Политика обработки персональных данных

1. Какие персональные данные собираются

Оператор обрабатывает следующие категории персональных данных Пользователей:

• ФИО / имя — указывается при регистрации;
• Адрес электронной почты — используется как логин и канал связи;
• Наименование компании — указывается добровольно;
• Платёжные данные — обрабатываются на стороне платёжного провайдера (ЮKassa / CloudPayments). Оператор не хранит данные банковских карт и получает только уведомление об успешной оплате;
• IP-адрес и данные о действиях на сайте — для обеспечения безопасности, технической работы Сервиса и агрегированной аналитики (например, Яндекс.Метрика);
• Технические данные браузера и устройства — User-Agent, сведения о сессии.

Сведения о трассах, картах и проектных данных, которые Пользователь загружает для обработки, рассматриваются отдельно в разделе 7 настоящей Политики.

Обработка иных персональных данных ( специальных категорий — здоровье, раса, религия и т.п.) Сервисом не осуществляется.

2. Цели обработки данных

Персональные данные обрабатываются исключительно для указанных целей:

• создание и ведение учётной записи Пользователя, аутентификация и восстановление доступа;
• предоставление функционала Сервиса — генерация схем, хранение проектов, экспорт файлов;
• обслуживание подписки и тарифов — выставление счетов, контроль лимитов, продление и приостановка;
• связь с Пользователем — сервисные уведомления, ответы на обращения, информирование об изменениях;
• обеспечение безопасности и противодействие мошенничеству;
• соблюдение требований законодательства РФ.

3. Правовые основания обработки

Основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• добровольное согласие Пользователя, полученное при регистрации отдельным информированным действием;
• необходимость исполнения договора (предоставления доступа к Сервису);
• требования налогового и иного применимого законодательства РФ.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием баз данных, расположенных на серверах хостинг-провайдера. Место размещения серверов — территория Российской Федерации. При использовании зарубежного хостинга (если такое предусмотрено) Оператор обеспечивает выполнение требований о трансграничной передаче в соответствии с 152-ФЗ.

4.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора (администратор Сервиса), подпадающие под обязательство неразглашения.

4.3. Передача персональных данных третьим лицам не осуществляется, за исключением:

• платёжного провайдера — для проведения оплаты;
• провайдера email-рассылок — для доставки кодов верификации, уведомлений и (только при отдельном согласии) маркетинговых писем;
• хостинг-провайдера — для технического обеспечения работы Сервиса;
• уполномоченных государственных органов — в случаях, установленных законом.

4.4. Указанные третьи лица обрабатывают данные самостоятельно в соответствии со своими политиками и применимым законодательством.

5. Срок хранения данных

5.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя и подписки, а также в течение срока, необходимого для целей, указанных в разделе 2.

5.2. После удаления аккаунта данные сохраняются в течение 30 календарных дней для возможного восстановления учётной записи, после чего подлежат безвозвратному удалению, если иное не требуется законодательством (например, для налогового или бухгалтерского учёта).

5.3. Платёжные данные хранятся на стороне платёжного провайдера в соответствии с его политикой и требованиями применимого законодательства.

6. Права Пользователя

В соответствии со статьёй 15 и иными положениями 152-ФЗ Пользователь вправе:

• получать сведения об обрабатываемых Оператором персональных данных, относящихся к нему;
• требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных. Отзыв согласия влечёт удаление учётной записи и прекращение обработки, кроме случаев, когда обработка необходима по закону;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Запросы направляются письмом на контактный email Оператора (раздел 9). Оператор рассматривает обращение в срок, не превышающий 30 дней с момента получения.

7. Загружаемые данные и схемы Пользователя

7.1. Данные о трассах, картографические данные и проектные файлы, которые Пользователь загружает или создаёт в Сервисе, обрабатываются исключительно для формирования результата для самого Пользователя.

7.2. Эти данные конфиденциальны: не передаются третьим лицам, не показываются другим Пользователям и не используются в публичных материалах без отдельного согласия.

7.3. Права на загружаемые данные и сгенерированные схемы принадлежат Пользователю — см. раздел 8 Пользовательского соглашения.

7.4. Если в дальнейшем Оператор планирует использовать обезличенные (анонимизированные) данные для улучшения алгоритмов Сервиса, это оформляется отдельным информированным согласием с возможностью отказа.

7.5. Маркетинговые и новостные письма отправляются только при отдельном добровольном согласии (галочка при регистрации или в кабинете). Отозвать согласие можно в разделе «Профиль» личного кабинета.

8. Меры защиты персональных данных

Оператор применяет организационные и технические меры защиты:

• хранение паролей в хэшированном виде (не в открытом виде);
• ограничение доступа к базам данных — только уполномоченные сотрудники;
• использование шифрования при передаче данных (HTTPS / TLS);
• разделение доступов и ведение журнала действий администраторов;
• регулярное резервное копирование;
• передача платёжных данных напрямую платёжному провайдеру без сохранения на стороне Оператора.

9. Контакты для обращений по персональным данным