Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://siteinapp.ru и сервиса SiteInApp.

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые оператор получает при посещении сайта, регистрации, использовании личного кабинета, создании проектов, заказе и оплате услуг, обращении в службу поддержки.

Использование сайта без регистрации может сопровождаться автоматической обработкой технических данных, необходимых для работы и защиты сайта.

2. Оператор персональных данных

Далее индивидуальный предприниматель Малышев Игорь Викторович именуется «оператор».

3. Основные принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями первоначального сбора данных;
• соответствие объёма и содержания данных заявленным целям;
• недопустимость сбора избыточных персональных данных;
• обеспечение точности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки или применимое законодательство;
• принятие необходимых мер для защиты персональных данных.

4. Субъекты персональных данных

Оператор может обрабатывать данные следующих лиц:

• посетителей сайта SiteInApp;
• зарегистрированных пользователей сервиса;
• заказчиков и плательщиков;
• представителей организаций и индивидуальных предпринимателей;
• лиц, обращающихся в службу поддержки или направляющих претензии и заявления.

5. Обрабатываемые персональные данные

5.1. Данные учётной записи

• имя, указанное пользователем;
• адрес электронной почты;
• фотография или изображение профиля, если пользователь загрузил его добровольно;
• дата регистрации и подтверждения email;
• статус учётной записи.

Пароль пользователя хранится в виде криптографического хеша. Оператор не хранит пароль в открытом виде.

5.2. Данные проектов и сборок

• название проекта и приложения;
• адрес сайта и его доменное имя;
• package name Android-приложения;
• загруженные пользователем иконки, splash screen и другие изображения;
• параметры конфигурации приложения;
• сведения о версиях, форматах APK или AAB и результатах сборки;
• технические журналы, статусы и сообщения об ошибках сборки;
• готовые APK- и AAB-файлы, сформированные по заданию пользователя.

Загружаемые изображения и содержимое сайта могут содержать сведения о физических лицах. Пользователь самостоятельно определяет состав таких материалов и гарантирует наличие законных оснований для их использования.

Иконка, splash screen и другие материалы проекта могут быть включены в готовое приложение. При последующем распространении приложения пользователем эти материалы становятся доступными получателям приложения.

5.3. Данные заказов и платежей

• идентификатор и дата заказа;
• выбранный проект;
• наименование оплачиваемой услуги;
• сумма и валюта платежа;
• статус платежа;
• идентификатор платежа, присвоенный платёжным провайдером;
• дата оплаты, отмены или возврата;
• адрес электронной почты, используемый для направления электронного кассового чека;
• сведения, необходимые для рассмотрения заявления о возврате или спорном платеже.

Полные реквизиты банковской карты, срок её действия, CVC- или CVV-код и коды подтверждения платежа на сервер SiteInApp не передаются и оператором не хранятся. Эти данные пользователь вводит на стороне платёжного провайдера.

5.4. Технические данные

• IP-адрес;
• сведения о браузере, операционной системе и устройстве пользователя;
• дата и время обращения к сайту;
• адреса запрошенных страниц;
• идентификатор пользовательской сессии;
• сведения о действиях, ошибках и событиях безопасности;
• иные технические сведения, автоматически передаваемые браузером и серверным программным обеспечением.

5.5. Обращения в поддержку

• имя и адрес электронной почты отправителя;
• содержание обращения;
• сведения о проекте, заказе, платеже или сборке, указанные пользователем;
• история переписки и приложенные материалы.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни.

Оператор также не осуществляет целенаправленную обработку биометрических персональных данных для установления личности.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация и подтверждение учётной записи;
• аутентификация пользователя и управление сессией;
• восстановление и изменение пароля;
• предоставление доступа к личному кабинету;
• создание, хранение и управление проектами пользователя;
• автоматическое формирование, подписание и предоставление APK- и AAB-файлов;
• ведение истории проектов, версий и сборок;
• заключение и исполнение договора на оказание услуг;
• создание заказов, приём и подтверждение платежей, проведение возвратов;
• формирование и направление электронных кассовых чеков;
• ведение бухгалтерского и налогового учёта;
• направление сервисных уведомлений, связанных с учётной записью, заказом, платежом или выполнением услуги;
• рассмотрение обращений, претензий и запросов пользователей;
• предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
• обеспечение работоспособности и информационной безопасности сервиса;
• исполнение обязанностей, установленных законодательством Российской Федерации.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных, когда такое согласие требуется;
• необходимости заключения договора по инициативе пользователя и исполнения заключённого договора;
• необходимости исполнения обязанностей, возложенных на оператора законодательством;
• необходимости осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

Отказ предоставить обязательные данные может сделать невозможными регистрацию, заключение и исполнение договора, проведение платежа или оказание услуги.

8. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации, а при необходимости — без использования таких средств.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным существенным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством.

9. Cookies и пользовательская сессия

SiteInApp использует технически необходимые cookies и аналогичные технологии для:

• поддержания пользовательской сессии;
• сохранения состояния авторизации;
• защиты форм и запросов от подделки;
• обеспечения безопасности и стабильной работы сайта.

Технически необходимые cookies не используются для продажи персональных данных или показа сторонней персонализированной рекламы.

Пользователь может ограничить или удалить cookies в настройках браузера. После их отключения регистрация, авторизация, личный кабинет и отдельные функции сайта могут работать некорректно.

