Соглашение об обработке персональных данных

1. Общие положения

Настоящее Соглашение об обработке персональных данных (далее — «Соглашение») составлено в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок, условия и цели обработки персональных данных пользователей сервиса sacura.pw.

Оператором персональных данных является: Индивидуальный предприниматель Иванов Егор Дмитриевич, ОГРНИП 326330000031578, ИНН 331302790202 (далее — «Оператор»).

Акцептом настоящего Соглашения является регистрация учётной записи или начало использования Сервиса. Акцептуя Соглашение, субъект персональных данных (далее — «Пользователь») даёт своё однозначное согласие на обработку персональных данных на условиях, предусмотренных настоящим Соглашением.

2. Состав персональных данных

Оператор обрабатывает следующие категории персональных данных:

Категория 1 — Идентификационные данные:

• Имя пользователя (никнейм)
• Адрес электронной почты
• Аватар (при самостоятельной загрузке Пользователем)

Категория 2 — Технические данные:

• Аппаратный идентификатор устройства (HWID)
• IP-адрес при авторизации
• Дата и время входа в систему
• Количество запусков программного обеспечения

Категория 3 — Данные об использовании и транзакциях:

• История активации ключей доступа
• Сведения о приобретённых подписках и их сроках
• Применённые промокоды

Пароли Пользователей не хранятся в открытом виде. Используется алгоритм необратимого хэширования bcrypt. Оператор не имеет доступа к паролям Пользователей.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Идентификация и аутентификация Пользователя при доступе к Сервису
• Исполнение договора на предоставление доступа к программному обеспечению (ст. 6, ч. 1, п. 5 ФЗ-152)
• Привязка лицензии к устройству Пользователя (HWID)
• Обеспечение безопасности учётной записи и защита от несанкционированного доступа
• Направление сервисных и информационных уведомлений
• Оказание технической поддержки Пользователям
• Выполнение требований законодательства Российской Федерации, в том числе в части бухгалтерского учёта и налоговой отчётности

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта персональных данных (ч. 1, п. 1)
• Исполнение договора, стороной которого является субъект персональных данных (ч. 1, п. 5)
• Выполнение обязанностей, возложенных на Оператора законодательством РФ (ч. 1, п. 2)

5. Порядок обработки персональных данных

Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (при наличии законных оснований), обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации. Принятие решений исключительно на основании автоматизированной обработки не производится.

6. Хранение персональных данных

Персональные данные хранятся в течение всего периода действия учётной записи Пользователя. После удаления учётной записи по запросу Пользователя персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, обязательное хранение которых предусмотрено законодательством РФ.

Данные о транзакциях и активациях хранятся в течение 5 (пяти) лет в целях исполнения требований налогового законодательства и разрешения возможных споров.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением:

• Случаев, прямо предусмотренных законодательством РФ (в том числе по запросам уполномоченных государственных органов)
• Передачи платёжным операторам минимально необходимых данных (email) для проведения расчётов и формирования кассовых чеков в соответствии с Федеральным законом № 54-ФЗ

Трансграничная передача персональных данных не осуществляется.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

• Получить подтверждение факта обработки своих персональных данных и доступ к ним (ст. 14)
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения (ст. 21)
• Отозвать согласие на обработку персональных данных (ст. 9)
• Обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Для реализации своих прав Пользователь направляет письменный запрос на электронный адрес Оператора. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней с момента его получения.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

Принятые меры включают:

• Хэширование паролей с использованием bcrypt (необратимое)
• Передача данных исключительно по защищённому протоколу HTTPS/TLS
• Разграничение прав доступа к персональным данным внутри организации
• Регулярный мониторинг и аудит защищённости информационных систем

10. Отзыв согласия

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующий запрос на электронный адрес Оператора. Отзыв согласия влечёт удаление учётной записи и прекращение доступа к Сервису. Денежные средства за активированные подписки при отзыве согласия не возвращаются.

11. Реквизиты оператора

• Оператор персональных данных: ИП Иванов Егор Дмитриевич
• ОГРНИП: 326330000031578
• ИНН: 331302790202
• Email: payments@bigwork.pw
• Сайт: sacura.pw