Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Полина» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором является Индивидуальный предприниматель Зайцев Константин Сергеевич, ИНН 160502752703 (далее — «Оператор»). Контакт по вопросам обработки персональных данных: franchroyaltygroup@gmail.com.

2. Какие данные обрабатываются

Оператор обрабатывает минимально необходимый объём данных:

• Адрес электронной почты — для регистрации, входа и направления доступа к Сервису;
• Платёжные данные — обрабатываются непосредственно платёжным сервисом T-Bank (АО «ТБанк»); Оператор не хранит данные банковских карт, а получает только статус и факт оплаты;
• OAuth-токены доступа к рекламным кабинетам Яндекс.Директа, добровольно предоставляемые пользователем для подключения кабинетов;
• Технические данные — данные сессии (cookie для авторизации), записи о работе Сервиса.

3. Цели обработки

• предоставление доступа к Сервису и его функционированию;
• автоматическая очистка рекламных площадок РСЯ в кабинетах пользователя;
• проведение оплаты и подтверждение подписки;
• направление пользователю уведомлений, связанных с оказанием услуги.

4. Особый порядок обработки OAuth-токенов

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, выражаемого при регистрации и оплате, а также в целях исполнения договора (публичной оферты), стороной которого является субъект персональных данных.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• платёжного сервиса T-Bank — в объёме, необходимом для проведения оплаты;
• ООО «Яндекс» — в рамках обращений к API Яндекс.Директа по токену, предоставленному самим пользователем;
• случаев, прямо предусмотренных законодательством РФ.

7. Сроки хранения и удаление данных

7.1. Персональные данные хранятся в течение срока действия подписки и использования Сервиса.

7.2. При прекращении подписки и отказе от использования Сервиса данные пользователя, включая OAuth-токены, удаляются по запросу пользователя, а также могут быть удалены Оператором по истечении разумного срока хранения, за исключением данных, хранение которых требуется законодательством (например, сведения о расчётах).

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку, направив обращение на email Оператора;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, в том числе ограничение прав доступа к файлам с токенами и учётными данными, использование защищённого соединения (HTTPS) и хранение паролей в виде необратимых хэшей.

10. Файлы cookie

Сервис использует технические cookie, необходимые для авторизации и поддержания сессии пользователя. Эти cookie не применяются для рекламного трекинга.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на данной странице. Продолжение использования Сервиса означает согласие с действующей редакцией.