1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами РФ.
1.2. Политика определяет цели, категории и перечень персональных данных, категории субъектов, правовые основания, способы и сроки обработки и хранения, порядок уничтожения данных и меры их защиты, применяемые Индивидуальным предпринимателем Бердюгиным Александром Анатольевичем (ОГРНИП 317547600096698, ИНН 542407223370) (далее — Оператор).
1.3. Политика применяется к обработке данных посетителей сайта https://beardyugin.com, зарегистрированных пользователей, покупателей программных продуктов, пользователей личного кабинета и лиц, обращающихся в поддержку.
1.4. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, за регистрационным номером 54-26-062177.
1.5. Политика является общедоступным документом и размещается на сайте Оператора. Она актуализируется при изменении законодательства, информационных систем, способов обработки или бизнес-процессов.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — ИП Бердюгин Александр Анатольевич, определяющий цели обработки персональных данных и состав обрабатываемых данных.
2.4. Пользователь — физическое лицо, посещающее сайт, регистрирующее учётную запись, приобретающее или использующее программное обеспечение либо обращающееся к Оператору.
2.5. Личный кабинет — учётная запись пользователя на сайте, предназначенная для управления учётной записью, лицензиями и подключёнными устройствами.
2.6. Онлайн-активация — технический способ реализации предоставленного права использования программного обеспечения и проверки его действительности посредством обращения приложения к информационной системе Оператора.
2.7. Офлайн-активация — способ активации программного обеспечения с использованием кода активации, направленного пользователю после оформления и оплаты продукта.
2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.9. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя и передаваемые браузером сайту.
3.1. Оператор вправе получать достоверную информацию и документы, содержащие персональные данные, если это необходимо для заявленных целей; продолжать обработку без согласия субъекта при наличии иного законного основания; самостоятельно определять необходимые и достаточные меры защиты, если иное не установлено законом.
3.2. Оператор обязан обрабатывать данные законно и справедливо, соблюдать конфиденциальность, обеспечивать безопасность и реализацию прав субъектов и выполнять иные обязанности, установленные законом.
4.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки при наличии оснований и обжаловать действия Оператора.
4.2. Субъект обязан предоставлять достоверные данные и сообщать об их изменении, если они необходимы для исполнения договора, использования личного кабинета или поддержки.
4.3. Лицо, предоставившее Оператору данные другого человека без законного основания, несёт ответственность по законодательству РФ.
5.1. Оператор обрабатывает персональные данные только в объёме, необходимом для следующих целей:
• Регистрация и личный кабинет: e-mail, пароль, тип пользователя и сведения учётной записи.
• Оформление покупки, предоставление онлайн- и офлайн-лицензий, направление кодов активации и возвраты: e-mail, серийный номер, сведения о заказе, программе, лицензии и платеже.
• Покупки организаций и ИП через переписку: ФИО и контакты представителя, сведения о полномочиях при необходимости, реквизиты покупателя и сведения о договоре, счёте и оплате. Реквизиты организаций относятся к настоящей Политике лишь в части сведений о физических лицах.
• Онлайн-проверка лицензий и управление устройствами: e-mail, пароль, computerId, computerName, app_code/programCode, сведения о лицензиях и подключённых устройствах.
• Поддержка и сервисные сообщения: контактные данные, содержание обращений, сведения об учётной записи, заказе, лицензии и технические данные для диагностики.
• Безопасность: IP-адрес, технические cookie, сведения о браузере и устройстве, журналы событий.
• Веб-аналитика: сведения о посещениях, аналитические cookie и технические данные согласно конфигурации Яндекс Метрики. E-mail, пароль и иные прямо идентифицирующие пользователя данные в Метрику не передаются.
• Обратная связь через VK-виджет: содержание обращения, переданные пользователем сведения и необходимые технические данные.
5.2. Субъектами обработки являются посетители сайта, пользователи учётных записей и программ, покупатели, представители покупателей и лица, обращающиеся к Оператору. Данные поступают через сайт, приложения, переписку и подключённые сервисы.
5.3. Обработка осуществляется для заключения и исполнения договоров, выполнения требований законодательства, обеспечения безопасности и защиты законных интересов при соблюдении прав субъектов. Согласие применяется, когда оно требуется для соответствующей цели. Основания обработки определены разделом 6, условия получения согласия и использования cookie — разделом 8.
