ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

1.2. Обработка данных осуществляется исключительно для целей предоставления услуг платформы.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор обрабатывает:

• Идентификационные данные: ФИО
• Контактные данные: телефон, email
• Технические данные: IP-адрес, cookies

2.2. Специальные категории данных (биометрия, здоровье, убеждения) не обрабатываются.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Данные используются для:

• Исполнения договора с пользователем (ст. 6 ФЗ-152)
• Обработки платежей за услуги
• Обеспечения безопасности платформы

3.2. Маркетинговые рассылки осуществляются только при наличии отдельного согласия.

4. ГАРАНТИИ ОПЕРАТОРА

4.1. Оператор гарантирует:

• Соответствие обработки требованиям ФСТЭК (Приказ №21)
• Прекращение обработки в течение 3 дней после отзыва согласия
• Шифрование передаваемых данных (TLS 1.3)

4.2. Журнал обработки персональных данных ведется и хранится 10 лет.

5. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

5.1. Пользователь вправе:

• Запросить подтверждение обработки данных
• Требовать удаления учетной записи
• Отозвать согласие на обработку

5.2. Запросы направляются на dc.public@yandex.ru с рассмотрением в течение 30 дней.

6. ПЕРЕДАЧА ДАННЫХ

6.1. Передача данных третьим лицам допускается только:

• Платежным агрегаторам с лицензией ЦБ РФ
• По официальному запросу правоохранительных органов (ст. 7 ФЗ-144)

6.2. Трансграничная передача запрещена, кроме стран с адекватной защитой (ЕС/ЕАЭС).

7. БЕЗОПАСНОСТЬ ДАННЫХ

7.1. Применяются следующие меры защиты:

• Межсетевые экраны нового поколения
• Регулярные penetration-тесты
• Ролевая модель доступа к данным

7.2. Ежегодный аудит соответствия требованиям ФСТЭК №239.

8. ОТВЕТСТВЕННОСТЬ И ОГРАНИЧЕНИЯ

8.1. Оператор не несет ответственность за:

• Размещение пользователями данных третьих лиц
• Утечки, вызванные действиями пользователя (передача паролей)
• Ущерб от форс-мажорных обстоятельств

8.2. Финансовая ответственность ограничена суммой фактически понесенного ущерба.

9. СРОКИ ХРАНЕНИЯ

Персональные данные хранятся:

• В течение действия договора с пользователем
• После прекращения договора - 5 лет (ст. 23 НК РФ)
• Технические данные - 12 месяцев

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Изменения в Политику публикуются за 15 дней до вступления в силу.

10.2. Актуальная версия доступна по постоянной ссылке на платформе.

10.3. Использование сервиса означает безоговорочное согласие с настоящей Политикой.