1. Оператор и контакт

Обработку организует Индивидуальный предприниматель Дороган Вадим Юрьевич, Россия, ИНН 471007400397, ОГРНИП 325784700321852. Обращения о данных принимаются по адресу runevel@yandex.ru.

• Обратиться по вопросам данных

2. Посещение страниц и технические запросы

При обращении к сайту или API передаются IP-адрес источника, запрошенный URL с параметрами, время, метод запроса и HTTP-заголовки. В заголовках могут быть User-Agent, сведения о браузере или сервере и адрес источника перехода, если отправитель его передаёт. Эти сведения нужны для доставки ответа, работы маршрутов, диагностики и защиты сайта. При стандартном User-Agent WordPress в нём также передаются версия WordPress и URL сайта. Запрос каталога использует отдельный User-Agent Runevel.

При запросе каталога из плагина источником является сервер WordPress. В User-Agent передаётся версия Runevel. Каталог запрашивается после отправки администратором формы покупки; открытие настроек не вызывает этот запрос. Запрос публичных планов не отправляет WordPress login cookie, пароль администратора или сохранённые ключи подключений.

Текущий каталог используется по адресу /wp-json/runevel-store/v1/plans?mode=LIVE. Ответ WordPress о том, что такого маршрута нет, допускает одну попытку обращения к старому /wp-json/navira-store/v1/plans?mode=LIVE. Обычная ошибка доступа или соединения не является таким подтверждением отсутствия маршрута.

3. Покупка, аккаунт и команды Pro

При отдельном подтверждённом переходе к оформлению плагин может добавить к URL метку входа из плагина, выбранный план, период, случайный идентификатор запроса и версию предложения. Переход по ссылке аккаунта также передаёт обычные сетевые сведения браузера. На дату этой редакции публичные покупки, регистрация покупателей и production-операции аккаунта и лицензирования не открыты; через эти маршруты сейчас не создаются новые заказы, подписки и аккаунты.

Явная команда активации Pro может отправить одноразовый код активации, идентификатор сайта на основе хеша URL и blog ID, адрес сайта, blog ID, продукт и major version. Запросы проверки прав и обновлений используют credential привязки в Authorization, идентификаторы субъекта, сайта и продукта, протокол, major version, случайный nonce и время. Проверка обновления также передаёт установленную версию, канал выпуска и slug; скачивание пакета передаёт grant в URL. Хешированный идентификатор не отменяет передачу адреса сайта в других перечисленных полях.

Эти поля перечислены для информирования о командах, которые может отправить установленный Pro. Недоступный production-маршрут может отклонить запрос до приложения, но сетевые получатели всё равно обрабатывают переданный запрос. В обычных журналах доступа сохраняются технические сведения о запросе и ответе; URL может включать его параметры. Полное тело запроса, содержимое базы WordPress и заголовок Authorization не являются полями стандартного журнала доступа. Отправляемые плагином данные не включают полный дамп базы.

4. Обращения по электронной почте

Если Вы пишете оператору, обрабатываются адрес отправителя, указанные Вами имя и контактные сведения, текст, вложения и служебные данные письма. Цель — ответить и разрешить вопрос о сервисе или данных. Отправляйте только сведения, относящиеся к обращению.

Основания обработки определяются действием: предоставление запрошенной страницы и обеспечение безопасности, рассмотрение Вашего обращения и связанные с ним преддоговорные действия, исполнение применимых обязанностей оператора и защита законных интересов в допустимых законом пределах. Если для отдельной операции требуется согласие, оно должно быть получено до этой операции. Чтение страницы не считается согласием на рекламу, передачу базы сайта или произвольное использование её содержимого.

5. Получатели и страны

Cloudflare, Inc. обслуживает обратный прокси и защиту сайта. Через него проходят сетевые запросы и передаваемые ими сведения. Для Customer Content и Customer Logs применяются условия обработки клиента; для собственных Network Data Cloudflare описывает отдельную роль. Его публичная политика предусматривает обработку в США, ЕЭЗ и других странах глобальной сети. Для Runevel не заявлено ограничение этой обработки одной страной.

Onidel Pty Ltd (Австралия, ABN 67 662 357 397) предоставляет хостинг. Выбранный сервер находится в Amsterdam / ams2, Нидерланды. На нём обслуживаются запросы к сайту и технические журналы. Это указание фактического размещения; оно не означает, что все получатели данных находятся в Нидерландах или России.

Для ответа на электронные обращения используется Яндекс Почта / Яндекс 360. Поставщик определяется применимыми условиями сервиса; в общих условиях указан ООО «Яндекс» или другое юридическое лицо по соответствующему договору. Почтовые провайдеры отправителя и получателя обрабатывают доставку и хранение письма по своим правилам. Страна регистрации поставщика не заменяет его условия о фактической обработке.