5.4. Данные хранятся в течение срока, необходимого для соответствующей цели: использования учётной записи и лицензии, исполнения заказа, рассмотрения обращения или обеспечения безопасности. Дальнейшее хранение допускается при наличии законного основания, включая обязательное хранение документов и защиту прав сторон. Порядок прекращения обработки определён разделом 10.
5.5. Оператор не собирает и не хранит реквизиты банковских карт; платежи обрабатывает платёжный сервис. Специальные категории и биометрические персональные данные в описанных процессах не обрабатываются. Распространение персональных данных неопределённому кругу лиц не осуществляется.
5.6. Для защиты форм от автоматических запросов используется Яндекс SmartCaptcha в невидимом режиме. При технической недоступности сервиса применяется локальная проверка на сервере сайта. При необходимости SmartCaptcha показывает пользователю дополнительное задание.
При внешней проверке обрабатываются IP-адрес, технические характеристики браузера и устройства, сведения об активности при проверке, адрес страницы и источника перехода, часовой пояс, токены проверки и необходимые идентификаторы, включая cookie, в зависимости от используемого сервиса. Цель обработки — выявление автоматических запросов и предотвращение злоупотреблений. Поля формы, содержащие e-mail, пароль и серийный номер, Оператор не передаёт сервисам капчи. Локальная проверка не передаёт данные внешним сервисам капчи.
6.1. Основаниями являются Закон о персональных данных и иные нормативные акты РФ, договоры с пользователями, действия по заключению договора по инициативе пользователя, согласия — когда они требуются, и законные интересы Оператора при соблюдении прав субъекта.
6.2. Обработка данных, необходимых для заключения и исполнения договора, осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных, когда соответствующие условия применимы.
6.3. Согласие применяется только к тем целям и операциям, для которых оно является необходимым основанием. Согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом, когда это требуется законодательством.
6.4. Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное законное основание.
7.1. При регистрации пользователь указывает e-mail, создаёт пароль и выбирает предусмотренный интерфейсом тип пользователя, например «Администратор компании» или «Частное лицо».
7.2. При онлайн-использовании приложение обращается к серверу Оператора для аутентификации и получения сведений о действующих лицензиях.
7.3. Для аутентификации и проверки лицензии приложение передаёт e-mail, пароль, computerId, computerName и идентификатор программы или модуля. Сервер возвращает сведения о доступности лицензии и сроке её действия.
7.4. computerId используется для технической идентификации устройства. computerName назначается пользователем и позволяет различать устройства, например «Домашний», «Рабочий», «Ноутбук».
7.5. Переименование устройства выполняется отдельной операцией, при которой передаются данные учётной записи и идентификатор устройства.
8.1. Если обработка осуществляется на основании согласия, Оператор получает и фиксирует его предусмотренным интерфейсом способом.
8.2. Технические cookie, необходимые для функционирования сайта и обеспечения безопасности, обрабатываются на основании законного интереса Оператора в значении, допускаемом законодательством РФ.
8.3. Аналитические cookie и Яндекс Метрика используются при наличии необходимого согласия пользователя.
8.4. Оператор не передаёт в Яндекс Метрику идентификационные данные пользователя, включая e-mail и пароль, и иные данные, позволяющие прямо идентифицировать субъекта.
8.5. Согласие на обработку данных при регистрации и отправке заявки предоставляется отдельным, заранее не отмеченным чекбоксом со ссылкой на текст согласия. Оператор фиксирует дату и время, форму, версию текста и связь согласия с учётной записью или заявкой. Согласие с Публичной офертой и согласие на аналитику предоставляются отдельно.
Внешние сервисы капчи подключаются после получения соответствующего согласия. Для проверки без использования внешних сервисов предусмотрена локальная капча. Отзыв согласия направляется по адресу, указанному в пункте 13.1; последствия отзыва определяются пунктом 6.4 и разделом 10.
9.1. Оператор предоставляет доступ или поручает обработку третьим лицам только в объёме, необходимом для заявленных целей и при наличии законного основания:
• ООО «Бегет» (Beget)
Назначение: хостинг и размещение информационных систем и баз данных.
Данные: данные, размещённые в системах Оператора, в необходимом объёме.
