Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Cifroz в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Ермолин Илья Алексеевич, ИНН 290106360800, ОГРНИП 317784700037342. Адрес: 197022, г. Санкт-Петербург, проспект Медиков, д. 10, к. 1, литера А. Электронная почта: otk.spb@mail.ru.

2. Какие данные обрабатываются

Имя, адрес электронной почты, номер телефона, сведения об аккаунте и кабинетах продавца, обращения в поддержку, технические данные о сеансе (IP-адрес в виде защищённого идентификатора, сведения о браузере, дата и время действий), сведения о платежах и предоставленных согласиях.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания

Данные обрабатываются для регистрации и аутентификации, предоставления сервиса и формирования отчётов, исполнения договора и расчётов, поддержки пользователей, обеспечения безопасности, направления сервисных уведомлений и исполнения требований закона.

Основания обработки: согласие субъекта, заключение и исполнение договора, выполнение обязанностей оператора, а также защита законных интересов оператора и пользователей в случаях, предусмотренных законом.

4. Действия с данными и сроки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

Данные хранятся не дольше, чем это необходимо для указанных целей, срока действия договора и обязательных сроков хранения документов. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если иное хранение не требуется законом.

5. Передача и защита

Доступ получают только лица и организации, которым он необходим для работы сервиса: поставщики хостинга и инфраструктуры, почтовые сервисы и оператор платежей — в объёме, необходимом для оказания соответствующей услуги и при наличии правового основания. Оператор не продаёт персональные данные.

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, защищённые соединения, журналирование, резервное копирование, контроль уязвимостей и хранение секретов в зашифрованном виде. Базы данных с персональными данными граждан Российской Федерации размещаются на территории Российской Федерации. Трансграничная передача не планируется.

6. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на otk.spb@mail.ru с указанием данных, позволяющих идентифицировать заявителя.

7. Обновление Политики

Актуальная редакция постоянно доступна по адресу /privacy. Существенные изменения публикуются до начала их применения.