Политика конфиденциальности
- Общие положения
- Термины
- Какие данные обрабатываются
- Цели обработки
- Правовые основания
- Передача данных третьим лицам
- Хранение и локализация
- Права пользователя
- Защита данных
- Cookie
- Изменения политики
- Обращения
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сервис «ГОСТграф» (далее — «Сервис»), размещённый по адресу ura.crazedns.ru.
1.2. Оператором персональных данных является самозанятый гражданин (плательщик налога на профессиональный доход) Шурупов Юрий Александрович, ИНН 616804262271 (далее — «Оператор»).
1.3. Используя Сервис и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
- Оператор — лицо, организующее и осуществляющее обработку персональных данных.
- Субъект — Пользователь, к которому относятся персональные данные.
3. Какие данные обрабатываются
3.1. При регистрации: адрес электронной почты.
3.2. Пароль хранится исключительно в виде необратимого криптографического хеша. Оператор не имеет доступа к паролю в открытом виде.
3.3. Данные о платежах (сумма, дата, статус операции, история списаний и пополнений баланса). Реквизиты банковских карт Оператором не собираются и не хранятся — оплата проводится на стороне платёжного сервиса ЮKassa.
3.4. Технические данные: IP-адрес, тип и версия браузера, файлы cookie, дата и время обращений к Сервису.
3.5. Данные реферальной программы: связь между пригласившим и приглашённым Пользователем.
3.6. Исходный код, загружаемый Пользователем для генерации блок-схем, обрабатывается автоматически и не используется для идентификации личности. Оператор не передаёт его третьим лицам и не использует в иных целях.
4. Цели обработки
- регистрация и аутентификация Пользователя;
- оказание услуг по генерации блок-схем;
- проведение расчётов и формирование чеков;
- начисление приветственного бонуса и реферальных вознаграждений;
- направление сервисных сообщений (подтверждение почты, чеки, уведомления о работе Сервиса);
- улучшение качества и безопасности работы Сервиса;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных; договора (публичной оферты), стороной которого является Пользователь; а также требований законодательства РФ (в том числе в части формирования чеков плательщиком НПД).
6. Передача данных третьим лицам
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. Персональные данные могут передаваться следующим лицам исключительно в объёме, необходимом для оказания услуг:
- ООО НКО «ЮMoney» (сервис ЮKassa) — для проведения платежей;
- провайдеру электронной почты — для направления сервисных писем;
- хостинг-провайдеру — для размещения и функционирования Сервиса;
- налоговым органам — в рамках формирования чеков (НПД) и в иных случаях, предусмотренных законом.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7. Хранение и локализация
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
7.2. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия / удаления аккаунта Пользователем, за исключением данных, срок хранения которых установлен законодательством (в том числе данных о расчётах).
8. Права пользователя
Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; удалить аккаунт в Личном кабинете (что влечёт удаление персональных данных, кроме сведений, хранение которых обязательно по закону); обратиться с жалобой в Роскомнадзор.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: хеширование паролей, передача данных по защищённому соединению (HTTPS), ограничение доступа к данным.
10. Cookie
Сервис использует файлы cookie для аутентификации (сессия Пользователя) и корректной работы. Отключение cookie в браузере может ограничить функциональность Сервиса.
11. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено редакцией.
12. Обращения
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через форму обратной связи на сайте.