Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Skazhi.app (далее – «Сервис»).

1.2. Оператором персональных данных является:

1.3. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановлениями Правительства РФ и приказами Роскомнадзора.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных.

2. Персональные данные, которые обрабатываются

2.1. В рамках использования Сервиса Оператор может обрабатывать следующие персональные данные:

2.1.1. Данные, предоставляемые Пользователем:

• Идентификатор пользователя Telegram или ВКонтакте (User ID);
• Имя пользователя в Telegram или ВКонтакте (username), если указано;
• Номер телефона (при оплате услуг);
• Данные банковской карты (маскированные, через платежную систему);
• Email (при обращении в службу поддержки);
• Текстовые сообщения, отправляемые через Сервис.

2.1.2. Данные, собираемые автоматически:

• IP-адрес;
• Информация об устройстве и браузере;
• Данные о действиях в Сервисе (логи);
• Дата и время использования Сервиса;
• Сookie-файлы и аналогичные технологии.

2.2. Оператор не обрабатывает биометрические данные, данные о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• предоставление доступа к функционалу Сервиса;
• идентификация Пользователя;
• обработка платежей и ведение финансового учета;
• осуществление автоматических рекуррентных платежей;
• направление уведомлений о предстоящих списаниях средств;
• техническая поддержка Пользователей;
• улучшение качества и функционала Сервиса;
• предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ;
• рассмотрение обращений и претензий;
• обеспечение безопасности Сервиса.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (акцепт Пользовательского соглашения);
• необходимости исполнения договора, стороной которого является субъект персональных данных;
• необходимости осуществления прав и законных интересов Оператора;
• требований законодательства РФ.

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Персональные данные хранятся в течение:

• периода активности учетной записи Пользователя;
• 3 (трех) лет после прекращения использования Сервиса – для целей бухгалтерского учета;
• срока, установленного законодательством РФ для отдельных категорий данных.

5.3. После истечения срока хранения персональные данные уничтожаются.

6. Передача персональных данных третьим лицам

6.1. Персональные данные могут быть переданы третьим лицам в следующих случаях:

6.1.1. Платежные системы и процессинговые компании:

Для обработки платежей Оператор передает необходимые данные сертифицированной платежной системе (PCI DSS Level 1):

Передача данных банковской карты осуществляется в зашифрованном виде с использованием протокола безопасности TLS 1.3.

Объем передаваемых данных платежным системам:

• Номер телефона (для идентификации)
• Email (для отправки чеков, если указан)
• Данные банковской карты (обрабатываются напрямую платежной системой)
• Сумма и описание платежа
• IP-адрес (для предотвращения мошенничества)

6.1.2. Хостинг и инфраструктурные сервисы:

Данные пользователей размещаются и обрабатываются с использованием следующих сервисов:

Объем данных, передаваемых инфраструктурным провайдерам:

• Логи доступа (IP-адреса, User-Agent)
• Технические данные для работы Сервиса
• Данные, необходимые для функционирования ботов в Telegram и ВКонтакте

6.1.3. Государственные органы:

Персональные данные могут быть предоставлены по законным запросам:

• Роскомнадзора;
• МВД России;
• Следственного комитета РФ;
• ФНС России;
• прокуратуры;
• судов.

6.2. Оператор не продает и не передает персональные данные для маркетинговых целей третьих лиц.

6.3. Все вышеперечисленные третьи лица обязуются обеспечивать конфиденциальность и безопасность персональных данных в соответствии с действующим законодательством РФ.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

7.2. Все серверы и базы данных расположены на территории Российской Федерации.

8. Защита персональных данных

8.1. Оператор применяет следующие меры по защите персональных данных:

• шифрование данных при передаче (SSL/TLS);
• хранение данных на защищенных серверах;
• ограничение доступа к персональным данным;
• применение антивирусных средств;
• резервное копирование данных;
• мониторинг и аудит безопасности;
• обучение сотрудников правилам обработки персональных данных.

8.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие соглашение о конфиденциальности.

9. Права субъектов персональных данных

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
• получить копию обрабатываемых персональных данных;
• требовать прекращения обработки персональных данных в маркетинговых целях.

9.2. Для реализации своих прав Пользователь направляет обращение на адрес ch@skazhi.app с указанием:

• ФИО;
• контактных данных;
• сути обращения.

9.3. Срок рассмотрения обращения – 30 (тридцать) календарных дней с момента получения.

9.4. При отзыве согласия на обработку персональных данных доступ к Сервису будет прекращен.

10. Обработка персональных данных несовершеннолетних

10.1. Сервис не предназначен для лиц, не достигших 18 лет.

10.2. Оператор не осуществляет сбор персональных данных несовершеннолетних намеренно.

10.3. При выявлении факта обработки данных несовершеннолетнего без согласия родителей (законных представителей), такие данные незамедлительно удаляются.

11. Cookie-файлы и аналогичные технологии

11.1. Сервис использует cookie-файлы для:

• идентификации Пользователя;
• запоминания настроек;
• анализа посещаемости;
• улучшения функционала.

11.2. Пользователь может настроить свой браузер для отказа от cookie-файлов, однако это может ограничить функциональность Сервиса.

12. Обработка данных платежных карт

12.1. Оператор не хранит полные данные банковских карт Пользователей.

12.2. Обработка платежных данных осуществляется платежными системами, сертифицированными по стандарту PCI DSS.

12.3. Для осуществления рекуррентных платежей Оператор получает от платежной системы токен карты (маскированный номер), который используется для автоматических списаний.

12.4. Пользователь может отменить привязку карты через функционал Сервиса или обратившись в службу поддержки.

13. Изменение Политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента размещения на сайте skazhi.app, если иное не предусмотрено новой редакцией.

13.3. Пользователи уведомляются об изменениях через Сервис.

14. Контактная информация

14.1. По вопросам обработки персональных данных Пользователи могут обращаться:

15. Согласие на обработку персональных данных

15.1. Используя Сервис, Пользователь подтверждает, что:

• ознакомлен с настоящей Политикой конфиденциальности;
• дает согласие на обработку своих персональных данных в целях, указанных в Политике;
• дает согласие на передачу персональных данных третьим лицам в случаях, указанных в Политике;
• осведомлен о своих правах субъекта персональных данных.

15.2. Согласие действует с момента акцепта Пользовательского соглашения и до момента его отзыва.