок исковой давности по ГК РФ)
Технические логи и данные безопасности — 6 месяцев

По истечении срока хранения: персональные данные подлежат уничтожению способами, исключающими возможность их восстановления.

6.5. Пользователь вправе в любой момент запросить удаление своих персональных данных, не подлежащих обязательному хранению в соответствии с законодательством РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

7.2. Персональные данные могут быть переданы следующим категориям получателей:

7.2.1. Платёжные системы и процессинговые центры

Для обработки платежей и проведения финансовых транзакций персональные данные (ФИО, сумма платежа) передаются:

Общество с ограниченной ответственностью небанковская кредитная организация «ЮМани» (ИНН/КПП: 7750005725/770501001, ОКПО / ОГРН: 11366276 / 1127711000031) — для приёма платежей банковскими картами и через СБП
Акционерное общество «ТБанк» (ИНН/КПП: 7710140679/771301001, ОКПО / ОГРН: 29290881 / 1027739642281) — для приёма платежей банковскими картами и через T-Pay, а также для проведения банковских операций
Публичное акционерное общество «Сбербанк России» (ИНН/КПП: 7707083893/773601001, ОКПО / ОГРН: 00032537 / 1027700132195) — для проведения банковских операций

⚠️ Данные банковских карт передаются непосредственно в платёжные системы по защищённому каналу и не проходят через серверы Оператора.

7.2.2. Провайдеры инфраструктуры

Для обеспечения работы Сервиса технические данные (IP-адрес, информация об использовании) могут быть переданы:

Дата-центрам, в которых размещается серверное оборудование
Провайдерам сетевых услуг
Сервисам мониторинга и аналитики

7.2.3. Сервисы коммуникации

Для отправки уведомлений контактные данные могут быть переданы:

Email-провайдерам (для отправки писем)
SMS-шлюзам (для отправки SMS)
Мессенджерам (Telegram — для отправки уведомлений)

7.2.4. Государственные органы

По официальным запросам уполномоченных органов в соответствии с законодательством РФ:

Правоохранительные органы (МВД, ФСБ)
Суды
Налоговые органы
Роскомнадзор
Прокуратура

* Передача осуществляется только на основании официального запроса с указанием правового основания

7.2.5. Контрагенты и партнёры

В минимально необходимом объёме для исполнения договорных обязательств:

Бухгалтерские и аудиторские организации
Юридические консультанты
Подрядчики, привлекаемые для оказания услуг

7.3. Все третьи лица, которым передаются персональные данные, обязаны:

Обеспечивать конфиденциальность персональных данных
Соблюдать требования законодательства РФ о защите персональных данных
Использовать персональные данные только в целях, для которых они переданы
Не передавать персональные данные другим третьим лицам без согласия Оператора

7.4. Оператор не передаёт персональные данные в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных.

7.5. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

7.6. Оператор не продаёт персональные данные Пользователей третьим лицам и не использует их для целей, не связанных с предоставлением Сервиса.

8. Защита персональных данных

8.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Применяемые организационные меры:

Назначение лица, ответственного за организацию обработки персональных данных
Издание локальных нормативных актов по вопросам обработки персональных данных
Ознакомление сотрудников с требованиями законодательства и локальных актов
Организация учёта лиц, допущенных к работе с персональными данными
Организация работы с информационными системами персональных данных
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер
Проведение внутренних аудитов соответствия обработки персональных данных законодательству
Оценка вреда, который может быть причинён субъектам персональных данных

8.3. Применяемые технические меры:

8.3.1. Шифрование данных

Использование протокола HTTPS (TLS/SSL) для защиты данных при передаче
Шифрование паролей с использованием современных криптографических алгоритмов (Argon2)
Шифрование чувствительных данных в базе данных
Использование защищённых каналов связи для передачи данных между серверами

8.3.2. Контроль доступа

Многофакторная аутентификация для доступа к административным панелям
Разграничение прав доступа сотрудников к персональным данным по принципу «минимальных привилегий»
Использование сложных паролей и регулярная их смена
Автоматическая блокировка учётных записей при подозрительной активности
Ведение журналов доступа к персональным данным

