Политика конфиденциальности сервиса

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую индивидуальный предприниматель Куркин Степан Георгиевич (ИНН 540445306070, далее — Компания) может получить о Пользователе при использовании веб-сервиса https://expertiser.ru и мобильного приложения «Expertiser» (далее — Сервис).

1. Общие положения

1.1. Настоящая Политика устанавливает правила обработки персональных данных в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. Пользователь явно дает согласие на обработку персональных данных путем регистрации в Сервисе и его использования.

1.3. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сервиса.

1.4. Компания является оператором персональных данных, определяющим цели и способы обработки персональных данных в соответствии со ст. 3 Закона о персональных данных.

2. Персональные данные, собираемые и обрабатываемые Компанией

2.1. Персональные данные при регистрации

При регистрации в Сервисе Компания собирает следующие персональные данные:

Email-адрес (обязательное поле) — используется для авторизации, восстановления пароля, отправки уведомлений и информационных материалов;
Мобильный телефон (опциональное поле) — используется для двухфакторной аутентификации, восстановления доступа и отправки срочных уведомлений;
Telegram login (опциональное поле) — используется для привязки аккаунта Telegram к профилю и получения уведомлений через Telegram.

2.2. Технические данные веб-сервиса

При использовании веб-сервиса https://expertiser.ru Компания автоматически получает следующие технические данные:

IP-адрес устройства;
User-Agent браузера (информация о браузере и операционной системе);
Cookies — технические идентификаторы для сохранения сессии пользователя и персонализации опыта;
Информация о посещаемых страницах, времени посещения и продолжительности сеанса;
Реферер (источник перехода на сайт).

2.3. Технические данные мобильного приложения

При использовании мобильного приложения «Expertiser» Компания собирает следующие технические данные:

ID устройства (уникальный идентификатор);
Тип и версия операционной системы;
Информация о геолокации (только при наличии разрешения Пользователя) — используется для предоставления геолокализированного функционала;
Данные об использовании функций приложения;
Информация о версии приложения.

2.4. Данные о платежах

При пополнении баланса Пользователь предоставляет платежные данные, которые обрабатываются платежной системой Точка Банк. Компания не хранит полные данные банковских карт. Информация о платежах сохраняется в личном кабинете Пользователя в виде истории транзакций.

2.5. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях:

Регистрация и авторизация Пользователя в Сервисе;
Предоставление доступа к функционалу в соответствии с подключенными тарифами;
Восстановление доступа к аккаунту;
Проведение платежей и управление биллингом;
Обеспечение безопасности Сервиса и предотвращение мошенничества;
Улучшение пользовательского опыта на основе аналитики;
Отправка уведомлений о изменениях в тарифах, обновлениях функционала и сервиса;
Соответствие требованиям законодательства Российской Федерации;
Разрешение споров и рассмотрение претензий Пользователя.

3. Используемые сторонние сервисы и обработчики данных

3.1. Яндекс Метрика

Компания использует сервис Яндекс Метрика для аналитики использования веб-сервиса и мобильного приложения. Яндекс Метрика собирает анонимные данные о поведении пользователей для улучшения функционала и пользовательского опыта. Яндекс Метрика выступает обработчиком персональных данных в соответствии со ст. 3 Закона о персональных данных.

3.2. Точка Банк

Для проведения платежей Компания использует платежный шлюз Точка Банк. Платежная система обрабатывает платежные данные Пользователя согласно требованиям PCI DSS. Точка Банк выступает обработчиком персональных данных и принимает необходимые меры для защиты информации о платежах.

3.3. Статус обработчиков

Все третьи сервисы обязаны обрабатывать персональные данные исключительно в целях, определенных Компанией, и не имеют права передавать данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Передача данных третьим лицам

4.1. Компания не передает персональные данные Пользователя третьим лицам, за исключением случаев, установленных законодательством Российской Федерации:

Органам государственной власти и правоохранительным органам в соответствии с их требованиями, имеющими законную силу;
Обработчикам персональных данных, действующим по поручению Компании и обязанным сохранять конфиденциальность;
Судам в соответствии с законодательством Российской Федерации;
Платежным системам для проведения финансовых транзакций.

4.2. Персональные данные Пользователя не подлежат трансграничной передаче за пределы Российской Федерации.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся в течение всего периода активности аккаунта Пользователя.

