Политика конфиденциальности

1. Оператор персональных данных

Оператор — самозанятый гражданин, применяющий специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (далее — Оператор). Оператор организует и осуществляет обработку персональных данных Пользователей Сервиса.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональной информации физических лиц (далее — Пользователи), которую Оператор может получить при использовании Сервиса.

Использование Сервиса, включая авторизацию на Сайте, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Термины и определения

Сервис — программный комплекс FideVisio для мониторинга доступности веб-ресурсов, доступный через веб-кабинет.
Пользователь — физическое лицо, индивидуальный предприниматель или уполномоченный представитель юридического лица, использующие Сервис.
Оператор — самозанятый гражданин (плательщик НПД), организующий и осуществляющий обработку персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешённые для распространения — отдельная категория, обрабатывается Оператором только при получении отдельного согласия; по умолчанию не распространяются.

3. Категории собираемых данных

Оператор осуществляет сбор и обработку только тех данных, которые необходимы для выполнения обязательств по предоставлению функционала Сервиса:

Адрес электронной почты (email) — основной идентификатор Пользователя, необходимый для регистрации, авторизации и доставки уведомлений.
Хэш пароля — захэшированный пароль Пользователя, необходимый для авторизации в Сервисе. Пароль хранится исключительно в захэшированном виде и не может быть прочитан.
Данные представителя юридического лица (если Сервис используется от имени юрлица/ИП) — ФИО представителя, занимаемая должность, корпоративный адрес электронной почты и/или контактный телефон, при необходимости платёжные реквизиты компании, переданные уполномоченным лицом.
Данные для мониторинга — названия, URL-адреса и технические параметры ресурсов, которые Пользователь самостоятельно добавляет в Сервис для проверки их доступности, а также результаты и история проверок.
Сведения о подписке и платежах — выбранный тариф, период оплаты и статус подписки.
Данные обратной связи — имя (никнейм), адрес электронной почты и текст обращения, указанные Пользователем в форме обратной связи на Сайте.
Технические данные — IP-адрес Пользователя, тип операционной системы, время и дата запросов (собираются автоматически при использовании веб-интерфейса Сервиса).
Платёжные данные — при оплате тарифов Пользователь вводит данные банковской карты исключительно на защищённой платёжной странице агрегатора ЮKassa (ООО НКО «ЮМани»). Оператор не собирает, не обрабатывает и не хранит данные банковских карт Пользователей.
Файлы cookie (технические и функциональные) — данные, необходимые для корректной работы Сайта (например, сохранение выбранной темы оформления и состояния согласия на использование cookie). Технические и функциональные cookie устанавливаются автоматически и не требуют отдельного согласия, поскольку необходимы для функционирования Сайта и не используются для идентификации Пользователя в целях аналитики. Аналитические файлы cookie и сервисы веб-аналитики подключаются только после получения активного согласия Пользователя (нажатие кнопки «Ок» в уведомлении об использовании cookie).

4. Цели обработки персональных данных

Идентификация Пользователя в рамках Сервиса и предоставление доступа к личному кабинету.
Выполнение ключевой функции Сервиса — регулярная проверка доступности указанных Пользователем ресурсов.
Направление Пользователю уведомлений (алертов) о сбоях, падении или восстановлении работы его ресурсов через email и мессенджер MAX.
Оказание технической поддержки и ответ на обращения, направленные через форму обратной связи.
Заключение и исполнение публичной оферты, учёт подписки и обработка платежей в соответствии с законодательством РФ.
Анализ работы Сервиса, улучшение его функционала и исправление программных ошибок на основе обезличенных данных.
Предотвращение злоупотреблений функционалом, в том числе повторной регистрации с целью недобросовестного получения льготных периодов доступа.

5. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии со ст. 6 Федерального закона № 152-ФЗ на следующих основаниях:

Исполнение договора (публичной оферты) о предоставлении услуг мониторинга, стороной которого является Пользователь, — для данных, необходимых для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ). Для таких данных отдельное согласие не требуется.
Согласие Пользователя на обработку персональных данных — для целей анализа посещаемости, сбора cookie/веб-аналитики и обработки обращений, направленных через форму обратной связи. Такое согласие даётся активным действием (проставление отметки в чекбоксе или нажатие кнопки) и является конкретным, информированным и сознательным.
Законный интерес Оператора — для предотвращения мошенничества, защиты от злоупотреблений бесплатными тарифами и обеспечения безопасности Сервиса.