8.3.3. Защита инфраструктуры

Использование межсетевых экранов (firewall) для защиты периметра сети
Системы обнаружения и предотвращения вторжений (IDS/IPS)
Антивирусная защита на всех серверах и рабочих станциях
Регулярное обновление программного обеспечения и установка патчей безопасности
DDoS-защита для предотвращения атак на доступность
Физическая защита серверов в сертифицированных дата-центрах

8.3.4. Резервное копирование

Регулярное создание резервных копий баз данных (ежедневно)
Хранение резервных копий в защищённом месте с ограниченным доступом
Шифрование резервных копий
Регулярное тестирование процедур восстановления из резервных копий

8.3.5. Мониторинг и реагирование

Круглосуточный мониторинг безопасности информационных систем
Автоматическое оповещение о подозрительной активности
Ведение подробных логов всех операций с персональными данными
План реагирования на инциденты информационной безопасности
Регулярное проведение аудитов безопасности и пентестов

8.4. В случае утечки персональных данных или иного инцидента, связанного с нарушением безопасности, Оператор:

Немедленно принимает меры по устранению последствий инцидента
Уведомляет Роскомнадзор в течение 24 часов с момента обнаружения (если инцидент влияет на права и свободы субъектов)
Уведомляет затронутых Пользователей о произошедшем инциденте
Проводит расследование причин инцидента
Принимает дополнительные меры для предотвращения подобных инцидентов в будущем

8.5. Все сотрудники Оператора, имеющие доступ к персональным данным, подписывают соглашение о неразглашении конфиденциальной информации.

8.6. Информационные системы персональных данных Оператора прошли процедуру классификации и защищены в соответствии с требованиями законодательства РФ.

9. Права субъектов персональных данных

9.1. Субъект персональных данных (Пользователь) имеет следующие права в соответствии с 152-ФЗ:

9.1.1. Право на информацию

Получать информацию, касающуюся обработки его персональных данных, включая:

Подтверждение факта обработки персональных данных Оператором
Правовые основания и цели обработки
Применяемые способы обработки
Наименование и местонахождение Оператора
Сведения о лицах, которым передаются персональные данные
Срок обработки персональных данных
Порядок осуществления прав субъекта персональных данных

9.1.2. Право на доступ

Получать доступ к своим персональным данным, обрабатываемым Оператором. Пользователь может запросить копию своих персональных данных в структурированном, широко используемом, машиночитаемом формате.

9.1.3. Право на уточнение

Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.4. Право на удаление («право на забвение»)

Требовать удаления своих персональных данных в случаях, когда:

Персональные данные больше не нужны для целей обработки
Отозвано согласие на обработку
Обработка осуществляется незаконно
Удаление необходимо для соблюдения законодательства РФ

⚠️ Право на удаление не распространяется на данные, которые Оператор обязан хранить в соответствии с законодательством (бухгалтерская отчётность, налоговые документы).

9.1.5. Право на ограничение обработки

Требовать ограничения обработки персональных данных в случаях:

Оспаривания точности персональных данных (на период проверки)
Незаконной обработки, но желания не удалять данные
Необходимости данных для защиты прав в суде

9.1.6. Право на отзыв согласия

Отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва.

9.1.7. Право на возражение

Возражать против обработки персональных данных, осуществляемой на основании законных интересов Оператора, если Пользователь считает, что обработка нарушает его права и свободы.

9.1.8. Право на обжалование

Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.1.9. Право на защиту прав и законных интересов

Применять иные не противоречащие законодательству РФ меры по защите своих прав, включая самозащиту и обращение в суд.

9.2. Для реализации своих прав Пользователь может:

Направить письменный запрос на адрес электронной почты: privacy@csx.tf
Направить обращение через систему тикетов в Личном кабинете
Направить заказное письмо по почтовому адресу Оператора

9.3. В запросе необходимо указать:

ФИО субъекта персональных данных
Контактные данные (номер телефона, адрес электронной почты)
Суть запроса (что именно хочет узнать или сделать Пользователь)
Дату и подпись (для письменных обращений)

9.4. Оператор рассматривает запросы субъектов персональных данных в следующие сроки:

Запрос на предоставление информации — в течение 30 дней с момента получения
Запрос на удаление/уточнение данных — в течение 7 рабочих дней
Срочные запросы — в течение 3 рабочих дней

9.5. Ответ на запрос направляется Пользователю способом, указанным в запросе, или способом, которым был получен запрос.

