Политика конфиденциальности и обработки персональных данных

Редакция от [дата публикации]

1. Кто оператор

1.1. Оператор персональных данных — самозанятая Спиркина Софья Владимировна, ИНН 519004564565, e-mail: spirkinasofi@yandex.ru (далее — Оператор). 1.2. Политика действует для сайта shkatulka-dushi.ru и мини-приложения «Шкатулка души» в Telegram (далее — Сервис) и составлена по Федеральному закону № 152-ФЗ «О персональных данных».

2. Какие данные собираем

2.1. E-mail — для входа по коду, оформления подписки, отправки чеков и важных уведомлений. 2.2. Данные о подписке — тариф, даты начала и окончания, статус автопродления, история платежей (сумма и дата). 2.3. Telegram ID — если Пользователь открывает Сервис через Telegram, для связи аккаунта с подпиской. 2.4. Технические данные — cookie, необходимые для входа в аккаунт, и обезличенная статистика посещений. 2.5. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮМани»).

3. Зачем

3.1. Предоставить доступ к Сервису и подписке, исполнить договор-оферту. 3.2. Принять оплату, оформить чек, сделать возврат. 3.3. Отвечать на обращения Пользователя. 3.4. Отправлять письма о подписке (продление, изменение цены). Рекламные рассылки — только с отдельного согласия, от них можно отписаться в любой момент.

4. Основания

4.1. Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). 4.2. Согласие Пользователя, которое он даёт, вводя e-mail и отмечая соответствующую галочку.

5. Хранение и защита

5.1. Данные хранятся на серверах в Российской Федерации. 5.2. Оператор хранит данные, пока действует аккаунт Пользователя, и удаляет их в течение 30 дней после запроса на удаление или отзыва согласия. Данные о платежах хранятся столько, сколько требует налоговое законодательство. 5.3. Оператор защищает данные: доступ по паролю только у Оператора, шифрованное соединение (HTTPS), резервные копии.

6. Кому передаём

6.1. Платёжному сервису ЮKassa — для приёма оплаты и возврата. 6.2. Хостинг-провайдеру Timeweb Cloud (серверы в РФ) — для хранения данных Сервиса. 6.3. Сервису отправки писем — только e-mail, для отправки кода входа и уведомлений. 6.4. Государственным органам — только в случаях, предусмотренных законом. 6.5. Данные не продаются и не передаются за пределы РФ.

7. Права Пользователя

7.1. Узнать, какие данные о нём хранятся, исправить их или потребовать удалить. 7.2. Отозвать согласие на обработку, написав на spirkinasofi@yandex.ru. Оператор ответит в течение 10 рабочих дней. 7.3. Обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Cookie

8.1. Сервис использует cookie для входа в аккаунт и обезличенной статистики. Их можно отключить в настройках браузера, но тогда вход может не работать.

9. Изменения

9.1. Оператор может обновлять Политику, публикуя новую редакцию на этой странице.