Оператор персональных данных: Индивидуальный предприниматель Залевская Марина Анатольевна (ИНН 773374887066) — далее «Оператор», «мы», «Сервис» или AD Helper. Настоящая Политика описывает, какие персональные данные мы обрабатываем, для каких целей, на каком основании, как защищаем и как вы можете реализовать свои права. Политика размещена в открытом доступе в интерфейсе Сервиса и применяется ко всем пользователям AD Helper.
1. Термины и правовые основания
1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
1.2. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение/обновление, использование, передача, обезличивание, блокирование, удаление, уничтожение).
1.3. Мы обрабатываем ПДн в соответствии с законодательством РФ, в т.ч. ФЗ № 152-ФЗ «О персональных данных».
1.4. Правовые основания обработки:
– ваше согласие на обработку ПДн;
– необходимость исполнения договора (публичной оферты) между вами и Оператором;
– исполнение обязанностей по закону (в т.ч. 54-ФЗ, 402-ФЗ и др.);
– иные случаи, предусмотренные законодательством.
2. Перечень обрабатываемых данных и источники
2.1. Мы обрабатываем только те ПДн, которые необходимы для целей Сервиса:
Идентификационные: имя, фамилия (если указаны).
Контактные: e-mail, телефон (если указан).
Данные учётной записи: логин (e-mail), хэш пароля, роль пользователя (дизайнер, клиент, подрядчик), настройки профиля.
Рабочие данные в Сервисе: проекты, комнаты, товары/материалы, комментарии, загруженные файлы/изображения — содержимое, которое вы добровольно размещаете.
Платёжные данные: факт и сумма оплаты, идентификаторы транзакций и статусы платежей (данные карт мы не храним; их обрабатывает платёжный провайдер, напр. ЮKassa).
Технические и журнальные: IP-адрес, cookie-файлы, сведения об устройстве и браузере, лог-записи событий, время доступа, рефереры.
Коммуникации: обращения в поддержку, уведомления, ответы на опросы.
2.2. Источники ПДн: сами пользователи (при регистрации и использовании Сервиса), а также уполномоченные провайдеры (платёжные и почтовые сервисы) при законности и необходимости.
3. Цели обработки
3.1. Регистрация и аутентификация пользователей; предоставление доступа к функционалу AD Helper.
3.2. Исполнение договора: выставление счетов, приём оплаты, направление фискальных чеков.
3.3. Обеспечение безопасности и стабильности работы: предотвращение мошенничества, мониторинг, отладка, журналирование.
3.4. Хранение и отображение пользовательского контента по вашему распоряжению.
3.5. Аналитика и улучшение Сервиса (в том числе на обезличенных данных).
3.6. Общение с пользователями: сервисные уведомления, ответы поддержки.
3.7. Выполнение требований закона и законных запросов госорганов.
4. Передача данных и обработчики
4.1. Мы можем привлекать обработчиков ПДн, действующих по поручению Оператора и на основании договора:
– Платёжные провайдеры (напр., ЮKassa) — проведение платежей и фискализация чеков;
– Почтовые/SMTP-сервисы (напр., SMTP.ru) — отправка сервисных сообщений;
– Облачные платформы (Bubble.io на инфраструктуре Amazon Web Services) — хостинг приложений и БД.
4.2. Обработчикам передаются только необходимые для целей сведения, они обязаны обеспечивать конфиденциальность и безопасность ПДн.
4.3. Мы не продаём ПДн и не передаём их третьим лицам вне указанных целей и оснований.
5. Трансграничная передача и размещение данных
5.1. Обработка и хранение части ПДн могут осуществляться на серверах, расположенных за пределами РФ (в т.ч. на серверах Amazon Web Services при использовании платформы Bubble.io).
5.2. Принимая настоящую Политику, вы даёте согласие на трансграничную передачу своих ПДн в государства, которые могут не обеспечивать адекватную защиту прав субъектов ПДн, исключительно для исполнения договора и предоставления доступа к Сервису.
5.3. Мы соблюдаем требования законодательства РФ к трансграничной передаче, заключаем необходимые соглашения с получателями данных и применяем меры защиты.
6. Cookie-файлы и подобные технологии
6.1. Мы используем cookies и аналогичные технологии для авторизации, сохранения настроек, безопасности и аналитики.
6.2. Вы можете ограничить использование cookies в настройках браузера; это может повлиять на работоспособность отдельных функций Сервиса.
7. Права пользователя (субъекта ПДн)
Вы имеете право:
– получать информацию о факте, объёме и целях обработки ваших ПДн;
– требовать уточнения (обновления, исправления), блокирования или уничтожения ПДн, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
– отозвать согласие на обработку ПДн;
– обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПДн и (или) в суд.
Контакты для обращений: support@adhelper.ru. Срок ответа — до 30 календарных дней.
8. Сроки хранения, удаление и отзыв согласия
8.1. ПДн хранятся до достижения целей обработки (например, до удаления аккаунта) либо в течение сроков, установленных законом/договором.
8.2. По достижении цели обработки, истечении срока хранения либо при получении вашего отзыва согласия мы прекращаем обработку и удаляем (уничтожаем) ПДн в срок до 30 дней, если иное не требуется законом (напр., данные бухгалтерского и налогового учёта хранятся установленный законом срок).
8.3. Отзыв согласия направляется на support@adhelper.ru с адреса, указанного в аккаунте; после отзыва мы прекращаем обработку и удаляем ПДн в оговорённые сроки, за исключением данных, которые обязаны храниться по закону или необходимы для защиты прав и законных интересов.
8.4. Резервные копии обновляются циклически и стираются по мере ротации.
9. Меры защиты ПДн
Мы применяем правовые, организационные и технические меры защиты:
– защищённое соединение (HTTPS/SSL), шифрование данных «в пути»;
– хранение на инфраструктуре с промышленными средствами защиты (AWS), ограничение и журналирование доступа;
– хэширование паролей, принцип минимально необходимого доступа;
– резервное копирование и восстановление;
– обновление ПО, мониторинг событий безопасности;
– внутренние регламенты и обучение персонала конфиденциальности.
При возникновении инцидента безопасности мы предпринимаем разумные меры по его локализации и информированию затронутых пользователей, когда это требуется законом.
10. Пользователи-несовершеннолетние
Сервис не предназначен для лиц младше 14 лет. Мы не собираем заведомо данные детей без согласия законного представителя. Если вы полагаете, что такие данные были предоставлены, свяжитесь с нами для их удаления.
11. Ответственный и контакты
Ответственный за организацию обработки ПДн: уполномоченное лицо Оператора.
Контакты для вопросов по ПДн и реализации прав: support@adhelper.ru.
12. Изменения Политики
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации в Сервисе и применяется к обработке после даты публикации. Дата актуальной редакции указана в начале документа.
13. Реквизиты Оператора
Индивидуальный предприниматель Залевская Марина Анатольевна
ИНН: 773374887066
Р/с: 40802810520000509702
Банк: ООО «Банк Точка»
БИК: 044525104
К/с: 30101810745374525104
E-mail: support@auraspaceapp.com