Политика обработки персональных данных

Общие положения

Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки данных при использовании сайта, личного кабинета, Telegram-бота, поддержки и платёжных функций «Разрешатора».

Политика размещается в свободном доступе на страницах, где собираются персональные данные. Она не заменяет отдельное согласие пользователя, когда такое согласие требуется законом.

Категории обрабатываемых данных

• email, отображаемое имя и сведения о подтверждении входа;
• Telegram ID, username, имя и фамилия из Telegram — только при обращении к боту или добровольной привязке;
• внутренний идентификатор пользователя, статус и срок подписки;
• идентификаторы платежей, сумма, валюта, дата, статус, продукт и данные, полученные от платёжного провайдера; полные реквизиты банковской карты Оператор не получает;
• партнёрский код, промокод, история их применения и расчёты партнёрских начислений;
• технические идентификаторы выданного доступа, профиль и сервер, необходимые для выдачи и отзыва доступа;
• IP-адрес, дата и время запроса, сведения о браузере и устройстве, cookies/идентификатор сессии, результаты антибот-проверки и диагностические журналы;
• содержание обращений в поддержку и сведения, добровольно сообщённые пользователем.

Сетевой трафик

Содержание пользовательского сетевого трафика не используется для рекламы или составления профиля пользователя и не является целью обработки. Для маршрутизации соединения технические узлы неизбежно обрабатывают сетевые пакеты, а для безопасности и диагностики могут временно обрабатываться адрес источника, время соединения, технический идентификатор доступа и объём переданных данных.

Оператор не обещает абсолютную анонимность и не рекомендует передавать через интернет сведения без применения надлежащей защиты на уровне самого приложения или сайта.

Цели и правовые основания

• заключение и исполнение договора: вход, выдача доступа, проверка подписки, поддержка и уведомления;
• приём и учёт оплаты, возвратов, промокодов и партнёрских начислений;
• защита аккаунта, предотвращение злоупотреблений, расследование сбоев и обеспечение устойчивости;
• исполнение обязанностей, установленных налоговым, бухгалтерским, потребительским и информационным законодательством;
• рассмотрение обращений и защита законных интересов сторон;
• обработка на основании отдельного согласия — в случаях, когда договор или закон не дают самостоятельного основания.

Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются, кроме технической проверки статуса подписки по заранее установленным правилам с возможностью обращения в поддержку.

Хранение, локализация и трансграничная передача

При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных на территории Российской Федерации, если закон прямо не допускает исключение.

Трансграничная передача допускается только после выполнения предусмотренных законом условий, включая необходимое уведомление и оценку иностранного получателя. Если эти условия не выполнены, соответствующая передача не производится.

Данные хранятся не дольше, чем этого требуют цели обработки и закон. Одноразовые токены очищаются после истечения технического срока; сведения об аккаунте и договоре хранятся в течение отношений и применимого срока исковой давности; сведения, обязательные для налогового и бухгалтерского учёта, — в установленный законом срок. После достижения цели данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

Получатели и обработчики

В необходимом объёме данные могут обрабатывать поставщики хостинга и сетевой защиты, оператор сайта Sites/OpenAI, Cloudflare, почтовый провайдер, Telegram, платёжный сервис Tribute, банки и иные поставщики, которых пользователь самостоятельно выбирает для оплаты или связи. Каждый внешний сервис также применяет собственную политику.

Оператор передаёт обработчику только данные, необходимые для конкретной задачи, заключает требуемые соглашения и не продаёт персональные данные. Данные раскрываются государственным органам только при наличии законного основания и в установленном порядке.

Защита данных

Применяются разграничение доступа, защищённые соединения, серверные секреты, журналирование административных действий, резервное копирование, обновления и иные правовые, организационные и технические меры. Ни один способ передачи или хранения не устраняет риск полностью; при инциденте Оператор действует в порядке и сроки, установленные законом.

Права пользователя

Запрос направляется через опубликованный на сайте канал поддержки. Для защиты от выдачи данных постороннему лицу Оператор вправе запросить разумное подтверждение принадлежности аккаунта.

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обработанных данных;
• отозвать согласие, когда обработка основана на согласии;
• возразить против обработки и обжаловать действия Оператора в Роскомнадзоре или суде;
• получить разъяснение последствий отказа предоставить данные: без email и технических идентификаторов Оператор не сможет создать аккаунт и предоставить доступ.

Cookies, дети и изменения

Сайт использует строго необходимые cookies для сессии, безопасности, сохранения партнёрского или промокода и работы антибот-проверки. Необязательная аналитика и реклама требуют отдельного основания и, если необходимо, отдельного согласия.

Сервис предназначен для совершеннолетних. При выявлении данных несовершеннолетнего без надлежащего основания Оператор принимает меры к прекращению обработки.

Изменения политики публикуются с новой версией и датой. Вопросы принимаются через опубликованный на сайте канал поддержки.