Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта mysmrt.ru (далее — Сайт) и связанных сервисов.
1.2. Оператором персональных данных является ______________ (ФИО), ИНН ______________, зарегистрированный в качестве плательщика налога на профессиональный доход (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Используя Сайт и оплачивая Услуги, пользователь выражает согласие с условиями настоящей Политики.
2. Персональные данные, которые мы собираем
Данные, предоставляемые пользователем:
- фамилия, имя;
- номер телефона;
- адрес электронной почты;
- данные об оплате (обрабатываются ЮKassa, Оператор не хранит данные банковских карт).
Данные, собираемые автоматически:
- IP-адрес;
- данные cookies;
- информация о браузере и устройстве;
- дата и время посещения Сайта.
Оператор не собирает и не обрабатывает:
- содержимое интернет-трафика пользователя;
- историю посещения веб-сайтов;
- DNS-запросы пользователя;
- MAC-адреса устройств пользователя;
- биометрические данные;
- данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях.
3. Цели обработки персональных данных
- идентификация пользователя для оказания Услуг;
- связь с пользователем (уведомления, техническая поддержка);
- обработка платежей и формирование чеков;
- улучшение качества Услуг;
- исполнение обязательств по договору оферты;
- соблюдение требований законодательства РФ.
4. Правовые основания обработки
- согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 ФЗ-152);
- исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152);
- исполнение обязанностей, возложенных законодательством (ст. 6 п. 1 пп. 2 ФЗ-152).
5. Хранение и защита данных
5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
5.2. Оператор принимает меры для защиты персональных данных: шифрование при передаче (HTTPS/TLS), ограничение доступа, хеширование паролей, регулярное резервное копирование.
6. Передача данных третьим лицам
Оператор не продаёт, не передаёт и не распространяет персональные данные третьим лицам, за исключением:
- ООО «ЮКасса» (ЮKassa) — для обработки платежей;
- ФНС России — для формирования чеков в соответствии с ФЗ-422;
- органов государственной власти — по запросу, в случаях, предусмотренных законодательством РФ.
7. Cookies
7.1. Сайт использует файлы cookies для обеспечения работы функций Сайта, авторизации пользователя, сохранения пользовательских настроек.
7.2. Пользователь может отключить cookies в настройках браузера.
8. Права пользователя
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обратиться в Роскомнадзор в случае нарушения прав.
9. Сроки обработки
9.1. Персональные данные обрабатываются в течение срока действия договора и 3 (трёх) лет после его прекращения, если иное не предусмотрено законодательством.
10. Контактные данные Оператора
ФИО: _______________________
ИНН: _______________________
Email: hello@mysmrt.ru
Сайт: https://mysmrt.ru
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте.
11.2. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой Политикой.