Политика обработки персональных данных

1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных через Сайт, а также меры защиты прав субъектов ПДн. Она действует в отношении всех ПДн, которые Оператор собирает и обрабатывает в рамках функционирования Сервиса и ведения предпринимательской деятельности.

2.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты ПДн.

2.3. Политика распространяется на все операции по обработке ПДн, которые Оператор осуществляет, включая, но не ограничиваясь:

• регистрацию Пользователей на Сайте;
• авторизацию через сервис Yandex OAuth;
• оформление и исполнение заказов на приобретение токенов;
• проведение платежей с привлечением уполномоченного платежного сервиса ЮKassa;
• обработку запросов и обращений, поступающих через формы обратной связи, электронную почту и иные каналы связи;
• направление рекламных на адрес электронной почты (при наличии отдельного согласия Пользователя);
• обеспечение безопасности, стабильности и технического функционирования Сервиса;
• сбор аналитики с помощью сервиса Яндекс.Метрика (при наличии отдельного согласия Пользователя);
• ведение бухгалтерского и налогового учета.

2.4. Использование Сервиса, включая просмотр Сайта, регистрацию, заполнение любых форм, означает, что Пользователь ознакомлен с условиями настоящей Политики.

2.5. Акцептом условий Политики, требующей согласия на обработку ПДн, является проставление отметки (чекбокса) в соответствующем поле формы сбора данных. Чекбокс не активирован по умолчанию и сопровождается текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» с активной гиперссылкой на полный текст Политики. Без проставления отметки отправка формы технически невозможна.

2.6. Сервис и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не осуществляет намеренный сбор и обработку ПДн несовершеннолетних. В случае выявления факта предоставления ПДн лицом, не достигшим 18 лет, такие данные подлежат незамедлительному блокированию и последующему удалению.

2.7. Политика не регулирует обработку ПДн сотрудников Оператора — ввиду отсутствия наемных работников все обязанности оператора выполняются лично Индивидуальным предпринимателем. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ-152 (п. 2 ст. 1).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки ПДн Оператором являются:

3.2. Заключение, исполнение, изменение и прекращение договора (публичной оферты), стороной которого является Субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152). Применяется для обработки ПДн, необходимых для:

• регистрации Пользователя на Сайте, предоставления доступа к функционалу Сервиса;
• оформления и исполнения заказов на приобретение токенов;
• проведения платежей через платежный сервис ЮKassa;
• направления сервисных и транзакционных уведомлений (подтверждение заказа, статус платежа, изменение условий Оферты, технические оповещения);
• ведения бухгалтерского и налогового учета;
• урегулирования споров.

3.3. Согласие Субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 ФЗ-152). Данное согласие запрашивается отдельно для следующих целей, не вытекающих напрямую из договора:

• обработка запросов и обращений, поступивших через формы на Сайте, по электронной почте, связанных с общей поддержкой и консультациями, не относящимися к конкретному заказу;
• направление рекламных рассылок на адрес электронной почты Пользователя (при отдельном согласии, получаемом при регистрации);
• сбор статистики и анализ поведения пользователей с помощью сервиса Яндекс.Метрика (через cookie-баннер).

3.4. Обработка технически необходимых файлов cookie осуществляется без отдельного согласия Пользователя на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, функционирование Сайта).

3.5. Оператор осуществляет фиксацию (логирование) фактов предоставления, отзыва или изменения согласий субъектов персональных данных на обработку их ПДн. Фиксация производится автоматически при совершении Пользователем соответствующих действий (проставление отметки в чек-боксе, нажатие кнопки в интерфейсе Сервиса, переход по ссылке «Отписаться» и т.п.).

3.6. В состав регистрируемых данных входят:

• идентификатор субъекта (ID учетной записи или анонимизированный технический идентификатор);
• дата и время совершения действия;
• тип действия (предоставление / отзыв / изменение согласия);
• источник (IP-адрес, User-Agent браузера);
• текст (версия) документа, с которым субъект согласился.

3.7. Срок хранения указанных логов составляет 3 (три) года после прекращения действия соответствующего согласия (его отзыва или истечения срока).

