Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [ИП/ООО — ПОЛНОЕ НАИМЕНОВАНИЕ] (далее — «Оператор»), и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
- Наименование
- [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО / ООО «НАЗВАНИЕ»]
- ИНН
- [ИНН]
- Адрес
- [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]
- Электронная почта
- [EMAIL]
2. Правовые основания обработки
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — договора публичной оферты, размещённого по адресу «Договор оферты»;
- исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ (формирование кассовых чеков) и налоговым законодательством.
3. Цели обработки
- заключение и исполнение договора о предоставлении права использования программы «Veyron Client»;
- проведение расчётов, формирование и направление кассовых чеков;
- выдача ключа активации и предоставление доступа к программе;
- оказание технической поддержки и обработка обращений;
- предотвращение нарушений условий лицензии (в том числе привязка ключа к оборудованию);
- исполнение требований законодательства Российской Федерации.
4. Категории субъектов и перечень обрабатываемых данных
Оператор обрабатывает данные пользователей и лиц, обратившихся в поддержку, в следующем объёме:
- адрес электронной почты и (или) номер телефона, указанные при оплате — для направления кассового чека и ключа активации;
- логин и пароль (в виде необратимого хеша) учётной записи на сайте — для входа в личный кабинет;
- идентификатор и имя пользователя в мессенджере Telegram — при обращении в поддержку;
- сведения о заказе: тариф, дата и сумма платежа, идентификатор платежа;
- технический идентификатор оборудования (HWID), к которому привязан ключ активации;
- IP-адрес и техническая информация соединения, автоматически передаваемая программой и сайтом;
- содержание обращений в поддержку.
Оператор не обрабатывает специальные и биометрические категории персональных данных, а также не получает и не хранит реквизиты банковских карт — их обработку осуществляет платёжный сервис.
5. Действия с персональными данными и способ обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
6. Передача третьим лицам
Персональные данные передаются исключительно в объёме, необходимом для достижения целей раздела 3:
- ООО «ЮМани» (сервис ЮKassa) — для проведения расчётов и формирования кассовых чеков;
- поставщику услуг хостинга [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА] — в связи с размещением информационных систем Оператора;
- государственным органам — в случаях и в порядке, предусмотренных законодательством.
Оператор не осуществляет трансграничную передачу персональных данных [ЕСЛИ ХОСТИНГ ЗА РУБЕЖОМ — УКАЗАТЬ СТРАНУ И ОСНОВАНИЕ].
7. Сроки обработки и хранения
Данные обрабатываются в течение срока действия договора и 3 (трёх) лет после его прекращения, а данные, относящиеся к расчётам, — в течение сроков, установленных налоговым законодательством и Федеральным законом «О бухгалтерском учёте». По истечении срока либо при отзыве согласия данные подлежат уничтожению, если иное не предусмотрено законом.
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: ограничение круга лиц, имеющих доступ к данным; использование защищённых каналов связи (HTTPS); разграничение прав доступа; резервное копирование; учёт носителей информации.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случае их неполноты, неточности либо неправомерности обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Обращения направляются на адрес [EMAIL] и рассматриваются в течение 30 дней с момента получения.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу [АДРЕС САЙТА]/privacy.html.