Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных пользователей сервиса DevPass (https://devpass.ru) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Салахутдинова Марина Александровна (ИНН 771377354111, ОГРНИП 319774600210976, далее — «Оператор»).
1.2. Использование сервиса DevPass, включая регистрацию учетной записи или оформление подписки, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его информации.
1.3. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сервиса.
2. Состав обрабатываемых данных
2.1. Оператор осуществляет обработку следующих категорий данных:
- Данные учетной записи: адрес электронной почты (email), пароль в защищенном (хэшированном) виде, идентификаторы аккаунтов OAuth (GitHub, Google при авторизации), API-ключи;
- Платежные метаданные: номер и статус транзакции, сумма, дата платежа, выбранный тариф. Оператор не осуществляет сбор, обработку и хранение полных номеров банковских карт, CVV/CVC-кодов и сроков действия карт — данные платежных инструментов вводятся непосредственно на защищенной платежной странице банка-эквайера (Т-Банк), сертифицированного по стандарту безопасности PCI DSS;
- Технические и сетевые параметры: IP-адрес, тип браузера и операционной системы, дата и время обращения к API и туннелям, реферер, данные файлов cookie;
- Данные обращений в службу поддержки: текст сообщений, контактные реквизиты, прикрепленные файлы.
3. Правовые основания и цели обработки
3.1. Обработка данных осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора/оферты, стороной которого является субъект персональных данных), а также согласия субъекта на обработку его данных.
3.2. Цели обработки данных:
- создание и обслуживание личного кабинета, аутентификация в сервисах экосистемы;
- предоставление функционала единой подписки (RunGate, RunPort, Submito, Adopto);
- проведение платежей и направление фискальных чеков согласно Федеральному закону № 54-ФЗ;
- предоставление технической поддержки и клиентского сервиса;
- предотвращение злоупотреблений, защита инфраструктуры от DoS-атак и рассылки спама;
- сбор обезличенной статистики и улучшение качества работы платформы.
4. Локализация и безопасность персональных данных
4.1. В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор применяет комплекс организационных и технических мер защиты информации: передача трафика по защищенному протоколу TLS/HTTPS, изоляция баз данных, контроль уровней доступа сотрудников и шифрование аутентификационных токенов.
5. Передача данных третьим лицам
5.1. Оператор не продает и не передает данные третьим лицам в маркетинговых целях.
5.2. Передача данных допускается исключительно в объемах, необходимых для функционирования Сервиса:
- Банку-эквайеру (АО «ТБанк») — для проведения авторизации платежа и фискализации чека;
- Уполномоченным государственным органам РФ — исключительно в случаях и в порядке, установленных законодательством Российской Федерации.
6. Права субъекта персональных данных
6.1. Пользователь имеет право:
- получать информацию о перечне и порядке обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- отозвать согласие на обработку персональных данных, направив соответствующее заявление на support@devpass.ru.
6.2. При отзыве согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6 152-ФЗ (например, для исполнения требований налогового и бухгалтерского учета).
6.3. Срок рассмотрения обращений субъектов персональных данных составляет не более 10 (десяти) рабочих дней.