Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор Персональных Данных: Индивидуальный предприниматель Нестеренко Екатерина Юрьевна, ОГРНИП 324774600876930, ИНН 772023763172 (далее — «Оператор»).

1.2. Политика определяет порядок и минимально необходимый объём обработки персональных данных (ПДн) Пользователей Платформы https://gpushka24.ru и Программного интерфейса (API) Оператора, а также меры защиты ПДн в целях соблюдения законодательства РФ.

1.3. Обработка ПДн осуществляется в объёме, необходимом для заключения и исполнения Лицензионного договора-оферты и обеспечения работоспособности сервисов. Оператор не осуществляет распространение ПДн.

2. Состав ПДн, цели и правовые основания обработки

2.1. Состав ПДн, обрабатываемых Оператором:

• адрес электронной почты (e-mail);
• публичный SSH-ключ;
• история транзакций по приобретению/списанию Кредитов (учёт прав по ПО);
• онлайн-идентификаторы: cookie-токен сессии;
• IP-адрес, сведения о браузере и ОС (User-Agent).

2.1.1. Публичный SSH-ключ обрабатывается Оператором только транзитно в составе отдельных API-запросов без хранения и без сопоставления с учетной записью.

2.2. Цели обработки:

• заключение, исполнение и учёт Лицензионного договора-оферты;
• биллинг и учёт прав на использование ПО (Кредиты);
• обеспечение безопасности, аутентификации и стабильной работы Платформы и API;
• соблюдение требований бухгалтерского и налогового законодательства.

2.3. Правовые основания: законодательство РФ о персональных данных; заключение и исполнение договора с субъектом ПДн; законные интересы Оператора по обеспечению безопасности и функционирования сервисов; исполнение обязанностей, установленных законом.

3. Принципы и условия обработки

3.1. Обработка ограничивается достижением указанных целей и не допускает избыточности.

3.2. Обрабатываются только общие ПДн; специальные и биометрические ПДн не обрабатываются.

3.3. Обработка осуществляется автоматизированным способом.

3.4. Оператор не принимает решений, порождающих правовые последствия для Пользователя, исключительно на основании автоматизированной обработки ПДн (нет профилирования).

3.5. ПДн не раскрываются третьим лицам и не распространяются без основания, предусмотренного законом или согласием субъекта.

4. Локализация, сроки хранения, удаление

4.1. Сбор, запись, систематизация, накопление, хранение и извлечение ПДн граждан РФ осуществляются с использованием баз данных на территории Российской Федерации.

4.2. Срок обработки — на период действия аккаунта Пользователя. После удаления аккаунта обработка прекращается, за исключением сведений, которые подлежат обязательному хранению по закону (в т.ч. бухгалтерский и налоговый учёт) — до истечения установленных сроков.

5. Трансграничная передача

5.1. Для исполнения Лицензионного договора, в частности, для обеспечения аутентификации Лицензиата в Сети, Оператор осуществляет трансграничную передачу публичного SSH-ключа.

5.2. Передача осуществляется на территорию следующих государств: страны Европейского союза, Канада, Великобритания, Япония, Республика Корея, Сингапур.

5.3. Указанные в п. 5.2 государства, согласно решению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора), обеспечивают адекватную защиту прав субъектов персональных данных. Правовым основанием для такой передачи является исполнение договора, стороной которого является субъект персональных данных.

6. Права субъекта персональных данных

6.1. Пользователь вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или лишние для заявленных целей; отозвать согласие (если применимо); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн или в суд.

6.2. Для реализации прав направьте обращение на gpushka24@inbox.ru с описанием запроса. Оператор рассмотрит его в установленные законом сроки.

7. Меры по обеспечению безопасности ПДн

7.1. Оператор применяет правовые, организационные и технические меры защиты ПДн, соразмерные рискам, включая ограничение доступа, учёт операций, использование защищённых протоколов передачи данных (HTTPS), внутренний контроль соблюдения требований, а также меры по предупреждению, обнаружению и устранению инцидентов.

7.2. Логирование содержимого пользовательских команд в API не ведётся; фиксируются только сведения, необходимые для биллинга и обеспечения безопасности.

8. Изменения Политики и доступ к документу

8.1. Политика является общедоступным документом и постоянно доступна по адресу: https://gpushka24.ru/privacy-policy.

8.2. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации, если не указано иное.

9. Контакты Оператора