Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта packgenerator.ru и онлайн-сервиса PackGenerator (далее — «Сервис»).

Оператор персональных данных: Чечерюкин Сергей Вячеславович, плательщик налога на профессиональный доход, ИНН 771373671198 (далее — «Оператор»). Контакт для обращений по персональным данным: support@packgenerator.ru. Дополнительные реквизиты размещены на странице «Правовая информация».

Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых нормативных правовых актов Российской Федерации.

Политика не ограничивает права субъекта персональных данных. Если отдельное согласие требуется законом, оно запрашивается отдельно, конкретно и однозначно. Использование Сервиса само по себе не заменяет такое согласие.

2. Принципы обработки

• законность, добросовестность и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• недопустимость избыточного сбора данных;
• точность, достаточность и актуальность данных;
• раздельная обработка данных, собранных для несовместимых целей;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание данных после достижения целей обработки.

3. Субъекты, цели, данные и правовые основания

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических данных и данных о судимости. Не следует передавать такие сведения через формы Сервиса.

4. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется преимущественно автоматизированным способом с использованием защищённых информационных систем, а в необходимых случаях — без использования средств автоматизации.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Получатели и порученная обработка

Доступ предоставляется только в объёме, необходимом для соответствующей цели:

• ООО НКО «ЮМани» (сервис ЮKassa) — проведение платежей, возвратов и выполнение требований платёжного законодательства;
• Яндекс, Google, VK и Mail.ru — авторизация по выбору пользователя;
• Яндекс.Метрика и Google Analytics — аналитика только после согласия пользователя;
• поставщики хостинга, электронной почты и технической инфраструктуры — в необходимом объёме и на основании договоров;
• государственные органы и иные лица — только при наличии законного основания и в установленном законом порядке.

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.

Использование зарубежных OAuth- и аналитических сервисов может предполагать трансграничную передачу отдельных технических данных. Такая передача допускается только при наличии законного основания, выполнении требований статьи 12 Федерального закона № 152-ФЗ и, когда требуется, после направления отдельного уведомления Роскомнадзору. При отсутствии необходимых условий соответствующая передача не осуществляется.

7. Cookie и аналитика

Обязательные cookie используются для авторизации, безопасности, сохранения выбора языка и настроек согласия. Они необходимы для работы Сервиса.

Яндекс.Метрика и Google Analytics загружаются только после выбора «Принять все». До получения согласия аналитические скрипты и cookie не активируются. Согласие можно отозвать через ссылку «Настройки cookie» в нижней части сайта. Отзыв действует на будущее и не влияет на законность обработки до его получения.

8. Сроки хранения и прекращение обработки

• данные учётной записи и проектов — пока действует учётная запись и далее не более 30 дней в активных резервных копиях, если закон не требует большего срока;
• сведения о платежах и документы учёта — в течение сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством;
• обращения в поддержку — до 3 лет после закрытия обращения;
• журналы безопасности — до 1 года, если более длительный срок не нужен для спора;
• аналитические данные — в пределах сроков хранения, установленных в настройках соответствующих систем и согласии пользователя.

После достижения цели, отзыва согласия либо выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание для хранения. Уничтожение подтверждается способом, предусмотренным применимыми требованиями.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку, когда обработка основана на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд и требовать возмещения убытков и компенсации морального вреда при наличии законных оснований.

Запрос направляется на support@packgenerator.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с учётной записью. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления, если это допускается законом.

10. Обязанности пользователя

Пользователь обязан предоставлять достоверные данные, не передавать через Сервис персональные данные третьих лиц без законного основания и обеспечивать конфиденциальность данных доступа. Эти обязанности не освобождают Оператора от предусмотренных законом обязанностей и не ограничивают права пользователя.

11. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, шифрование при передаче данных, безопасное хранение паролей в виде стойких хэшей, журналирование событий безопасности, резервное копирование, обновление программного обеспечения, контроль доступа и реагирование на инциденты. Состав мер определяется с учётом характера данных, актуальных угроз и требований статьи 19 Федерального закона № 152-ФЗ.

При выявлении инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий, сохранению необходимых доказательств и уведомляет Роскомнадзор и субъектов персональных данных в случаях и сроки, установленные законом.

12. Данные несовершеннолетних

Сервис не предназначен специально для лиц младше 18 лет. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные будут удалены или обработка будет прекращена при отсутствии иного законного основания.

13. Изменение Политики

Оператор вправе актуализировать Политику при изменении Сервиса или законодательства. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения, затрагивающие цели обработки или права пользователей, доводятся до сведения пользователей через интерфейс и/или email. Если для новой обработки требуется согласие, оно запрашивается отдельно до начала такой обработки.

14. Контакты

Оператор: Чечерюкин Сергей Вячеславович, ИНН 771373671198.
Email по вопросам персональных данных: support@packgenerator.ru.
Сайт: packgenerator.ru.