Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Яковцова Алина Александровна, ИНН 463232569909, ОГРНИП 320463200029562. Политика распространяется на обработку данных, получаемых через сайт https://smmraskrutka.ru/.

Ознакомление с настоящей Политикой не является согласием на обработку персональных данных: согласие оформляется отдельным документом и отдельным действием субъекта.

2. Лицо, ответственное за организацию обработки

Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Яковцова Алина Александровна. Обращения по вопросам обработки персональных данных направляются по адресу support@smmraskrutka.ru с пометкой «Персональные данные».

3. Правовые основания обработки

Обработка производится на основании согласия субъекта, а также в случаях, когда она необходима для исполнения договора, стороной которого является субъект, для исполнения обязанностей, возложенных на оператора законом (в том числе налоговых и бухгалтерских), и для защиты законных интересов оператора при предотвращении злоупотреблений.

4. Цели обработки

• создание учётной записи и предоставление доступа к личному кабинету;
• оформление, исполнение и учёт заказов, включая передачу параметров заказа исполняющей стороне;
• приём платежей, ведение баланса и возвраты денежных средств;
• администрирование реферальной программы и начисление бонусов;
• поддержка пользователей и рассмотрение обращений и претензий;
• предотвращение злоупотреблений, в том числе выявление самореферальства и мошеннических платежей;
• направление сервисных уведомлений о заказах и платежах;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия;
• сбор обезличенной статистики посещений — только после согласия на аналитические cookie.

5. Категории субъектов и обрабатываемых данных

Субъекты — пользователи сайта и заказчики услуг. Обрабатываются:

• адрес электронной почты, имя или иное указанное пользователем обозначение;
• сетевой адрес, сведения об устройстве и браузере, дата и время обращений к сайту;
• сведения о заказах, платежах, операциях по балансу и обращениях в поддержку;
• сведения о параметрах заказа в социальных сетях — имена аккаунтов, ссылки на профили, каналы и публикации, названия каналов и групп, тексты комментариев. Эти данные передаёт оператору сам заказчик, и они могут относиться к третьим лицам; ответственность за правомерность их передачи несёт заказчик;
• идентификаторы платежей, получаемые от платёжного сервиса.

Полные данные банковских карт оператору не передаются и им не обрабатываются: платёж проводится на стороне платёжного сервиса.

Особые категории персональных данных и биометрические персональные данные не обрабатываются. Данные лиц младше 18 лет оператор целенаправленно не собирает.

6. Способы обработки, локализация и передача третьим лицам

Обработка производится с использованием средств автоматизации и без них. Базы данных размещены на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные передаются: платёжному сервису — в объёме, необходимом для проведения платежа и возврата; исполняющей стороне заказа — в объёме параметров заказа, необходимых для его выполнения; поставщику услуг электронной почты — для доставки писем; государственным органам — в случаях, предусмотренных законом. Передача данных в рекламных целях третьим лицам не производится.

7. Автоматизированное принятие решений

Оператор применяет автоматизированную обработку для предотвращения злоупотреблений: автоматически могут быть удержаны реферальные начисления, отклонён платёж либо ограничен доступ к личному кабинету при выявлении признаков нарушения. Такие решения могут приниматься исключительно на основании автоматизированной обработки персональных данных.

Субъект вправе заявить возражение против такого решения, направив обращение по адресу support@smmraskrutka.ru. Возражение рассматривается человеком, а не автоматически; о результатах рассмотрения субъект уведомляется в течение семи рабочих дней.

8. Сроки хранения и порядок уничтожения

Данные учётной записи хранятся в течение её существования и трёх лет после удаления — в пределах общего срока исковой давности. Сведения о платежах и расчётах хранятся пять лет в соответствии с требованиями бухгалтерского и налогового учёта. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия, если иной срок не установлен законом.

По достижении цели обработки, при отзыве согласия либо по истечении срока хранения данные уничтожаются. Уничтожение выполняется удалением записей из базы данных без возможности восстановления и удалением их из резервных копий по мере штатной смены копий, но не позднее тридцати дней. Факт уничтожения фиксируется актом с указанием перечня уничтоженных данных, основания, способа и даты уничтожения; акт хранится не менее трёх лет.

9. Меры защиты

Доступ к данным ограничен кругом лиц, которым он необходим по служебной необходимости; передача данных между браузером и сайтом защищена шифрованием; пароли хранятся в виде необратимых хэшей; ключи доступа к внешним сервисам хранятся в зашифрованном виде; ведётся журнал действий администраторов; выполняется резервное копирование с проверкой восстановления.

10. Права субъекта и сроки ответов

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против автоматизированных решений и обжаловать действия оператора в Роскомнадзоре или в суде.

Оператор отвечает на обращения в следующие сроки:

• сведения об обработке — в течение десяти рабочих дней с возможным продлением на пять рабочих дней с уведомлением;
• уточнение, блокирование или уничтожение данных — в течение семи рабочих дней с момента подтверждения оснований;
• отзыв согласия — обработка прекращается в течение тридцати дней, кроме случаев, когда её продолжение предписано законом;
• уведомление об устранении нарушения — в течение трёх рабочих дней с момента устранения.

11. Cookie и аналитика

Технические cookie необходимы для работы входа, сессии и оформления заказа и устанавливаются без отдельного согласия. Аналитические cookie и счётчики статистики подключаются только после получения согласия через баннер на сайте; отказ от них не ограничивает доступ к сервису. Решение можно изменить, очистив cookie сайта в браузере.

12. Изменение Политики

Новая редакция Политики публикуется на этой странице и вступает в силу с момента публикации. Оператор сохраняет архив редакций с датами вступления в силу.