1. Общие положения
Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе vext.run. Оператором персональных данных является Краснов В.А. (ИНН 502920038010).
Правовыми основаниями обработки являются: согласие субъекта персональных данных, исполнение договора, стороной которого является субъект (публичная оферта Сервиса), а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым).
2. Состав обрабатываемых данных
Мы собираем и обрабатываем следующие данные Пользователей:
- логин, отображаемое имя и пароль (исключительно в виде криптографического хеша);
- адрес электронной почты — используется для подтверждения регистрации, входа (по логину или email), восстановления пароля и, если Пользователь не указал отдельный адрес для чека, для получения кассовых чеков;
- данные профиля: биография, аватар, загружаемые изображения;
- ссылки на сторонние ресурсы, добавляемые Пользователем;
- сведения об оплате: суммы, даты и статусы платежей, идентификатор (токен) сохранённого способа оплаты и его маскированное название;
- при заказе физических товаров: Telegram-username и город доставки;
- техническая информация: IP-адрес, данные файлов cookie, сведения о браузере, обезличенная статистика просмотров, сохранений профиля и переходов по ссылкам.
Точный адрес доставки, ФИО получателя и контактный телефон в Сервисе не собираются и не хранятся: они сообщаются Пользователем менеджеру в переписке через указанный им Telegram и передаются непосредственно транспортной компании для исполнения заказа.
Статистика просмотров, сохранений и переходов ведётся в виде обезличенных числовых счётчиков по дням и не содержит IP-адресов, идентификаторов и иных данных посетителей профиля. IP-адрес обрабатывается только для защиты от автоматизированных злоупотреблений (ограничение частоты запросов, антифрод) во временном хранилище и для целей проведения платежа.
3. Цели обработки данных
Персональные данные обрабатываются исключительно в целях:
- предоставления Пользователю доступа к функционалу Сервиса (создание и редактирование страницы);
- приёма оплаты, проведения автоматических списаний по подписке и формирования кассовых чеков;
- исполнения заказов на физические товары и организации их доставки;
- обеспечения безопасности аккаунтов и предотвращения мошенничества;
- сбора обезличенной статистики для улучшения работы Сервиса;
- подтверждения факта и объёма предоставленных Пользователем согласий и заключения договора;
- исполнения обязанностей, предусмотренных законодательством Российской Федерации.
4. Защита данных и локализация
Мы принимаем все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения третьими лицами. Пароли пользователей хранятся исключительно в виде криптографического хеша, передача данных между Пользователем и Сервисом осуществляется по защищённому протоколу, доступ к базам данных ограничен кругом уполномоченных лиц.
Обработка платёжных данных зависит от способа оплаты. При онлайн-оплате реквизиты карты вводятся на защищённой странице платёжного сервиса ЮKassa (НКО «ЮMoney», лицензия Банка России № 3510-К), сертифицированного по стандарту PCI DSS; Оператор полные платёжные данные не получает и не хранит. Адрес электронной почты Пользователя обрабатывается исключительно в целях направления кассовых чеков и передаётся платёжному сервису в составе данных чека; для аутентификации в Сервисе он не используется. Для автопродления подписки Оператор хранит только выданный ЮKassa идентификатор (токен) сохранённого способа оплаты и его отображаемое название с маскированным номером (например, «Bank card *4444»), связанные с учётной записью Пользователя. Токен используется исключительно для списания абонентской платы, удаляется при прекращении подписки, а также по запросу Пользователя на admin@vext.run. При оплате прямым переводом Оператор может обрабатывать данные об отправителе (ФИО, номер телефона, маскированный номер карты), предоставленные банком, исключительно в целях идентификации платежа и выдачи чека.
В соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных» запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Загружаемые Пользователями изображения хранятся в объектном хранилище, размещённом на территории Российской Федерации.
