Политика обработки персональных данных

1. Оператор

Обработку персональных данных осуществляет:

• Самозанятый Круглов Дмитрий Эдуардович
• ИНН 930801020228
• Адрес: г. Донецк
• Электронная почта: Fossa-2016@yandex.ru
• Применяемый налоговый режим: налог на профессиональный доход

Далее — «Оператор». Сервис — сайт fossiumcheck.ru и связанные с ним программные средства (далее — «Сервис»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей Сервиса.

2. Какие данные обрабатываются

Оператор обрабатывает следующие данные:

Оператор не собирает и не хранит данные банковских карт и иные платёжные реквизиты. Приём платежей осуществляет платёжный агрегатор (см. раздел 6); реквизиты вводятся на его стороне и Оператору не передаются.

Оператор не обрабатывает специальные и биометрические категории персональных данных.

3. Цели обработки

Данные обрабатываются исключительно для следующих целей:

1. Регистрация и аутентификация пользователя в Сервисе.
2. Доставка уведомлений о событиях наблюдаемых задач по указанным пользователем каналам.
3. Исполнение договора об оказании услуг (публичной оферты).
4. Приём и возврат платежей.
5. Предотвращение недобросовестного использования Сервиса (злоупотреблений при возвратах и повторной регистрации) — см. раздел 7.1.
6. Исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).

Данные не используются для рекламы, профилирования и не передаются третьим лицам для маркетинговых целей.

4. Основания обработки

• Договор с пользователем (публичная оферта), стороной которого является пользователь.
• Согласие пользователя, выраженное при регистрации. Согласие фиксируется с указанием версии настоящей Политики, действовавшей на момент его предоставления, и даты предоставления.
• Законные интересы Оператора в части предотвращения злоупотреблений (раздел 7.1).
• Требования законодательства Российской Федерации — в части сведений, подлежащих хранению для налогового учёта.

5. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер: DlineMedia.

Первичные сбор, запись, систематизация, накопление и хранение персональных данных осуществляются в указанных базах данных на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

6. Кому передаются данные

Для оказания услуг Оператор привлекает следующих лиц:

Приём платежей — ООО «РОБОКАССА», Российская Федерация

ИНН 5047063929, юридический адрес: 129334, г. Москва, ул. Искры, д. 31, корп. 1, ком. 15А, пом. III. Общество действует как платёжный агрегатор (банковский платёжный агент, привлекаемый расчётным банком) и обеспечивает информационное и технологическое взаимодействие между участниками расчётов. Денежные расчёты проводит расчётный банк — кредитная организация. Передаются сумма и назначение платежа. Персональные данные пользователя, кроме сведений, необходимых для проведения платежа, Оператором не передаются. ООО «РОБОКАССА» включено в реестр операторов, осуществляющих обработку персональных данных.

Отправка электронной почты — ООО «Решения для имейл рассылок» (сервис Mailganer / SamOtpravil), Российская Федерация

ИНН 7805753176, ОГРН 1197847144021, юридический адрес: 198207, г. Санкт-Петербург, Трамвайный пр., д. 12, корп. 2, лит. А, пом. 4-Н, офис 66. Передаётся адрес электронной почты получателя и текст уведомления. Обработка осуществляется на территории Российской Федерации.

Доставка сообщений в MAX — ООО «Коммуникационная платформа», Российская Федерация

Дочерняя компания VK. Передаётся идентификатор чата и текст уведомления. Данные хранятся на серверах, расположенных на территории Российской Федерации.

Размещение и хранение данных — DlineMedia, Российская Федерация

6.1. Доставка сообщений в Telegram и трансграничная передача

Доставка уведомлений в Telegram технически невозможна напрямую с серверов, расположенных на территории Российской Федерации. Для доставки таких уведомлений Оператор использует собственный вспомогательный сервер-ретранслятор, расположенный на территории Республики Польша.

Республика Польша является государством, обеспечивающим адекватную защиту прав субъектов персональных данных (как сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных).