Данные не продаются и не передаются в рекламные списки Runevel Store. Предоставление сведений уполномоченным органам возможно только по применимому законному основанию. При запуске новых операций аккаунта или продаж состав обработки и получатели должны быть раскрыты отдельно до начала сбора.

• Условия Cloudflare
• Политика Cloudflare
• DPA Cloudflare
• Условия Onidel
• Политика Onidel
• DPA Onidel
• Условия Яндекс Почты
• Общие условия Яндекс 360
• Политика Яндекса

6. Хранение и удаление

Для технических журналов сервера настроена ежедневная проверка ротации с сохранением активного файла и до 14 архивов, сжатие и пропуск пустых журналов. Записи удаляются при вытеснении старого архива ротацией. При отсутствии новых записей ротация может не выполняться; срок зависит от фактического цикла. Это правило относится к журналам, а не к заказам или почтовой переписке.

Сведения из обращения нужны до разрешения его вопроса. После достижения цели подлежат удалению сведения, для которых больше нет применимого основания хранения. Если закон требует сохранить документ или он необходим для конкретного действующего требования, сохраняется относящаяся к этому основанию часть на соответствующий срок. Запросить сведения об основаниях и сроке для своего обращения можно у оператора.

Удаление из рабочих записей выполняется оператором и, где требуется, через фактического поставщика. Сроки резервных и технических копий поставщиков определяются их применимыми условиями. Ротация журналов, время жизни временного кода и срок хранения иных документов различаются.

7. Cookies и данные на Вашем сайте

Эти страницы не содержат формы входа, платёжной формы, рекламного счётчика или скрипта аналитики Runevel. Для текста используется системный шрифт браузера; отдельные файлы шрифта не загружаются. Сами статические документы не создают учётную запись и не устанавливают WordPress login cookies. Защитная обработка инфраструктурного поставщика регулируется его указанными выше документами.

Локальные записи Runevel в базе Вашего WordPress управляются администратором этого сайта. Их хранение не означает отправку этих записей в Runevel Store. Выбранные отдельно AI, аналитика, карты и URL-проверки имеют собственные данные и получателей, описанные в readme; эту политику нельзя использовать вместо документов выбранного провайдера.

8. Ваши права и обращения

Можно запросить сведения об обработке своих данных, их исправление, ограничение или прекращение обработки и удаление при наличии предусмотренных законом оснований, а также отозвать согласие для операции, которая на нём основана. Для поиска записи укажите адрес, с которого Вы писали, или дату и описание соответствующего действия. Оператор запрашивает только необходимое подтверждение связи с данными и не раскрывает чужие сведения.

Обращения направляются на runevel@yandex.ru. Ответ о данных предоставляется в применимый установленный законом срок; по общему порядку статьи 20 закона 152-ФЗ — в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Условия и сроки исправления, прекращения и удаления зависят от основания запроса и применимых обязанностей. Обжаловать обработку можно в Роскомнадзор или суд.

• Направить запрос о данных

9. Защита и изменения политики

Для сайта используется HTTPS, ограничение доступа к служебной части и разграничение доступа к журналам и переписке. Эти меры не означают обещание абсолютной защищённости. Оператор рассматривает сообщения об ошибках и безопасности по адресу runevel@yandex.ru.

Новая редакция публикуется здесь с датой и должна описывать фактически введённые изменения. До запуска публичных аккаунтов, продаж или нового сбора соответствующая обработка и её условия должны быть определены и раскрыты. Сведения о запрошенной сейчас странице и ранее полученные документы не превращаются автоматически в согласие на новый сбор.

1. Operator and contact

The operator is Individual entrepreneur Дороган Вадим Юрьевич, Russia. INN 471007400397; OGRNIP 325784700321852. Data enquiries can be sent to runevel@yandex.ru.

• Contact the data operator

2. Page visits and technical requests

A website or API request transmits the source IP address, requested URL and query parameters, time, method and HTTP headers. Headers can contain a User-Agent, browser or server information and a referrer if the sender supplies one. These details are processed to deliver a response, operate routes, diagnose faults and protect the website. When a request uses the default WordPress User-Agent, it also contains the WordPress version and site URL. Catalogue requests use a separate Runevel User-Agent.

For a plugin catalogue request, the source is the WordPress server. Its User-Agent includes the Runevel version. The catalogue request follows an administrator's purchase form submission; opening settings does not trigger it. A public plans request sends no WordPress login cookie, administrator password or saved connection key.

The catalogue URL is /wp-json/runevel-store/v1/plans?mode=LIVE. A WordPress response confirming that this route does not exist permits one request to the older /wp-json/navira-store/v1/plans?mode=LIVE route. An ordinary access or connection error does not establish that the route is missing.

3. Purchasing, accounts and Pro commands

A separately confirmed checkout navigation can add the plugin entry marker, selected plan, period, random request identifier and offer version to the URL. Following the account link also discloses ordinary browser network details. As of this version, public purchasing, customer registration and production account and licensing operations are not open; these routes are not creating new orders, subscriptions or accounts.

