Политика обработки персональных данных
Редакция от 17 сентября 2026 года.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта mdf.kaalab.com и покупателей Media Duplicate Finder.
1. Оператор
Оператор персональных данных: Коневец Алексей Александрович, Самозанятый, ИНН 234304786155.
Адрес оператора: Россия Краснодарский край г. Армавир ул. Карла Либкнехта д. 22.
По вопросам обработки персональных данных: support@kaalab.com.
По вопросам покупки и работы продукта: support@kaalab.com.
2. Общие принципы
Оператор обрабатывает только те данные, которые необходимы для оформления и исполнения покупки, выдачи и восстановления лицензии, активации продукта, технической поддержки, выполнения обязательных требований законодательства и защиты сайта и сервисов от злоупотреблений.
Media Duplicate Finder обрабатывает пользовательские фото, видео и иные файлы локально на компьютере пользователя. Содержимое фото- и видеоархива, имена и пути файлов, результаты поиска дубликатов и предпросмотры медиа на сервер лицензирования не отправляются.
Оператор не продаёт персональные данные и не использует email покупателя для рекламной рассылки без отдельного законного основания.
3. Какие данные обрабатываются
При оформлении и исполнении покупки могут обрабатываться: email покупателя, номер и технический идентификатор заказа, выбранный тариф, сумма и валюта заказа, идентификатор и статус платежа, идентификатор лицензии, статусы выдачи лицензии и чека.
При активации и обслуживании лицензии могут обрабатываться: идентификатор лицензии, тариф, статус лицензии, хеш идентификатора устройства, идентификатор активации, даты активации и проверки лицензии, версия приложения. Полный лицензионный ключ в открытом виде для обычной серверной проверки не используется как идентификатор пользователя.
При восстановлении лицензии и обращении в поддержку могут обрабатываться: email, номер заказа или лицензии, содержание обращения и техническая информация, которую пользователь самостоятельно направил в поддержку.
Для защиты сайта и API могут кратковременно обрабатываться: IP-адрес, дата и время запроса, запрошенный маршрут, HTTP-статус и технический идентификатор запроса. В технические журналы не должны намеренно записываться полный лицензионный ключ, содержимое пользовательских файлов или платёжные реквизиты карты.
При согласии посетителя на веб-аналитику Яндекс Метрика может обрабатывать сведения о посещении сайта: IP-адрес, cookie и идентификаторы браузера, сведения об устройстве, браузере и операционной системе, адрес открытой страницы и источник перехода, время посещения, переходы по ссылкам и взаимодействия со страницей. Оператор не передаёт в Метрику email покупателя, лицензионный ключ, платёжные реквизиты или содержимое пользовательских файлов. Вебвизор отключён.
Сам сайт использует локальное хранилище браузера, чтобы запомнить выбор посетителя относительно необязательной аналитики. Без такого сохранения сайт не смог бы применять выбранную настройку при переходе между страницами.
4. Что оператор не получает
Оператор не получает номер банковской карты, CVC/CVV и иные полные карточные реквизиты. Платёж выполняется на стороне платёжного сервиса Юкасса.
Не используются рекламные пиксели и продуктовая телеметрия приложения для маркетинговых целей. Веб-аналитика Яндекс Метрики применяется только после явного согласия посетителя и не должна использоваться для передачи идентификационных данных пользователя.
5. Цели и правовые основания обработки
Email и связанные с заказом сведения обрабатываются для заключения и исполнения договора по инициативе пользователя, выдачи лицензии, восстановления доступа и выполнения связанных с покупкой обязанностей.
Сведения об активации обрабатываются для исполнения лицензионных условий, в том числе ограничения количества одновременно используемых устройств для выбранного тарифа.
Платёжные и налоговые сведения обрабатываются в объёме, необходимом для подтверждения оплаты, возврата и выполнения обязательных требований законодательства.
Технические журналы безопасности обрабатываются для защиты сайта, API, лицензий и законных интересов оператора при соблюдении прав пользователей.
