Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые:

Индивидуальный предприниматель Ковалева Анастасия Олеговна
ИНН: 450127784888
ОГРНИП: 326450000020919
Email для обращений субъектов персональных данных: help@черкани.рф

(далее — «Оператор»).

Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ № 1119;
Приказом ФСТЭК России № 21;
иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании сайта: черкани.рф

Используя сайт, Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно, в форме Согласия на обработку персональных данных, посредством установки соответствующего чекбокса в формах сайта.

2. Основные термины

Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор персональных данных: лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных: обработка персональных данных с использованием средств вычислительной техники.
Информационная система персональных данных (ИСПДн): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Пользователь: лицо, использующее сайт или сервис Оператора.
Документ: файл в формате doc, docx, pdf, jpg, jpeg, png, xlsx, txt и/или ином формате, поддерживаемом Сервисом, загружаемый Пользователем для обработки, редактирования, добавления подписи, формирования или сохранения результата работы Сервиса.
Cookies: небольшие текстовые файлы, сохраняемые браузером Пользователя.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Обезличивание персональных данных: действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
Уничтожение персональных данных: действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
заключение и исполнение пользовательского соглашения с Пользователем;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии соблюдения прав субъектов персональных данных.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи сайта;
зарегистрированные пользователи сервиса;
клиенты;
лица, направляющие обращения в службу поддержки;
представители контрагентов;
иные лица, взаимодействующие с Оператором.

4.1. Несовершеннолетние

Сервис не предназначен для использования лицами, не достигшими возраста, с которого они вправе самостоятельно совершать сделки в соответствии с законодательством Российской Федерации. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя, такие данные подлежат удалению.

5. Перечень обрабатываемых персональных данных

5.1. Данные, предоставляемые Пользователем

Оператор может обрабатывать следующие персональные данные:

адрес электронной почты;
логин / отображаемое имя (nickname);
имя, фамилия;
пол;
фотография профиля (аватар / портрет), полученная от сервиса авторизации;
идентификаторы учетных записей сторонних сервисов авторизации (OAuth): Яндекс ID, VK ID;
образцы подписей, загружаемые Пользователем;
обращения в службу поддержки;
сведения, добровольно предоставленные Пользователем.

Конкретный состав данных, получаемых при авторизации, зависит от выбранного сервиса авторизации; отдельные сервисы (например, Яндекс ID) передают имя, фамилию и пол совместно, в едином объёме доступа.

5.2. Технические и автоматически собираемые данные

Оператор может автоматически обрабатывать следующие технические данные:

IP-адрес, user-agent браузера;
тип, модель устройства, версия ОС;
тип и версия браузера, язык браузера, часовой пояс;
cookies, данные localStorage/sessionStorage браузера;
идентификаторы сессий, токены авторизации;
сведения о времени доступа, посещенных страницах, referrer URL;
журналы авторизации и действий Пользователя в сервисе;
технические сведения об ошибках и производительности сервиса.

5.3. Данные, связанные с оплатой

Оплата осуществляется посредством сервиса интернет-эквайринга ООО «КЛАУДПЭЙМЕНТС» (CloudPayments). Оператор не получает и не хранит полные данные банковских карт Пользователей.

Оператор может получать:

идентификатор, статус, сумму, дату и время платежа;
сведения о подписке;
сведения о выставленных чеках;
email, связанный с оплатой.

5.4. Данные, связанные с email-уведомлениями

Оператор может обрабатывать:

адрес электронной почты;
сведения о доставке email-сообщений;
сведения об открытии писем и переходах по ссылкам;
статус отправки уведомлений.

5.5. Документы, загружаемые Пользователем

Пользователь может загружать документы для добавления подписи. Такие документы обрабатываются локально в браузере Пользователя, не сохраняются на сервере Оператора, не анализируются и не используются для идентификации личности Пользователя.

5.6. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных в понимании ст. 11 Федерального закона № 152-ФЗ.

