Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Яблочный Спас» (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Используя Сервис, в том числе регистрируя аккаунт, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных в объёме и целях, указанных ниже. Политика является неотъемлемой частью Пользовательского соглашения и Оферты.

2. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «2А» (ООО «2А»).

ИНН 7840129203, КПП 784001001, ОГРН 1267800051056.

Адрес места нахождения и для корреспонденции: 191186, г. Санкт-Петербург, ул. Думская, д. 5/22, лит. А, пом. 9-Н.

Контакт для обращений субъектов персональных данных: support@yaspas.ru.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

— учётные данные: адрес электронной почты, имя (отображаемое имя), пароль в хешированном виде;

— данные об использовании Сервиса: сведения об аккаунте, выбранном тарифе, датах подписки, обращениях в поддержку;

— контент пользователя: фотографии, видеозаписи, изображения, комментарии, метаданные файлов и иные материалы, которые пользователь загружает в Сервис;

— технические данные: IP-адрес, тип браузера и устройства, файлы cookie, сведения о сессии в объёме, необходимом для работы Сервиса и обеспечения безопасности;

— платёжные сведения обрабатываются банком-эквайером. Номер банковской карты и CVV/CVC на серверах Оператора не сохраняются.

4. Цели и правовые основания

Персональные данные обрабатываются в целях:

— регистрации аккаунта и предоставления доступа к Сервису;

— заключения и исполнения Пользовательского соглашения и Оферты (подписка, тарифы);

— технической поддержки и ответа на обращения;

— направления кассового чека и уведомлений, связанных с договором;

— обеспечения безопасности аккаунта и предотвращения злоупотреблений;

— исполнения требований законодательства Российской Федерации.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); исполнение обязанностей, предусмотренных законом.

5. Файлы cookie

Сервис использует необходимые cookie и аналогичные технологии для авторизации, сохранения сессии и корректной работы личного кабинета. Отключение cookie в браузере может ограничить отдельные функции Сервиса.

6. Передача третьим лицам

Оператор вправе привлекать технических подрядчиков на территории Российской Федерации (хостинг, хранение данных, инфраструктура Сервиса) и отвечает за их действия как за свои собственные.

Для оплаты подписки данные платёжной операции передаются уполномоченной кредитной организации — ООО «Банк Точка». Реквизиты банковской карты вводятся на защищённой платежной странице банка.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных в настоящей Политике или предусмотренных законом.

7. Место обработки и трансграничная передача

Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

8. Срок хранения

Данные аккаунта хранятся в течение срока действия аккаунта. После удаления аккаунта контент и данные удаляются в порядке, установленном Пользовательским соглашением: в течение 30 календарных дней обеспечивается возможность выгрузки контента, затем данные безвозвратно удаляются, если более длительный срок не установлен законом.

Сведения, необходимые для бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством Российской Федерации.

9. Права субъекта персональных данных

Пользователь вправе:

— получать сведения об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;

— отозвать согласие на обработку данных, направив обращение на support@yaspas.ru;

— удалить аккаунт в личном кабинете;

— обжаловать действия Оператора в Роскомнадзор или в суд.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может повлечь невозможность дальнейшего использования Сервиса.

10. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным имеют только лица, которым это необходимо для исполнения обязанностей.

11. Изменение Политики

Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента опубликования по адресу https://yaspas.ru/privacy, если иной срок не указан при опубликовании.