Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты Индивидуальным предпринимателем Марченко Денисом Сергеевичем (ИНН 771549702212, ОГРНИП 326774600081770), именуемым далее «Оператор», персональных данных пользователей (далее - «Пользователь» или «Субъект данных») веб-сайта и Платформы, доступного по адресу https://sfera-platforma.ru (далее - «Сайт» или «Платформа»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает согласие на обработку своих персональных данных Оператором на условиях настоящей Политики.

1.4. Политика является общедоступным документом и подлежит размещению на Сайте. Актуальная версия Политики находится по адресу: https://sfera-platforma.ru/profile/info/privacy

1.5. Термины и определения, используемые в настоящей Политике, имеют значения, указанные в разделе 1 Публичной оферты, размещенной на Сайте по адресу: https://sfera-platforma.ru/profile/info/public-offer

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя, которые предоставляются им добровольно при регистрации, использовании Платформы и совершении платежей:

- Данные для идентификации и связи: адрес электронной почты (e-mail), имя (фамилия, имя, отчество - при указании), номер телефона (при указании).

- Данные аккаунта: логин, хэшированный пароль, история действий в Личном кабинете, настройки тарифного плана («Пробный период», «Премиум», «Базовый»), история платежей и подписок.

- Технические данные (автоматически собираемые): IP-адрес, тип браузера и операционной системы, данные об устройстве, информация из cookie-файлов и аналогичных технологий, записи лог-файлов, дата и время доступа к Сервису, история посещения страниц.

- Финансовые данные: данные, необходимые для проведения платежа через сервис CloudPayments (идентификатор транзакции, сумма, статус платежа, последние 4 цифры номера карты, тип карты). Важно: полные реквизиты банковской карты обрабатываются и хранятся только платежным провайдером CloudPayments, а не Оператором. Оператор получает от CloudPayments только информацию, необходимую для идентификации платежа и активации услуги.

- Прочие данные: любая иная информация, которую Пользователь добровольно предоставляет при использовании Платформы (например, в обращениях в поддержку).

3.1. Оператор обрабатывает персональные данные в строго определенных целях:

- Регистрация Пользователя на Сайте, создание и управление Личным кабинетом.

- Предоставление доступа к функционалу Платформы в соответствии с выбранным тарифом.

- Оформление, обработка и управление Подпиской (включая Пробный период).

- Проведение расчетов за услуги через платежного провайдера.

- Идентификация Пользователя при обращении в службу поддержки.

- Направление Уведомлений Пользователю в Личном кабинете о предстоящем списании денежных средств, об изменении условий Оферты и о технических работах на Платформе.

- Повышение качества и удобства использования Платформы, разработка новых функций.

- Защита законных прав и интересов Оператора, предотвращение мошеннических действий и нарушений условий использования Платформы.

- Выполнение требований законодательства Российской Федерации.

3.2. Обработка финансовых данных и данных о подписке осуществляется, в том числе, для исполнения автоматического списания денежных средств за последующие периоды Подписки, на которое Пользователь дает свое прямое и недвусмысленное согласие в момент первой оплаты.

4.1. Обработка персональных данных осуществляется на следующих законных основаниях:

- Согласие Субъекта данных: предоставляется Пользователем путем совершения конклюдентных действий (регистрация, проставление галочки о согласии, использование Платформы).

- Заключение и исполнение договора: обработка необходима для исполнения договора-оферты, стороной которого является Пользователь.

- Законные интересы Оператора: для обеспечения безопасности Платформы, защиты от мошенничества, улучшения работы Платформы и рассмотрения претензий.

4.2. Обработка осуществляется как автоматизированным способом (с использованием информационных систем), так и без использования средств автоматизации.

5.1. Оператор гарантирует, что не продает и не передает персональные данные Пользователей третьим лицам для их маркетинговых целей без прямого согласия Пользователя.

5.2. Передача данных может осуществляться ограниченному кругу третьих лиц только для достижения целей, указанных в разделе 3:

- Платежному провайдеру и банкам-партнерам - для проведения платежей, обработки возвратов и урегулирования спорных транзакций.

- Техническим партнерам - для обеспечения работы Платформы, улучшения пользовательского опыта и направления сервисных сообщений.

- Государственным органам - только в случаях, прямо предусмотренных действующим законодательством РФ, по официальному запросу.

5.3. Во всех случаях Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности персональных данных.

5.4. Пользователь настоящим дает свое согласие на передачу его персональных данных (включая, но не ограничиваясь: адрес электронной почты, имя, фамилию, возраст, иную информацию, указанную в Личном кабинете) третьим лицам - платежным системам, банкам-эквайрерам и иным участникам расчетов - в случаях и объеме, необходимых для:

- подтверждения принадлежности Пользователя к платежным данным, использованным при оплате Услуг;

- исполнения требований платежных систем и банков в рамках процедур идентификации плательщика (KYC) и противодействия мошенничеству (AML/CFT);

- урегулирования спорных транзакций и возвратов денежных средств.

