Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «SEO-планировщик» (сервис по формированию планов работ для клиентов), размещённого по адресу https://planer.oparinseo.ru/ (далее — «Сервис»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Полное наименование: Индивидуальный предприниматель Опарин Артём Эдуардович
ИНН: 432985980930
ОГРНИП: 319435000040954
Юридический адрес: 613109, Россия, Кировская обл., Слободской р-н, деревня Зониха, ул. Садовая, д. 11, кв. 1
Email для запросов по ПД: privacy@oparinseo.ru
Email для общих запросов: pr.oparin@yandex.ru
Телефон: +7 951 349 5454
2. Термины
- Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе (SEO-специалист, агентство и т.п.).
- Получатель плана — лицо, которому Пользователь направил публичную ссылку на план работ и которое просматривает её и/или оставляет комментарии.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3. Состав обрабатываемых персональных данных
| Категория | Состав | Источник получения |
|---|---|---|
| Учётные данные Пользователя | адрес электронной почты, пароль (в захэшированном виде), отображаемое имя | предоставляет Пользователь при регистрации |
| Платёжные данные | сумма, дата, идентификатор операции платёжного сервиса. Реквизиты банковских карт Сервисом не хранятся | передаются платёжным сервисом «Robokassa» при оплате |
| Контент Пользователя | сведения, которые Пользователь вносит в планы, задачи, кейсы, карточки специалистов и брендинг: названия компаний-клиентов, ФИО и контакты специалистов, ссылки на сайты, показатели проектов | предоставляет Пользователь |
| Данные Получателей плана | имя (по желанию), текст комментария, IP-адрес, данные браузера (user-agent) | предоставляет Получатель плана при отправке комментария; технические данные фиксируются автоматически |
| Технические данные | IP-адрес, тип браузера и устройства, дата и время посещения, идентификатор сессии (cookie) | фиксируются автоматически |
| Согласие с офертой | факт акцепта, дата, IP-адрес, версия документа | фиксируется автоматически при регистрации |
Персональные данные третьих лиц в контенте Пользователя
Пользователь, внося в Сервис персональные данные третьих лиц (например, ФИО и контакты своих сотрудников в карточках специалистов, наименования и контакты клиентов), гарантирует, что имеет законное основание на их обработку и передачу Оператору для целей работы Сервиса. В отношении таких данных Оператор действует как лицо, осуществляющее обработку по поручению Пользователя.
4. Цели обработки персональных данных
- Идентификация Пользователя и предоставление доступа к Сервису.
- Исполнение договора оказания услуг (публичной оферты), заключённого с Пользователем.
- Формирование и отображение публичных страниц планов, включая передачу комментариев Получателей плана Пользователю.
- Информирование Пользователя о статусе подписки и оплат.
- Обработка обращений в службу поддержки.
- Исполнение требований налогового, бухгалтерского и иного законодательства Российской Федерации.
- Обеспечение безопасности Сервиса, противодействие злоупотреблениям, спаму, мошенничеству.
5. Правовые основания обработки
- согласие Пользователя на обработку персональных данных, выраженное при регистрации (ст. 6 ч. 1 п. 1 ФЗ № 152-ФЗ);
- исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ);
- согласие Получателя плана, выражаемое конклюдентными действиями при добровольной отправке комментария;
- исполнение полномочий, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ № 152-ФЗ).
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Хранение персональных данных осуществляется на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
7. Передача персональных данных третьим лицам
- Платёжный сервис «Robokassa» (https://robokassa.com/) — обработчик платежей. Передаются: email, сумма, идентификатор заказа.
- Хостинг-провайдер «Beget» (ООО «Бегет», ИНН 7825496880, https://beget.com/) — размещение серверов и хранение данных на территории РФ.
- Государственные органы Российской Федерации — в случаях, предусмотренных действующим законодательством, на основании надлежаще оформленного запроса.
Публичная страница плана доступна только по уникальной ссылке с кодом доступа, которую распространяет сам Пользователь.
8. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Учётные данные и контент Пользователя | в течение всего периода действия учётной записи | исполнение договора-оферты |
| Платёжные данные и кассовые документы | 5 лет с даты операции | п. 8 ст. 23 НК РФ, ст. 29 ФЗ «О бухучёте» |
| Комментарии Получателей плана | до удаления плана Пользователем или учётной записи Пользователя | предоставление услуги |
| Технические логи доступа (IP, сессии) | 90 дней | обеспечение безопасности |
| Записи о согласиях | 3 года после отзыва согласия | ст. 9 ч. 5 ФЗ-152 |
9. Меры безопасности
- передача данных по защищённому протоколу HTTPS (TLS);
- хранение паролей Пользователей в виде криптографического хэша (bcrypt);
- ограничение доступа к серверам Сервиса по SSH-ключам;
- регулярное резервное копирование базы данных;
- доступ к планам — только у их владельца; публичные страницы — только по ссылке с кодом доступа.
10. Права субъекта персональных данных
- Право на доступ — получать информацию о факте, целях, объёме и способах обработки своих персональных данных;
- Право на уточнение — требовать уточнения неполных, устаревших или недостоверных данных;
- Право на удаление — требовать удаления своих персональных данных и учётной записи;
- Право на блокирование — требовать блокирования данных при их недостоверности или незаконной обработке;
- Право на отзыв согласия — в любой момент отозвать согласие на обработку персональных данных;
- Право на жалобу — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Порядок реализации прав
- Субъект направляет обращение на адрес privacy@oparinseo.ru с электронной почты, указанной при регистрации, либо иным способом, позволяющим однозначно идентифицировать заявителя.
- Оператор подтверждает приём запроса в течение 3 рабочих дней.
- Ответ предоставляется в течение 10 рабочих дней (срок может быть продлён до 30 дней с уведомлением заявителя).
11. Удаление учётной записи
Пользователь вправе в любой момент удалить учётную запись и связанные с ней данные, направив запрос на адрес privacy@oparinseo.ru с электронной почты, указанной при регистрации. После удаления Оператор сохраняет минимально необходимый объём данных, требуемый налоговым и бухгалтерским законодательством, на предусмотренные им сроки.
12. Файлы cookie
Сервис использует файлы cookie. Подробнее — в Политике использования файлов cookie.
13. Изменение Политики
Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования по адресу https://planer.oparinseo.ru/privacy.