Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, принимаемые самозанятым Гурковым Владимиром Александровичем (далее — «Оператор») при оказании услуг доступа к сервису SupnHOP.

1. Общие положения

1.1. Политика применяется ко всем персональным данным, которые Оператор может получать в связи с работой сайта supnhop.app и оказанием услуг.

1.2. Оператор исходит из принципа минимизации: обрабатываются только данные, необходимые для оказания услуги и исполнения требований закона.

1.3. Основные понятия используются в значениях ст. 3 Федерального закона № 152-ФЗ.

2. Какие данные НЕ обрабатываются

2.1. Для оказания услуги Оператор не запрашивает, не собирает и не хранит:

• фамилию, имя, отчество Пользователя;
• адрес электронной почты и телефон (за исключением случая самостоятельного обращения Пользователя на почту Оператора — п. 3.3);
• платёжные данные (номер карты, реквизиты счёта) — их обрабатывает ЮKassa как самостоятельный оператор;
• сведения о содержании трафика, истории соединений и посещаемых ресурсах.

2.2. Оператор не ведёт логов, связывающих личность Пользователя с его сетевой активностью.

3. Какие данные обрабатываются, цели и основания

3.1. Технические данные подписки — идентификатор подписки (uuid), срок действия и лимиты. Не связаны с личностью и сами по себе не позволяют идентифицировать человека. Цель — предоставление и администрирование доступа. Основание — исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ).

3.2. Данные платежа — факт, сумма и идентификатор платежа, поступающие от платёжного сервиса. Данные карты Оператору не передаются. Цель — подтверждение оплаты, формирование чека (НПД), возврат по обращению. Основание — исполнение договора и обязанностей по закону (в т.ч. № 422-ФЗ).

3.3. Данные из обращения. Если Пользователь сам пишет на почту Оператора, обрабатываются адрес почты и сведения, которые он добровольно сообщил. Цель — рассмотрение обращения и ответ. Основание — согласие субъекта, выраженное направлением обращения, и исполнение договора.

4. Порядок и условия обработки

4.1. Обработка ведётся с соблюдением принципов и правил № 152-ФЗ, с согласия субъекта либо на ином законном основании.

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.

4.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

4.4. Доступ к обрабатываемым данным имеет только Оператор.

5. Передача данных третьим лицам

5.1. Платёжный сервис ЮKassa (ООО НКО «ЮМани») обрабатывает платёжные данные как самостоятельный оператор в целях проведения платежей.

5.2. Техническая инфраструктура сервиса. На инфраструктуру передаётся только идентификатор подписки (uuid), срок и лимиты — без данных, идентифицирующих личность.

5.3. Оператор не осуществляет трансграничную передачу персональных данных. На зарубежную техническую инфраструктуру передаются исключительно обезличенные технические параметры подписки, не относящиеся к персональным данным.

5.4. Оператор вправе передавать данные государственным органам по основаниям и в порядке, установленным законодательством.

6. Сроки хранения

6.1. Технические данные подписки хранятся в течение срока подписки и разумного периода после её окончания.

6.2. Данные о платежах и чеках хранятся в течение сроков, установленных налоговым законодательством РФ.

6.3. Данные из обращений хранятся в течение срока рассмотрения и разумного периода после.

6.4. По достижении целей обработки (при отсутствии иных оснований) данные уничтожаются или обезличиваются в сроки, установленные законом.

7. Права субъекта персональных данных

7.1. Субъект имеет право: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Для реализации прав субъект направляет обращение на адрес из раздела 8. Оператор рассматривает его в сроки № 152-ФЗ.

8. Контакты и заключительные положения

8.1. Действующая редакция Политики размещается на сайте supnhop.app. Оператор вправе вносить изменения; новая редакция вступает в силу с момента размещения.

8.2. Вопросы, не урегулированные Политикой, регулируются законодательством РФ.