Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - "Политика") определяет порядок обработки и защиты Индивидуальным предпринимателем Марченко Денисом Сергеевичем (ИНН 771549702212, ОГРНИП 326774600081770), именуемым далее "Оператор", персональных данных пользователей (далее - "Пользователь" или "Субъект данных") веб-сайта и Платформы, доступного по адресу https://sfera-platforma.ru (далее - "Сайт" или "Платформа").

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - "Закон о персональных данных") и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает согласие на обработку своих персональных данных Оператором на условиях настоящей Политики.

1.4. Политика является общедоступным документом и подлежит размещению на Сайте. Актуальная версия Политики находится по адресу: https://sfera-platforma.ru/profile/info/privacy

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя, которые предоставляются им добровольно при регистрации, использовании Платформы и совершении платежей:

- Данные для идентификации и связи: адрес электронной почты (e-mail), имя (фамилия, имя, отчество - при указании), номер телефона (при указании).

- Данные аккаунта: логин, хэшированный пароль, история действий в Личном кабинете, настройки тарифного плана ("Пробный период", "Премиум", "Базовый"), история платежей и подписок.

- Технические данные (автоматически собираемые): IP-адрес, тип браузера и операционной системы, данные об устройстве, информация из cookie-файлов и аналогичных технологий, записи лог-файлов, дата и время доступа к Сервису, история посещения страниц.

- Финансовые данные: данные, необходимые для проведения платежа через сервис CloudPayments (идентификатор транзакции, сумма, статус платежа, последние 4 цифры номера карты, тип карты). Важно: полные реквизиты банковской карты обрабатываются и хранятся только платежным провайдером CloudPayments, а не Оператором. Оператор получает от CloudPayments только информацию, необходимую для идентификации платежа и активации услуги.

- Прочие данные: любая иная информация, которую Пользователь добровольно предоставляет при использовании Платформы (например, в обращениях в поддержку).

3.1. Оператор обрабатывает персональные данные в строго определенных целях:

- Регистрация Пользователя на Сайте, создание и управление Личным кабинетом.

- Предоставление доступа к функционалу Платформы в соответствии с выбранным тарифом.

- Оформление, обработка и управление Подпиской (включая Пробный период).

- Проведение расчетов за услуги через платежного провайдера.

- Идентификация Пользователя при обращении в службу поддержки.

- Направление уведомлений, связанных с использованием Платформы (в том числе о статусе подписки, технических работах, изменениях в условиях).

- Повышение качества и удобства использования Платформы, разработка новых функций.

- Защита законных прав и интересов Оператора, предотвращение мошеннических действий и нарушений условий использования Платформы.

- Выполнение требований законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на следующих законных основаниях:

- Согласие Субъекта данных: предоставляется Пользователем путем совершения конклюдентных действий (регистрация, проставление галочки о согласии, использование Платформы).

- Заключение и исполнение договора: обработка необходима для исполнения договора-оферты, стороной которого является Пользователь.

- Законные интересы Оператора: для обеспечения безопасности Платформы, защиты от мошенничества, улучшения работы Платформы и рассмотрения претензий.

4.2. Обработка осуществляется как автоматизированным способом (с использованием информационных систем), так и без использования средств автоматизации.

5.1. Оператор гарантирует, что не продает и не передает персональные данные Пользователей третьим лицам для их маркетинговых целей без прямого согласия Пользователя.

5.2. Передача данных может осуществляться ограниченному кругу третьих лиц только для достижения целей, указанных в разделе 3.

- Государственным органам: только в случаях, прямо предусмотренных действующим законодательством РФ, по официальному запросу.

5.3. Во всех случаях Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности персональных данных.

6.1. Персональные данные Пользователя хранятся до достижения целей их обработки или до момента отзыва Пользователем согласия на обработку, если только более длительный срок хранения не предусмотрен законодательством РФ.

6.2. Данные активного аккаунта хранятся в течение всего периода использования Платформы Пользователем и, как правило, в течение 3 (трех) лет после последней активности или удаления аккаунта (для разрешения возможных споров и выполнения налоговых обязательств).

6.3. Финансовые данные о транзакциях хранятся в соответствии с требованиями налогового законодательства РФ (не менее 5 лет).

6.4. По истечении указанных сроков персональные данные подлежат обезличиванию или уничтожению.

В соответствии с Законом о персональных данных, Пользователь имеет право:

7.1. На доступ к своим персональным данным: получать информацию о том, какие данные обрабатываются, с какими целями и кому они передаются.

7.2. На уточнение (исправление) своих неточных или неполных данных.

7.3. На блокирование или уничтожение своих данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.4. На отзыв согласия на обработку персональных данных.

7.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.1. Для реализации своих прав, а также для отзыва согласия на обработку персональных данных Пользователь должен направить официальный запрос на электронный адрес Оператора: sferaplatforma@yandex.ru.

8.2. Запрос должен содержать: ФИО Пользователя, адрес электронной почты, привязанный к аккаунту, и суть требования. Оператор обязуется рассмотреть запрос и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

8.3. Важное последствие: отзыв согласия на обработку данных, необходимых для предоставления Услуги (например, e-mail для входа), влечет за собой невозможность дальнейшего использования Платформы и автоматическое удаление аккаунта после выполнения всех финансовых и юридических обязательств.

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся, в частности: использование SSL-шифрования при передаче данных, системы контроля доступа к информации, регулярное обновление программного обеспечения, назначение ответственного за организацию обработки персональных данных.

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна на Сайте.

10.2. Продолжение использования Платформы после вступления в силу новой версии Политики означает согласие Пользователя с внесенными изменениями.

10.3. Настоящая Политика и отношения между Пользователем и Оператором в связи с обработкой персональных данных регулируются законодательством Российской Федерации.

10.4. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу: sferaplatforma@yandex.ru.

Реквизиты Оператора:
Индивидуальный предприниматель Марченко Денис Сергеевич
ИНН: 771549702212
ОГРНИП: 326774600081770
Электронная почта для связи по вопросам персональных данных: sferaplatforma@yandex.ru