Политика в отношении обработки персональных данных

1. Основные понятия

Оператор — самозанятый (плательщик НПД) Островский Григорий Витальевич, ИНН 561012743149. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Пользователь — субъект ПД, использующий сервис. Иные термины применяются в значении 152-ФЗ.

2. Оператор и контакты

Оператор: Островский Григорий Витальевич, ИНН 561012743149. Email для обращений по вопросам обработки ПД: info@getstyk.ru. Сайт: getstyk.ru.

3. Правовые основания обработки

Обработка осуществляется на основании: 152-ФЗ; согласия субъекта ПД; договора (Публичной оферты), стороной которого является субъект; а также в целях исполнения обязанностей, возложённых на Оператора законом.

4. Категории субъектов и обрабатываемых ПД

Обрабатываются данные: (а) зарегистрированных пользователей — email, имя, пароль (в виде необратимого хеша), IP-адрес, cookie, история действий в сервисе; (б) клиентов пользователей, оставивших заявку через сайты/боты, созданные пользователем — имя, телефон, иные указанные в форме данные (Оператор выступает по поручению пользователя). Специальные категории и биометрические ПД не обрабатываются. Платёжные данные Оператором не собираются и не хранятся — их обрабатывает платёжный провайдер (ЮKassa).

5. Цели обработки

Регистрация и аутентификация; предоставление функций сервиса; связь с пользователем и поддержка; обработка заявок в подключённые пользователем системы (CRM, мессенджеры) по его поручению; исполнение договора; соблюдение требований законодательства. Обработка ограничивается достижением указанных целей.

6. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации. Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление. ПД не раскрываются третьим лицам и не распространяются, за исключением случаев, предусмотренных законом и настоящей Политикой.

7. Передача данных

ПД могут передаваться: подключённым по поручению пользователя сервисам (amoCRM, Битрикс24, Telegram и т.п.) для исполнения его сценариев; хостинг-провайдеру для размещения; платёжному провайдеру. Трансграничная передача ПД не осуществляется — данные хранятся и обрабатываются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8. Сроки обработки и хранения

ПД обрабатываются до достижения целей обработки, отзыва согласия или прекращения использования сервиса (удаления аккаунта), если иной срок не установлен законом. По достижении целей / отзыве согласия ПД подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): шифрование секретов (AES-256-GCM), хранение паролей в виде хеша, разграничение доступа, изоляция данных по аккаунтам (RLS), передача по защищённому соединению (HTTPS).

10. Права субъекта ПД

Субъект вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде. Для реализации прав направьте обращение на info@getstyk.ru; ответ предоставляется в срок, установленный 152-ФЗ.

11. Cookie

Сайт использует cookie для аутентификации и работы сервиса. Продолжая использование сайта, пользователь соглашается с обработкой cookie. Отключение cookie может ограничить функциональность.

12. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция размещается на данной странице и вступает в силу с момента размещения.

Согласие на обработку ПД предоставляется пользователем при регистрации (проставлением отметки). Вопросы — info@getstyk.ru.