Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Цветков Алексей Михайлович, ИНН 771565295596, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта phantom-gate.ru, телеграм-бота @phantomgatebot и веб-приложения app.phantom-gate.ru (далее — Сервис).
1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие данные:
- предоставляемые пользователем: адрес электронной почты, пароль (в виде необратимого хеша), название устройства, указываемое пользователем по желанию;
- связанные с оплатой: сведения о факте, дате, сумме и статусе платежа, идентификатор платежа. Оператор не получает и не хранит полные реквизиты банковских карт — их обработку осуществляет платёжный сервис;
- технические: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сервису, данные из файлов cookie;
- связанные с работой Сервиса: сведения о выданных конфигурациях доступа, назначенном сервере, сроке действия подписки.
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.3. Оператор не собирает данные о том, какие интернет-ресурсы посещает пользователь при использовании Сервиса.
3. Цели обработки
3.1. Персональные данные обрабатываются в следующих целях:
- регистрация и идентификация пользователя в Сервисе;
- предоставление доступа к Сервису и управление подпиской;
- проведение расчётов, оформление и подтверждение оплаты;
- направление служебных сообщений: коды подтверждения, уведомления об окончании подписки, ответы поддержки;
- обеспечение работоспособности и безопасности Сервиса, диагностика технических неполадок;
- улучшение работы Сервиса на основании обезличенной статистики.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- исполнение договора, стороной которого является субъект персональных данных (публичная оферта);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Порядок и сроки обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные учётной записи — в течение срока использования Сервиса;
- сведения о платежах — в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта;
- технические данные и логи — не более 12 месяцев.
5.3. По достижении целей обработки, а также по требованию субъекта персональные данные уничтожаются или обезличиваются.
5.4. Оператор ведёт только служебные журналы, необходимые для мониторинга и диагностики технического состояния Сервиса. Содержание передаваемого пользователем трафика не сохраняется.
6. Передача данных третьим лицам
6.1. Персональные данные могут передаваться третьим лицам в следующих случаях:
- платёжный сервис ЮKassa — для проведения платежей и подтверждения их статуса;
- хостинг-провайдер — для размещения сайта, веб-приложения и баз данных;
- сервисы веб-аналитики — для сбора обезличенной статистики посещений;
- уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.
6.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie, необходимые для работы интерфейса и сохранения пользовательских настроек, в том числе выбранной темы оформления.
7.2. Для сбора обезличенной статистики посещений используется сервис Яндекс.Метрика. Сервис может обрабатывать обезличенные данные о посещениях, включая IP-адрес и сведения о браузере.
7.3. Пользователь может отключить файлы cookie в настройках браузера. При этом отдельные функции Сервиса могут стать недоступными.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав пользователь направляет обращение с адреса электронной почты, указанного при регистрации, на адрес support@phantom-gate.ru.
8.3. Обращение рассматривается в течение 30 (тридцати) дней с момента получения.
8.4. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных между устройством пользователя и Сервисом осуществляется по защищённому протоколу HTTPS;
- пароли хранятся исключительно в виде необратимых хешей;
- доступ к инфраструктуре ограничен и защищён средствами аутентификации;
- проводится регулярное обновление программного обеспечения Сервиса.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу phantom-gate.ru/privacy.
10.2. Действующая редакция всегда доступна по указанному адресу.
11. Контакты
Цветков Алексей Михайлович
ИНН: 771565295596
Электронная почта: support@phantom-gate.ru