Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса «Реши за меня» (далее — «Сайт»).

1.2. Оператором персональных данных является самозанятый Панфилова Дарья Сергеевна, ИНН 503620911066, email: info.rzm@yandex.ru (далее — «Оператор»).

1.3. Используя Сайт и/или проходя процедуру регистрации, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.

1.4. Сервис предназначен для лиц старше 14 лет. Регистрируясь на Сайте, Пользователь гарантирует, что достиг указанного возраста. Оператор не осуществляет проверку возраста и не несёт ответственности за недостоверные сведения, предоставленные Пользователем.

2. Какие данные мы собираем

2.1. При регистрации через сервис авторизации (Keycloak) с использованием учётной записи OAuth-провайдера (Яндекс, ВКонтакте и др.) Оператор получает следующие данные:

• Адрес электронной почты (email);
• Имя и фамилия;
• Пол;
• Ссылка на аватар (портрет пользователя);
• Уникальный идентификатор пользователя (ID) в системе OAuth-провайдера.

2.2. В процессе использования Сайта автоматически собираются технические данные: IP-адрес, тип браузера, информация об устройстве. Подробнее — в разделе 8 «Использование cookie-файлов».

2.3. Оператор не запрашивает и не хранит номер телефона, дату рождения и иные данные, не указанные в пп. 2.1–2.2.

2.4. При оплате через платёжный сервис Оператор не получает и не хранит полные платёжные данные (номер карты, CVV/CVC-код, срок действия). Эти данные обрабатываются исключительно платёжным сервисом. Оператор получает только статус платежа, сумму и последние 4 цифры карты для идентификации платежа.

3. Цели обработки данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• Идентификация Пользователя и предоставление доступа к Сайту;
• Персонализация интерфейса (отображение имени и аватара в личном кабинете);
• Отправка электронного чека в соответствии с ФЗ-422 (для самозанятых);
• Уведомления об изменениях в работе сервиса;
• Обеспечение технической работоспособности Сайта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• Согласие Пользователя (выражается при регистрации через OAuth);
• Исполнение договора (публичной оферты) при оплате услуг;
• Требования законодательства РФ (формирование чеков для самозанятых по ФЗ-422).

5. Хранение и защита данных

5.1. Данные хранятся на серверах, расположенных на территории РФ, в защищённом виде с использованием современных методов шифрования.

5.2. Оператор принимает все разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

5.3. Срок хранения данных — до момента удаления аккаунта Пользователем либо отзыва согласия на обработку. Данные о совершённых платежах (сумма, дата, идентификатор платежа) сохраняются в обезличенном виде в течение 4 лет в соответствии с требованиями налогового законодательства РФ и не привязаны к профилю Пользователя после его удаления.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам для маркетинговых целей.

6.2. Данные могут быть переданы исключительно в следующих целях:

• OAuth-провайдерам — для авторизации Пользователя на Сайте;
• Платёжному сервису — для обработки платежей и возвратов;
• ФНС России — для формирования электронных чеков;
• Хостинг-провайдеру — для технического обеспечения работы Сайта.

7. Права Пользователя

7.1. Пользователь имеет право:

• Получить информацию о том, какие его данные обрабатываются;
• Требовать уточнения или удаления неточных данных;
• Отозвать согласие на обработку данных;
• Удалить свой аккаунт и все связанные с ним персональные данные.

7.2. Для реализации своих прав, включая удаление аккаунта, Пользователь направляет запрос в свободной форме на email Оператора: info.rzm@yandex.ru. Запрос рассматривается в течение 10 рабочих дней.

7.3. При удалении аккаунта все персональные данные Пользователя удаляются. Неизрасходованные Баллы (как купленные, так и начисленные бесплатно) аннулируются без возврата денежных средств. Данные о совершённых платежах сохраняются в обезличенном виде в течение 4 лет согласно требованиям налогового законодательства.

8. Использование cookie-файлов

8.1. Сайт использует cookie-файлы для технической работоспособности: сохранение сессии авторизации и пользовательских настроек.

8.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.

9. Заключительные положения

9.1. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.

9.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по email: info.rzm@yandex.ru.

10. Реквизиты Оператора