5. Сроки хранения данных
- данные учётной записи и профиля — в течение всего срока действия учётной записи и до её удаления либо отзыва согласия Пользователем;
- данные замороженного профиля (из-за отсутствия оплаты по истечении бесплатного периода/подписки либо в связи с нарушением) — до 365 (трёхсот шестидесяти пяти) календарных дней с момента заморозки, после чего учётная запись и связанные с ней данные могут быть безвозвратно удалены (подробности — в п. 2.8 и разделе 7 Пользовательского соглашения);
- сведения о платежах и данные, необходимые для формирования и хранения кассовых чеков, — 5 (пять) лет, как того требует законодательство о налогах и сборах, независимо от удаления учётной записи;
- журнал предоставленных согласий (дата, время, версия документов, технические данные соединения) — в течение срока действия согласия и 3 (трёх) лет после его отзыва, для подтверждения правомерности обработки;
- токен подтверждения email — не более 24 часов с момента регистрации, после чего удаляется автоматически;
- токен сброса пароля — не более 1 часа с момента запроса либо до его использования, после чего удаляется автоматически;
- IP-адреса в системах защиты от злоупотреблений — во временном хранилище, не более 30 суток;
- обезличенные статистические счётчики — бессрочно, поскольку не позволяют определить конкретного посетителя.
По достижении целей обработки либо по отзыву согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, за исключением данных, хранение которых Оператор обязан обеспечить в силу закона.
6. Файлы cookie
Сервис использует файлы cookie, необходимые для его работы: сохранение сессии авторизации, обеспечение безопасности и защита от автоматизированных запросов, запоминание пользовательских настроек интерфейса. Cookie в рекламных целях и для передачи данных сторонним рекламным системам не используются. Пользователь вправе ограничить или запретить использование cookie в настройках браузера, однако в этом случае вход в личный кабинет и часть функций Сервиса могут стать недоступны.
7. Передача третьим лицам
Ваши персональные данные не передаются третьим лицам без вашего явного согласия, за исключением случаев, прямо предусмотренных действующим законодательством РФ (например, по запросу уполномоченных государственных органов), а также следующих случаев поручения обработки:
- платёжному сервису ЮKassa (НКО «ЮMoney», ИНН 7750005725) — минимально необходимые данные платежа (сумма, идентификатор заказа, назначение платежа, адрес электронной почты для чека, IP-адрес плательщика, идентификатор сохранённого способа оплаты) исключительно в целях приёма и обработки оплаты, проведения автоматических списаний по подписке и формирования чеков;
- транспортным компаниям — данные, необходимые для доставки заказа (ФИО получателя, адрес и контактный телефон, сообщённые Пользователем при согласовании доставки);
- поставщикам инфраструктуры (хостинг, объектное хранилище), размещённой на территории Российской Федерации, — в объёме, необходимом для функционирования Сервиса.
Реквизиты банковских карт Оператором не собираются и не хранятся — их обработка осуществляется платёжным провайдером на его стороне. Продажа персональных данных, а также их передача в рекламных целях не осуществляются.
8. Права Пользователя
Вы вправе в любой момент получить информацию об обрабатываемых данных и условиях их обработки, потребовать их уточнения, блокирования или уничтожения, а также отозвать ранее данное согласие. Для этого направьте запрос на admin@vext.run с указанием логина учётной записи. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с момента его получения; при необходимости этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.
Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, хранение которых Оператор обязан обеспечить в силу закона (раздел 5). После отзыва согласия дальнейшее использование Сервиса может стать невозможным.
Вы также вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
9. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на данной странице с указанием её номера и даты вступления в силу. Существенные изменения дополнительно доводятся до Пользователей через личный кабинет.
10. Реквизиты и контакты
- Оператор: Краснов Владислав Александрович
- ИНН: 502920038010
- Юридический/фактический адрес: Московская область, г. Мытищи, Россия
- Жалобы (нарушения, противоправный контент): abuse@vext.run
- По всем остальным вопросам (поддержка, общие запросы): admin@vext.run