При выборе пользователем Telegram в качестве канала уведомлений идентификатор чата (chat_id) и текст уведомления передаются с основного сервера Оператора (Российская Федерация) на указанный сервер-ретранслятор, а затем — оператору мессенджера, Telegram Messenger Inc. Такая передача является трансграничной передачей персональных данных. Передача на сервер-ретранслятор осуществляется в государство, обеспечивающее адекватную защиту прав субъектов персональных данных.

Сервер-ретранслятор не осуществляет постоянного хранения персональных данных: идентификатор чата и текст уведомления обрабатываются на нём исключительно в объёме, необходимом для немедленной пересылки сообщения, и не сохраняются после доставки.

Трансграничная передача осуществляется только в отношении тех пользователей, которые добровольно выбрали Telegram в качестве канала получения уведомлений. Пользователь вправе не использовать данный канал; в этом случае трансграничная передача его данных не производится.

Иным лицам, помимо перечисленных в разделах 6 и 6.1, персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством (запросы уполномоченных государственных органов в установленном законом порядке).

7. Сроки хранения и уничтожение

Персональные данные хранятся до момента удаления учётной записи пользователем либо до отзыва согласия на обработку.

При удалении учётной записи адрес электронной почты, хеш пароля, идентификаторы чатов в мессенджерах и сведения о наблюдаемых задачах уничтожаются незамедлительно — в любом случае в срок, не превышающий 30 дней с момента обращения.

Сведения о совершённых платежах (дата, сумма, статус) сохраняются в обезличенном виде в течение срока, установленного налоговым законодательством. Такие сведения не позволяют идентифицировать пользователя.

Уничтожение персональных данных производится способом, исключающим дальнейшую обработку, с составлением акта в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

7.1. Сведения, сохраняемые для предотвращения злоупотреблений

Для защиты от недобросовестного использования Сервиса (в частности, злоупотребления возвратами денежных средств и обхода ограничений путём повторной регистрации) Оператор сохраняет после удаления учётной записи необратимое производное значение (хеш) адреса электронной почты, а также связанные с ним служебные сведения: факт предыдущей регистрации, счётчики недобросовестных возвратов и признак блокировки покупок.

Указанное значение формируется по необратимому криптографическому алгоритму (HMAC) и не позволяет восстановить сам адрес электронной почты. Оно используется исключительно для сопоставления новой регистрации с ранее применёнными ограничениями и не используется для связи с пользователем, рекламы или профилирования.

Данные сведения хранятся до тех пор, пока это необходимо для указанной цели. Правовое основание — законные интересы Оператора по предотвращению злоупотреблений и защите экономических интересов при оказании услуг.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Как реализовать эти права

Удаление учётной записи и всех персональных данных доступно самостоятельно в личном кабинете Сервиса (раздел настроек) и не требует обращения к Оператору.

По остальным вопросам — обращение на адрес Fossa-2016@yandex.ru. Ответ предоставляется в течение 10 рабочих дней с момента получения обращения.

Отзыв согласия влечёт прекращение оказания услуг, поскольку без адреса электронной почты и идентификаторов чатов доставка уведомлений технически невозможна.

9. Меры защиты

Оператор принимает следующие меры для защиты персональных данных:

• адреса электронной почты и идентификаторы чатов хранятся в базе данных в зашифрованном виде;
• для поиска по адресу электронной почты используется необратимое ключевое хеш-значение (HMAC); сам адрес хранится в зашифрованном виде и в открытом виде в базе данных не содержится;
• пароли хранятся в виде необратимых хеш-значений и не могут быть восстановлены;
• передача данных между пользователем и Сервисом защищена протоколом TLS;
• передача данных между основным сервером и сервером-ретранслятором защищена и требует предъявления секретного ключа доступа;
• доступ к серверам ограничен и защищён средствами аутентификации;
• применяется ограничение частоты запросов для противодействия автоматизированному подбору учётных данных.

10. Cookie и аналогичные технологии

Сервис использует локальное хранилище браузера исключительно для сохранения токена авторизации, необходимого для работы личного кабинета. Технологии отслеживания и рекламные идентификаторы не применяются.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу fossiumcheck.ru/privacy.html. Дата редакции указана в начале документа. Существенные изменения доводятся до пользователей по электронной почте.