Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Nuraly (nuraly.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Оператор

Оператором персональных данных является Селянкин Михаил Андреевич (Самозанятый (налог на профессиональный доход)), ИНН 662904613062, адрес: Екатеринбург. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Контакт по вопросам обработки данных: flaffy.team@yandex.ru. Ответственным за организацию обработки персональных данных является Оператор.

2. Правовые основания обработки

• исполнение договора (оферты), стороной которого является субъект данных (п. 5 ч. 1 ст. 6 Закона);
• согласие субъекта на обработку — для целей, выходящих за пределы исполнения договора (ст. 9 Закона);
• исполнение обязанностей, возложенных законодательством РФ (в т.ч. налоговым, бухгалтерским).

3. Цели обработки, категории и перечень данных

Оператор обрабатывает данные для следующих целей:

• Регистрация и доступ к Сервису — адрес электронной почты, имя, идентификатор Telegram (при входе через Telegram), идентификатор и имя ВКонтакте (при входе через VK ID), хешированный пароль.
• Оказание услуг и поддержка — данные об используемых функциях, подключённых каналах и сообществах, обращения в поддержку.
• Аналитика каналов и сообществ — общедоступные данные подключённых Telegram-каналов и сообществ ВКонтакте (тексты публичных постов, обезличенные метрики: просмотры, реакции, лайки, репосты, комментарии, число подписчиков/участников), получаемые из публичных источников и официальных программных интерфейсов (API) соответствующих платформ. Эти данные относятся к каналам/сообществам и используются для формирования аналитики и рекомендаций; идентификация физических лиц по ним не производится.
• Приём платежей — реквизиты платежа обрабатываются платёжным сервисом (ЮKassa); Оператор хранит факт, статус и сумму платежа, но не хранит данные банковских карт.
• Технические и аналитические данные — IP-адрес (используется для защиты от злоупотреблений), технические события использования Сервиса в обезличенном виде.

Субъекты данных: пользователи Сервиса. Специальные категории и биометрические персональные данные не обрабатываются.

4. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, хранение, использование, передачу (в случаях, указанных ниже), обезличивание, удаление. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации.

5. Передача третьим лицам

Данные могут передаваться следующим категориям лиц в объёме, необходимом для оказания услуг:

• платёжному сервису (ЮKassa) — для проведения платежей и фискализации;
• поставщику услуг хостинга — для размещения и функционирования Сервиса;
• поставщику ИИ-сервиса — для генерации контента (передаётся только необходимый контент канала, без идентификации личности пользователя);
• ООО «ВКонтакте» (VK ID) — при входе через VK ID, в объёме, необходимом для аутентификации и получения идентификатора и имени пользователя; обработка на стороне VK регулируется правилами и политикой VK;
• государственным органам — в случаях и порядке, установленных законодательством РФ.

Трансграничная передача персональных данных не осуществляется.

6. Сроки обработки и хранения

Данные обрабатываются в течение срока действия учётной записи и оказания услуг. После прекращения отношений данные хранятся в сроки, установленные законодательством (в т.ч. для бухгалтерских и налоговых целей), после чего удаляются или обезличиваются. При отзыве согласия и отсутствии иных оснований обработка прекращается, данные удаляются.

7. Права субъекта персональных данных

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы и отзыв согласия направляются на flaffy.team@yandex.ru. Оператор рассматривает обращения в сроки, установленные Законом.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения (шифрование канала передачи, ограничение доступа, хранение паролей в хешированном виде).

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу nuraly.ru/legal/privacy.