4. Принципы обработки персональных данных

4.1. Обработка ПДн осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки конкретными, заранее определенными целями;
• недопущения объединения баз данных, содержащих ПДн, обрабатываемых в несовместимых целях;
• обработки только тех ПДн, которые отвечают целям (принцип минимизации);
• соответствия содержания и объема ПДн заявленным целям (недопущение избыточности);
• обеспечения точности, актуальности и принятия мер по удалению или уточнению неполных / неточных данных;
• хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4.2. При сборе ПДн с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей (детализированный перечень с указанием категорий субъектов, состава ПДн, правовых оснований, сроков хранения и порядка уничтожения приведен в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью):

5.1. Исполнение договора публичной оферты и предоставление доступа к Сервису, включая:

• регистрацию, аутентификацию и администрирование учетных записей;
• обеспечение полного функционала Сервиса (редакторы Markdown/LaTeX, вычисления, AIассистент, компиляция PDF, хранение проектов и загруженных файлов);
• оформление заказов на токены, прием платежей через платежный шлюз ЮKassa, зачисление токенов, формирование и отправку электронных чеков, ведение бухгалтерского и налогового учета.
• Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (договор).

5.2. Техническая поддержка и обработка обращений.

Данная цель включает: прием и обработку вопросов, консультаций, жалоб, не связанных напрямую с конкретным заказом или выходящих за его рамки. Правовое основание: согласие (п. 1 ч. 1 ст. 6 ФЗ-152).

5.3. Обеспечение функционирования, информационной безопасности и предотвращение злоупотреблений.

Данная цель включает: мониторинг стабильности Сервиса, выявление и блокировку несанкционированного доступа, подозрительных действий, защиту от мошенничества, логирование ошибок. Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, функционирование Сайта).

5.3.1. Веб-аналитика и улучшение качества Сервиса.

Данная цель включает: сбор обезличенных статистических данных о посещаемости, действиях пользователей на Сайте с использованием сервиса Яндекс.Метрика (с анонимизацией IP-адресов) для улучшения его функциональности и юзабилити. Осуществляется исключительно при наличии отдельного согласия Пользователя, предоставляемого через cookie-баннер. Правовое основание: согласие (п. 1 ч. 1 ст. 6 ФЗ-152).

5.4. Направление информационных и/или маркетинговых сообщений.

Данная цель включает: информирование Пользователей о новых функциях, тарифах, акциях. Осуществляется исключительно при наличии отдельного согласия Пользователя, получаемого через чекбокс при регистрации. Правовое основание: согласие (п. 1 ч. 1 ст. 6 ФЗ-152).

6. Перечень персональных данных, обрабатываемых Оператором

В зависимости от цели, Оператор может обрабатывать следующие ПДн:

6.1. Для цели «Исполнение договора публичной оферты и предоставление доступа к Сервису»:

• ФИО;
  адрес электронной почты (e-mail);
• хэш пароля / токены авторизации;
• идентификатор учетной записи (ID);
• история входов и действий по управлению аккаунтом;
• содержимое документов и проектов (Markdown/LaTeX код, тексты, изображения, загружаемые файлы);
• история действий в проектах (логи изменений);
• суммы и статусы платежей, идентификаторы операций пополнения токенов;
• маскированные платежные реквизиты (информация, получаемая от платежного шлюза, например, последние 4 цифры карты, но не полный номер);
• идентификаторы подписок и баланса токенов;
• антифрод-идентификаторы.

Оператор не обрабатывает и не хранит полные данные банковских карт, номера счетов СБП — все платежные данные собираются и обрабатываются исключительно на стороне платежного шлюза ЮKassa. Оператор не имеет к ним доступа.

6.2. Для цели «Техническая поддержка и обработка обращений»:

• адрес электронной почты (e-mail);
• текст обращения, история переписки.

6.3. Для цели «Обеспечение функционирования, информационной безопасности и предотвращение злоупотреблений»:

• IP-адреса;
• дата и время доступа;
• URL запрашиваемых страниц и технические заголовки;
• файлы cookie (сессионные и аналитические);
• данные об устройстве и браузере (User-Agent, разрешение экрана, языковые настройки);
• логи ошибок, событий и доступа (включая действия внутри редактора).

6.4. Для цели «Веб-аналитика и улучшение качества Сервиса (Яндекс.Метрика)»:

• технические данные устройства и программного обеспечения (тип браузера, операционная система, разрешение экрана);
• обезличенный IP-адрес (с активированной анонимизацией в Яндекс.Метрике);
• cookie-идентификаторы;
• данные о посещении (просмотренные страницы, время, клики);
• приблизительные географические данные (страна, город).