9.6. Предоставление информации и копий персональных данных осуществляется бесплатно. В случае повторных запросов (более двух раз в год) Оператор вправе взимать плату, покрывающую административные расходы.

9.7. Оператор вправе отказать в выполнении запроса в случаях, предусмотренных законодательством РФ, с обязательным обоснованием причин отказа.

10. Использование файлов Cookie и аналогичных технологий

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования, улучшения пользовательского опыта и анализа использования Сервиса.

10.2. Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

10.3. Типы используемых cookie:

10.3.1. Строго необходимые cookie

Обязательные для работы Сайта. Без них Сайт не сможет функционировать должным образом:

Сессионные cookie для аутентификации и авторизации
Cookie для безопасности (защита от CSRF-атак)
Cookie для сохранения настроек интерфейса

10.3.2. Функциональные cookie

Позволяют запоминать выбор Пользователя и предоставлять улучшенные функции:

Язык интерфейса
Часовой пояс
Предпочтения отображения

10.3.3. Аналитические cookie

Используются для сбора статистики посещений и анализа использования Сайта (могут быть отключены):

Собственная система для аналитики

10.3.4. Рекламные cookie

В настоящее время Оператор не использует рекламные cookie и не проводит таргетированную рекламу.

10.4. Срок хранения cookie:

Сессионные cookie — удаляются при закрытии браузера
Постоянные cookie — хранятся от нескольких дней до 2 лет

10.5. Управление cookie:

Пользователь может управлять использованием cookie в настройках своего браузера:

Блокировать все cookie
Разрешить только строго необходимые cookie
Удалять cookie после каждого посещения
Настроить исключения для определённых сайтов

10.6. Отключение cookie может привести к ограничению функциональности Сайта, включая невозможность авторизации в Личном кабинете.

10.7. Помимо cookie Сайт может использовать:

LocalStorage и SessionStorage — для хранения данных в браузере
Web beacons (пиксели отслеживания) — для аналитики

11. Обработка персональных данных несовершеннолетних

11.1. Услуги Сервиса предназначены для лиц, достигших возраста 18 лет.

11.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц.

11.3. Если Оператору станет известно, что персональные данные принадлежат несовершеннолетнему лицу, такие данные будут незамедлительно удалены, за исключением случаев, когда:

Получено согласие законных представителей (родителей, опекунов)
Несовершеннолетний приобрёл полную дееспособность (эмансипация, вступление в брак)

11.4. Родители и законные представители несовершеннолетних могут обратиться к Оператору с запросом об удалении персональных данных несовершеннолетнего.

12. Изменения в Политике конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: csx.tf/privacy, если иное не предусмотрено новой редакцией.

12.3. О существенных изменениях в Политике Оператор уведомляет Пользователей путём:

Размещения уведомления на главной странице Сайта
Отправки уведомления на электронную почту
Показа всплывающего уведомления при входе в Личный кабинет

12.4. Действующая редакция Политики всегда доступна на Сайте по адресу: csx.tf/privacy

12.5. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

12.6. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сервиса и может запросить удаление своих персональных данных.

13. Контактная информация

13.1. По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться:

Оператор:

Индивидуальный предприниматель Кочуров Кирилл Александрович

ИНН:

434585599234

ОГРНИП:

323430000027000

Почтовый адрес для корреспонденции:

По запросу

Email (вопросы по персональным данным):

privacy@csx.tf

Email (общие вопросы):

support@csx.tf

Email (юридический отдел):

legal@csx.tf

Телефон:

+7 (984) 666-91-14

13.2. Контактная информация уполномоченного органа по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2

Телефон: +7 (495) 987-68-00

Email: rsoc@rkn.gov.ru

Сайт: rkn.gov.ru