Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Гуров Иван Иванович (далее — «Оператор»).

• ОГРНИП: 318774600176210
• ИНН: 772142485990
• Адрес: г. Москва, ул. Ставропольская, д. 36, кв./оф. 178
• Email: 2184328@gmail.com
• Телефон: +7 (926) 218-43-28

2. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) пользователей сервиса DonateForMe (donateforme.ru, далее — «Сервис») и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными применимыми нормативными правовыми актами Российской Федерации.

Политика распространяется на все процессы обработки ПД Оператором — как автоматизированные с использованием средств вычислительной техники, так и без использования таких средств, если при этом обеспечивается поиск ПД и их совокупное обновление.

3. Категории субъектов ПД

• Авторы — зарегистрированные пользователи Сервиса, использующие его для приёма платежей от своей аудитории
• Плательщики (доноры) — лица, совершающие платежи в адрес Авторов через Сервис
• Подписчики — лица, оформившие подписку на контент Автора

4. Состав обрабатываемых ПД

Для Авторов:

• Адрес электронной почты
• Отображаемое имя и slug (адрес публичной страницы)
• Telegram Chat ID, @username (при подключении уведомлений)
• IP-адрес, cookie, User-Agent, тип устройства
• Токены сессий авторизации
• История действий в Сервисе
• При прохождении верификации для вывода средств: ФИО, ИНН, дата рождения, правовой статус (физлицо / самозанятый / ИП), банковские реквизиты для вывода

Для плательщиков и подписчиков:

• Отображаемое имя (указывается плательщиком)
• Email (обязателен для отправки фискального чека по 54-ФЗ)
• Сообщение к платежу (по желанию плательщика)
• IP-адрес, cookie, User-Agent
• Сумма, дата, статус транзакции

Банковские данные:

Данные банковских карт, реквизиты счетов и пароли на серверах Оператора не хранятся. Ввод и обработка этих данных происходят непосредственно на защищённой странице платёжного провайдера (ЮKassa, НКО «ЮMoney»).

5. Цели обработки и правовые основания

6. Способы обработки

Обработка ПД осуществляется смешанным способом: как с использованием средств автоматизации, так и без таковых. Включает действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

7. Сроки хранения

• Данные учётной записи Автора — весь срок использования Сервиса + 30 дней
• Данные верификации (ФИО, ИНН, реквизиты) — весь срок использования + 3 года (налоговые требования)
• Данные транзакций, сумм, статусов платежей — 5 лет (требования 54-ФЗ, 115-ФЗ)
• Email и имя плательщика — 5 лет (в составе фискальных данных)
• Данные сессий авторизации — 90 дней с момента последней активности
• Технические данные (IP, User-Agent, логи) — до 12 месяцев
• Cookie — до 12 месяцев или до момента очистки субъектом

По истечении указанных сроков ПД уничтожаются или обезличиваются, если иное не требуется законодательством.

8. Передача ПД третьим лицам

Оператор передаёт ПД субъектов следующим лицам, привлечённым для обработки на основании договора поручения (ст. 6 ч. 3 152-ФЗ):

• НКО «ЮMoney» (ЮKassa), ИНН 7750005725 — приём платежей, формирование фискальных чеков по 54-ФЗ (через агента ООО «Айтигрупп»), ИНН 4004020301
• Telegram FZ-LLC — доставка push-уведомлений через бота @Donateforme1_bot (по согласию субъекта)
• Хостинг-провайдер — размещение серверов Сервиса (см. п. 9)

Передача ПД третьим лицам для целей, не предусмотренных настоящей Политикой, без отдельного согласия субъекта не допускается, за исключением случаев, установленных законодательством РФ.

9. Место обработки ПД

Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

10. Меры по обеспечению безопасности ПД

В соответствии со ст. 18.1 и 19 152-ФЗ, приказом ФСТЭК России от 18.02.2013 № 21 Оператор применяет организационные и технические меры защиты:

• Шифрование канала передачи данных по протоколу TLS (HTTPS)
• Хеширование паролей пользователей
• Разграничение доступа к базам данных по принципу минимальных привилегий
• Регулярное резервное копирование ПД с шифрованием резервных копий
• Ведение журналов доступа и действий с ПД
• Защита серверов от несанкционированного доступа (firewall, fail2ban)
• Периодическая проверка применяемых мер
• Обучение и инструктирование лиц, имеющих доступ к ПД
• Утверждённые внутренние документы, определяющие политику обработки ПД
• Процедура реагирования на инциденты безопасности ПД

11. Права субъекта ПД

В соответствии со ст. 14 152-ФЗ субъект ПД имеет право:

• Получать информацию, касающуюся обработки его ПД
• Требовать уточнения, блокирования или уничтожения своих ПД, если они неполны, устарели, недостоверны, неправомерно получены или не являются необходимыми для заявленной цели обработки
• Отзывать согласие на обработку ПД
• Обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке

12. Порядок обращений

Запросы, отзывы согласия, требования об уточнении или удалении ПД направляются на электронный адрес 2184328@gmail.com или по почте на адрес Оператора, указанный в п. 1. Срок ответа — 10 рабочих дней с момента получения обращения (ст. 20 152-ФЗ).

Для идентификации субъекта Оператор вправе запросить подтверждение личности (копия паспорта, цифровая подпись или иной способ, позволяющий установить принадлежность ПД заявителю).

13. Cookie и аналогичные технологии

Сервис использует cookie-файлы для аутентификации, сохранения настроек и обеспечения корректной работы. Пользователь вправе отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

14. Регистрация в Реестре операторов ПД

Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор. Реестр доступен на портале pd.rkn.gov.ru.

15. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу donateforme.ru/privacy. Существенные изменения вступают в силу не ранее чем через 10 дней после публикации новой редакции.