Политика обработки персональных данных

1.1Настоящая Политика объясняет, какие персональные данные обрабатывает ОсОО «Пэй Флоу», реквизиты которого указаны в разделе «Реквизиты и контакты» (далее — Оператор), при работе сайта softframe.net (далее — Сайт) и при продаже электронных лицензий на программное обеспечение Maxon.

1.2Политика применяется ко всем посетителям Сайта, включая тех, кто ничего не покупает, и является документом, на который ссылается раздел «Персональные данные» публичной оферты.

1.3Обработка данных ведётся в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178. К отношениям с посетителями из других стран применяется право Кыргызской Республики, если иное прямо не следует из закона места нахождения посетителя.

1.4Персональные данные — любые сведения, относящиеся к определённому или определяемому на их основании лицу. Обезличенная сводная статистика, из которой нельзя установить конкретного человека, персональными данными не является.

1.5Действующая редакция Политики постоянно размещена по адресу softframe.net/privacy/. Редакция утверждена 14 сентября 2026 года.

2.1Данные, которые вы сообщаете сами — при обращении в Telegram, по электронной почте или при оформлении заказа:

• имя или обращение;
• адрес электронной почты;
• номер телефона либо имя пользователя в Telegram;
• страна — она нужна, чтобы проверить доступность региональной цены;
• содержание переписки, включая присланные скриншоты и файлы;
• для организаций и индивидуальных предпринимателей — наименование и реквизиты, необходимые для оформления документов об оплате.

2.2Данные, которые собираются автоматически при посещении Сайта:

• IP-адрес, а также определённые по нему страна и город;
• тип устройства, браузер, операционная система, разрешение и параметры экрана, язык интерфейса;
• адрес открытой страницы и адрес перехода на неё (referrer), включая метки рекламных кампаний;
• дата, время и длительность визита, перечень просмотренных страниц;
• действия на странице: клики по кнопкам и ссылкам, прокрутка, перемещения курсора;
• идентификаторы, записанные в cookie аналитических и защитных сервисов.

2.3Вебвизор Яндекс Метрики записывает действия на странице и воспроизводит их как запись сеанса. Записи нужны, чтобы находить ошибки вёрстки и места, где страница ведёт себя не так, как ожидается. Форм ввода на Сайте нет, поэтому введённый в поля текст не записывается.

2.4Кнопки «Скачать» ведут на внутренние адреса вида /get/…, откуда посетитель перенаправляется на официальный установщик Maxon. При таком переходе Оператор получает служебные данные запроса — IP-адрес и User-Agent, — чтобы отсечь автоматические загрузки, и отмечает сам факт нажатия кнопки в статистике.

2.5Данные банковской карты на Сайт не попадают. Оплата проводится на стороне платёжного сервиса; Оператор получает только сведения о факте, сумме и способе платежа.

2.6Оператор не собирает специальные категории данных: сведения о расовом и национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни, а также биометрические данные и точную геолокацию устройства.

2.7Аккаунтов, личных кабинетов и корзины на Сайте нет, поэтому пароли и история заказов на Сайте не хранятся.

3.1Данные обрабатываются в следующих целях:

• Исполнение договора — оформление заказа, проведение расчётов, выпуск и передача электронной лицензии в срок не более 24 часов после оплаты, направление документов об оплате.
• Поддержка — ответы на обращения до покупки и техническая помощь по установке, активации и обновлению программ в течение оплаченного года.
• Статистика и развитие Сайта — понять, какие страницы полезны, где текст непонятен и на каком шаге посетитель уходит.
• Безопасность — защита Сайта от автоматизированных запросов и атак, а ссылок на установщики — от копирования скриптами.
• Исполнение требований закона — бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.

3.2Основания обработки: согласие посетителя — для аналитики и переписки; необходимость исполнения договора — для заказа, оплаты и передачи лицензии; требование законодательства — для учёта и отчётности.

3.3Согласие на аналитику считается данным, если Сайт открыт в браузере с разрешёнными cookie: счётчики подключаются при загрузке страницы, отдельного окна согласия на Сайте нет. Порядок отказа описан в разделе «Cookie и аналогичные технологии».

3.4Решения, влекущие юридические последствия, автоматически, без участия человека, Оператор не принимает. Профилирование для рекламы не ведётся.

3.5Данные не используются для рекламных рассылок. Письма посетителю направляются только в ответ на обращение и по поводу оплаченного заказа.

4.1Cookie — небольшой файл, который сайт или подключённый к нему сервис записывает в браузер, чтобы узнать этот же браузер при следующем запросе. Похожим образом работают локальное хранилище браузера и служебные заголовки запроса.

4.2На Сайте используются cookie двух видов:

• Аналитические — Яндекс Метрика и Google Analytics. Отличают нового посетителя от вернувшегося и связывают страницы одного визита.
• Технические — Cloudflare. Отличают человека от автоматизированного клиента и позволяют не проверять браузер на каждом запросе.

4.3Рекламных и ретаргетинговых пикселей, а также cookie рекламных сетей на Сайте нет. Данные посетителей никому не продаются.

4.4Отказаться от cookie можно любым из способов:

• запретить или удалить cookie в настройках браузера — как правило, в разделе конфиденциальности; можно запретить только сторонние cookie;
• открыть Сайт в приватном режиме — cookie удалятся после закрытия окна;
• отключить Яндекс Метрику для всех сайтов: yandex.ru/support/metrica/general/opt-out.html;
• отключить Google Analytics официальным расширением браузера: tools.google.com/dlpage/gaoptout.