6.5. Для цели «Направление информационных и/или маркетинговых сообщений»:

• адрес электронной почты (e-mail);
• сведения о согласии/отзыве согласия на рассылку;
• технические данные о доставке сообщений.

6.6. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические ПДн.

7. Категории субъектов персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов:

7.1. Зарегистрированные Пользователи — физические лица, создавшие учетную запись на Сайте для использования Сервиса и приобретения токенов.

7.2. Посетители Сайта — физические лица, просматривающие Сайт без регистрации, заполняющие формы обратной связи, подписывающиеся на рассылку.

7.3. Лица, направившие обращение в поддержку — могут быть как зарегистрированными Пользователями, так и незарегистрированными.

7.4. Подписчики рассылок — Пользователи, выразившие отдельное согласие на получение рекламных рассылок.

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект ПДн имеет право:

• на отзыв согласия на обработку ПДн (в части, где обработка основана на согласии);
• получать информацию, касающуюся обработки его ПДн, включая подтверждение факта обработки, правовые основания, цели, способы, сведения об Операторе, перечень обрабатываемых данных, сроки обработки и порядок осуществления прав;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством РФ.

8.2. Субъект обязан:

• предоставлять Оператору достоверные данные о себе;
• своевременно сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

8.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

8.4. Для реализации своих прав Субъект направляет письменный запрос на электронный адрес Оператора. Оператор обязан рассмотреть запрос и дать ответ в течение 10 (десяти) рабочих дней. В исключительных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с уведомлением Субъекта.

8.5. Запрос должен позволять однозначно идентифицировать субъекта. Для этого в обращении следует указать: фамилию, имя, отчество (при наличии); адрес электронной почты, привязанный к учетной записи; суть запроса. Оператор вправе запросить дополнительные сведения (например, копию документа, удостоверяющего личность), если имеющихся данных недостаточно для идентификации. В случае направления запроса в электронной форме допустимо использование простой электронной подписи.

9. Права и обязанности Оператора

9.1. Оператор имеет право:

• получать достоверные ПДн;
• обрабатывать ПДн в объеме и для целей, предусмотренных Политикой;
• в случае отзыва согласия продолжать обработку на ином законном основании (например, для исполнения договора или требований законодательства);
• передавать ПДн для обработки третьим лицам, указанным в разделе «Передача ПДн третьим лицам»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.

9.2. Оператор обязан:

• публиковать настоящую Политику на Сайте;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для заявленных целей;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ-152;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий;
• прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ-152;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса;
• своевременно уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения инцидента;
• исполнять иные обязанности, предусмотренные ФЗ-152.

10. Механизмы получения согласия Субъекта ПДн

Для сбора согласия Оператор использует следующие механизмы, гарантирующие добровольность, конкретность и информированность согласия:

10.1. Для целей заключения и исполнения договора (регистрация на Сайте, авторизация, приобретение токенов):

Согласие на обработку необходимых ПДн выражается путем проставления отметки (чекбокса) в специальном поле под формой регистрации на Сайте. Чекбокс не активирован по умолчанию и сопровождается текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» с активной гиперссылкой на полный текст Политики. Отправка формы и завершение регистрации технически невозможны без проставления данной отметки.
При выборе входа через аккаунт Яндекса (Yandex OAuth) Пользователь сначала авторизуется на стороне Яндекса, где подтверждает передачу своего адреса электронной почты. После возврата на Сайт Пользователю отображается отдельная форма с неактивированным чекбоксом согласия с условиями Политики и Оферты. До проставления отметок доступ к Сервису не предоставляется.

10.2. Для обработки запросов и обращений (формы обратной связи, электронная почта):

На странице «Связаться с нами» и в иных формах обратной связи используется чекбокс, не активированный по умолчанию, с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных». Отправка сообщения без проставления данной отметки технически невозможна.

10.3. Для направления информационных и рекламных рассылок:

Согласие запрашивается через отдельный, неактивированный по умолчанию чекбокс в форме регистрации (или в Личном кабинете) с текстом, явно описывающим суть согласия, например: «Я согласен получать информационные и рекламные сообщения о новых функциях, тарифах и акциях». Данное согласие не является обязательным для регистрации, приобретения токенов и использования основных функций Сервиса. Пользователь может в любой момент отозвать его, кликнув по ссылке «Отписаться» в любом полученном письме или направив запрос на электронную почту Оператора.

