Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Сервиса, а также права и обязанности Оператора и пользователей в области обработки персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимым законодательством Российской Федерации.

1.3. Использование Сервиса означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия пользователь обязан прекратить использование Сервиса.

1.4. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с обновлённой редакцией.

2.1. Оператор обрабатывает следующие категории персональных данных пользователей:

• Идентификационные данные в Telegram — имя пользователя (username), идентификатор аккаунта (Telegram ID), отображаемое имя;
• Контактные данные — адрес электронной почты (при добровольном предоставлении пользователем);
• Платёжные данные — информация о совершённых платежах, обрабатываемая платёжным сервисом ЮKassa (ООО «ЮKassa», ИНН 7736207543). Оператор не получает и не хранит полные реквизиты платёжных карт;
• Технические данные — IP-адрес, информация о браузере и устройстве, данные файлов cookie;
• Данные об использовании Сервиса — идентификатор выданного токена доступа, объём потреблённых ресурсов, временные метки запросов.

2.2. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, национальность, политические взгляды и прочее), а также биометрические персональные данные.

2.3. Обработка персональных данных, не указанных в п. 2.1, настоящей Политикой не предусмотрена.

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• предоставление доступа к Сервису и исполнение обязательств по Пользовательскому соглашению (оферте);
• идентификация и аутентификация пользователей при выдаче и использовании токенов доступа;
• приём платежей и оформление доступа к тарифам через платёжный сервис ЮKassa;
• оказание технической поддержки и рассмотрение обращений пользователей;
• обеспечение информационной безопасности и предотвращение несанкционированного доступа;
• соблюдение требований законодательства Российской Федерации.

3.2. Обработка персональных данных для иных целей не осуществляется. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в маркетинговых или рекламных целях.

4.1. Обработка персональных данных осуществляется на основании согласия пользователя, даваемого им при начале использования Сервиса и (или) при совершении платежа.

4.2. Правовыми основаниями обработки также являются: исполнение договора, стороной которого является пользователь (ст. 6 Федерального закона № 152-ФЗ); соблюдение требований законодательства в сфере налогообложения (применительно к самозанятому — налог на профессиональный доход).

4.3. Обработка персональных данных пользователей, необходимых для приёма платежей, осуществляется также на основании договора Оператора с платёжным сервисом ЮKassa.

6.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством (в частности, требованиями к хранению документов для целей налогообложения).

6.2. Срок хранения данных об использовании Сервиса (идентификатор токена, объём потребления, временные метки) составляет не более 90 дней с момента последнего запроса пользователя.

6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, изменения и уничтожения, включая шифрование каналов передачи данных (TLS) и ограничение доступа к информационным системам.

6.4. Платёжные данные (реквизиты карт) не хранятся Оператором. Их обработку осуществляет исключительно платёжный сервис ЮKassa в соответствии со стандартами PCI DSS.

7.1. Сайт Сервиса может использовать файлы cookie для обеспечения корректной работы и анализа посещаемости. Файлы cookie не содержат персональных данных в прямом виде.

7.2. Пользователь может отключить использование cookie в настройках своего браузера. Отключение cookie может повлиять на работоспособность отдельных функций Сервиса.

9.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.

9.2. Отзыв согласия влечёт прекращение обработки персональных данных, за исключением данных, хранение которых требуется законодательством. Отзыв согласия также означает расторжение договора на оказание услуг и прекращение доступа к Сервису.