Политика обработки персональных данных сервиса EVCHAT (evchat.ru)

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Головачев Дмитрий Евгеньевич (ИНН 615006903603, ОГРНИП 319619600199380) (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://evchat.ru и сервиса EVCHAT (далее — «Сайт», «Сервис»).

1.4. Используя Сайт и/или предоставляя Оператору свои персональные данные, Пользователь подтверждает согласие с настоящей Политикой.

Используются понятия в значениях, определённых Федеральным законом № 152-ФЗ: персональные данные, обработка персональных данных, автоматизированная обработка, оператор, субъект персональных данных, предоставление, распространение, блокирование, уничтожение персональных данных, обезличивание.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных — публичной оферты, размещённой по адресу https://evchat.ru/oferta (ст. 6 ч. 1 п. 5 152-ФЗ);
• требований законодательства РФ (налоговое, бухгалтерское законодательство).

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, здоровье, убеждениях и т.п.) и биометрические персональные данные.

Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

6.1. Данные, предоставляемые Пользователем: фамилия, имя (или никнейм), адрес электронной почты, номер телефона (если указан), содержание обращений в поддержку.

6.2. Данные, собираемые автоматически: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, разрешение экрана, источник перехода, сведения о действиях на Сайте, дата и время доступа. Автоматически собираемые данные обрабатываются с использованием сервисов веб-аналитики Яндекс.Метрика. После согласия на аналитические cookie UTM-метки первого рекламного перехода и адрес страницы входа могут быть связаны с созданным аккаунтом, чтобы определить источник регистрации.

6.2.1. При регистрации для защиты бесплатного мероприятия используется отдельный подписанный случайный идентификатор устройства. На сервере сохраняются только его необратимый HMAC-отпечаток и HMAC-отпечаток IP-адреса; исходные значения по этой цели не сохраняются. Отпечаток IP-адреса используется исключительно для выявления серии регистраций подряд и затирается через 24 часа; отпечаток устройства хранится не более 90 дней. Эти данные не используются для рекламы, аналитики или ограничения обычных входов.

6.3. Данные банковских карт Оператором не собираются и не хранятся: обработка платёжной информации осуществляется платёжным провайдером на стороне платёжного провайдера, указанного на странице оплаты, в соответствии со стандартом PCI DSS.

7.1. Обработка осуществляется с использованием средств автоматизации. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (хостинг-провайдер ООО «Бегет», Российская Федерация).

7.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего условие о конфиденциальности и обеспечении безопасности данных:

• ООО «Бегет» — размещение Сайта и баз данных;
• платёжный провайдер, указанный на странице оплаты Сайта, — приём платежей;
• ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика).

7.4. Персональные данные не передаются третьим лицам в иных случаях, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

7.5. Трансграничная передача персональных данных не осуществляется.

8.1. Персональные данные обрабатываются до достижения целей обработки:

• данные аккаунта — в течение срока использования Сервиса и 3 (трёх) лет после удаления аккаунта либо последней активности (для целей защиты по возможным претензиям);
• данные о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством РФ (не менее 5 лет);
• данные для маркетинговых рассылок — до отзыва согласия;
• серверный отпечаток устройства для защиты от повторного получения бесплатного мероприятия — не более 90 дней; отпечаток IP-адреса — не более 24 часов, после чего он затирается;
• cookie и данные аналитики — в течение сроков, установленных настройками соответствующих сервисов аналитики; UTM-cookie первого перехода — до 90 дней или до регистрации, а перенесённые в аккаунт UTM-метки — в течение срока хранения данных аккаунта.

8.2. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• отписаться от маркетинговых рассылок (по ссылке в письме либо запросом на golovachev.event@yandex.ru);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации своих прав Пользователь направляет запрос на golovachev.event@yandex.ru с адреса электронной почты, использованного в Сервисе, либо письменно по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.

Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего предоставления Доступа к Сервису.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• использование защищённого соединения (HTTPS/TLS);
• хранение паролей в хэшированном виде;
• разграничение доступа к данным;
• резервное копирование;
• назначение лица, ответственного за организацию обработки персональных данных;
• внутренние локальные акты по вопросам обработки персональных данных.

Порядок использования файлов cookie определён Политикой использования файлов cookie: https://evchat.ru/cookies. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сервиса.

11A.1. С согласия Пользователя (кнопка «Принять» в уведомлении о cookie) на сайте используется сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193; обработка осуществляется на серверах на территории Российской Федерации) в целях анализа удобства использования Сайта. При выборе «Только необходимые» указанный сервис не загружается.

11A.2. Оператор также ведёт собственную обезличенную статистику посещаемости на своём сервере, без использования cookie и без хранения IP-адреса: IP-адрес и сведения о браузере преобразуются в необратимый хеш с секретным ключом и текущей датой, вследствие чего идентификатор изменяется ежесуточно, не позволяет соотнести его с конкретным пользователем и не может быть преобразован обратно. Фиксируются адрес страницы, факт нажатия на элементы интерфейса, глубина прокрутки, тип устройства и сайт-источник перехода. Указанные сведения не относятся к персональным данным, профилирование не осуществляется. Срок хранения записей — не более 90 дней, после чего они удаляются автоматически.

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.

12.2. Актуальная редакция постоянно доступна по адресу https://evchat.ru/privacy.

12.3. Вопросы по настоящей Политике направляются на golovachev.event@yandex.ru.