Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в сервисе «Контент завод ДоброКод» (сайт dobro-code.ru, личный кабинет automation.dobro-code.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных является Индивидуальный предприниматель Большим Игорь Наумович (ОГРНИП 325508100387287, ИНН 500300383171) (далее — «Оператор»).
Контакты для обращений по вопросам обработки персональных данных: info@dobro-code.ru.
2. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Федерального закона № 152-ФЗ «О персональных данных»;
- согласия субъекта персональных данных на обработку его персональных данных;
- договора (Пользовательского соглашения и Публичной оферты), стороной которого является субъект;
- иных нормативных правовых актов, регулирующих отношения в сфере персональных данных.
3. Категории субъектов и перечень обрабатываемых данных
3.1. Оператор обрабатывает данные следующих субъектов: посетители сайта и зарегистрированные пользователи Сервиса.
3.2. Перечень обрабатываемых персональных данных:
- адрес электронной почты;
- имя (при указании пользователем);
- пароль в виде необратимого хэша (в открытом виде не хранится);
- идентификатор и адрес электронной почты учётной записи Яндекс при входе через Яндекс;
- IP-адрес, сведения об устройстве и браузере (User-Agent), данные журналов действий (аудита);
- файлы cookie и данные систем веб-аналитики (см. Политику cookies);
- идентификаторы платежей платёжного оператора (полные банковские реквизиты карт Оператором не хранятся);
- токены доступа к подключённым Пользователем внешним площадкам публикации (хранятся в зашифрованном виде);
- данные, добровольно вносимые Пользователем в проекты и брифы, а также загружаемые материалы (пользовательский контент).
3.3. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, когда Пользователь самостоятельно загружает такие данные в составе пользовательского контента, приняв на себя ответственность за наличие правовых оснований.
4. Цели обработки
Персональные данные обрабатываются в целях:
- регистрации и идентификации Пользователя, предоставления доступа к Сервису;
- исполнения договора и оказания услуг Сервиса;
- обеспечения безопасности, предотвращения мошенничества и защиты от несанкционированного доступа;
- обработки платежей и ведения расчётов;
- направления сервисных (транзакционных) уведомлений (подтверждение email, восстановление доступа);
- улучшения качества Сервиса и анализа его использования в агрегированном виде;
- исполнения требований законодательства Российской Федерации.
5. Порядок и условия обработки
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6. Хранение и локализация
6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законодательством. По достижении целей обработки или в случае отзыва согласия данные подлежат удалению или обезличиванию, если отсутствуют иные законные основания для их хранения.
7. Передача третьим лицам
7.1. Оператор привлекает к обработке следующие категории третьих лиц (обработчиков) в объёме, необходимом для оказания услуг:
- платёжный оператор ЮKassa (ООО «ЮМани») — для приёма платежей;
- поставщики облачной инфраструктуры и хранения данных;
- сторонние поставщики технологий генерации контента (AI-провайдеры);
- сервисы веб-аналитики и защиты от автоматизированных обращений;
- площадки публикации, которые Пользователь самостоятельно подключает к своим проектам.
7.2. Часть указанных сервисов является иностранными. Передача данных таким сервисам осуществляется в рамках Согласия на трансграничную передачу персональных данных в соответствии со статьёй 12 152-ФЗ.
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не совместимых с указанными в настоящей Политике.
8. Права субъекта персональных данных
В соответствии со статьями 14–22 152-ФЗ субъект вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки и обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации прав субъект направляет обращение на адрес info@dobro-code.ru. Ответ предоставляется в сроки, установленные 152-ФЗ. Отзыв согласия направляется в том же порядке; после отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия субъекта.
9. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая разграничение прав доступа, шифрование чувствительных данных, хранение паролей в виде хэшей и ведение журналов действий.
10. Регистрация в реестре операторов
Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке, предусмотренном статьёй 22 152-ФЗ. Сведения об Операторе включаются в реестр операторов, осуществляющих обработку персональных данных.
11. Изменение Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://dobro-code.ru/legal/privacy с указанием даты редакции. Продолжение использования Сервиса означает согласие с действующей редакцией Политики.