Политика обработки персональных данных и конфиденциальности
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА «КОНСПЕКТ ПРО»
Редакция 1.0. Дата публикации фиксируется информационной системой.
1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ
1.1. Оператор: ИП Рязанов Николай Александрович, ИНН 615309131191, ОГРНИП 320619600039180, адрес: 344018, г. Ростов-на-Дону, ул. Козлова, д. 65, корп. Е; railwaymover@gmail.com; support@railwaymover.ru.
1.2. Политика применяется к мобильному приложению, веб-интерфейсу, личному кабинету, почте и серверам «Конспект ПРО».
1.3. Сервис предназначен для лиц от 18 лет и сознательно не собирает данные несовершеннолетних.
2. ПРИНЦИПЫ
2.1. Данные обрабатываются законно, для определённых целей, в необходимом объёме и не дольше, чем требуют цели или закон.
2.2. Специальные категории и биометрические данные не обрабатываются.
3. КАТЕГОРИИ ДАННЫХ
3.1. Для регистрации запрашиваются только адрес электронной почты и пароль. Пароль хранится только в виде стойкого криптографического хеша.
3.2. Также обрабатываются внутренние идентификаторы аккаунта, установки и устройства; состояние привязки устройства; IP-адрес; дата и время действий; браузер, операционная система и версия приложения; принятые версии документов; подписка, пробный период и статус доступа; идентификатор, сумма, валюта, дата и результат платежа; маскированные сведения о способе оплаты; возвраты и чеки; обращения в поддержку; журналы ошибок, безопасности и административного аудита.
3.3. Полный номер карты, срок действия и CVV/CVC Оператор не получает и не хранит.
3.4. После удаления может сохраняться защищённое свидетельство об использовании однократного пробного периода без открытого адреса электронной почты.
4. ЦЕЛИ И ОСНОВАНИЯ
4.1. Цели: регистрация, подтверждение почты, вход и восстановление; исполнение договора; предоставление функций; безопасность и управление устройствами; пробный и платный доступ; платежи, возвраты и чеки; обязательные сервисные уведомления; поддержка; предотвращение злоупотреблений; бухгалтерский и налоговый учёт; доказательство согласий; диагностика; исполнение закона.
4.2. Основания: согласие; заключение и исполнение договора; обязанности по закону; законные интересы Оператора при соблюдении прав субъекта.
4.3. Реклама направляется только при отдельном законном основании. Согласие для аккаунта не является согласием на рекламу.
5. ДЕЙСТВИЯ И ПОЛУЧАТЕЛИ
5.1. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение автоматизированно и без автоматизации.
5.2. Минимально необходимые данные могут обрабатывать Selectel для серверов и резервных копий; CloudPayments для платежей и возвратов; оператор онлайн-кассы после подключения; поставщик электронной почты; уполномоченные подрядчики поддержки; государственные органы по законному требованию.
5.3. Первичный сбор и хранение данных граждан РФ выполняются в базах на территории России. Трансграничная передача не осуществляется до выполнения обязательных процедур и обновления Политики.
6. СРОКИ ХРАНЕНИЯ
6.1. Данные активного аккаунта хранятся, пока существует аккаунт.
6.2. Прямые идентификаторы удаляются или обезличиваются при завершении удаления, если закон не требует хранения.
6.3. Незавершённая регистрация хранится до 30 дней; журналы доступа и безопасности — до 12 месяцев; обращения — до 3 лет после закрытия; доказательства принятия документов — срок договора плюс 3 года либо до окончания спора; платежные, кассовые, бухгалтерские и налоговые сведения — по закону, как правило не менее 5 лет; резервные копии — 14 дней; защищённое свидетельство об однократном пробном периоде — до прекращения программы пробного доступа или работы Сервиса.
6.4. При претензии, расследовании или споре относящиеся сведения хранятся до окончательного разрешения и истечения применимого срока требований.
6.5. После достижения цели данные удаляются, уничтожаются или обезличиваются при отсутствии другого законного основания.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, обратиться в Роскомнадзор или суд.
7.2. Запрос направляется на railwaymover@gmail.com или support@railwaymover.ru. Оператор вправе проверить личность заявителя.
7.3. После отзыва прекращается обработка, основанная только на согласии, кроме случаев продолжения по договору или закону. Предыдущая законная обработка не становится незаконной.
8. ЗАЩИТА
8.1. Применяются разграничение доступа, журналирование, защищённое соединение, хеширование паролей, ограничение сеансов, защита секретов, резервное копирование, обновления и контроль инцидентов.
8.2. Доступ предоставляется в минимально необходимом объёме. При инциденте Оператор выполняет предусмотренные законом действия и уведомления.
9. ДАННЫЕ НА УСТРОЙСТВЕ
9.1. На устройстве могут храниться токены сеанса, настройки, офлайн-материалы и технические идентификаторы.
9.2. Удаление приложения не равно удалению серверного аккаунта. Используется функция удаления аккаунта или обращение к Оператору.
10. ИЗМЕНЕНИЯ И КОНТАКТЫ
10.1. Новая редакция публикуется с номером и датой. Существенные изменения сообщаются заранее; при необходимости запрашивается новое согласие.
10.2. Оператор: ИП Рязанов Николай Александрович, ИНН 615309131191, ОГРНИП 320619600039180; 344018, г. Ростов-на-Дону, ул. Козлова, д. 65, корп. Е; railwaymover@gmail.com; support@railwaymover.ru.