1. Общие положения
Настоящая Политика описывает, как оператор сервиса CleanContact (далее — «Оператор») обрабатывает персональные данные посетителей настоящего сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Сведения об операторе
Оператором персональных данных является ИП Баскаков Дмитрий Владимирович, ИНН 771577228202, ОГРНИП 317774600487837, адрес: 109544, г. Москва, ул. Новорогожская, д. 8, кв. 350. Контактный email по вопросам обработки персональных данных: dmitry@bask.ws.
3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных:
- посетителей сайта;
- пользователей Сервиса;
- плательщиков по договорам.
4. Какие данные обрабатываются
- Технические данные, передаваемые автоматически: IP-адрес, тип и версия браузера (user-agent), выбранный язык интерфейса, посещённые страницы и время посещения.
- Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя (см. раздел 8).
- Адреса электронной почты, которые Пользователь добровольно указывает в демо-форме проверки.
- Адреса электронной почты, передаваемые в запросах к API сервиса при использовании платных тарифов.
- При регистрации и использовании личного кабинета: адрес электронной почты, криптографический хеш пароля, дата и время регистрации, сведения о входах в личный кабинет (дата и время входов) и его использовании. Пароль хранится исключительно в виде криптографического хеша и не может быть восстановлен Оператором.
- При оплате тарифа: ФИО плательщика, адрес электронной почты для кассового чека и метаданные платежа (сумма, дата, тариф). Данные банковской карты обрабатываются уполномоченным платёжным сервисом и Оператору не передаются.
Помимо перечисленного выше, Оператор не собирает через сайт иные идентифицирующие сведения и не использует персональные данные для профилирования.
5. Цели обработки
- Обеспечение корректной работы сайта и запоминание выбранного языка.
- Выполнение запрошенных Пользователем проверок email-адресов в демо-форме и через API сервиса.
- Регистрация Пользователя, предоставление доступа к личному кабинету, аутентификация Пользователя и обеспечение безопасности учётной записи.
- Направление сервисных уведомлений, необходимых для регистрации, подтверждения адреса электронной почты, восстановления доступа к учётной записи и обеспечения безопасности сервиса.
- Защита сервиса от автоматизированных злоупотреблений (капча).
- Исполнение договора оказания услуг и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ.
- Анализ работы, повышение качества и обеспечение стабильности работы сервиса.
6. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ, поручение обработки) в случаях, предусмотренных законодательством и настоящей Политикой, обезличивание, блокирование и удаление персональных данных.
7. Правовые основания обработки
Персональные данные обрабатываются:
- на основании согласия субъекта персональных данных;
- для заключения и исполнения договора;
- для исполнения обязанностей, возложенных законодательством Российской Федерации.
8. Файлы cookie и способы их отключения
Оператор использует только строго необходимые cookie: NEXT_LOCALE (хранит выбранный язык интерфейса) и cookie_consent (запоминает, что Пользователь ознакомился с уведомлением об использовании cookie). Сторонние сервисы, перечисленные в разделе 12, могут устанавливать собственные cookie.
Пользователь вправе в любой момент удалить или заблокировать cookie в настройках браузера. Обратите внимание: блокировка cookie может повлиять на работу отдельных функций сайта, например выбора языка.
9. Хранение, защита и сроки обработки
Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются либо обезличиваются. Email-адреса, переданные через демо-форму или API, используются исключительно для выполнения проверки, отображения результатов Пользователю и хранения истории проверок в личном кабинете.
Оператор не использует адреса электронной почты, переданные для проверки, для маркетинговых целей, формирования собственных баз данных, рассылки сообщений или предоставления третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для оказания услуг.
Ориентировочные сроки хранения отдельных категорий данных:
- email-адреса, переданные для проверки, — на время выполнения проверки и кэширования её результата, а также в истории проверок личного кабинета — не более 7 календарных дней;
- персональные данные, относящиеся к учётной записи Пользователя, — до удаления учётной записи Пользователем либо до прекращения оказания услуг, если более длительный срок хранения не требуется законодательством Российской Федерации;
- технические журналы (логи) сервера — не более 12 месяцев;
- сведения о платежах и кассовых чеках — в течение сроков, установленных налоговым законодательством Российской Федерации.
10. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам без законных оснований.
11. Локализация персональных данных
Первичный сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.
12. Сервисы третьих лиц и поручение обработки
Оператор вправе поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации.
- Для защиты сайта от автоматизированных злоупотреблений используется Yandex SmartCaptcha (ООО «Яндекс»); капча может обрабатывать технические данные и устанавливать собственные cookie в соответствии с документами Яндекса о конфиденциальности.
- Для обработки платежей используется уполномоченный платёжный сервис; данные банковских карт Оператору не передаются.
13. Права субъекта персональных данных
Пользователь вправе запросить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, в любой момент отозвать согласие на обработку, обратившись к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Пользователь вправе удалить свою учётную запись, если иное не требуется для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
14. Актуализация персональных данных
Оператор принимает разумные меры для обеспечения актуальности персональных данных, однако ответственность за достоверность предоставленных данных несёт субъект персональных данных.
15. Контакты
Ответственным за организацию обработки персональных данных является Оператор. По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору по адресу электронной почты dmitry@bask.ws.
16. Изменение Политики
Оператор вправе периодически обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана выше.