Приложение № 2 к Политике обработки персональных данных для сайта https://labkeeper.io/

Оператору:

Индивидуальному предпринимателю

Трофименко Анастасии Алексеевны

(ОГРНИП 326508100352548,

ИНН 502910548283),

Email: labkeeper.io@gmail.com

Согласие на обработку персональных данных

Я, субъект персональных данных, свободно, своей волей и в своем интересе даю свое согласие Оператору на обработку моих персональных данных (далее – ПДн), предоставленных мной при заполнении веб-форм на Сайте https://labkeeper.io/ в целях, указанных ниже.

Основание и способ выражения согласия

Настоящее согласие предоставляется мной путем активного проставления отметки (чекбокса) в соответствующей электронной форме на Сайте после ознакомления с текстом Политики обработки персональных данных. Отправка данных (регистрация, оформление заказа на приобретение токенов, форма обратной связи) без проставления отметки технически невозможна.

Цели обработки:
  • заключение, исполнение, изменение и прекращение договора публичной оферты (приобретение и использование внутренних токенов Cloud Tokens), включая: регистрацию, аутентификацию и администрирование учетной записи; предоставление полного функционала Сервиса (редакторы Markdown/LaTeX, вычисления, AIассистент, компиляция PDF, хранение проектов и загруженных файлов); оформление заказов на токены, прием платежей через платежный шлюз ЮKassa (СБП), зачисление токенов, формирование и отправку электронных чеков, ведение бухгалтерского и налогового учета, урегулирование споров;
  • обработка запросов и обращений, поступивших через формы обратной связи и по электронной почте, не связанных напрямую с конкретным заказом (техническая поддержка и консультации);
  • обеспечение функционирования, информационной безопасности и предотвращение злоупотреблений (мониторинг стабильности, выявление и блокировка несанкционированного доступа, логирование ошибок).
Перечень обрабатываемых ПДн:
  • адрес электронной почты (email);
  • хэш пароля / токены авторизации;
  • идентификатор учетной записи (ID);
  • история входов и действий по управлению аккаунтом;
  • содержимое документов и проектов (Markdown/LaTeXкод, тексты, изображения, загруженные файлы), история действий в проектах;
  • суммы и статусы платежей, идентификаторы операций пополнения токенов, маскированные платежные реквизиты (только последние 4 цифры карты, без полного номера), идентификаторы подписок и баланса токенов, антифродидентификаторы;
  • ФИО, текст обращения, история переписки (при обращениях);
  • IP-адрес, дата и время доступа, URL запрашиваемых страниц, технические заголовки, данные об устройстве и браузере (UserAgent, разрешение экрана, языковые настройки), файлы cookie (сессионные и аналитические), логи ошибок, событий и доступа.
Передача третьим лицам

Я согласен(на), что мои персональные данные могут передаваться следующим третьим лицам для достижения указанных выше целей:

  • платежному сервису ЮKassa (ООО НКО «ЮМани», ИНН 7750005725) – для обработки онлайнплатежей; реквизиты банковских карт не обрабатываются и не хранятся Оператором;
  • сервисам ООО «Яндекс» (Yandex OAuth, Yandex GPT, Яндекс.Капча, Яндекс 360) – для авторизации через аккаунт Яндекса, предоставления функций искусственного интеллекта, защиты от ботов, отправки транзакционных уведомлений и чеков;
  • сервисам мониторинга Grafana (Grafana Labs) и Sentry (Functional Software, Inc.) – для анализа метрик производительности и отслеживания ошибок (передаются email, технические логи);
  • хостингпровайдерам и подрядчикам, обеспечивающим функционирование инфраструктуры (данные обрабатываются на серверах, расположенных на территории РФ);
  • государственным органам – в случаях, предусмотренных законодательством РФ (по мотивированному запросу).
Способы обработки:

Обработка моих ПДн будет осуществляться как автоматизированным, так и неавтоматизированным (ручным) способами, включая следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Срок действия согласия и хранения ПДн:
  • для цели исполнения договора: данные учетной записи – до удаления аккаунта + 30 дней); содержимое проектов – до удаления аккаунта + 30 дней; финансовые и бухгалтерские документы – 5 лет с даты операции;
  • для цели обработки обращений (поддержка) – 6 месяцев с момента последнего взаимодействия или до отзыва согласия;
  • для цели обеспечения безопасности и функционирования: технические логи – 6 месяцев, сессионные cookie – до закрытия браузера, иные обязательные cookie – до 30 суток.
  • после удаления аккаунта отдельные обезличенные данные (например, факт совершения платежа) могут храниться до 3 лет в пределах срока исковой давности.
  • Данные, передаваемые в сервисы мониторинга (Grafana, Sentry): Grafana Cloud — до 30 календарных дней; Sentry — до 90 календарных дней (в зависимости от тарифа). Технические логи, содержащие email и IP-адрес, хранятся в этих системах не дольше указанных сроков и используются исключительно для отладки и контроля работоспособности Сервиса.
Отозвать согласие я могу:

Я могу отозвать настоящее согласие в любое время, направив письменное заявление на электронный адрес Оператора labkeeper.io@gmail.com с пометкой «Отзыв согласия на обработку ПДн».

После отзыва согласия

Обработка ПДн будет прекращена в срок, не превышающий 30 календарных дней, если для их хранения нет другого законного основания.

Политика обработки ПДн:

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора, расположенной по ссылке https://labkeeper.io/privacy, понимаю свои права и обязанности как субъекта ПДн и согласен(а) с условиями обработки.