Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса klustr.ru.

Оператор персональных данных: Индивидуальный предприниматель Ярошок Дмитрий Александрович (ОГРНИП 314632419900024, ИНН 632402581410), далее — «Оператор».

1. Общие положения

1.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением конкретных целей, недопустимости обработки данных, несовместимой с целями сбора.

1.3. Использование Сервиса и предоставление Оператору персональных данных означает согласие субъекта с настоящей Политикой и условиями обработки.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие данные, предоставляемые пользователем или формируемые при использовании Сервиса:

• адрес электронной почты;
• имя или логин (если указаны пользователем);
• данные, необходимые для проведения расчётов и направления кассового чека (Оператор не получает и не хранит полные реквизиты банковских карт — они обрабатываются оператором по приёму платежей);
• технические данные: IP-адрес, сведения о браузере и устройстве, данные журналов (логов), файлы cookie;
• сведения о действиях в Сервисе (используемые функции, история операций в Личном кабинете).

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• заключение и исполнение договора оказания услуг (предоставление доступа к Сервису);
• проведение расчётов и направление кассовых чеков;
• идентификация пользователя в Личном кабинете;
• оказание технической поддержки и информирование об оказании услуг;
• улучшение работы Сервиса на основе обезличенных статистических данных;
• исполнение требований законодательства РФ;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя (которое может быть отозвано в любой момент).

4. Правовые основания обработки

4.1. Обработка осуществляется на основании: согласия субъекта персональных данных; договора, стороной которого является субъект (публичной оферты); требований Федерального закона № 152-ФЗ и иных нормативных актов РФ (в том числе Федерального закона № 54-ФЗ в части фискальных документов).

4.2. Согласие на обработку персональных данных предоставляется пользователем при регистрации и/или совершении действий в Сервисе и может быть отозвано (раздел 7).

5. Передача персональных данных третьим лицам

5.1. Оператор вправе поручать обработку персональных данных третьим лицам исключительно в целях оказания услуг и с соблюдением требований законодательства, в том числе:

• оператору по приёму платежей (платёжному сервису) — для проведения расчётов и формирования кассовых чеков;
• поставщику услуг хостинга и инфраструктуры — для размещения и работы Сервиса;
• поставщикам внешних сервисов обработки данных и моделей искусственного интеллекта — в объёме, необходимом для выполнения запрошенных пользователем операций.

5.2. Часть указанных сервисов может находиться за пределами РФ; трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. Оператор передаёт минимально необходимый объём данных.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с оказанием услуг, за исключением случаев, предусмотренных законом.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются в течение срока действия договора и использования Сервиса, а также в течение сроков, установленных законодательством (в частности, для бухгалтерских и налоговых документов).

6.2. По достижении целей обработки или при отзыве согласия персональные данные удаляются или обезличиваются, если иное не предусмотрено законом.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления при неполноте, неточности или неправомерной обработке; отозвать согласие на обработку.

7.2. Для реализации прав, а также для отзыва согласия субъект направляет обращение на адрес электронной почты Оператора (раздел 10). Оператор рассматривает обращение в сроки, установленные законодательством.

7.3. Отзыв согласия на обработку данных, необходимых для оказания услуг, может повлечь невозможность предоставления доступа к Сервису.

8. Файлы cookie и аналитика

8.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы Личного кабинета, сохранения сессии и сбора обезличенной статистики использования.

8.2. Пользователь вправе отключить cookie в настройках браузера; это может ограничить функциональность Сервиса.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе с использованием шифрования при передаче и хранении чувствительных данных.

10. Контакты и изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу klustr.ru/privacy.html. Дата редакции указана в начале документа.