Политика конфиденциальности и обработки персональных данных

1.1. Оператором персональных данных является ИП Соколова Виктория Юрьевна (ИНН 780535476215, ОГРНИП 326470400011191), далее — «Оператор».

1.2. Термины «персональные данные», «обработка», «субъект», «оператор», «третье лицо», «согласие» используются в значениях, определённых ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Настоящая Политика опубликована в открытом доступе по адресу /legal/privacy и удовлетворяет требованиям ст. 18.1 указанного закона.

2.1. Оператор обрабатывает следующие категории данных:

• идентификационные: адрес электронной почты, имя/никнейм, аватар (опционально);
• аутентификационные: хешированный пароль, токены сессий, факторы 2FA;
• технические: IP-адрес, идентификаторы устройства, тип и версия браузера, операционная система, язык, временна́я зона, реферер, технические cookies;
• поведенческие: история действий в Сервисе, журналы запросов и ошибок, метрики использования;
• пользовательский контент, добровольно загружаемый в Сервис;
• платёжные: маскированные данные платёжного инструмента, факт и сумма оплаты, статус подписки. Полные реквизиты карт Оператор не получает и не хранит — обработка производится сертифицированными PCI-DSS платёжными провайдерами;
• данные обращений в поддержку — вся переписка с Оператором.

2.2. Специальные и биометрические категории персональных данных Оператор не обрабатывает. Если такие данные будут загружены Пользователем в качестве Контента, Пользователь несёт за это полную ответственность.

3.1. Обработка осуществляется для следующих целей и на следующих основаниях:

• заключение и исполнение договора с Пользователем (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
• обеспечение функционирования, безопасности и работоспособности Сервиса (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ — законный интерес Оператора);
• обработка платежей, выставление счетов, бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ);
• коммуникация по работе Сервиса, поддержка пользователей;
• аналитика, улучшение качества Сервиса, защита от мошенничества;
• маркетинговые рассылки и продвижение — только при наличии отдельного согласия (отзывается в любой момент через ссылку «отписаться»);
• исполнение требований законодательства, ответы на запросы государственных органов.

4.1. Персональные данные обрабатываются в течение всего срока действия учётной записи и в течение 3 (трёх) лет после её удаления — в целях разрешения возможных споров и защиты интересов Оператора.

4.2. Платёжные документы и связанные с ними данные хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).

4.3. Технические журналы (логи) хранятся не более 12 месяцев, кроме случаев, когда более длительное хранение требуется для расследования инцидентов безопасности или по требованию государственных органов.

4.4. Оператор вправе хранить обезличенные агрегированные данные без ограничения срока — такие данные не являются персональными.

5.1. Оператор не продаёт персональные данные. Оператор вправе поручать обработку третьим лицам на основании ч. 3 ст. 6 ФЗ № 152-ФЗ. К таким лицам относятся, в том числе:

• хостинг-провайдеры и операторы дата-центров, размещающие инфраструктуру Сервиса;
• платёжные сервисы (например, ЮKassa, CloudPayments, Тинькофф, Stripe и аналогичные) — для приёма платежей;
• сервисы транзакционных и маркетинговых рассылок;
• системы аналитики и мониторинга качества (например, Яндекс.Метрика, Google Analytics, Sentry, Plausible и аналогичные);
• облачные сервисы хранения файлов и резервных копий;
• привлечённые специалисты и подрядчики Оператора, связанные обязательством конфиденциальности.

5.2. Передача данных уполномоченным государственным органам осуществляется по их законным требованиям.

5.3. Оператор не несёт ответственности за политики конфиденциальности и действия третьих лиц, обрабатывающих данные на собственных условиях, в том числе за платёжные системы и провайдеров аналитики; ответственность таких лиц определяется их собственными документами.

6.1. Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств в объёме, необходимом для функционирования Сервиса (включая использование облачных провайдеров и CDN). Используя Сервис, Пользователь даёт согласие на такую передачу в соответствии со ст. 12 ФЗ № 152-ФЗ.

6.2. До начала трансграничной передачи Оператор уведомляет Роскомнадзор в порядке, предусмотренном ст. 12 ФЗ № 152-ФЗ.

7.1. Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1, 19 ФЗ № 152-ФЗ: шифрование TLS, хеширование паролей, разграничение доступа, журналирование действий, регулярное обновление ПО.

7.2. Никакая передача данных через сеть «Интернет» и никакая система хранения не могут быть гарантированно защищены на 100 %. Пользователь принимает остаточные риски, связанные с использованием сети «Интернет», и несёт ответственность за сохранность своих учётных данных, устройств и каналов связи.

7.3. Ответственность Оператора за инциденты в сфере безопасности данных ограничена в соответствии с Пользовательским соглашением. Оператор не возмещает упущенную выгоду, моральный вред (за исключением случаев, прямо предусмотренных законом) и иные косвенные убытки.

8.1. Пользователь имеет право:

• получать сведения об обработке своих данных, предусмотренные ст. 14 ФЗ № 152-ФЗ;
• требовать уточнения, блокировки или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку — путём удаления учётной записи или направления заявления на e-mail Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запросы рассматриваются в течение 30 (тридцати) календарных дней с момента получения. Оператор вправе запросить дополнительные документы, удостоверяющие личность субъекта.

8.3. Отзыв согласия не распространяется на данные, обработка которых требуется для исполнения договора, соблюдения закона или защиты прав Оператора (ч. 2 ст. 9 ФЗ № 152-ФЗ).

9.1. Сервис использует cookies, локальное хранилище браузера и аналогичные технологии. Подробности — в Политике использования Cookies. Пользователь может управлять ими через настройки браузера; отключение может ограничить функциональность Сервиса.

10.1. Если Пользователь загружает в Сервис персональные данные третьих лиц (приглашает их в команды, упоминает в карточках, прикрепляет файлы), Пользователь действует в качестве самостоятельного оператора (или иного лица, обрабатывающего данные) и несёт полную ответственность за наличие правовых оснований такой обработки.

10.2. Оператор в данных отношениях выступает лицом, осуществляющим обработку по поручению Пользователя (ч. 3 ст. 6 ФЗ № 152-ФЗ), исключительно в технических целях работы Сервиса, и не отвечает перед третьими лицами за соблюдение Пользователем требований законодательства о персональных данных.

11.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция всегда размещена по адресу /legal/privacy. Дата вступления в силу указывается в верхней части документа.

11.2. Существенные изменения вступают в силу не ранее чем через 7 календарных дней с момента публикации. Продолжение использования Сервиса после этой даты означает согласие с обновлённой редакцией.

12.1. Адрес для обращений субъектов персональных данных: legal@synqo.ru.

12.2. Реквизиты Оператора: ИП Соколова Виктория Юрьевна, ИНН 780535476215, ОГРНИП 326470400011191.

12.3. Запросы должны содержать сведения, позволяющие идентифицировать заявителя как субъекта персональных данных, а также суть обращения.