10.4. Для сбора аналитических данных (сервис Яндекс.Метрика):

При первом посещении Сайта Пользователю отображается информационный баннер (cookie-баннер), запрашивающий отдельное согласие на использование аналитических файлов cookie и загрузку скрипта Яндекс.Метрики. Баннер содержит кнопки «ПРИНЯТЬ ВСЕ», «ОТКЛОНИТЬ ВСЕ». До момента явного выбора (нажатия соответствующей кнопки) необязательные аналитические cookie не устанавливаются и не обрабатываются. Отказ от аналитики не препятствует доступу к Сайту и его основным функциям.

10.5. Субъект ПДн самостоятельно принимает решение, предоставлять ли свои ПДн, и дает согласие свободно, своей волей и в своем интересе. Если Субъект отказывается предоставить данные, обязательные для заключения и исполнения договора, Оператор не сможет выполнить необходимые действия — регистрация не будет завершена, услуги не будут оказаны либо будут оказаны не в полном объеме.

11. Порядок и условия обработки персональных данных

11.1. Обработка ПДн осуществляется на законной и справедливой основе.

11.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

11.3. Обрабатываются только ПДн, которые отвечают целям их обработки (принцип минимизации данных).

11.4. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям. Не допускается избыточность.

11.5. Обеспечивается точность и актуальность ПДн. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

11.6. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

11.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации. Инфраструктура хостинга расположена на серверах, физически размещенных на территории РФ.

11.8. Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также обработку без использования средств автоматизации (при работе с бумажными носителями, если они появляются). Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

12. Сроки хранения и обработки персональных данных

12.1. Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей обработки, если иное не установлено федеральными законами. Конкретные сроки хранения и обработки персональных данных определяются следующим образом:

12.1.1. Данные, обрабатываемые для исполнения договора публичной оферты и предоставления доступа к Сервису:

• учетные данные (ФИО, адрес электронной почты, хэш пароля, идентификатор учетной записи, история входов и действий по управлению аккаунтом) — до момента удаления учетной записи Пользователем. При удалении аккаунта данные уничтожаются в течение 1 (одного) месяца, за исключением сведений, которые подлежат более длительному хранению в силу закона;
• содержимое проектов (Markdown/LaTeX-документы, изображения, загруженные файлы, история действий в проектах) — до удаления учетной записи, после чего уничтожается в срок, не превышающий 30 (тридцати) календарных дней;
• финансовые документы (сведения о платежах, суммы, статусы, идентификаторы операций, чеки) — в течение 5 (пяти) лет с даты совершения операции в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учете.

12.1.2. Данные, 6обрабатываемые для цели «Техническая поддержка и обработка обращений»:

• адрес электронной почты, текст обращения, история переписки — в течение 6 (шести) месяцев с момента последнего взаимодействия или до отзыва согласия на обработку (в зависимости от того, что наступит раньше).

12.1.3. Данные, обрабатываемые для цели «Обеспечение функционирования, информационной безопасности и предотвращение злоупотреблений»:

• логи доступа, ошибок и событий (IP-адреса, дата и время, URL, технические заголовки, данные об устройстве и браузере, cookie-идентификаторы) — в течение 6 (шести) месяцев с момента записи, после чего обезличиваются или уничтожаются;
• технически необходимые cookie: сессионные cookie удаляются после закрытия браузера; иные обязательные cookie хранятся не более 30 (тридцати) суток.

12.1.4. Данные, обрабатываемые для цели «Веб-аналитика и улучшение качества Сервиса (Яндекс.Метрика)»: обезличенные данные (анонимизированный IP-адрес, cookie-идентификаторы, сведения о поведении на Сайте) хранятся сервисом Яндекс.Метрика (ООО «Яндекс») в течение 26 (двадцати шести) месяцев. Оператор не сохраняет сырые логи сервиса.

12.1.5. Данные, обрабатываемые для цели «Направление рекламных рассылок»: адрес электронной почты и сведения о согласии на рассылку — до момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 (тридцати) календарных дней.

12.2. По истечении установленных сроков или при наступлении иных условий прекращения обработки Оператор производит уничтожение ПДн:

• электронные данные уничтожаются методами гарантированного стирания (перезапись, низкоуровневое форматирование) с использованием специализированного лицензионного ПО;
• бумажные носители (при наличии) уничтожаются путем механического измельчения (шредирования) с составлением акта.

