Политика обработки персональных данных

1. Общие положения

Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта, личного кабинета, оплаты, поддержки и Telegram-бота FRIENDLY как отдельного канала.

Условия оказания услуги и оплаты изложены в отдельной Публичной оферте.

Оператор определяет цели и способы обработки данных и принимает меры для соблюдения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН: 142601397779

Email для обращений по персональным данным: majamovicfriend@gmail.com

3. Какие данные обрабатываются

• email и сведения о его подтверждении, если пользователь указывает email при регистрации, оплате или обращении в поддержку;
• Telegram ID, username и отображаемое имя, если пользователь обращается через бота;
• внутренний идентификатор клиента и сведения об учётной записи;
• выбранный тариф, статус, срок и технические идентификаторы подписки;
• идентификатор, сумма, статус, способ и время платежа;
• сведения, необходимые для формирования и направления чека;
• сообщения в поддержку и приложенные пользователем материалы;
• IP-адрес, дата и время запроса, user-agent, события безопасности и другие технические журналы, которые могут создаваться веб-сервером и инфраструктурой;
• факт принятия документов, их версия, дата и источник принятия.

FRIENDLY не хранит полный номер банковской карты, срок её действия и CVC/CVV-код. Эти сведения обрабатываются YooKassa. Специальные категории и биометрические данные целенаправленно не собираются.

4. Цели обработки

• регистрация, подтверждение входа и работа личного кабинета;
• оформление, оплата, создание, продление и отображение подписки;
• идентификация платежей, возвраты и формирование чеков;
• техническая поддержка и рассмотрение обращений;
• защита аккаунтов, предотвращение злоупотреблений и расследование инцидентов;
• ведение обязательного налогового и платёжного учёта;
• исполнение требований законодательства и законных запросов государственных органов.

5. Правовые основания

Основаниями обработки являются заключение и исполнение договора по инициативе пользователя, исполнение обязанностей Оператора по закону, отдельное согласие пользователя — когда оно требуется, а также осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.

Политика носит информационный характер и сама по себе не является согласием. Согласие на обработку персональных данных оформляется отдельно от Оферты и других подтверждаемых документов. Пользователь может отозвать согласие, однако часть данных может продолжить обрабатываться при наличии другого законного основания.

6. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным способом и без использования средств автоматизации в объёме, необходимом для указанных целей.

7. Кому могут передаваться данные

В необходимом объёме данные могут получать:

• YooKassa — для проведения платежей и возвратов;
• ФНС России и сервис «Мой налог» — для регистрации дохода и формирования чека;
• провайдеры серверной, сетевой и резервной инфраструктуры;
• Telegram — только если пользователь самостоятельно использует Telegram-бот;
• государственные органы — в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом.

Для технического оказания услуги может использоваться инфраструктура в других странах. Трансграничная передача персональных данных допускается только после выполнения требований российского законодательства и в объёме, необходимом для конкретной цели.

9. Сроки хранения и защита

Данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки предъявления требований и обязательные нормы налогового, бухгалтерского и иного законодательства. После утраты законного основания данные удаляются или обезличиваются.

Применяются разграничение доступа, шифрование чувствительных значений, резервное копирование, журналирование административных действий и иные организационные и технические меры. Ни один способ хранения и передачи данных не может гарантировать абсолютную безопасность.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления незаконно обрабатываемых данных;
• отозвать ранее данное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для запроса необходимо написать на контактный email. Оператор вправе запросить сведения, достаточные для безопасной идентификации заявителя, и отвечает в срок, установленный законом.

11. Cookies и данные браузера

Публичная часть сайта не использует аналитические или рекламные cookies. Выбор светлой или тёмной темы сохраняется локально в браузере. После запуска личного кабинета могут использоваться только технически необходимые cookies или аналогичные механизмы для авторизации и безопасности.

Аналитические и рекламные инструменты не должны подключаться без предварительного обновления этой Политики и получения согласия, если оно требуется законом.

12. Изменение Политики и контакты

Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения применяются к новым операциям после публикации, а новое согласие запрашивается отдельно, если этого требует закон.

Вопросы и запросы по персональным данным направляются на majamovicfriend@gmail.com.