Политика обработки персональных данных

Оператором является Федин Василий Игоревич (налогоплательщик налога на профессиональный доход (самозанятый)), ИНН 773131948341, e-mail для обращений по вопросам обработки данных: marketscore@yandex.com (далее — «Оператор»).

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Субъект — пользователь сайта и Сервиса, чьи ПДн обрабатываются.

Оператор обрабатывает только данные, необходимые для работы Сервиса:

• адрес электронной почты и имя, указанные при регистрации;
• пароль — хранится исключительно в виде криптографического хеша (необратимо);
• идентификаторы рекламных кабинетов, OAuth-токены и иные реквизиты доступа к Яндекс.Директу, Яндекс.Метрике, VK Рекламе и Авито Рекламе — при их подключении;
• данные рекламных кампаний и статистики, которые могут содержать сведения о представителях, клиентах и иных физических лицах;
• идентификатор Telegram-чата — при подключении уведомлений в Telegram-боте;
• сведения о платежах (идентификатор и сумма заказа, статус, период подписки) — без данных банковской карты;
• реквизиты плательщика и сведения из Счёта или платёжного поручения — при оплате организацией или ИП банковским переводом;
• данные обращений в поддержку и обратной связи, включая текст сообщения и контакт для ответа;
• данные о тарифе, использовании функций, промокодах и реферальной программе;
• технические данные: IP-адрес, сведения о браузере и устройстве, служебные журналы, файлы cookie и данные Яндекс.Метрики — в случаях, указанных в разделе 10.

• регистрация и предоставление доступа к Сервису, идентификация пользователя;
• оказание услуг по выбранному тарифу и подключение рекламных аккаунтов;
• приём оплаты, оформление подписки и чеков самозанятого;
• направление сервисных уведомлений, ведение поддержки и обработка обратной связи;
• аналитика использования публичных страниц и улучшение Сервиса;
• обеспечение безопасности и защита от мошенничества;
• исполнение требований законодательства РФ.

Для регистрации, исполнения договора, поддержки и обеспечения безопасности обработка осуществляется в объёме, необходимом для заключения и исполнения договора, реализации законных интересов Оператора без нарушения прав субъекта и выполнения требований закона. В случаях, когда закон требует согласия, оно запрашивается отдельно. Согласие при регистрации предоставляется в порядке, указанном в Согласии на обработку персональных данных.

При сборе через Интернет персональных данных граждан РФ запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (серверы российского хостинг-провайдера). Оператор не осуществляет трансграничную передачу персональных данных пользователей Сервиса.

Для достижения заявленных целей данные могут передаваться следующим получателям и лицам, обрабатывающим их по поручению Оператора, в необходимом объёме:

• НКО «ЮМани» (ООО), сервис ЮKassa — для приёма карточных платежей и возвратов;
• банки плательщика и Исполнителя — при оплате или возврате банковским переводом;
• российский хостинг-провайдер — для размещения Сервиса и баз данных;
• сервис электронной почты Unisender Go либо используемый Оператором SMTP-провайдер — для сервисных писем;
• сервис Telegram — при подключении пользователем уведомлений;
• сервисы группы Яндекс — для входа, Яндекс.Директа, Метрики и Wordstat;
• VK Реклама и Авито Реклама — при подключении соответствующих кабинетов;

Иным лицам ПДн передаются только по основаниям, предусмотренным законодательством РФ (по законному запросу уполномоченных органов).

Данные учётной записи обрабатываются до её удаления, а минимально необходимые сведения — до трёх лет после прекращения договора для разрешения возможных требований. Токены подключённых кабинетов хранятся до отключения кабинета или удаления учётной записи. Журналы безопасности хранятся, как правило, не более 12 месяцев. Платёжные и налоговые документы — в течение установленного законом срока. Обращения в поддержку — до трёх лет после закрытия. По достижении цели данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн: шифрование канала связи (HTTPS), хранение паролей в виде необратимого хеша, ограничение доступа, защита от автоматизированных злоупотреблений. Полностью исключить риски при передаче данных через интернет невозможно.

Сервис использует необходимые cookie для авторизованной сессии и безопасности. На публичных страницах при их открытии загружается Яндекс.Метрика. Она может получать технические сведения, устанавливать аналитические cookie и использовать Вебвизор для анализа работы интерфейса. Рекламные cookie Сервис не использует. Пользователь может ограничить cookie в настройках браузера; это может повлиять на отдельные функции Сервиса.

Субъект вправе:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или удаления своих ПДн;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на marketscore@yandex.com. Оператор сообщает об обработке и отвечает на требования в сроки, установленные ст. 14, 20 и 21 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте marketscore.ru, если в ней не указан более поздний срок. О существенных изменениях зарегистрированные пользователи уведомляются через Сервис или по электронной почте.