An explicit Pro activation command can send a one-time activation code, a site identifier derived from the site URL and blog ID, site origin, blog ID, product and major version. Entitlement and update requests use a binding credential in Authorization, subject, site and product identifiers, protocol, major version, a random nonce and time. Update checks also send the installed version, release channel and slug; package downloads send a grant in the URL. A hashed identifier does not remove the site origin from other disclosed fields.

These fields describe commands an installed Pro package can send. An unavailable production route can reject the request before the application, while network recipients still process the transmitted request. Ordinary access logs retain technical request and response details; the URL can contain its query parameters. The complete request body, WordPress database contents and Authorization header are not standard access-log fields. The plugin does not send a complete database dump to this service.

4. Email enquiries and purposes

When you contact the operator, the sender address, supplied name and contact information, message, attachments and email delivery metadata are processed to answer and resolve your service or data enquiry. Send only information relevant to the enquiry.

Processing grounds depend on the action: delivering the requested page and maintaining security, handling your enquiry and related pre-contractual steps, meeting applicable legal obligations and protecting legitimate interests within lawful limits. Consent must be obtained before any separate operation that requires it. Reading a page is not consent to advertising, transmitting your site database or unrestricted reuse of its content.

5. Recipients and countries

Cloudflare, Inc. provides the reverse proxy and website protection. Network requests and their submitted information pass through it. Customer Content and Customer Logs are covered by customer processing terms; Cloudflare describes a different role for its own Network Data. Its public policy allows processing in the United States, the EEA and other countries in its global network. Runevel does not claim that this processing is restricted to one country.

Onidel Pty Ltd (Australia, ABN 67 662 357 397) supplies hosting. The selected server is in Amsterdam / ams2, the Netherlands, where website requests and technical logs are handled. This identifies the actual selected location; it does not mean that every recipient is in the Netherlands or Russia.

Replies to email enquiries use Yandex Mail / Yandex 360. The supplier is identified by the applicable service terms; the general terms identify Yandex LLC or another legal entity under the relevant agreement. The sender's and recipient's email suppliers process message delivery and storage under their own rules. A supplier's registration country does not replace its actual processing terms.

Data is not sold or added to Runevel Store advertising lists. Disclosure to authorities requires an applicable legal basis. New account or sales operations must disclose their processing and recipients before collection begins.

• Cloudflare Terms
• Cloudflare Privacy Policy
• Cloudflare DPA
• Onidel Terms
• Onidel Privacy Policy
• Onidel DPA
• Yandex Mail Terms
• Yandex 360 General Terms
• Yandex Privacy Policy

6. Retention and deletion

The server's technical logs use a daily rotation check, an active file and up to 14 archives, compression and skipping of empty logs. Records are removed when rotation replaces the oldest archive. Rotation can be skipped when there are no new records, so retention depends on the actual cycle. This rule concerns logs, not orders or email correspondence.

Enquiry information is needed until its issue is resolved. Once that purpose is complete, information without a continuing applicable retention basis is subject to deletion. Where a document must be kept by law or is needed for a specific current claim, only the relevant information is retained for the corresponding period. You can ask the operator about the basis and period for your enquiry.

The operator deletes working records and uses the actual supplier where necessary. Supplier technical and backup copies follow the applicable supplier terms. Log rotation, temporary-code expiry and document retention are different rules.

7. Cookies and data on your site

These pages contain no sign-in form, payment form, advertising counter or Runevel analytics script. The text uses the browser system font; no separate font files are downloaded. The static documents do not create an account or set WordPress login cookies. Infrastructure protection processing is governed by the supplier documents linked above.

Runevel's local records in your WordPress database are managed by that site's administrator. Storing them locally does not send them to Runevel Store. Separately selected AI, analytics, maps and URL checks have their own data and recipients disclosed in the readme; this policy does not replace the selected provider's documents.

8. Your requests and rights

You may request information about your data, correction, restriction or cessation of processing, and deletion where legally applicable. You may withdraw consent for an operation based on that consent. To locate a record, identify your correspondence address or the date and description of the action. The operator requests only the necessary evidence linking you to the data and does not disclose another person's information.

Send requests to runevel@yandex.ru. Data requests are answered within applicable legal deadlines; the general procedure under Article 20 of Russian Law 152-FZ allows 10 working days and a reasoned extension of no more than 5 working days. Correction, cessation and deletion conditions and deadlines depend on the request's basis and applicable duties. You may complain to Roskomnadzor or a court.

• Send a data request

9. Security and revisions

The website uses HTTPS, restricted administrative access and access controls for logs and correspondence. These measures do not promise absolute security. Report website faults or security concerns to runevel@yandex.ru.

New dated versions are published here and must describe actual changes. Public accounts, sales or new collection methods require their processing and conditions to be determined and disclosed before launch. A current page request or a previously received document does not automatically consent to new collection.