Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сервиса «Лодка», доступного на сайте lodka-prod.ru и через Telegram-бота сервиса. Сведения об операторе и контактная информация указаны в конце документа.

2. Какие данные обрабатываются

Сервис может обрабатывать:

• email пользователя;
• одноразовые email-коды, сведения о факте согласия и технические записи попыток входа;
• Telegram ID, username и имя, если пользователь взаимодействует с Telegram-ботом;
• сведения о подписке: тариф, срок действия, лимиты устройств и трафика;
• идентификаторы платежей YooKassa, сумму, тариф, период оплаты и сведения, необходимые для проверки платежа;
• технические данные: IP-адрес, user-agent, cookie сессии, дату и время действий;
• технические идентификаторы подписки и клиентов, включая UUID подписки и внутренний идентификатор клиента, необходимые для выдачи доступа;
• техническую статистику использования лимитов подписки, включая сведения о трафике и количестве подключенных устройств.

Сервис не обрабатывает специальные категории персональных данных и биометрические персональные данные. Банковские карты и иные платежные реквизиты в сервисе не хранятся.

3. Цели обработки

Данные обрабатываются для:

• входа в личный кабинет по email-коду;
• оформления, оплаты, продления и сопровождения подписки;
• отправки кода входа, статуса подписки и ссылки подключения;
• предотвращения повторного получения пробного периода;
• защиты сайта от злоупотреблений, подбора кодов и мошеннических действий;
• исполнения требований закона, бухгалтерского и платежного учета.

4. Основания обработки

Обработка выполняется на основании согласия пользователя, исполнения договора или намерения пользователя оформить подписку, необходимости защиты прав и законных интересов оператора, предотвращения злоупотреблений и исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Отказ пользователя предоставить email или дать согласие на обработку персональных данных делает невозможными вход в личный кабинет, отправку кода подтверждения, оформление и сопровождение подписки через сайт. Согласие на обработку персональных данных предоставляется отдельным активным действием пользователя и не включается в текст иных принимаемых пользователем документов.

5. Передача данных

Для работы сервиса данные могут передаваться следующим получателям:

• YooKassa / ООО НКО «ЮМани» — для приема, обработки и проверки платежей. При web-оплате может передаваться email или технический идентификатор пользователя;
• Яндекс Почта — для отправки email-кодов и служебных писем;
• Telegram — при использовании Telegram-бота и поддержки;
• провайдерам серверной инфраструктуры, где размещены сайт, база данных и серверы сервиса.

Оператор не продает персональные данные пользователей и не передает их третьим лицам в рекламных целях.

6. Порядок обработки, хранение и защита

Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных пользователей осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

Для технического оказания услуги оператор может использовать серверные узлы, расположенные как на территории Российской Федерации, так и за ее пределами. На такие узлы передаются только технические псевдонимизированные идентификаторы клиента, необходимые для настройки и поддержания доступа: UUID подписки, внутренний идентификатор клиента, срок действия доступа, лимит устройств и технические параметры подключения. Основная база пользователей, email, сведения о платежах и записи согласий на серверных узлах не размещаются.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Данные аккаунта и подписки хранятся в течение срока использования сервиса и периода, необходимого для сопровождения подписки, разрешения возможных споров и исполнения требований законодательства. Сведения о платежах и учетные сведения хранятся в сроки, необходимые для подтверждения факта оплаты, оказания услуги и исполнения налоговых и иных обязательных требований. Временные email-коды, сессии и записи rate limit очищаются автоматически.

Доступ к данным ограничивается технической необходимостью сопровождения сервиса. Оператор применяет организационные и технические меры защиты, включая разграничение доступа, использование HTTPS/TLS, CSRF-защиту форм, технические ограничения количества попыток входа, хранение одноразовых кодов с ограниченным сроком действия и ведение технических логов для обнаружения злоупотреблений.

7. Cookies

Сайт использует технические cookies для сессии личного кабинета и CSRF-защиты. Эти cookies нужны для входа, безопасности форм и защиты от подмены запросов.

8. Права пользователя

Пользователь вправе запросить информацию об обработке своих персональных данных, доступ к таким данным, их уточнение, блокирование или удаление, а также отозвать согласие на обработку персональных данных. Запрос направляется оператору по контактам, указанным ниже. Ответ предоставляется в срок до 10 рабочих дней с даты получения запроса. В случаях, предусмотренных законом, указанный срок может быть продлен не более чем на 5 рабочих дней.

Удаление данных или отзыв согласия возможны, если дальнейшая обработка не требуется для исполнения договора, сопровождения оплаченной подписки, платежного и налогового учета, рассмотрения претензий, защиты прав оператора или исполнения требований закона. Пользователь также вправе обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

9. Контакты и оператор

Оператор персональных данных — владелец сервиса «Лодка», самозанятый плательщик налога на профессиональный доход: Сенатова Наталья Михайловна, ИНН 344345274388.

Контактное лицо по вопросам персональных данных: Сенатов Александр Семенович, email lodka-prod@yandex.ru. Также доступна поддержка в Telegram.