Политика конфиденциальности
- Общие положения
- Термины
- Какие данные обрабатываются
- Цели обработки
- Правовые основания
- Передача данных третьим лицам
- Хранение и локализация
- Права пользователя
- Защита данных
- Cookie
- Изменения политики
- Обращения
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сервис «ГОСТграф» (далее — «Сервис»), размещённый по адресу gost-graf.azeban.ru.
1.2. Оператором персональных данных является самозанятый гражданин (плательщик налога на профессиональный доход) Шурупов Юрий Александрович, ИНН 616804262271 (далее — «Оператор»).
1.3. Используя Сервис и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
- Оператор — лицо, организующее и осуществляющее обработку персональных данных.
- Субъект — Пользователь, к которому относятся персональные данные.
3. Какие данные обрабатываются
3.1. При регистрации: адрес электронной почты. При использовании входа через сервисы авторизации третьих лиц (например, Яндекс ID) — идентификатор учётной записи Пользователя в соответствующем сервисе.
3.2. Пароль хранится исключительно в виде необратимого криптографического хеша. Оператор не имеет доступа к паролю в открытом виде.
3.3. Данные о платежах (сумма, дата, статус операции, история списаний и пополнений баланса). Реквизиты банковских карт Оператором не собираются и не хранятся — оплата проводится на стороне платёжного сервиса ЮKassa.
3.4. Технические данные: IP-адрес, тип и версия браузера, файлы cookie, дата и время обращений к Сервису.
3.5. Данные реферальной программы: связь между пригласившим и приглашённым Пользователем.
3.6. Исходный код, загружаемый Пользователем, обрабатывается автоматически исключительно для формирования блок-схем, не сохраняется Оператором после завершения обработки, не передаётся третьим лицам и не используется в иных целях. В истории операций сохраняется только объём обработанного кода (количество символов) и количество сформированных схем.
3.7. Данные обращений через форму обратной связи: имя, адрес электронной почты, текст обращения.
4. Цели обработки
- регистрация и аутентификация Пользователя;
- оказание услуг по генерации блок-схем;
- проведение расчётов, формирование чеков и осуществление возвратов;
- начисление приветственного бонуса и реферальных вознаграждений;
- предотвращение злоупотреблений (в том числе повторных регистраций для многократного получения бонусов) и обеспечение безопасности Сервиса;
- направление сервисных сообщений (подтверждение почты, чеки, уведомления о работе Сервиса);
- рассмотрение обращений и претензий Пользователей;
- улучшение качества и безопасности работы Сервиса;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных; договора (публичной оферты), стороной которого является Пользователь; а также требований законодательства РФ (в том числе в части формирования чеков плательщиком НПД).
6. Передача данных третьим лицам
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. Персональные данные могут передаваться следующим лицам исключительно в объёме, необходимом для оказания услуг:
- ООО НКО «ЮMoney» (сервис ЮKassa) — для проведения платежей и возвратов;
- ООО «ЯНДЕКС» (сервис Яндекс ID) — при использовании Пользователем входа через Яндекс ID;
- провайдеру электронной почты — для направления сервисных писем;
- хостинг-провайдеру — для размещения и функционирования Сервиса;
- налоговым органам — в рамках формирования чеков (НПД) и в иных случаях, предусмотренных законом.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7. Хранение и локализация
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
7.2. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия / удаления аккаунта Пользователем, за исключением данных, срок хранения которых установлен законодательством. Данные об операциях, расчётах и чеках хранятся в течение сроков, установленных налоговым законодательством РФ.
8. Права пользователя
8.1. Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; удалить аккаунт в Личном кабинете (что влечёт удаление персональных данных, кроме сведений, хранение которых обязательно по закону); обратиться с жалобой в Роскомнадзор.
8.2. Запрос субъекта персональных данных рассматривается Оператором в течение 10 (десяти) рабочих дней с момента получения (ст. 20 Федерального закона № 152-ФЗ).
8.3. При отзыве согласия или удалении аккаунта персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением данных, дальнейшая обработка которых обязательна в силу закона (в том числе данных о расчётах).
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: хеширование паролей, передача данных по защищённому соединению (HTTPS), ограничение доступа к данным.
10. Cookie
Сервис использует только собственные (first-party) файлы cookie, необходимые для аутентификации (сессия Пользователя) и корректной работы. Сторонние аналитические и рекламные cookie не используются. Отключение cookie в браузере может ограничить функциональность Сервиса.
11. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено редакцией. Действующая редакция постоянно доступна по адресу https://gost-graf.azeban.ru/privacy.
12. Обращения
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через форму обратной связи на сайте, указав адрес электронной почты, на который зарегистрирован аккаунт.