5.5. Передача данных, указанных в п. 5.4, осуществляется исключительно по официальному запросу платежной системы или банка-эквайрера и только в том объеме, который необходим для ответа на такой запрос.

5.6. Настоящее согласие дается на срок, необходимый для достижения целей, указанных в п. 5.4, и может быть отозвано Пользователем путем направления письменного уведомления на адрес электронной почты Оператора. Отзыв согласия не препятствует передаче данных, если она необходима для исполнения договора или требований закона на момент отзыва.

6.1. Персональные данные Пользователя хранятся до достижения целей их обработки или до момента отзыва Пользователем согласия на обработку, если только более длительный срок хранения не предусмотрен законодательством РФ.

6.2. Данные активного аккаунта хранятся в течение всего периода использования Платформы Пользователем и, как правило, в течение 3 (трех) лет после последней активности или удаления аккаунта (для разрешения возможных споров и выполнения налоговых обязательств).

6.3. Финансовые данные о транзакциях хранятся в соответствии с требованиями налогового законодательства РФ (не менее 5 лет).

6.4. По истечении указанных сроков персональные данные подлежат обезличиванию или уничтожению.

На Сайте https://sfera-platforma.ru используются следующие технические средства обработки персональных данных:

7.1. Файлы «Cookies», позволяющие веб-серверу передавать данные на компьютер Пользователя для хранения и других целей. «Cookies» используются в том случае, если Пользователь разрешил это в настройках своего браузера (включено сохранение файлов «Cookies»). Если Пользователь не нуждается в информации, полученной с помощью «Cookies», он может отказаться от их использования, отключив соответствующую функцию в настройках своего браузера.

7.2. Сбор и обработка обезличенных данных о посетителях Сайта с помощью сервисов интернет-статистики Яндекс Метрика для последующей аналитики Сайта, отслеживания и понимания принципов использования Сайта Пользователями.

7.3. Обезличенные данные, собранные с помощью сервисов интернет-статистики, не позволяют идентифицировать Пользователя и используются исключительно в статистических целях для улучшения работы Платформы.

В соответствии с Законом о персональных данных, Пользователь имеет право:

8.1. На доступ к своим персональным данным: получать информацию о том, какие данные обрабатываются, с какими целями и кому они передаются.

8.2. На уточнение (исправление) своих неточных или неполных данных.

8.3. На блокирование или уничтожение своих данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.4. На отзыв согласия на обработку персональных данных.

8.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9.1. Для реализации своих прав, а также для отзыва согласия на обработку персональных данных Пользователь должен направить официальный запрос на электронный адрес Оператора: platformsuppor1@ya.ru.

9.2. Запрос должен содержать: ФИО Пользователя, адрес электронной почты, привязанный к аккаунту, и суть требования. Оператор обязуется рассмотреть запрос и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

9.2.1. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор обязуется прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда обработка данных необходима для исполнения договора или требований закона.

9.2.2. В случае получения от Пользователя требования о прекращении обработки персональных данных (без отзыва согласия), Оператор обязуется прекратить обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных ч. 2 ст. 21 152-ФЗ.

9.3. Важное последствие: отзыв согласия на обработку данных, необходимых для предоставления Услуги (например, e-mail для входа), влечет за собой невозможность дальнейшего использования Платформы и автоматическое удаление аккаунта после выполнения всех финансовых и юридических обязательств.

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся, в частности: использование SSL-шифрования при передаче данных, системы контроля доступа к информации, регулярное обновление программного обеспечения, назначение ответственного за организацию обработки персональных данных.

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна на Сайте.

11.2. Продолжение использования Платформы после вступления в силу новой версии Политики означает согласие Пользователя с внесенными изменениями.

11.3. Настоящая Политика и отношения между Пользователем и Оператором в связи с обработкой персональных данных регулируются законодательством Российской Федерации.

11.4. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу: platformsuppor1@ya.ru.

11.5. Платформа может содержать ссылки на сторонние веб-сайты (в том числе на страницы платежных систем). Настоящая Политика не распространяется на такие сайты. Оператор рекомендует Пользователям ознакомиться с политиками конфиденциальности соответствующих третьих лиц перед предоставлением им своих персональных данных.

Реквизиты Оператора:
Индивидуальный предприниматель Марченко Денис Сергеевич
ИНН: 771549702212
ОГРНИП: 326774600081770
Электронная почта для связи по вопросам персональных данных: platformsuppor1@ya.ru