13. Порядок блокирования, уточнения и уничтожения ПДн при выявлении неточностей или нарушений

13.1. Субъект ПДн вправе направить запрос на уточнение своих ПДн при обнаружении неточностей. Запрос направляется на электронный адрес Оператора с пометкой «Актуализация ПДн». В случае выявления неправомерной обработки ПДн Субъект или уполномоченный орган вправе потребовать прекратить такие действия.

13.2. При поступлении обращения Субъекта или требования уполномоченного органа о неправомерности обработки, Оператор блокирует спорные ПДн с момента получения такого обращения/требования на время проведения проверки. При обнаружении неточностей в ПДн Оператор вправе заблокировать эти данные до завершения их проверки и уточнения, если это не нарушает права и законные интересы Субъекта или третьих лиц.

13.3. Оператор обязан рассмотреть запрос на уточнение и провести проверку в течение 7 (семи) рабочих дней с момента получения от Субъекта подтверждающих документов или информации, необходимой для внесения изменений. В случае подтверждения неточностей, Оператор вносит соответствующие изменения в базы данных. После завершения уточнения ПДн их блокирование снимается.

14. Прекращение обработки ПДн:

14.1. По отзыву согласия: обработка, основанная на согласии, прекращается, а ПДн уничтожаются в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законом.

14.2. При выявлении незаконной обработки: Оператор незамедлительно прекращает незаконную обработку ПДн. Сопутствующее уничтожение незаконно обрабатываемых ПДн осуществляется в срок, не превышающий 10 (десяти) рабочих дней.

15. Передача персональных данных третьим лицам

15.1. Оператор может предоставлять доступ к ПДн третьим лицам, которые осуществляют их обработку по поручению Оператора для достижения целей, указанных в настоящей Политике. С каждым таким лицом заключается соответствующий договор (поручение на обработку ПДн или соглашение о конфиденциальности), обязывающий соблюдать законодательство о ПДн и обеспечивать безопасность ПДн.

15.2. Оператор передает ПДн следующим категориям третьих лиц:

15.2.1. Сервис ЮKassa (ООО НКО «ЮМани», ИНН/КПП: 7750005725 / 770501001, ОГРН: 1127711000031, Адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2). Цель передачи: обработка онлайн-платежей при приобретении токенов. Пользователь перенаправляется на защищенную страницу ЮKassa, где вводит платежные данные. Передаваемые данные: идентификатор заказа, сумма платежа. Реквизиты банковских карт Оператором не обрабатываются и не хранятся – их сбор и обработка осуществляются исключительно на стороне ЮKassa, который выступает как самостоятельный оператор.

15.2.2. Сервис Яндекс.Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193). Цель передачи: анализ посещаемости Сайта с использованием сервиса Яндекс.Метрика (при наличии отдельного согласия Пользователя). Передаваемые данные: обезличенные технические данные – анонимизированный IP-адрес, cookie-идентификаторы, данные о действиях на Сайте.

15.2.3. Сервисы ООО «Яндекс» (Yandex GPT, Яндекс.Капча, Яндекс.OAuth, Яндекс 360). Цели передачи: Yandex GPT – предоставление функций искусственного интеллекта (передаются фрагменты контента по инициативе Пользователя); Яндекс.Капча – защита от ботов (передаются технические данные); Яндекс.OAuth – аутентификация через аккаунт Яндекса (передается e-mail); Яндекс 360 – отправка транзакционных уведомлений и чеков (передается e-mail). Все сервисы предоставляются ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193).

15.2.4. Сервисы мониторинга: Grafana (Grafana Labs) – для анализа метрик производительности и мониторинга доступности Сервиса (передается e-mail); Sentry (Functional Software, Inc.) – для отслеживания и оперативного исправления ошибок (передаются технические логи, которые могут содержать IP-адрес и e-mail).

15.2.5. Хостинг-провайдеры и подрядчики, обеспечивающие функционирование инфраструктуры, которым данные могут быть доступны опосредованно в рамках технического обслуживания серверов.

15.2.6. Государственные органы. Цель передачи: в случаях, предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных или налоговых органов). Передаваемые данные: в объеме и порядке, установленном законом.

