Политика обработки персональных данных

1. Какие данные могут обрабатываться

• имя, фамилия, e-mail, телефон, регион и другие контактные сведения;
• Telegram ID, @username, имя и изображение профиля, если пользователь входит через Telegram;
• дата, точное время и место рождения, координаты и часовой пояс, а также аналогичные данные внесённых пользователем лиц;
• созданные карты, расчёты, файлы, выбранные продукты и история действий в кабинете;
• данные заказа, сумма, статус, идентификатор платежа и e-mail для чека; полные данные банковской карты Оператор не получает;
• IP-адрес, cookie, данные браузера/устройства, источник перехода и технические журналы;
• сообщения в поддержку и отметки о предоставленных или отозванных согласиях.

Оператор не ставит целью обработку специальных категорий данных о здоровье, политических взглядах, религии или интимной жизни. Не следует вводить такие сведения в свободные поля.

2. Цели и правовые основания

• регистрация, авторизация, защита аккаунта и ведение личного кабинета;
• построение карт, формирование разборов, сохранение базы и выполнение запрошенных функций;
• заключение и исполнение договоров, приём оплаты, выдача чека, возвраты, поддержка и претензии;
• обеспечение безопасности, предотвращение злоупотреблений и техническая диагностика;
• аналитика и улучшение сайта — только после согласия на необязательные cookie;
• рекламные рассылки — только при наличии отдельного согласия.

Правовые основания: согласие, заключение и исполнение договора, исполнение обязанностей по закону и законные интересы Оператора в пределах, допустимых законом.

3. Данные других лиц

Пользователь, который вносит данные партнёра, клиента, ребёнка или другого лица, обязан заранее получить необходимое согласие либо иметь иное законное основание. Данные несовершеннолетнего вносятся его законным представителем или с его надлежащего согласия.

4. Операции с данными и сроки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данны автоматизированными и неавтоматизированными способами.

Данные хранятся пока нужны для заявленной цели, до отзыва согласия/удаления аккаунта либо до истечения обязательного по закону срока. Документы о платежах, договорах и налоговом учёте хранятся в течение сроков, установленных законом, даже после удаления аккаунта.

5. Поставщики и передача данных

Для работы сайта данные в необходимом объёме могут получать лица, обрабатывающие их по поручению или в связи с оказанием услуг: хостинг-провайдер REG.RU, облачная инфраструктура Яндекс Клауд, платёжный партнёр Т‑Банк, платформа SaleBot, Telegram, почтовый провайдер и иные технические подрядчики.

Яндекс Метрика получает технические данные только если посетитель нажал «Разрешить аналитику». Оператор не продаёт персональные данные. Трансграничная передача, если она возникает при использовании выбранного пользователем внешнего сервиса, осуществляется лишь при наличии законного основания и соблюдении установленной законом процедуры.

6. Cookie

Необходимые cookie помогают сохранять сессию, настройки и защищать сайт. Они нужны для работы сервиса. Аналитические cookie являются необязательными и включаются только по согласию. Выбор можно изменить, открыв сайт с параметром ?cookie-settings=1.

7. Права пользователя

Пользователь может запросить информацию об обработке, уточнение, блокирование или удаление данных, отозвать согласие или обжаловать действия Оператора. Запрос направляется с e-mail аккаунта на kristina_haidukova@mail.ru. Порядок удаления также описан на отдельной странице.

8. Защита и изменения

Оператор применяет организационные и технические меры для защиты данных от случайного или незаконного доступа, изменения, раскрытия или уничтожения. Политика может обновляться; новая редакция действует с момента публикации.