Политика конфиденциальности

1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• смешанная обработка персональных данных - обработка персональных данных как с использованием средств вычислительной техники, так и без их применения;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• сайт – reduxhub.ru

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

ИП Кольцов Максим Дмитриевич

ИНН: 502752681000

ОГРНИП: 325508100641534

Контактный e-mail: [email protected]

Сайт: reduxhub.ru

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с персональными данными.

3. Цели сбора персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. К целям обработки персональных данных оператора относятся:

• заключение и исполнение договора;
• доступ субъекта обработки в личный кабинет на сайте;
• идентификация пользователя;
• установление обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных являются:

• согласие на обработку персональных данных.

4.2. Субъект персональных данных выражает своё согласие на обработку персональных данных путем проставления символа V напротив графы «даю согласие на обработку персональных данных» или иной графы аналогичного содержания.

5. Категории и перечень обрабатываемых персональных данных,

категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Категория обрабатываемых персональных данных: общая.

5.3. Перечень обрабатываемых персональных данных:

• IP-адрес;
• Discord ID;
• адрес электронной почты.

5.4. К категориям субъектов персональных данных относятся:

• 5.4.1. Посетители сайта;
• 5.4.2. Клиенты.

6. Права и обязанности Сторон

6.1. Оператор имеет право:

• Получать от субъекта персональных данных достоверные сведения;
• В случае отзыва согласия на обработку персональных данных продолжить их обработку при наличии законных оснований;
• Определять перечень мер для выполнения обязанностей, предусмотренных законодательством.

6.2. Оператор обязан:

• Предоставлять Пользователю информацию о его персональных данных;
• Предоставить ответ на запрос Пользователя в течение 30 дней с момента его поступления, если иное не предусмотрено законодательством РФ;
• Организовывать обработку персональных данных в соответствии с законодательством РФ;
• Защищать персональные данные от неправомерного доступа и утечек;
• Обеспечивать неограниченный доступ к настоящей Политике.

6.3. Пользователь имеет право:

• Получать информацию о своих персональных данных;
• Требовать уточнения, блокировки или уничтожения своих персональных данных;
• Отзывать согласие на обработку персональных данных;
• Обжаловать действия Оператора в уполномоченные органы.

6.4. Пользователь обязан:

• Предоставлять Оператору достоверные данные о себе.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

7.2. Обработка персональных данных осуществляется смешанным способом без передачи по внутренней сети Оператора, с передачей по сети Интернет.

7.3. Оператор не осуществляет трансграничную передачу данных.

7.4. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей политикой. Обработке подлежат только персональные данные, которые отвечают целям их обработки и указаны в настоящей политике. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

7.5. Срок хранения персональных данных – до момента отзыва согласия субъектом. А в случае отсутствия активности субъекта обработки персональных данных на сайте Оператора – 24 месяца с момента последнего посещения сайта.

7.6. Источниками получения персональных данных является сайт Оператора.

7.7. Местом хранения персональных данных является локальный компьютер Оператора.

7.8. Условием прекращения обработки персональных данных является прекращения деятельности Оператора.

7.9. Передача персональных данных третьим лицам возможна в следующих случаях:

• Для соблюдения требований законодательства РФ.
• По запросу государственных органов в случаях, предусмотренных законодательством РФ.

7.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

7.11. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы документы, определяющих политику оператора в отношении обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных;
• обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных;
• разработана методика определения уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных и проведена оценка уровня защищенности персональных данных, обрабатываемых в используемых ИСПДн.

7.12. Оператором обеспечена безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов), наличия паролей на средствах носителях ПД, наличие двухфакторной аутентификации на средствах носителях ПД.

8. Использование файлов Cookie

8.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые в браузере Пользователя. Файлы cookie необходимы для корректной работы Сайта, обеспечения безопасности и улучшения пользовательского опыта.

8.2. На Сайте применяются следующие категории файлов cookie:

• Обязательные (технические) — необходимы для функционирования Сайта, навигации по страницам и доступа к основным функциям. Используются без согласия Пользователя, поскольку без них работа Сайта невозможна.
• Функциональные — позволяют запоминать выбор и настройки Пользователя (например, язык интерфейса, тема оформления) для улучшения удобства использования Сайта.
• Аналитические — используются для сбора обезличенной информации о посещаемости и поведении Пользователей на Сайте с целью анализа и улучшения его работы. Применяются только при наличии согласия Пользователя.

