Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных (далее — «ПДн») пользователей сервиса SpinLid (далее — «Сервис») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Реквизиты оператора и контакт ответственного за обработку ПДн — [___] — будут указаны после регистрации юр. лица / ИП. Документ — каркас под проверку юристом.

1. Оператор ПДн

Оператор Сервиса: [___]
ИНН / ОГРНИП: [___]
Юридический адрес: [___]
Ответственный за обработку ПДн: [___]
Контакт: support@spinlid.ru

2. Категории ПДн

Оператор обрабатывает следующие категории ПДн пользователей Сервиса:

• email-адрес;
• имя (если указано пользователем);
• данные аккаунта (хешированный пароль, токены сессии);
• платёжные данные (когда подключён биллинг — обрабатываются провайдером платежей, не хранятся в Сервисе);
• технические данные: cookies, IP-адрес, User-Agent, история действий в Сервисе;
• данные веб-аналитики (агрегированно).

3. Цели обработки

• предоставление доступа к функциям Сервиса;
• идентификация и аутентификация пользователя;
• биллинг и обработка платежей по выбранному тарифу;
• отправка уведомлений о работе Сервиса;
• отправка коммерческих писем (только при наличии отдельного согласия);
• анализ работы Сервиса и улучшение продукта;
• исполнение обязанностей, предусмотренных законодательством РФ.

4. Правовые основания

• согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации;
• исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления услуг;
• законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для аналитики и предотвращения злоупотреблений.

5. Срок хранения

ПДн обрабатываются в течение срока действия аккаунта пользователя. После удаления аккаунта данные удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, которые оператор обязан хранить по закону (бухгалтерские документы и т. п.).

6. Передача третьим лицам

Оператор передаёт ПДн пользователей следующим категориям третьих лиц исключительно для целей, указанных в разделе 3:

• Хостинг-провайдер — для размещения инфраструктуры Сервиса (территория РФ);
• Платёжный провайдер — для обработки платежей (после подключения биллинга);
• Email-инфраструктура — для отправки сервисных уведомлений;
• DaData — справочный сервис для обогащения юр.данных компаний по ИНН (не для обработки ПДн физических лиц);
• Системы веб-аналитики — в обезличенном виде.

Передача ПДн третьим лицам в иных целях, в том числе для коммерческой рассылки от имени оператора партнёрам, не осуществляется.

7. Права субъекта ПДн

Пользователь имеет право:

• получить информацию об обрабатываемых ПДн;
• требовать уточнения, блокирования или удаления ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия оператора в Роскомнадзор и в суд.

Для реализации указанных прав направьте запрос на адрес support@spinlid.ru — оператор ответит в течение 30 календарных дней.

8. Порядок отзыва согласия и удаления аккаунта

Удалить аккаунт и связанные с ним ПДн можно из настроек профиля либо по запросу на support@spinlid.ru. Отзыв согласия влечёт прекращение оказания услуг Сервиса.

9. Трансграничная передача

Сервис размещён на территории Российской Федерации. Трансграничная передача ПДн пользователей Сервиса не осуществляется. При смене этого условия пользователи будут уведомлены отдельно.

10. Меры защиты

Оператор применяет организационные и технические меры защиты ПДн: TLS-шифрование канала, хеширование паролей, разграничение доступа к базам данных, регулярное резервное копирование, журналирование событий.

11. Cookies и аналогичные технологии

Сервис использует cookies для поддержания сессии пользователя и для веб-аналитики. При первом визите пользователь информируется об использовании cookies через баннер согласия.

12. Контакты для обращений

Все обращения по вопросам обработки ПДн направляйте на support@spinlid.ru.