Если в дальнейшем на сайте будут подключены системы аналитики, рекламные cookies или иные необязательные технологии, Политика и механизм получения согласия будут обновлены до начала их использования.

10. Передача данных третьим лицам

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламной рассылки.

В объёме, необходимом для достижения заявленных целей, персональные данные могут быть переданы:

• платёжному провайдеру ЮKassa и участвующим в проведении платежа организациям — для приёма, подтверждения и возврата платежей;
• поставщику решения для формирования и направления электронных кассовых чеков;
• поставщикам хостинга, серверной инфраструктуры, резервного копирования и электронной почты — для технического обеспечения работы сервиса;
• специалистам и подрядчикам оператора, которым доступ необходим для поддержки, разработки, безопасности, бухгалтерского или юридического сопровождения;
• государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законом.

Таким лицам предоставляется только тот объём данных, который необходим для выполнения соответствующей функции. Обработка осуществляется на основании закона, договора с оператором либо самостоятельных правовых оснований соответствующего получателя.

При переходе на защищённую платёжную страницу ЮKassa обработка данных пользователя также осуществляется платёжным провайдером в соответствии с его собственными условиями и политикой конфиденциальности.

11. Хранение и локализация данных

При сборе персональных данных граждан Российской Федерации с использованием сайта их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Данные учётной записи, проектов и сборок хранятся в течение периода использования сервиса, существования соответствующей учётной записи или проекта, а после прекращения использования — в течение срока, необходимого для завершения расчётов, рассмотрения обращений, защиты прав сторон и исполнения обязанностей оператора.

Документы и сведения о заказах, платежах, возвратах и расчётах хранятся в сроки, установленные законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.

Первичные учётные документы хранятся не менее пяти лет после соответствующего отчётного года, если более длительный срок не установлен законодательством.

Технические журналы и сведения о событиях безопасности хранятся в течение срока, необходимого для диагностики, расследования инцидентов и защиты сервиса, после чего удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

По достижении целей обработки персональные данные удаляются или уничтожаются в установленные законом сроки, если отсутствуют другие законные основания для их дальнейшего хранения.

12. Удаление учётной записи

Пользователь может удалить учётную запись через личный кабинет или направить соответствующее обращение оператору.

После удаления учётной записи доступ пользователя к личному кабинету прекращается. Данные, дальнейшее хранение которых не требуется, подлежат удалению или уничтожению.

Удаление учётной записи не влечёт немедленного уничтожения сведений о состоявшихся заказах, платежах, возвратах и оказанных услугах, если оператор обязан сохранять их по закону либо они необходимы для рассмотрения требований и защиты прав сторон.

Удаление учётной записи не отменяет обязанность пользователя самостоятельно сохранить ранее скачанные APK- и AAB-файлы, если они необходимы ему в дальнейшем.

13. Трансграничная передача

На дату настоящей редакции оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей SiteInApp.

Если необходимость такой передачи возникнет, оператор до её начала выполнит предусмотренные законодательством требования и при необходимости обновит настоящую Политику.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся, в частности:

• разграничение прав доступа к информационным системам;
• применение защищённого HTTPS-соединения;
• хранение паролей пользователей в виде криптографических хешей;
• ограничение доступа к готовым сборкам и материалам проектов;
• защита серверов, баз данных и резервных копий;
• регистрация событий и контроль работоспособности систем;
• регулярное обновление программного обеспечения;
• восстановление данных после технических сбоев и инцидентов;
• ограничение состава данных, передаваемых подрядчикам и внешним сервисам.

Несмотря на принимаемые меры, передача информации через интернет не может быть абсолютно защищена от всех возможных угроз. Пользователь также обязан сохранять конфиденциальность своего пароля и не передавать доступ к учётной записи третьим лицам.

15. Права пользователя

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не необходимых для заявленной цели;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие оператора в Роскомнадзоре или суде;
• использовать другие способы защиты прав, предусмотренные законодательством.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения оператором.

После отзыва согласия оператор вправе продолжить обработку без согласия пользователя при наличии оснований, предусмотренных законодательством, в том числе для исполнения договора, хранения платёжных и бухгалтерских документов, выполнения требований государственных органов и защиты законных прав сторон.

16. Порядок направления обращений

Обращения по вопросам обработки персональных данных, запросы на доступ, уточнение, блокирование, прекращение обработки, удаление данных или отзыв согласия направляются на: info@siteinapp.ru .

В обращении рекомендуется указать:

• фамилию, имя и отчество заявителя;
• адрес электронной почты, использованный при регистрации;
• сведения, подтверждающие отношения заявителя с оператором;
• суть требования;
• дату обращения.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Не следует направлять оператору полные реквизиты банковской карты, CVC- или CVV-код, пароли, коды из SMS и другие секретные сведения.

Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

17. Персональные данные несовершеннолетних

Сервис предназначен для дееспособных пользователей, которые вправе самостоятельно заключать договор и распоряжаться платёжными средствами.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если оператору станет известно, что данные несовершеннолетнего предоставлены без необходимого согласия законного представителя, такие данные будут удалены при отсутствии другого законного основания для обработки.

18. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервиса, способов обработки данных или используемых поставщиков.

Новая редакция вступает в силу с момента публикации на сайте, если в ней не установлен иной срок.

Пользователю рекомендуется периодически проверять дату и содержание действующей редакции.

Актуальная версия Политики постоянно доступна по адресу: https://siteinapp.ru/legal/privacy .

19. Связанные документы

• Публичная оферта
• Оплата и возврат