16. Трансграничная передача персональных данных

16.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПДн. Все базы данных, содержащие ПДн граждан РФ, находятся на серверах, расположенных на территории Российской Федерации. Указанные выше сервисы используются с размещением обрабатываемых данных на серверах в РФ, либо с соблюдением требований ч. 3 ст. 12 ФЗ-152 (при наличии договорных гарантий).

16.2. В случае возникновения необходимости трансграничной передачи (например, при изменении законодательства или появлении новых сервисов) Оператор обязуется соблюдать условия, предусмотренные ст. 12 ФЗ-152: убедиться в надлежащей защите прав субъектов ПДн на территории иностранного государства либо получить письменное согласие Субъекта.

17. Меры по обеспечению безопасности персональных данных

17.1. Оператор защищает ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других незаконных действий с помощью правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 ФЗ-152, Постановлением Правительства РФ от 01.11.2012 № 1119 (4-й уровень защищенности), Приказом ФСТЭК России № 21 и иными актами.

17.2. Так как у Оператора нет наемных сотрудников, все обязанности по защите данных, в том числе функции ответственного за обработку ПДн, исполняет лично Индивидуальный предприниматель Трофименко Анастасии Алексеевны.

17.3. Организационные меры:

• разработана и действует настоящая Политика, а также иные локальные акты по вопросам обработки и защиты ПДн (при необходимости);
• определены угрозы безопасности ПДн в ИСПДн с учетом актуальных угроз для 4-го уровня защищенности;
• ограничен физический и логический доступ к ПДн (доступ имеет только сам Оператор);
• обеспечено раздельное хранение ПДн, обрабатываемых в разных целях;
• проводится оценка вреда, который может быть причинен субъектам ПДн, и принимаются соразмерные меры.

17.4. Технические меры:

• использование лицензионного антивирусного ПО и межсетевых экранов;
• шифрование каналов связи при передаче данных;
• резервное копирование баз данных;
• использование стойких паролей там, где это технически возможно;
• автоматическая блокировка сеанса при бездействии;
• регулярное обновление операционной системы и прикладного ПО;
• ведение журналов событий и регистрация всех операций с ПДн;
• обеспечение физической сохранности носителей.

18. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДН В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ К ЗАЩИТЕ ПДН, УСТАНОВЛЕННЫМИ ПРАВИТЕЛЬСТВОМ РФ

18.1. В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», для информационной системы ПДн Оператора установлен 4-й уровень защищенности.

18.2. Для обеспечения 4-го уровня защищенности ПДн Оператором реализованы следующие меры:

• назначено лицо, ответственное за обеспечение безопасности ПДн (в связи с отсутствием сотрудников – сам Оператор). Оператор проинформирован об особенностях и правилах обработки ПДн, локальными актами установлены места хранения ПДн и перечень лиц, осуществляющих обработку ПДн (только Оператор).
• определены и применяются меры по обеспечению сохранности машинных носителей ПДн (учет, хранение в сейфе, контроль доступа).
• реализован доступ к данным только для уполномоченных лиц – исключительно для Оператора. Доступ третьих лиц к ПДн в информационной системе невозможен без заключения договора поручения.
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.
• проводится оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода ИСПДн в эксплуатацию и при изменении условий обработки.

18.3. В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», при обработке ПДн без использования средств автоматизации (на бумажных носителях) Оператором:

• определены места хранения материальных носителей ПДн (запираемый металлический шкаф/сейф по адресу регистрации Оператора);
• определен перечень лиц, осуществляющих такую обработку (только Оператор);
• обеспечены условия хранения, исключающие несанкционированный доступ (запираемые помещения, контроль ключей).

18.4. В случае выявления инцидентов (неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов) Оператор обязуется уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (в течение 24 часов – о факте инцидента, в течение 72 часов – о результатах внутреннего расследования).

19. ФАЙЛЫ COOKIE И ИСПОЛЬЗОВАНИЕ СЕРВИСОВ АНАЛИТИКИ

19.1. На Сайте используются следующие типы файлов cookie:

• Технически необходимые (обязательные) файлы cookie – обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм. Использование этих файлов не требует согласия Пользователя.
• Аналитические файлы cookie – используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Для активации требуется отдельное, явное согласие Пользователя.

19.2. Состав данных, фиксируемых в cookie: идентификаторы сессии/устройства, IP-адрес, тип браузера и ОС, геолокационные данные (страна, город), данные о поведении на Сайте (клики, время просмотра), информация об ошибках (при наличии).