Изображения подписей, загружаемые Пользователями, используются исключительно как графические элементы документов и не используются Оператором для установления личности субъекта персональных данных.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

регистрация и авторизация Пользователей;
предоставление доступа к функционалу сервиса;
исполнение пользовательского соглашения и иных договоров;
обработка обращений Пользователей;
направление уведомлений и информационных сообщений;
отправка фискальных чеков, уведомлений о статусе подписки и платежей;
предоставление технической поддержки;
обеспечение безопасности сервиса;
предотвращение мошенничества и злоупотреблений;
ведение бухгалтерского и налогового учета;
обеспечение работоспособности сайта;
аналитика и улучшение качества сервиса;
исполнение требований законодательства Российской Федерации.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

Оператор осуществляет: автоматизированную обработку, обработку без использования средств автоматизации, смешанную обработку.

Оператор обеспечивает: конфиденциальность персональных данных, ограничение доступа, предотвращение несанкционированного доступа, своевременное уничтожение.

Срок обработки определяется: целями обработки, сроком действия договора, сроком действия согласия, требованиями законодательства Российской Федерации.

После достижения целей обработки персональные данные уничтожаются либо обезличиваются.

8. Cookies и аналитика

Сайт использует cookies и аналогичные технологии для:

обеспечения работоспособности сайта;
сохранения пользовательских настроек;
авторизации Пользователей;
обеспечения безопасности;
аналитики и улучшения работы сервиса.

На сайте используется сервис аналитики Яндекс.Метрика. Аналитические cookies и скрипты активируются только после получения согласия Пользователя через cookie-баннер.

Пользователь вправе отказаться от использования cookies путем изменения настроек браузера.

9. Поручение обработки персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. Такие лица обязуются соблюдать требования законодательства Российской Федерации в области персональных данных.

Оператор может передавать персональные данные платежным системам, хостинг-провайдерам, email-провайдерам, сервисам аналитики, сервисам авторизации OAuth, подрядчикам, обеспечивающим техническую поддержку сервиса.

Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки.

Используемые сервисы

ООО «КЛАУДПЭЙМЕНТС» (CloudPayments) – обработка платежей (интернет-эквайринг);
Яндекс ID – авторизация;
VK ID – авторизация;
Яндекс.Метрика – аналитика;
NetAngels – размещение инфраструктуры сервиса.

10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.1. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. В частности, применяются:

HTTPS/TLS;
разграничение прав доступа;
хранение паролей в виде криптографических хешей;
журналирование действий;
резервное копирование;
контроль целостности данных;
защита серверной инфраструктуры;
ограничение доступа к персональным данным;
обнаружение инцидентов безопасности;
антивирусная защита;
регулярное обновление программного обеспечения.

12. Действия при инцидентах и утечках персональных данных

При выявлении инцидента, связанного с неправомерной передачей персональных данных, Оператор:

фиксирует инцидент;
проводит внутреннее расследование;
принимает меры по устранению последствий;
уведомляет Роскомнадзор в случаях и сроки, предусмотренные законодательством Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
ограничивать обработку персональных данных в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются по адресу: help@черкани.рф. Запрос должен позволять идентифицировать субъекта персональных данных. Срок ответа на запрос – не более 30 дней.

14. Сроки хранения персональных данных

Персональные данные хранятся:

не дольше, чем этого требуют цели обработки;
в сроки, предусмотренные законодательством Российской Федерации;
до отзыва согласия субъектом персональных данных.

15. Удаление персональных данных

Удаление персональных данных осуществляется:

по достижении целей обработки;
при отзыве согласия;
по требованию субъекта персональных данных;
в иных случаях, предусмотренных законодательством Российской Федерации.

16. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние сайты. Оператор не несет ответственности за содержание и политику обработки персональных данных таких сайтов.

17. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная версия Политики размещается по адресу: https://черкани.рф/policy

18. Контактная информация

По вопросам обработки персональных данных Пользователь может обратиться:

Email: help@черкани.рф
Телефон: +7 912 286-64-39
Оператор: Индивидуальный предприниматель Ковалева Анастасия Олеговна (ИНН 450127784888, ОГРНИП 326450000020919)