Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в целях исполнения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119, а также иных нормативных правовых актов Российской Федерации.

Политика определяет порядок обработки персональных данных пользователей онлайн-сервиса Webstarter (далее — «Сервис»), размещённого в сети Интернет по адресу https://web-starter.ru. Используя Сервис, вы подтверждаете, что ознакомились с Политикой и предоставили согласие на обработку персональных данных в объёме и в целях, описанных ниже.

Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Кондрина Екатерина Сергеевна, ИНН 504412809708, расчётный счёт 40802810220000991623 в ООО "Банк Точка", БИК 044525104, корреспондентский счёт 30101810745374525104. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — физическое лицо, посетившее Сервис и (или) зарегистрировавшее учётную запись.
• Cookie — небольшой фрагмент данных, сохраняемый веб-сайтом в браузере Пользователя.

3. Состав обрабатываемых данных

В рамках работы Сервиса Оператор обрабатывает следующие категории данных:

• Учётные данные: адрес электронной почты, пароль (хранится в зашифрованном виде с использованием криптостойких алгоритмов), идентификатор учётной записи, дата и время регистрации.
• Данные согласий: отметки о принятии настоящей Политики и Политики пользования сайтом (с указанием версии), дата и время принятия, IP-адрес и сведения о браузере на момент принятия.
• Данные обращений в поддержку: текст сообщений, прикреплённые файлы, история переписки.
• Платёжные данные: сумма, валюта, статус и идентификаторы транзакций у платёжного провайдера, назначение платежа, дата поступления средств. Полные реквизиты банковской карты и CVC-код Оператором не запрашиваются и не сохраняются — ввод реквизитов осуществляется на защищённой платёжной странице банка-эквайера.
• Содержание мастера промпта: текстовые ответы, которые Пользователь вводит для формирования технического задания, если сохраняет их в Сервисе.
• Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, реферер, дата и время запроса, просмотренные страницы, идентификаторы сессии, файлы cookie, данные счётчика Яндекс.Метрики (включая Вебвизор при наличии согласия).

Специальные и биометрические категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрия) Сервисом не обрабатываются.

4. Цели и правовые основания обработки

• Регистрация и аутентификация в Сервисе — заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), а также согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), полученное при отметке обязательного чекбокса.
• Предоставление платного доступа к программе на 1 (один) календарный месяц — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Обработка обращений в поддержку — исполнение договора и законный интерес Оператора в обеспечении качества Сервиса.
• Фискализация и бухгалтерский учёт платежей — исполнение требований законодательства РФ (Федеральный закон от 22.05.2003 № 54-ФЗ, Налоговый кодекс РФ).
• Обеспечение безопасности Сервиса, выявление и предотвращение мошеннических действий — законный интерес Оператора.
• Аналитика посещаемости и улучшение Сервиса — согласие субъекта (полученное через плашку cookie) или обработка обезличенных данных.

5. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. Передача данных по сети Интернет осуществляется по защищённому протоколу HTTPS.

Данные хранятся на серверах, размещённых на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ. Сроки хранения определяются целями обработки и требованиями законодательства:

• учётные данные — в течение всего срока действия аккаунта и не менее 3 лет после его удаления (срок исковой давности);
• данные о платежах и согласиях — не менее 5 лет в соответствии с требованиями бухгалтерского и налогового учёта;
• файлы cookie — в течение срока, установленного при их записи (как правило, до 1 года), либо до момента очистки браузера;
• логи доступа и технические данные — не более 12 месяцев.

6. Передача третьим лицам

Оператор вправе привлекать третьих лиц для обработки данных в следующих целях:

• Приём платежей — банк-эквайер «Точка» (АО «Точка», ООО "Банк Точка"), которому передаются данные, необходимые для проведения платежа (сумма, назначение, идентификатор платёжной ссылки).
• Хостинг и инфраструктура — серверы и каналы связи, обеспечивающие работоспособность Сервиса.
• Аналитика посещаемости — Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543), которой передаются обезличенные данные о посещениях при наличии согласия Пользователя.

Оператор не продаёт персональные данные третьим лицам, не передаёт их в маркетинговых целях без согласия и не осуществляет трансграничную передачу в страны, не обеспечивающие адекватной защиты, без соблюдения требований ст. 12 152-ФЗ.

7. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки данных;
• применение шифрования при передаче данных (HTTPS/TLS);
• хранение паролей в виде криптостойких хэшей;
• разграничение прав доступа к информационным системам;
• регулярное резервное копирование данных;
• контроль доступа к серверной инфраструктуре;
• обнаружение фактов несанкционированного доступа.

8. Файлы cookie и аналитика

Сервис использует следующие категории cookie:

• Технические (обязательные): идентификатор сессии, токен авторизации, выбор согласия по cookie. Без них работа сайта невозможна.
• Аналитические: счётчик Яндекс.Метрики (статистика посещений, источники трафика, поведенческие сценарии). Подключаются после нажатия «Принять» в плашке согласия.

Вы можете отозвать согласие на использование аналитических cookie в любой момент, очистив cookie сайта в браузере или включив режим «Не отслеживать». При этом часть функций Сервиса может работать с ограничениями.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь вправе:

• получать сведения, подтверждающие факт обработки и её содержание;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или неточны;
• отозвать ранее данное согласие на обработку (когда обработка основана на согласии);
• требовать прекращения обработки, если она осуществляется с нарушением закона;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется через раздел «Поддержка» после входа в аккаунт. К запросу прикладывается копия документа, удостоверяющего личность (или сведения, позволяющие идентифицировать субъекта). Срок ответа — не более 30 дней с момента получения запроса.

10. Согласие при регистрации и оплате

При регистрации в Сервисе и при оформлении любого платежа Пользователь обязан отметить чекбокс об ознакомлении с настоящей Политикой и Политикой пользования сайтом. Без отметки чекбокса регистрация и оплата технически невозможны.

Факт отметки фиксируется Оператором в реестре согласий с указанием даты и времени, версии Политики, IP-адреса и сведений о браузере. Реестр хранится в течение всего срока действия аккаунта и не менее 5 лет после прекращения отношений с Пользователем.

11. Изменение Политики

Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её публикации по адресу /privacy, если иное прямо не указано. Существенные изменения дополнительно отражаются датой редакции в верхней части страницы.