Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Nuraly (nuraly.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Оператор

Оператором персональных данных является Селянкин Михаил Андреевич (Самозанятый (налог на профессиональный доход)), ИНН 662904613062, адрес: Екатеринбург. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Контакт по вопросам обработки данных: nuraly.team@yandex.ru. Ответственным за организацию обработки персональных данных является Оператор.

2. Правовые основания обработки

• исполнение договора (оферты), стороной которого является субъект данных (п. 5 ч. 1 ст. 6 Закона);
• согласие субъекта на обработку — для целей, выходящих за пределы исполнения договора (ст. 9 Закона);
• исполнение обязанностей, возложенных законодательством РФ (в т.ч. налоговым, бухгалтерским).

3. Цели обработки, категории и перечень данных

Оператор обрабатывает данные для следующих целей:

• Регистрация и доступ к Сервису — адрес электронной почты, имя, идентификатор Telegram (при входе через Telegram), идентификатор и имя ВКонтакте (при входе через VK ID), хешированный пароль.
• Оказание услуг и поддержка — данные об используемых функциях, подключённых каналах и сообществах, обращения в поддержку.
• Аналитика каналов и сообществ — общедоступные данные подключённых Telegram-каналов, сообществ ВКонтакте и Одноклассников, каналов MAX (тексты публичных постов, обезличенные метрики: просмотры, реакции, лайки, репосты, комментарии, число подписчиков/участников), получаемые из публичных источников и официальных программных интерфейсов (API) соответствующих платформ. Эти данные относятся к каналам/сообществам и используются для формирования аналитики и рекомендаций; идентификация физических лиц по ним не производится.
• Приём платежей — реквизиты платежа обрабатываются платёжным сервисом (ЮKassa); Оператор хранит факт, статус и сумму платежа, но не хранит данные банковских карт. Для автопродления подписки и пакетов Оператор хранит только технический идентификатор сохранённого способа оплаты (платёжный токен ЮKassa); удалить его можно кнопкой «Отвязать способ оплаты» в личном кабинете.
• Технические и аналитические данные — IP-адрес (используется для защиты от злоупотреблений), технические события использования Сервиса, а также обезличенная статистика посещений, собираемая сервисом веб-аналитики Яндекс.Метрика (подробнее — в Политике в отношении cookie).

Субъекты данных: пользователи Сервиса. Специальные категории и биометрические персональные данные не обрабатываются.

4. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, хранение, использование, передачу (в случаях, указанных ниже), обезличивание, удаление. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации.

5. Передача третьим лицам

Данные могут передаваться следующим категориям лиц в объёме, необходимом для оказания услуг:

• платёжному сервису (ЮKassa) — для проведения платежей и возвратов. Фискальный чек формирует Оператор в приложении «Мой налог» в соответствии со статьёй 14 Федерального закона от 27.11.2018 № 422-ФЗ;
• поставщику услуг хостинга — для размещения и функционирования Сервиса;
• ООО «Яндекс» (Яндекс.Метрика) — обезличенная статистика посещений и событий использования Сервиса, включая внутренний числовой идентификатор учётной записи; адрес электронной почты, имя и содержимое публикаций не передаются;
• поставщику ИИ-сервиса — для генерации контента (передаётся только необходимый контент канала, без идентификации личности пользователя);
• ООО «ВКонтакте» (VK ID) — при входе через VK ID, в объёме, необходимом для аутентификации и получения идентификатора и имени пользователя; обработка на стороне VK регулируется правилами и политикой VK;
• Telegram — при входе через Telegram, в объёме, необходимом для аутентификации и получения идентификатора и имени пользователя; обработка на стороне Telegram регулируется его правилами;
• площадкам публикации (Telegram, ВКонтакте, Одноклассники, MAX) — при использовании функций публикации и кросс-постинга им передаётся контент, размещаемый Пользователем по собственной инициативе, в объёме, необходимом для его публикации;
• государственным органам — в случаях и порядке, установленных законодательством РФ.

Трансграничная передача персональных данных не осуществляется.

6. Сроки обработки и хранения

Данные обрабатываются в течение срока действия учётной записи и оказания услуг. После прекращения отношений данные хранятся в сроки, установленные законодательством (в т.ч. для бухгалтерских и налоговых целей), после чего удаляются или обезличиваются. При отзыве согласия и отсутствии иных оснований обработка прекращается, данные удаляются.

7. Права субъекта персональных данных

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы и отзыв согласия направляются на nuraly.team@yandex.ru. Оператор рассматривает обращения в сроки, установленные Законом.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения (шифрование канала передачи, ограничение доступа, хранение паролей в хешированном виде).

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу nuraly.ru/legal/privacy.