Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Сервиса «Постум» (далее — «Пользователи»).

1.2. Оператором персональных данных является: Индивидуальный предприниматель Шпигунова Яна Олеговна, ИНН 773585076927, ОГРНИП 323900100076291, адрес регистрации: 272562, Россия, Запорожская обл., г. Мелитополь, с. Ефремовка, ул. Кирова, д. 223 (далее — «Оператор»).

1.3. Используя Сайт и Сервис, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и согласен с ними. В случае несогласия Пользователь должен прекратить использование Сервиса.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Имя (ФИО или имя, указанное при создании аккаунта);
• Логин учётной записи;
• Пароль (хранится в зашифрованном виде, восстановлению не подлежит);
• Адрес электронной почты (при указании — для отправки данных доступа и уведомлений);
• Номер телефона (при указании — для связи по вопросам работы Сервиса);
• Технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie;
• Токены доступа к каналам Telegram, MAX, ВКонтакте, которые Пользователь самостоятельно подключает к своему аккаунту;
• Контент, загружаемый Пользователем: тексты, изображения, видео для публикации;
• Данные об оплате — обрабатываются платёжным партнёром Сервиса, Оператору в полном объёме не передаются.

3. Цели обработки персональных данных

• регистрация и авторизация Пользователя в Сервисе;
• предоставление доступа к функциям Сервиса;
• направление данных для входа новым участникам команды (по инициативе владельца аккаунта);
• связь с Пользователем по организационным и техническим вопросам;
• выставление счетов и приём оплаты за тарифы Сервиса;
• улучшение работы и качества Сервиса.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия Пользователя, а также в целях исполнения договора (оказания услуг Сервиса), стороной которого является Пользователь.

5. Порядок сбора, хранения и защиты данных

5.1. Персональные данные Пользователей хранятся на сервере, физически расположенном на территории Российской Федерации.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

5.3. Пароли Пользователей хранятся исключительно в зашифрованном (хешированном) виде.

5.4. Токены доступа к внешним каналам видны только владельцу аккаунта; остальным участникам команды доступен лишь статус подключения, без самих ключей доступа.

5.5. Данные хранятся в течение всего срока использования Сервиса и удаляются по запросу Пользователя либо в течение разумного срока после прекращения использования Сервиса.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением: выполнения поручения самого Пользователя (публикация контента в Telegram/MAX/ВКонтакте через стандартный API этих платформ), обработки платежей через платёжного партнёра, обработки данных аналитики сервисом «Яндекс.Метрика» с согласия Пользователя (подробнее — в п.9.2), либо по требованию законодательства РФ.

6.2. Публикация контента в Telegram технически предполагает трансграничную передачу данных, поскольку серверы Telegram расположены за пределами Российской Федерации. Оператор осуществляет необходимые действия по уведомлению Роскомнадзора о трансграничной передаче персональных данных в соответствии со ст. 12 Федерального закона №152-ФЗ. Передача данных через ВКонтакте и MAX трансграничной не является, так как серверы этих платформ расположены на территории Российской Федерации.

7. Права Пользователя

Пользователь имеет право получить информацию об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обратиться с жалобой в Роскомнадзор.

8. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте.

9. Файлы cookie

9.1. Технический файл cookie. Сайт использует строго необходимый файл cookie — postum_session. Он хранит сессию входа и нужен исключительно для того, чтобы Пользователь оставался авторизован в Сервисе. Отключение этого cookie в браузере сделает вход в Сервис невозможным.

9.2. Аналитика (Яндекс.Метрика) — только с согласия. При первом визите на Сайте показывается баннер с выбором «Принять» или «Отклонить». Счётчик «Яндекс.Метрика» (устанавливает собственные файлы cookie для анализа посещаемости и поведения посетителей, в том числе карта кликов и запись действий на странице — вебвизор) запускается только после нажатия «Принять» и не запускается вовсе, если выбрано «Отклонить» или до тех пор, пока выбор не сделан. Эти данные помогают Оператору понимать, как посетители используют сайт, и улучшать его. Обработка этих данных осуществляется Яндексом на территории РФ. Подробнее — в политике конфиденциальности Яндекса на yandex.ru/legal/confidential.

9.3. Свой выбор можно изменить, очистив данные сайта в настройках браузера (localStorage) — при следующем визите баннер согласия появится снова.

10. Контакты Оператора

Email: postum.service@yandex.ru · Телефон: +7 977 612-03-77 · Telegram: @YanaVidineeva