8.3. Пользователь вправе в любой момент изменить настройки использования файлов cookie:

• через настройки браузера (отключить сохранение cookie полностью или для отдельных сайтов);
• через cookie-баннер при первом посещении Сайта;
• путём направления запроса Оператору на адрес электронной почты, указанный в разделе 2 настоящей Политики.

8.4. Отключение обязательных cookie может привести к некорректной работе Сайта или отдельных его функций. Отключение аналитических cookie не влияет на доступность основного функционала.

8.5. Продолжая использование Сайта после ознакомления с настоящей Политикой и принятия условий cookie-баннера, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящим разделом.

9. Использование сервисов веб-аналитики

9.1. В целях анализа посещаемости и улучшения работы Сайта Оператор использует сервисы веб-аналитики. Веб-аналитика представляет собой сбор и обработку обезличенных данных о действиях Пользователей на Сайте.

9.2. На Сайте используется сервис Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Использование сервиса осуществляется в соответствии с пользовательским соглашением и политикой конфиденциальности Яндекса, размещёнными по адресу: yandex.ru/legal/confidential.

9.3. В рамках работы сервисов веб-аналитики могут обрабатываться следующие обезличенные данные:

• IP-адрес (в сокращённом или обобщённом виде);
• тип и версия браузера;
• тип устройства и операционная система;
• источник перехода на Сайт;
• сведения о действиях Пользователя на страницах Сайта;
• файлы cookie и аналогичные идентификаторы.

9.4. Оператор не использует сервисы веб-аналитики для установления личности Пользователя. Все собираемые данные являются обезличенными и используются исключительно в статистических целях.

9.5. Пользователь вправе отказаться от использования аналитических сервисов:

• отключив аналитические cookie в настройках браузера или через cookie-баннер Сайта;
• установив браузерное расширение для отключения Яндекс.Метрики.

10. Безопасность передачи платёжных данных

10.1. Оператор обеспечивает безопасную передачу конфиденциальной информации Пользователей по каналам связи. Все данные, передаваемые между браузером Пользователя и Сайтом, защищены с использованием протокола шифрования TLS (Transport Layer Security), что исключает их перехват третьими лицами.

10.2. Оператор не собирает, не хранит и не обрабатывает данные банковских карт Пользователей. Все платёжные операции осуществляются через внешние сертифицированные платёжные сервисы (платёжные шлюзы), соответствующие требованиям стандарта PCI DSS. Платёжные данные передаются напрямую платёжному сервису, минуя серверы Оператора.

10.3. Для подтверждения безопасности соединения Пользователь может убедиться в наличии значка замка (🔒) в адресной строке браузера и префикса https:// в адресе Сайта перед совершением любых действий, связанных с передачей персональных или платёжных данных.

10.4. В случае возникновения подозрений о нарушении безопасности или несанкционированном использовании платёжных данных Пользователь должен незамедлительно обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики, а также в свой банк для блокировки карты.

11. Использование данных Google API Services

11.1. Для функции проверки подписки на YouTube-канал автора мода (необходимой, чтобы разблокировать бесплатное скачивание мода, если автор указал такое требование) Оператор запрашивает у Пользователя, авторизовавшегося через Google, доступ с ограниченным scope youtube.readonly.

11.2. Использование и передача Оператором данных, полученных через Google API, любому другому приложению соответствует Google API Services User Data Policy, включая требования Limited Use.

11.3. Полученный доступ используется исключительно для одного действия — проверки, подписан ли Пользователь на конкретный YouTube-канал (запрос subscriptions.list). Оператор не читает историю просмотров, комментарии, плейлисты, не публикует ничего от имени Пользователя и не передаёт эти данные третьим лицам, включая рекламные и аналитические сервисы.

11.4. Результат проверки (булево значение «подписан/не подписан») хранится не дольше 24 часов для пары «Пользователь + канал автора». Токен доступа Google не сохраняется дольше времени, необходимого для выполнения одной проверки.

11.5. Пользователь может в любой момент отозвать доступ ReduxHub к своему Google-аккаунту в настройках безопасности Google: myaccount.google.com/permissions.

11.6. Токен доступа Google и результат проверки подписки передаются исключительно по протоколу шифрования TLS (см. п. 10.1), не сохраняются в открытом виде, не попадают в журналы (логи) в незашифрованном виде и не подлежат резервному копированию сверх срока хранения, указанного в п. 11.4.