6. Условия обработки и передача данных третьим лицам

Оператор обеспечивает конфиденциальность персональных данных Пользователя и принимает необходимые организационные и технические меры для их защиты от неправомерного доступа, изменения или удаления.

Передача данных Пользователя третьим лицам в маркетинговых или рекламных целях не осуществляется.

Данные Пользователя передаются третьим лицам исключительно в объёме, необходимом для функционирования Сервиса и соблюдения законодательства РФ:

MAX (ВКонтакте) — идентификатор MAX и текст уведомлений передаются в силу технических особенностей работы платформы мессенджера для доставки сообщений.
SMTP-провайдер — адрес электронной почты и текст уведомлений передаются SMTP-провайдеру для доставки email-уведомлений.
ООО НКО «ЮМани» (сервис ЮKassa) — передаются данные о сумме платежа и контактные данные Пользователя для проведения транзакции и отправки электронного чека.
Федеральная налоговая служба РФ (ФНС) — данные о транзакции передаются через приложение «Мой налог» при регистрации дохода Оператором (самозанятым) в соответствии с законом № 422-ФЗ.
Хостинг-провайдер — базы данных Сервиса размещаются на оборудовании хостинг-провайдера на территории Российской Федерации.
Веб-аналитические сервисы (например, Яндекс Метрика) — при подключении такого сервиса передаются обезличенные данные о действиях Пользователя на Сайте. Сервис веб-аналитики подключается только после получения согласия Пользователя на установку аналитических cookie.

Поручение обработки персональных данных (ч. 3 ст. 6 152-ФЗ): передача данных платежному агрегатору ООО НКО «ЮМани» (ЮKassa) и хостинг-провайдеру осуществляется на основании поручения обработки. В договорах с указанными лицами содержатся условия о соблюдении ими конфиденциальности персональных данных и требований законодательства РФ о персональных данных. Оператор сохраняет ответственность за действия указанных лиц перед Пользователем в соответствии с законодательством Российской Федерации.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.

8. Локализация и безопасность данных

Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Срок хранения и удаление данных

Персональные данные хранятся в течение всего срока использования Пользователем Сервиса и не дольше, чем это требуется целями их обработки:

Данные учётной записи и настройки мониторинга — обрабатываются в течение срока действия аккаунта. После удаления аккаунта обработка для целей предоставления Сервиса прекращается, данные блокируются в срок не более 30 дней (ст. 21 152-ФЗ). Данные хранятся в заблокированном виде в течение 180 дней исключительно для целей защиты от мошенничества (повторная регистрация для получения льготных периодов) на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). По истечении 180 дней данные безвозвратно уничтожаются.
Сведения о платежах и чеках — в течение сроков, установленных налоговым законодательством РФ.
Данные обратной связи — не более 12 месяцев с момента направления обращения.
Данные веб-аналитики (при подключении сервиса аналитики) — не более 6 месяцев с момента окончания взаимодействия Пользователя с Сайтом.
Технические данные (IP-адрес, время запросов) — не более 6 месяцев с момента окончания взаимодействия Пользователя с Сайтом.

В соответствии со ст. 21 152-ФЗ Оператор уничтожает или обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия или истечения установленного срока, если иное не предусмотрено договором или законодательством. Уничтожение осуществляется способом, исключающим возможность восстановления данных.

Пользователь имеет право в любой момент отозвать своё согласие на обработку данных и потребовать их полного удаления, направив соответствующий запрос через форму обратной связи на Сайте или по адресу электронной почты Оператора. Контактные данные Оператора указаны в разделе «Контакты и реквизиты Оператора» настоящей Политики.

10. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь имеет право:

Получать подтверждение обработки его персональных данных и сведения об этой обработке.
Требовать уточнения, блокирования или уничтожения персональных данных.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора.

Оператор обязан рассмотреть запрос Пользователя и направить ответ в течение 10 рабочих дней с момента его получения.

11. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её публикации в Сервисе.

Продолжение использования Сервиса после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

В случае существенного изменения условий обработки персональных данных (в том числе изменения целей обработки, состава обрабатываемых данных или сроков их хранения) Оператор обязуется уведомить Пользователя и получить новое согласие на обработку персональных данных, если такое согласие требуется в соответствии с законодательством РФ. Изменения, не связанные с существенным изменением условий обработки, вступают в силу с момента их публикации.

12. Контакты и реквизиты Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться по следующим реквизитам:

Оператор персональных данных: —.
Правовой статус: Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Самозанятый).
ИНН: —.
Email для связи: —.
Дата публикации текущей редакции: —.
Номер записи в реестре операторов персональных данных Роскомнадзора: —.