Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является владелец сервиса «СпросЧек» (реквизиты будут опубликованы после завершения регистрации юридического статуса — далее «Оператор»).

1.2. Использование сервиса «СпросЧек» (spros-check.click, далее — «Сервис») означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления соответствующей отметки при регистрации учётной записи (ст. 9 152-ФЗ).

2. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные Пользователя:

• адрес электронной почты, указанный при регистрации;
• пароль — хранится исключительно в виде необратимого криптографического хеша, Оператор не имеет технической возможности узнать пароль Пользователя в открытом виде;
• IP-адрес и данные пользовательской сессии (для защиты от злоупотреблений бесплатным лимитом проверок и для аналитики);
• обезличенные данные о взаимодействии с Сервисом (посещённые страницы, события, идентификатор сессии) — собираются через Яндекс.Метрику и собственный счётчик аналитики;
• данные об оплатах — реквизиты банковской карты Оператору не передаются и не хранятся: их обрабатывает исключительно платёжный агрегатор Enot.io в соответствии со стандартом PCI DSS; Оператору доступны только факт и сумма платежа.

3. Цели обработки персональных данных

• регистрация и аутентификация Пользователя в личном кабинете;
• оказание услуг Сервиса, начисление и списание баланса проверок;
• предотвращение злоупотребления бесплатным лимитом проверок;
• связь с Пользователем по вопросам, связанным с использованием Сервиса и оплатой;
• улучшение работы Сервиса на основе обезличенной статистики использования;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия Пользователя (ст. 6 152-ФЗ), а также в целях исполнения договора (публичной оферты), стороной которого является Пользователь.

5. Передача данных третьим лицам

5.1. Оператор передаёт часть данных следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:

• платёжному агрегатору Enot.io — для обработки платежей;
• Яндекс (ООО «Яндекс») — сервис Яндекс.Метрика, для веб-аналитики;
• хостинг/облачному провайдеру, обеспечивающему техническую работу Сервиса.

5.2. Персональные данные граждан РФ хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

5.3. Оператор не передаёт персональные данные третьим лицам в иных целях, включая рекламные, без отдельного согласия Пользователя.

6. Срок хранения данных

6.1. Данные хранятся до момента удаления Пользователем учётной записи либо до истечения 3 (трёх) лет с момента последней активности — в зависимости от того, что наступит раньше, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством РФ (например, для документов об оплате).

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и все связанные с ней персональные данные.

7.1. Для реализации указанных прав Пользователь направляет запрос на [email protected]. Оператор рассматривает запрос в срок не более 10 (десяти) рабочих дней.

8. Меры по защите персональных данных

Оператор применяет следующие меры защиты:

• передача данных по защищённому протоколу HTTPS (TLS);
• хранение паролей исключительно в виде криптографических хешей;
• ограничение доступа к базе данных техническим персоналом;
• резервное копирование данных.

9. Файлы cookie и аналитика

9.1. Сервис использует файлы cookie и аналогичные технологии (в т.ч. Яндекс.Метрику) для авторизации Пользователя, а также сбора обезличенной статистики использования Сервиса. Продолжая использовать Сервис, Пользователь соглашается на использование cookie в указанных целях. Отключить cookie можно в настройках браузера — это может ограничить часть функциональности Сервиса (например, сохранение авторизации).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.

10.2. Контакты Оператора по вопросам обработки персональных данных: [email protected].