ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Сервиса при его использовании.

1.2. Политика определяет:

• цели обработки персональных данных;
• категории и перечень обрабатываемых персональных данных;
• правовые основания обработки;
• порядок и условия обработки персональных данных;
• сроки обработки и хранения персональных данных;
• права субъектов персональных данных;
• сведения о реализуемых мерах защиты персональных данных.

1.3. Использование Сервиса означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующим функциям Сервиса.

2. Оператор персональных данных

2.1. Оператор персональных данных:

Индивидуальный предприниматель Бормотов Евгений Владимирович

Адрес для обращений:

634059, Россия, Томская область, г. Томск, ул. Ференца Мюнниха, д. 30

Адрес электронной почты:

qwert.zxcqe.iop@mail.ru

2.2. Пользователь может направлять обращения, связанные с обработкой его персональных данных, по указанным контактным данным.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей Сервиса;
• лиц, проходящих регистрацию или аутентификацию в Сервисе;
• лиц, осуществляющих оплату услуг Сервиса;
• лиц, обращающихся к Оператору по вопросам работы Сервиса.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные пользователей:

• адрес электронной почты;
• технические данные, связанные с использованием Сервиса;
• идентификатор плательщика / платежный идентификатор, связанный с аккаунтом пользователя и используемый для обработки и учета платежей, включая рекуррентные платежи.
• сведения, собираемые посредством метрических программ, включая файлы cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, URL страницы, дату и время посещения, сведения о действиях на сайте.

4.2. К техническим данным могут относиться, в частности:

• сведения о фактах использования Сервиса;
• сведения об устройстве и операционной системе;
• IP-адрес;
• дата и время запросов;
• иные технические данные, необходимые для функционирования Сервиса и обеспечения безопасности.

4.3. Оператор не имеет доступа к содержимому пользовательских файлов, поскольку такие данные шифруются на стороне устройства пользователя и хранятся в зашифрованном виде.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрации пользователя в Сервисе;
• аутентификации пользователя;
• отправки кода подтверждения;
• направления транзакционных и сервисных электронных сообщений, включая коды подтверждения, через привлекаемые сервисы доставки электронной почты (в том числе Unisender);
• обеспечения безопасности аккаунта;
• обеспечения функционирования Сервиса;
• обеспечения корректной работы сайта;
• анализа посещаемости сайта;
• улучшения работы сайта и пользовательского опыта с использованием файлов cookie и метрических программ, включая Яндекс Метрику;
• обработки обращений пользователей, если такие обращения направляются Оператору;
• обработки платежей за использование Сервиса;
• учета и подтверждения платежных операций;
• обеспечения рекуррентных платежей, если пользователь использует соответствующую функцию.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для исполнения пользовательского соглашения либо для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется пользователем отдельно в форме, позволяющей подтвердить факт его получения.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств, если это необходимо.

7.2. В отношении персональных данных Оператор вправе осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
• блокирование;
• удаление;
• уничтожение.

7.3. Персональные данные обрабатываются с соблюдением требований конфиденциальности и безопасности, за исключением случаев, когда обязанность раскрытия данных установлена законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• если это необходимо для обеспечения функционирования Сервиса;
• если это необходимо для отправки кодов подтверждения, сервисных и транзакционных электронных сообщений через почтовых провайдеров и сервисы отправки электронных сообщений, включая сервис Unisender;
• если это необходимо для использования метрических программ и сервисов веб-аналитики, включая Яндекс Метрику;
• если это необходимо для обработки платежей и исполнения операций, связанных с оплатой Сервиса, включая взаимодействие с платежными партнерами и операторами платежной инфраструктуры;
• если такая передача требуется в соответствии с законодательством Российской Федерации;
• если пользователь дал соответствующее согласие, когда оно требуется.

8.2. В случае привлечения третьих лиц к обработке персональных данных Оператор обеспечивает, чтобы такие лица обрабатывали персональные данные на основании договора (поручения оператора) и в соответствии с требованиями законодательства Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

9.2. Адрес электронной почты пользователя обрабатывается в течение срока использования Сервиса пользователем, если иной срок хранения не требуется по закону.

9.3. Технические данные обрабатываются и хранятся в течение срока, необходимого для обеспечения функционирования Сервиса, безопасности аккаунта, предотвращения злоупотреблений, а также исполнения обязанностей, установленных законодательством Российской Федерации.

9.4. Идентификатор плательщика / платежный идентификатор обрабатывается и хранится в течение срока, необходимого для обработки и учета платежей, обеспечения рекуррентных платежей, исполнения обязанностей, установленных законодательством Российской Федерации, а также защиты прав и законных интересов Оператора.

9.5. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• применение средств защиты информации;
• использование шифрования;
• ведение учета и контроля доступа;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации.

10.3. Пользовательские данные, размещаемые в Сервисе, шифруются на стороне устройства пользователя. Оператор не имеет технической возможности доступа к содержимому таких пользовательских данных.

11. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

12. Порядок обращения субъекта персональных данных

12.1. Пользователь вправе направить Оператору запрос, касающийся обработки его персональных данных, по адресу электронной почты, указанному в разделе 2 настоящей Политики.

12.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Сервиса, если иной срок не предусмотрен новой редакцией Политики.

13.3. Актуальная версия Политики размещается в открытом доступе на сайте Сервиса.