Сведения веб-аналитики обрабатываются на основании отдельного согласия посетителя. До положительного выбора внешний код Яндекс Метрики не загружается. Посетитель может отказаться от необязательной аналитики при первом посещении или позднее изменить выбор через кнопку «Настройки Cookies» в подвале сайта. Отказ не ограничивает основные функции сайта.
Отзыв согласия прекращает последующий сбор Метрикой с этого браузера после применения настройки и перезагрузки страницы. Ранее переданные сведения обрабатываются в пределах уже возникших правовых оснований и сроков хранения; по вопросу их удаления можно обратиться к оператору.
6. Передача и обработка третьими лицами
Для исполнения покупки оператор использует платёжный сервис Юкасса. Платёжный сервис самостоятельно обрабатывает данные, необходимые ему для проведения платежа, в соответствии со своими документами и требованиями законодательства.
Сайт, API и основная база данных размещены на VPS Timeweb Cloud в Российской Федерации. Первичный сбор и хранение персональных данных граждан Российской Федерации выполняются с использованием базы данных на территории Российской Федерации.
Для отправки сервисных писем с ключом, ссылкой восстановления и уведомлениями по заказу используется почтовая инфраструктура Timeweb. Ей передаются адрес получателя и содержимое соответствующего сервисного сообщения.
При согласии на веб-аналитику данные посещения передаются сервису Яндекс Метрика. В рамках условий сервиса оператор остаётся оператором персональных данных посетителей, а Яндекс обрабатывает соответствующие данные по поручению оператора. Условия сервиса и политика Яндекса опубликованы на сайтах Яндекса.
Оператор не передаёт клиентскую базу третьим лицам для самостоятельной рекламы или продажи.
7. Сроки хранения
Данные заказа и платежа хранятся в течение срока, необходимого для исполнения договора, подтверждения расчётов и выполнения обязательных требований законодательства.
Email, связанный с действующей бессрочной лицензией, может храниться пока это необходимо для восстановления покупки и обслуживания лицензии, а после прекращения соответствующей цели — в пределах сроков, необходимых для разрешения возможных требований и выполнения обязанностей оператора.
Данные активной привязки устройства хранятся пока действует привязка и ограниченный период после её сброса или деактивации.
Обычные access-логи публичного сервиса хранятся не более 7 дней, если запись не выделена в материал конкретного инцидента безопасности.
Обращения в поддержку обычно хранятся до 1 года после закрытия обращения, если более длительное хранение не требуется для спора или исполнения закона.
Резервные копии production-базы используются по ротационной схеме; проектный срок ротации — до 30 дней.
Выбор Cookies и аналитики хранится локально в браузере до очистки данных сайта или изменения выбора посетителем. Сроки действия cookie и идентификаторов, которые после согласия устанавливает Яндекс Метрика, определяются настройками и документами Яндекс Метрики; отдельные идентификаторы могут сохраняться до одного года, а некоторые технические cookie — до двух лет.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, а также обратиться с требованием о прекращении обработки, когда у оператора отсутствует иное законное основание продолжать её.
Обращение можно направить на support@kaalab.com. Для поиска данных оператор может запросить сведения, разумно необходимые для подтверждения связи заявителя с соответствующим заказом или лицензией, не требуя лишних персональных данных.
Если часть данных должна продолжать храниться в силу договора или закона, оператор сообщает об этом при рассмотрении обращения.
9. Защита данных
Оператор применяет организационные и технические меры защиты, включая разграничение доступа, HTTPS для production-сервисов, ограничение доступа к административной части, резервное копирование, журналирование административных действий и хранение секретов отдельно от публичного сайта.
Публичное описание мер безопасности намеренно не раскрывает пароли, ключи, внутреннюю топологию и иные сведения, которые могли бы облегчить атаку.
10. Изменение Политики
Политика может обновляться при изменении состава данных, целей обработки, инфраструктуры или требований законодательства. Актуальная редакция публикуется на странице mdf.kaalab.com/privacy.