19.3. При первом посещении Сайта Пользователю отображается информационный баннер (cookie-баннер) со следующим текстом: «Мы используем cookie-файлы и сервис Яндекс.Метрика для сбора статистики, чтобы сайт работал корректно и улучшался. Обязательные cookie необходимы для работы сайта. Для использования аналитических cookie (Яндекс.Метрика) и функциональных cookie требуется ваше согласие. Подробнее – в Политике обработки персональных данных».

19.4. Баннер содержит кнопки выбора:

• «ПРИНЯТЬ ВСЕ» (активируются все необязательные cookie, загружается скрипт Яндекс.Метрики),
• «ОТКЛОНИТЬ ВСЕ»

19.5. До нажатия любой из кнопок выбора необязательные cookie не устанавливаются и не обрабатываются.

19.6. Пользователь может в любой момент отозвать или изменить свое согласие через виджет управления cookie в футере (подвале) Сайта, а также направив запрос на email Оператора.

19.7. Отключение или удаление файлов cookie через настройки браузера не считается надлежащим способом отзыва согласия у Оператора и может привести к некорректной работе Сайта.

20. ИНФОРМАЦИЯ О СЕРВИСЕ ЯНДЕКС.МЕТРИКА

20.1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта.

20.2. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/legal/metrica_termsofuse/.

20.3. При передаче в Яндекс.Метрику включаются данные, потенциально относящиеся к персональным, в том числе IP-адрес, cookie-идентификаторы и сведения о взаимодействии с Сайтом.

20.4. Яндекс применяет технологии обезличивания (включая хэширование IP-адресов и анонимизацию идентификаторов), что исключает возможность прямой идентификации Пользователя, кроме как с использованием дополнительной информации, находящейся под контролем Яндекса. Политика конфиденциальности Яндекса доступна по ссылке https://yandex.ru/legal/confidential/.

20.5. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:

• технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);
• IP-адрес устройства;
• Cookie-идентификаторы и идентификаторы пользователей/сессий;
• URL источника перехода на Сайт (реферер);
• данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);
• приблизительные географические данные (определяемые по IP-адресу);
• данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса, и пользователь дал Яндексу соответствующее согласие).

20.6. Срок хранения файлов cookie: 26 месяцев.

20.7. Обработка данных, позволяющих идентифицировать Пользователя, осуществляется исключительно на основании его явного согласия, предоставленного в информационном баннере при первом посещении Сайта.

20.8. Пользователь имеет право в любой момент отозвать согласие через специальный интерфейс (виджет) управления cookie-файлами в футере Сайта, а также путем отправки запроса на электронный адрес Оператора. Отзыв согласия через настройки браузера не считается надлежащим отзывом согласия и может привести к некорректной работе Сайта.

20.9. Пользователь информирован, что в связи с архитектурой сервиса Яндекс.Метрика (агрегация и обезличивание данных) техническое выделение и удаление конкретных данных, собранных до отзыва согласия, может быть затруднено. Гарантированно все данные, обрабатываемые сервисом, обезличиваются или удаляются Яндексом по истечении 26 (двадцати шести) месяцев с момента сбора, что соответствует установленному Яндексом стандартному сроку хранения.

20.10. Для полного и немедленного прекращения любой обработки данных сервисом, Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках своего браузера.

21. Ответственность сторон

21.1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

21.2. Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Субъекта.

22. Заключительные положения

22.1. Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись к Оператору по электронному адресу labkeeper.io@gmail.com.

22.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по ссылке  https://labkeeper.io/privacy.

22.3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования на Сайте, если иной срок не указан в новой редакции. Пользователь обязуется самостоятельно отслеживать актуальную редакцию.

22.4. Политика действует бессрочно до замены ее новой версией.

23. Реквизиты Оператора

Индивидуальный предприниматель Трофименко Анастасии Алексеевны
ОГРНИП 326508100352548
ИНН 502910548283
Адрес из ЕГРИП: 141014, РОССИЯ, МОСКОВСКАЯ ОБЛ, Г МЫТИЩИ, УЛ ПИОНЕРСКАЯ, Д 1А КВ 127

Банковские реквизиты:
Расчетный счет: 40802810838720089904
Банк: ПАО Сбербанк
БИК: 044525225
Корреспондентский счет: 30101810400000000225

Контактная информация:
Электронная почта: labkeeper.io@gmail.com
Телефон: +7(963)768-55-90