Политика в отношении обработки персональных данных

1 Общие положения и термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сервис и предоставившее свои персональные данные Оператору.

Сайт / Сервис — совокупность программ, данных и информационных материалов, размещённых по адресу https://spellstat.com.

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования им Сервиса.

1.2. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе. Оператор не несёт ответственности за действия таких третьих лиц.

1.3. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные и актуальные данные и поддерживает их в актуальном состоянии.

2 Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставленные Пользователем самостоятельно при регистрации и использовании Сервиса:

• имя (либо иное указанное Пользователем обозначение);
• адрес электронной почты;
• номер телефона.

2.2. В автоматическом режиме Оператор может получать и обрабатывать технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дату и время доступа, адреса запрашиваемых страниц, источник перехода и иные технические данные, передаваемые программным обеспечением Пользователя.

2.3. Для оказания услуг Пользователь предоставляет Оператору доступ к данным своих рекламных кампаний в сторонней рекламной системе через программный интерфейс (API) с использованием протокола авторизации OAuth, включая токены доступа и статистические показатели рекламных кампаний.

3 Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя и предоставление доступа к Сервису;
• заключение, исполнение и прекращение договора (оферты) на оказание услуг;
• обработка заявок и обращений Пользователя, связь с ним для консультаций и согласования условий оказания услуг;
• оказание услуг автоматизации и аналитики рекламных кампаний, в том числе посредством интеграции с API сторонней рекламной системы;
• обработка платежей и направление фискальных документов (чеков);
• направление Пользователю уведомлений, ответов на запросы и иной сервисной информации;
• улучшение качества и удобства Сервиса, разработка новых функций;
• проведение статистических и аналитических исследований на обезличенных данных;
• защита прав и законных интересов Оператора и третьих лиц;
• исполнение требований законодательства Российской Федерации.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей.

4 Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных;
• договор (публичная оферта), стороной которого является Пользователь, а также для заключения такого договора по инициативе Пользователя;
• положения Закона № 152-ФЗ и иных нормативных правовых актов Российской Федерации.

4.2. Согласие на обработку персональных данных предоставляется Пользователем путём акцепта оферты и/или совершения конклюдентных действий (регистрация, использование Сервиса, отправка форм) и действует до момента его отзыва. Условия предоставления согласия определены документом «Согласие на обработку персональных данных».

5 Порядок и условия обработки. Передача данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, с соблюдением требований Закона № 152-ФЗ.

5.2. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда данные обезличены либо являются общедоступными по воле субъекта.

5.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, обязывающего их соблюдать конфиденциальность и безопасность данных, в объёме, необходимом для достижения целей обработки. К таким лицам относятся, в частности: операторы платёжных систем (для проведения платежей и формирования фискальных документов), сервисы веб-аналитики, поставщики услуг хостинга и серверной инфраструктуры. Все привлекаемые лица обрабатывают данные на территории Российской Федерации.

5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем Сервиса или для оказания ему услуг (включая интеграцию с API рекламной системы и обработку платежей);
• передача предусмотрена законодательством Российской Федерации в установленном им порядке;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц при нарушении Пользователем условий оферты.

5.5. Трансграничная передача персональных данных Оператором не осуществляется. Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом. Данные заявок и обращений хранятся не более 1 (одного) года с момента последнего взаимодействия; данные учётной записи — в течение срока её существования и до 3 (трёх) лет после её удаления для разрешения возможных споров.

6 Использование файлов cookie и систем веб-аналитики

6.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения настроек, анализа посещаемости и улучшения качества Сервиса.

6.2. Для сбора обезличенной статистики Сервис использует системы веб-аналитики, которые с помощью файлов cookie обрабатывают технические данные о посещении: IP-адрес, идентификатор браузера, сведения об устройстве, источник перехода, просмотренные страницы и действия на сайте.

6.3. Поля ввода персональных данных в формах Сервиса (имя, телефон, email) маскируются и не записываются в сессиях систем веб-аналитики.

6.4. Пользователь вправе самостоятельно ограничить или запретить сохранение файлов cookie в настройках своего браузера. Отключение cookie может привести к ограничению работоспособности отдельных функций Сервиса.

6.5. Продолжая использование Сервиса без изменения настроек cookie в браузере, Пользователь выражает согласие на обработку указанных данных в перечисленных целях.

7 Права Пользователя

7.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
• в любой момент изменить (обновить, дополнить) предоставленные персональные данные в Личном кабинете либо направив запрос Оператору;
• отозвать согласие на обработку персональных данных;
• в любой момент отозвать доступ Сервиса к своему аккаунту в рекламной системе — через настройки Сервиса либо через настройки безопасности соответствующей рекламной системы;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

7.2. Запросы и обращения по вопросам обработки персональных данных, в том числе об отзыве согласия, направляются Оператору на адрес электронной почты info@spellstat.com. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.

7.3. Отзыв согласия на обработку персональных данных и/или отзыв доступа к аккаунту рекламной системы влечёт прекращение оказания соответствующих услуг.

8 Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Доступ к данным аккаунта рекламной системы осуществляется через защищённое соединение по протоколу OAuth с применением современных средств шифрования.

8.3. Токены доступа и иные чувствительные данные хранятся в зашифрованном виде на защищённых серверах с ограниченным доступом уполномоченных лиц.

8.4. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам Оператора, которым он необходим для выполнения их обязанностей, с соблюдением требований конфиденциальности.

9 Изменение Политики и применимое право

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://spellstat.com/confid.

9.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

9.3. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

10 Реквизиты и контакты Оператора