5.2. После удаления аккаунта персональные данные хранятся в течение двух (2) лет в целях:

Выполнения обязательств по налоговому и финансовому учету;
Разрешения возможных споров;
Соответствия требованиям законодательства.

5.3. По истечении указанного срока персональные данные подлежат уничтожению в соответствии с требованиями Закона о персональных данных.

5.4. Информация о платежах сохраняется в соответствии с требованиями банковского законодательства и требованиями налоговой службы.

6. Безопасность персональных данных

6.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения в соответствии со ст. 19 Закона о персональных данных.

6.2. Меры защиты включают:

Использование защищенного подключения (HTTPS) для передачи данных;
Шифрование чувствительных данных;
Ограничение доступа к персональным данным только для сотрудников Компании, имеющих необходимость в доступе;
Проведение регулярных аудитов безопасности;
Обучение персонала требованиям безопасности и конфиденциальности.

6.3. Однако ни одна система не является полностью защищенной. Компания не может гарантировать абсолютную безопасность передачи данных через интернет.

7. Права субъектов персональных данных

7.1. Пользователь имеет следующие права в отношении своих персональных данных в соответствии со ст. 8 Закона о персональных данных:

Право на получение информации о наличии своих персональных данных и их содержании;
Право на уточнение, дополнение или обновление своих персональных данных;
Право на удаление (блокирование) персональных данных;
Право на получение информации о способах обработки персональных данных;
Право на отозвание согласия на обработку персональных данных;
Право на судебную защиту своих прав в соответствии с законодательством.

8. Порядок реализации прав Пользователя

8.1. Для реализации прав, указанных в разделе 7, Пользователь может подать письменный запрос на адрес электронной почты: expertiserbot@yandex.ru

8.2. Запрос должен содержать:

Фамилию, имя и отчество Пользователя;
Email-адрес, используемый при регистрации;
Описание запроса и конкретные права, которые желает реализовать Пользователь;
Копию документа, удостоверяющего личность (при необходимости).

8.3. Компания рассматривает запрос и предоставляет ответ в срок, не превышающий 30 дней с момента получения запроса, в соответствии со ст. 12 Закона о персональных данных.

8.4. Удаление персональных данных

При запросе на удаление персональных данных Компания удаляет указанные данные или блокирует их в течение 10 рабочих дней, за исключением данных, которые должны сохраняться в соответствии с требованиями законодательства.

9. Cookies и отслеживающие технологии

9.1. Веб-сервис использует cookies для сохранения сессии пользователя, аутентификации и улучшения пользовательского опыта.

9.2. Пользователь может управлять cookies в настройках своего браузера. Отключение cookies может привести к ограничению функциональности Сервиса.

9.3. Cookies используются в соответствии с требованиями российского законодательства о электронной коммерции.

10. Ответственность Компании

10.1. Компания несет ответственность за ненадлежащее исполнение обязанностей по обработке персональных данных в соответствии с Законом о персональных данных.

10.2. Пользователь может обратиться в суд или органы исполнительной власти в области защиты прав субъектов персональных данных для защиты своих прав в соответствии с законодательством Российской Федерации.

10.3. Компания не несет ответственности за действия третьих сервисов, которые могут собирать данные независимо от Компании.

11. Изменения Политики конфиденциальности

11.1. Компания вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Изменения вступают в силу с момента их публикации на сайте https://expertiser.ru и в мобильном приложении.

11.2. При существенных изменениях Политики (в частности, касающихся целей обработки или сроков хранения данных) Компания уведомит Пользователя через электронную почту.

11.3. Продолжение использования Сервиса после опубликования изменений означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, указанных в Политике, Пользователь может обратиться:

По электронной почте: support@expertiser.ru
Через онлайн-чат поддержки: в Сервисе https://expertiser.ru
На сайте: https://expertiser.ru

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента ее опубликования и действует в отношении всех Пользователей Сервиса.

13.2. К настоящей Политике и отношениям между Пользователем и Компанией применяется законодательство Российской Федерации.

13.3. Все споры, вытекающие из Политики, разрешаются в соответствии с законодательством Российской Федерации.

13.4. Если какое-либо положение Политики признано недействительным или не имеющим силы, это не влияет на действительность и применимость других положений.