ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ДАННЫХ для программы «Дубликат DataMatrix» Редакция от 16.07.2026 1. Оператор и контакты Оператор данных и правообладатель программы: ООО «К-Бизнес» ОГРН 1245500009006 ИНН 5503276389 КПП 550301001 Юридический адрес: Россия, 644047, Омская область, г. Омск, ул. Чернышевского, дом 21, помещение 1П Сайт: https://kbusiness.pro/ Email для обращений по вопросам данных: info@k-business.shop 2. Назначение документа Политика объясняет, какие данные обрабатываются при установке, лицензировании, обновлении и использовании программы «Дубликат DataMatrix», для каких целей это требуется, где хранятся данные и как пользователь может обратиться к оператору. Политика применяется к desktop-программе, серверу лицензирования license.kbusiness.pro и серверу обновлений, используемому программой. 3. Данные, хранящиеся только на компьютере пользователя Программа локально хранит настройки, сведения о принтерах и макетах, справочник товаров, историю операций и audit log печати. Рабочие данные находятся в профиле текущего пользователя Windows в папке: %LOCALAPPDATA%\DublikatDatamatrix Полный КиЗ/DataMatrix не передаётся на сервер лицензирования или обновлений. Audit log не должен содержать полный КиЗ в открытом виде. Если пользователь создаёт сменную выгрузку, полный код хранится локально в зашифрованном Windows DPAPI виде до выполнения пользователем операций выгрузки или удаления. Оператор не получает автоматический удалённый доступ к локальным базам, справочникам, макетам, журналам печати, файлам выгрузки и содержимому отсканированных DataMatrix. 4. Данные, передаваемые серверу лицензирования При онлайн-активации пробного периода программа передаёт по HTTPS: - случайный идентификатор запроса активации; - технический fingerprint устройства длиной 32 шестнадцатеричных символа; - версию программы. Fingerprint вычисляется на компьютере пользователя как сокращённый SHA-256 hash из MachineGuid Windows, имени компьютера и, если доступен, серийного номера BIOS. Исходные значения MachineGuid, имени компьютера и BIOS serial на сервер не передаются. Перед сохранением сервер дополнительно преобразует fingerprint с помощью секретного HMAC. В базе сервера хранятся HMAC-digest устройства, идентификаторы запроса и лицензии, тип продукта, даты выдачи и окончания права, минимальная версия программы и разрешённые функции. При обычном HTTP/HTTPS-взаимодействии инфраструктура также может временно обрабатывать IP-адрес, дату и время запроса, адрес запрошенного ресурса, код ответа и стандартные технические заголовки. Эти сведения используются для безопасности, ограничения злоупотреблений и диагностики отказов. 5. Платные лицензии и обращения в поддержку Файл платной лицензии может содержать наименование клиента, идентификатор лицензии, fingerprint устройства, тип и срок лицензии, разрешённые функции и ограничение версии. Лицензия хранится на компьютере пользователя. Если пользователь самостоятельно обращается по email или через сайт, оператор может обрабатывать указанные им имя, телефон или email, статус плательщика, ИНН, количество рабочих мест, ID компьютеров, выбранный срок лицензии, запрос на удаленную настройку и содержание комментария. Эти сведения используются только для ответа, подготовки счета или заказа, выдачи и переноса лицензии, сопровождения оплаты и исполнения договора. Пользователь не должен отправлять через форму полные КиЗ, выгрузку смены, закрытый ключ подписи лицензий, пароли или иные сведения, не требующиеся для покупки и сопровождения программы. 6. Цели обработки Данные обрабатываются для: - предоставления и ограничения пробного периода; - выдачи, проверки, продления и восстановления лицензии; - предотвращения повторной пробной активации и злоупотреблений; - предоставления обновлений в пределах приобретённой лицензии; - обеспечения безопасности, расследования ошибок и отказов; - исполнения договора, бухгалтерских и иных обязательных требований законодательства; - ответа на обращения пользователя. Данные не используются для рекламного профилирования и не продаются третьим лицам. 7. Правовые основания Обработка выполняется в объёме, необходимом для заключения и исполнения лицензионного соглашения или иного договора с пользователем, предоставления пробного доступа по инициативе пользователя, исполнения обязанностей оператора, установленных законодательством, а также на основании согласия пользователя в случаях, когда такое согласие требуется. 8. Сроки хранения и удаление Локальные данные хранятся на компьютере до их удаления пользователем. Обычное удаление программы может не удалять рабочие базы и настройки, чтобы защитить журнал и позволить восстановить работу после переустановки. Серверные записи активации и лицензирования хранятся в течение действия лицензии и далее в пределах срока, необходимого для разрешения претензий, подтверждения выданного права и исполнения обязательных требований законодательства. После прекращения целей данные удаляются или обезличиваются, если более длительное хранение не требуется законом. Технические журналы сервера имеют ограниченный размер и автоматически заменяются в процессе ротации. Резервные копии сервера имеют ограниченный срок хранения и удаляются по политике резервного копирования. 9. Передача и место обработки Сервер лицензирования размещён на инфраструктуре российского hosting-провайдера. Оператор может привлекать hosting-провайдера, поставщика домена, email и иных технических подрядчиков только в объёме, необходимом для работы сервиса и исполнения договора. Трансграничная передача данных программой для активации и обновления не предусмотрена. Если состав подрядчиков или маршрут обработки изменится, оператор должен обновить настоящую Политику до такого изменения. 10. Защита данных Оператор применяет HTTPS, разграничение доступа, хранение серверных секретов вне исходного кода и публичных сборок, HMAC-преобразование fingerprint, резервное копирование, ограничение частоты запросов и журналирование технических событий. Локальные чувствительные файлы лицензии и сменной выгрузки защищаются средствами Windows DPAPI в предусмотренных программой случаях. Ни один способ защиты не исключает риск полностью. Пользователь отвечает за учётную запись Windows, доступ к компьютеру, резервные копии локальной базы и безопасное хранение выгруженных файлов. 11. Права пользователя Пользователь вправе запросить сведения об обработке относящихся к нему данных, потребовать уточнения, блокирования или удаления данных при наличии законных оснований, отозвать согласие, если обработка основана на согласии, и обжаловать действия оператора. Запрос направляется на info@k-business.shop. Для защиты от удаления данных посторонним лицом оператор вправе запросить сведения, необходимые для подтверждения личности и связи заявителя с лицензией или устройством. 12. Изменение Политики Актуальная редакция должна быть доступна в установщике, в самой программе и на сайте https://kbusiness.pro/. Дата редакции указывается в начале документа. Существенные изменения, влияющие на состав данных или цели обработки, должны быть опубликованы до начала новой обработки. Официальные ориентиры при подготовке документа: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - рекомендации и разъяснения Роскомнадзора для операторов персональных данных.