4.5Отключение cookie не мешает пользоваться Сайтом: страницы, релиз-ноты и ссылки на установщики работают без них. Отказаться от технических cookie Cloudflare полностью нельзя — без них площадка не может отличить посетителя от автоматизированного клиента.

4.6Если по законодательству вашей страны аналитические cookie требуют предварительного согласия, запретите их в браузере до продолжения работы с Сайтом.

5.1К Сайту подключены три сторонних сервиса. Каждый из них обрабатывает данные на своих условиях и является самостоятельным оператором в отношении собранных им сведений; Оператор не управляет их серверами и сроками хранения.

5.2Ниже указано, что именно получает каждый сервис. Если сервис будет отключён или добавлен новый, этот раздел обновляется вместе с датой редакции Политики.

6.1Помимо сервисов Сайта, данные передаются:

• платёжным сервисам — в объёме, необходимом для проведения платежа и возврата средств;
• правообладателю — Maxon Computer GmbH, Германия, — в объёме, необходимом для выпуска электронной лицензии на конкретного покупателя;
• операторам связи и почтовым сервисам — при отправке письма с лицензией и переписке в Telegram;
• государственным органам — по законному и надлежаще оформленному запросу.

6.2Иным третьим лицам данные не передаются. Оператор не продаёт, не сдаёт в аренду и не обменивает персональные данные.

6.3Часть получателей находится за пределами Кыргызской Республики: сервисы аналитики и хостинга обрабатывают данные на серверах в Российской Федерации, Соединённых Штатах Америки и странах Европейского союза, правообладатель — в Германии. Трансграничная передача допускается при соблюдении условий статьи 89 Цифрового кодекса Кыргызской Республики.

6.4Пользуясь Сайтом и оформляя заказ, посетитель соглашается с трансграничной передачей данных в объёме, описанном в этом разделе.

7.1Данные заказа и переписка хранятся, пока действует подписка и пока нужны для поддержки, а затем — в течение сроков, установленных законодательством Кыргызской Республики для документов бухгалтерского и налогового учёта.

7.2Обращения, не приведшие к заказу, хранятся не дольше одного года с даты последнего сообщения.

7.3Сроки жизни cookie указаны в перечне сервисов. Отчёты аналитических сервисов и технические журналы хостинга хранятся у самих сервисов на их условиях; Оператор получает из них только сводную статистику.

7.4Данные, которые больше не нужны ни для одной из заявленных целей, удаляются или обезличиваются.

8.1Сайт отдаётся только по протоколу HTTPS: содержимое страниц и запросы передаются в зашифрованном виде.

8.2Сайт статический: базы данных покупателей на нём нет, заказы и переписка ведутся в почте и мессенджере с ограниченным кругом доступа.

8.3Данные банковских карт Оператор не получает и не хранит — ни в переписке, ни в учётных документах.

8.4Доступ к переписке и документам заказа имеют только сотрудники, которым он нужен для исполнения договора и поддержки; они обязаны сохранять конфиденциальность.

8.5Абсолютной защиты передаваемых через интернет данных не существует. Оператор принимает разумные технические и организационные меры, но не может исключить последствия действий третьих лиц, направленных на нарушение защиты.

9.1В отношении своих данных вы вправе:

• получить сведения о том, какие данные обрабатываются, откуда получены, зачем нужны и кому передаются;
• требовать уточнения данных, если они неполны, устарели или недостоверны;
• требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона либо больше не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе или в суде.

9.2Обращение направляется на электронную почту Оператора, указанную в разделе «Реквизиты и контакты». В обращении нужно описать требование и привести данные, позволяющие вас идентифицировать: адрес электронной почты заказа либо номер и дату платежа.

9.3Ответ направляется на тот же адрес в течение 10 рабочих дней. Уточнение, блокирование и уничтожение данных выполняются в сроки, установленные законодательством Кыргызской Республики.

9.4Отзыв согласия на аналитику выполняется отключением cookie и не требует обращения к Оператору. Отзыв согласия на обработку данных, необходимых для исполнения договора, означает невозможность выпустить и передать лицензию; данные, которые Оператор обязан хранить по закону, при этом сохраняются.

9.5Жалобу можно подать в уполномоченный орган в сфере защиты персональных данных Кыргызской Республики — в настоящее время это Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

10.1Сайт адресован совершеннолетним и не предназначен для детей. Оператор осознанно не собирает данные лиц, не достигших восемнадцати лет.

10.2Если данные ребёнка были сообщены Оператору без согласия законного представителя, сообщите об этом на электронную почту: такие данные будут удалены.

11.1Оператор вправе изменить Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указана в начале документа.

11.2Изменения, существенно расширяющие состав данных или перечень получателей, сопровождаются обновлением этого документа до подключения нового сервиса.

11.3Продолжение использования Сайта после размещения новой редакции означает согласие с ней. Если вы не согласны с новой редакцией, прекратите использование Сайта и отключите cookie.

12.1По любым вопросам об обработке персональных данных, а также для отзыва согласия и требований об уточнении или удалении данных пишите на электронную почту Оператора.

12.2Условия продажи лицензий, порядок оплаты и возврата средств описаны в публичной оферте.