Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сервисом NITOS (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Индивидуальный предприниматель Сидоркин Н.И. (ИНН 251504948403, ОГРНИП 326253600070060) (далее — «Оператор»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании поданного в Роскомнадзор уведомления.

Использование Сервиса означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь обязан прекратить использование Сервиса.

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Субъект — Пользователь, к которому относятся персональные данные.

3. Категории Пользователей и обрабатываемые данные

Оператор обрабатывает данные зарегистрированных Пользователей Сервиса:

• адрес электронной почты;
• идентификатор и имя пользователя в мессенджере Telegram (при входе через Telegram);
• сведения о подписке и платежах: тариф, срок, факт, сумма и статус оплаты, идентификатор платежа платёжного сервиса;
• технические данные, необходимые для функционирования Сервиса и обеспечения безопасности (IP-адрес входа, дата и время действий).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не хранит данные банковских карт: приём платежей осуществляет платёжный сервис ЮKassa (ООО «ЮMoney»).

4. Цели обработки

• идентификация Пользователя и предоставление доступа к Сервису;
• исполнение договора (Публичной оферты): оформление и продление подписки, биллинг;
• исполнение обязанностей, предусмотренных законодательством (в т.ч. Федеральным законом № 54-ФЗ — формирование кассовых чеков);
• техническая поддержка и направление сервисных уведомлений;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений.

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое при регистрации;
• необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ), в т.ч. 54-ФЗ.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8. Передача третьим лицам и трансграничная передача

Для приёма платежей и формирования чеков персональные данные передаются платёжному сервису ЮKassa (ООО «ЮMoney») на основании поручения на обработку (ч. 3 ст. 6 152-ФЗ). Иным третьим лицам персональные данные не передаются и не продаются.

В инфраструктуру, обеспечивающую предоставление доступа к Сервису, передаётся только обезличенный технический идентификатор (UUID), не позволяющий определить личность и не являющийся персональными данными. Трансграничная передача персональных данных не осуществляется.

9. Меры защиты

Оператор принимает организационные и технические меры защиты: ограничение доступа к данным, шифрование каналов передачи (TLS), хранение паролей в виде необратимых хэшей, разграничение прав доступа, резервное копирование, ведение журналов доступа.

10. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих данных и подтверждение факта обработки; требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или обрабатываются неправомерно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на адрес legal@nitos.space. Оператор рассматривает запрос и предоставляет ответ в срок не позднее 10 рабочих дней с даты его получения; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.

11. Отзыв согласия

Согласие отзывается направлением заявления на legal@nitos.space. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, хранение которых предусмотрено законом. Отзыв согласия влечёт невозможность дальнейшего оказания услуг.

12. Уничтожение и актуализация данных

По достижении целей обработки, при отзыве согласия либо по истечении срока хранения персональные данные подлежат уничтожению. По требованию субъекта неточные данные уточняются, неправомерно обрабатываемые — блокируются и уничтожаются.

13. Действия при инцидентах

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о факте, в течение 72 часов — о результатах внутреннего расследования).

14. Cookie и статистика

Веб-интерфейс использует минимально необходимые технические cookie и обезличенную статистику посещений, не связываемую с личностью Пользователя.

15. Сроки хранения

Данные хранятся в течение срока действия договора и оказания услуг, а данные о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, после чего уничтожаются.

16. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по постоянному адресу в Сервисе; дата редакции указана в начале документа.

17. Реквизиты Оператора