• ООО «ЯНДЕКС» / Яндекс Метрика
Назначение: веб-аналитика при использовании сервиса и наличии необходимого согласия.
Данные: данные посещения, cookie и технические данные конфигурации Метрики.
• ООО «Яндекс.Облако» / Яндекс SmartCaptcha
Назначение: защита форм от автоматических запросов и злоупотреблений.
Данные: технические данные устройства, браузера и активности при проверке, IP-адрес, адрес страницы и источника перехода, часовой пояс, токены и необходимые идентификаторы в соответствии с конфигурацией сервиса.
• ООО НКО «ЮМани» / ЮKassa
Назначение: приём и обработка платежей.
Данные: данные, необходимые для платежа.
• VK
Назначение: виджет обратной связи.
Данные: данные, переданные пользователем через виджет.
9.2. Оператор остаётся ответственным перед субъектом за обработку, порученную другому лицу, в пределах, установленных законом и договором.
9.3. Передача государственным органам и иным лицам допускается также в случаях, прямо предусмотренных законодательством.
9.4. Оператор не продаёт персональные данные и не передаёт их для самостоятельного использования в несовместимых с настоящей Политикой целях.
10.1. Персональные данные хранятся не дольше, чем требуют заявленные цели, если иной срок не установлен законом или договором.
10.2. Учётная запись может быть удалена по запросу пользователя, если сохранение данных не требуется для договора, защиты прав сторон, выполнения закона или иной законной цели.
10.3. Удаление учётной записи не означает автоматического уничтожения сведений о платежах, лицензиях, договорах и обращениях, если их хранение необходимо или обязательно.
10.4. При достижении цели или утрате необходимости Оператор прекращает обработку и уничтожает либо обезличивает данные в установленном законом порядке.
10.5. По опубликованным условиям Яндекс SmartCaptcha технические данные хранятся сервисом 60 дней с момента сбора, после чего удаляются. Данные локальной проверки используются в течение срока действия задания и проверки ответа; необходимые журналы безопасности хранятся в соответствии с целями и сроками, указанными в пункте 5.4. Сведения о предоставлении и отзыве согласия сохраняются в течение срока, необходимого для подтверждения законности обработки и защиты прав сторон, при наличии соответствующего правового основания.
11.1. Оператор осуществляет автоматизированную обработку с использованием информационных систем и сетей связи.
11.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты данных, включая ограничение доступа, обеспечение конфиденциальности, контроль доступа к информационным системам, защиту каналов передачи и меры по предотвращению, выявлению и устранению нарушений.
11.3. Пароль используется для аутентификации пользователя. Пароли в открытом виде не хранятся.
11.4. Оператор не принимает решения, затрагивающие права и законные интересы пользователя, исключительно на основании автоматизированной обработки персональных данных и не осуществляет профилирование для принятия таких решений.
12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ, в случаях, когда применяются требования ч. 5 ст. 18 Закона о персональных данных.
12.3. При возникновении необходимости трансграничной передачи Оператор принимает предусмотренные законодательством меры до начала соответствующей обработки.
13.1. Запросы об обработке, актуализации, отзыве согласия или прекращении обработки направляются на Beardyugin@mail.ru.
13.2. В обращении рекомендуется указать ФИО (при наличии), e-mail учётной записи и суть требования.
13.3. Оператор рассматривает обращения в течение 10 (десяти) рабочих дней с момента получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления.
13.4. При установлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлёкшего нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов в соответствии с законом.
14.1. Политика действует бессрочно до принятия новой редакции.
14.2. Актуальная версия размещается по адресу https://beardyugin.com/ru/privacy.html.
14.3. При противоречии Политики требованиям законодательства применяются требования законодательства.
14.4. Политика не заменяет отдельные согласия, договоры, публичную оферту и иные документы, если их наличие требуется для соответствующего процесса.
14.5. Оператор вправе изменять Политику при изменении законодательства, технологий, используемых сервисов или порядка обработки.
ИП Бердюгин Александр Анатольевич
ИНН 542407223370
ОГРНИП 317547600096698
Регистрационный номер в реестре операторов ПДн: 54-26-062177
Адрес: р.п. Колывань, Колыванский район, Новосибирская область
E-mail: Beardyugin@mail.ru
Сайт: https://beardyugin.com