ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» и администрирующим сайт https://assetstorage.ru (далее — «Администрация», «Сайт»).

1. Основные понятия

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

1.3. Пользователь — физическое лицо, использующее Сайт.

2. Состав обрабатываемых персональных данных

При использовании Сайта могут обрабатываться следующие данные Пользователя:

2.1. Адрес электронной почты — при регистрации, для входа в аккаунт и связи с Пользователем.

2.2. Имя пользователя (username) и аватар — по желанию Пользователя.

2.3. Пароль — хранится исключительно в необратимо хешированном виде, Администрация не имеет доступа к паролю в открытом виде.

2.4. Данные, получаемые при авторизации через сторонние сервисы (VK, Яндекс ID) — идентификатор учётной записи и адрес электронной почты, если он предоставлен соответствующим сервисом и подтверждён им.

2.5. IP-адрес, данные файлов cookie, сведения о браузере и устройстве — для обеспечения работы и безопасности Сайта, а также для аналитики.

2.6. Данные об оплате премиум-подписки — обрабатываются платёжной системой ЮKassa; Администрация не получает и не хранит данные банковских карт.

3. Цели обработки персональных данных

3.1. Регистрация и идентификация Пользователя, предоставление доступа к функциям Сайта.

3.2. Обработка платежей и предоставление премиум-доступа.

3.3. Связь с Пользователем, в том числе направление уведомлений, связанных с использованием Сайта.

3.4. Улучшение работы Сайта, анализ посещаемости и поведения пользователей (веб-аналитика).

3.5. Предотвращение мошенничества, злоупотреблений и обеспечение безопасности Сайта.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия Пользователя, выражаемого путём регистрации на Сайте, использования его функций и/или взаимодействия с баннером о cookies, а также в иных случаях, предусмотренных законодательством РФ (в частности, для исполнения договора, стороной которого является Пользователь — п. 2.1.1 ч. 1 ст. 6 152-ФЗ).

5. Передача данных третьим лицам

Для целей, указанных в разделе 3, отдельные данные могут передаваться следующим обработчикам:

5.1. Платёжная система ЮKassa (НКО ЮMoney) — для обработки платежей за подписку.

5.2. Яндекс.Метрика (ООО «Яндекс») — веб-аналитика посещаемости Сайта.

5.3. VK и Яндекс ID — при использовании входа через соответствующий сервис.

5.4. Оператор почтовой рассылки — для отправки писем подтверждения регистрации и иных технических уведомлений.

5.5. Администрация не передаёт персональные данные третьим лицам в иных целях, кроме указанных, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Файлы cookie

6.1. Сайт использует файлы cookie: технически необходимые (для авторизации и работы Сайта) и аналитические (Яндекс.Метрика). Аналитические cookie устанавливаются только после получения согласия Пользователя через соответствующий баннер.

6.2. Пользователь может отозвать согласие на использование аналитических cookie в любой момент, очистив данные сайта в настройках браузера, либо отклонив их при повторном посещении Сайта.

7. Права субъекта персональных данных

Пользователь вправе:

7.1. Получить информацию, касающуюся обработки его персональных данных.

7.2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.

7.3. Отозвать согласие на обработку персональных данных, направив запрос на e-mail, указанный в разделе 9.

7.4. Удалить свой аккаунт и связанные с ним данные, обратившись к Администрации.

8. Срок обработки и хранения

8.1. Персональные данные обрабатываются в течение всего срока использования Пользователем Сайта и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

8.2. При удалении аккаунта персональные данные удаляются или обезличиваются, за исключением случаев, когда их сохранение требуется законодательством РФ (например, для целей налогового учёта операций по оплате).

9. Меры по защите персональных данных

9.1. Администрация применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: шифрование соединения (HTTPS), хеширование паролей, ограничение доступа к данным.

10. Контактная информация

11. Заключительные положения

11.1. Администрация вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Действующая редакция Политики всегда доступна по адресу https://assetstorage.ru/privacy.