Политика обработки персональных данных

1. Оператор персональных данных

Оператором является ИП Донцов Сергей Владимирович, ИНН 165021803619, ОГРНИП 304165032700069, адрес: 423809, РТ, г. Набережные Челны, пр. Мира, дом 47, email: info@bondscan.ru. Оператор самостоятельно определяет цели и состав обработки данных аккаунта пользователя.

2. Область действия

Политика распространяется на данные, которые пользователь сообщает при регистрации и использовании сервиса, и на технические данные, которые поступают при посещении сайта.

Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки.

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

• данные аккаунта: email, имя, хеш пароля, сведения о сессиях входа в кабинет;
• платёжные сведения: статус оплаты и чеки (данные банковской карты обрабатывает платёжный сервис, оператор их не получает);
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве, действия в интерфейсе;
• данные подключений: ключи доступа к ВКонтакте хранятся в зашифрованном виде, сессии Telegram хранятся на серверах оператора в зашифрованном виде;
• переписка с поддержкой.

4. Вход во ВКонтакте и содержимое источников

Вход пользователя во ВКонтакте для публикации хранится только на компьютере пользователя, в профиле приложения, и на серверы оператора не передаётся.

Содержимое источников, которые пользователь добавил для мониторинга (посты, имена авторов, комментарии), и подготовленные на его основе материалы оператор обрабатывает по поручению пользователя на основании ч. 3 ст. 6 152-ФЗ. В отношении этих данных оператором является сам пользователь. Оператор хранит их конфиденциально, не использует в собственных целях и удаляет по истечении срока хранения.

5. Цели обработки

Данные обрабатываются для следующих целей:

• регистрация пользователя и ведение аккаунта;
• предоставление функций сервиса и исполнение договора-оферты;
• приём оплаты, продление тарифа и направление чеков;
• связь с пользователем: уведомления о тарифе, ответы поддержки;
• обеспечение безопасности и защита от злоупотреблений;
• улучшение сервиса и анализ посещаемости сайта при согласии на аналитические cookie;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания

Обработка выполняется на основании согласия пользователя, которое он даёт отдельным документом при регистрации, а также для заключения и исполнения договора-оферты, стороной которого является пользователь, и в случаях, прямо предусмотренных законом.

7. Сроки хранения

Данные аккаунта хранятся, пока действует аккаунт. После удаления аккаунта или отзыва согласия оператор удаляет данные в течение 10 рабочих дней, кроме сведений, которые нужно хранить по закону, например бухгалтерских документов об оплате.

Собранные посты и комментарии из источников удаляются автоматически, если пост не взят в работу в течение 90 дней.

Технические журналы хранятся не дольше срока, необходимого для обеспечения безопасности.

8. Передача подрядчикам

Иным третьим лицам данные передаются только в случаях, предусмотренных законом.

Для работы сервиса оператор поручает обработку данных подрядчикам, которые обязаны обеспечивать их конфиденциальность и безопасность:

• хостинг-провайдер: размещение серверов и баз данных на территории Российской Федерации;
• платёжный сервис: приём платежей и автосписаний;
• почтовый сервис: отправка писем и уведомлений;
• провайдер искусственного интеллекта: подготовка текстов и картинок.

9. Трансграничная передача

Тексты, которые пользователь отправляет на генерацию, могут передаваться зарубежным провайдерам искусственного интеллекта. В таких текстах могут встречаться имена и иные данные физических лиц. Оператор направляет уведомление о трансграничной передаче в Роскомнадзор и принимает меры по ограничению состава передаваемых данных.

10. Хранение на территории Российской Федерации

Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации выполняются в базах данных, расположенных на территории Российской Федерации.

11. Меры защиты

Оператор применяет организационные и технические меры: шифрование ключей доступа и сессий Telegram, хеширование паролей, разграничение доступа сотрудников, раздельное хранение данных разных клиентов, обновление программного обеспечения и контроль доступа к серверам.

12. Cookie и Яндекс Метрика

Сайт использует необходимые cookie для работы. Аналитические cookie и счётчик Яндекс Метрики подключаются только после согласия посетителя. Согласие можно изменить или отозвать в любой момент через настройки cookie в подвале сайта. Подробности описаны в документе «Политика cookie».

13. Права субъекта персональных данных

Оператор отвечает на обращение и выполняет требование в течение 10 рабочих дней с получения обращения.

Пользователь вправе:

• получить сведения об обработке своих данных и доступ к ним;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

14. Порядок обращений и контакты

Обращения направляются на email info@bondscan.ru. В обращении нужно указать email аккаунта и суть требования. Оператор вправе запросить сведения, подтверждающие личность обратившегося.

15. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция размещена на этой странице с указанием номера редакции. При существенных изменениях оператор запрашивает согласие повторно.