Политика конфиденциальности

1. Общие сведения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://devtrust.ru (далее — Сайт), личного кабинета и связанных сервисов.

1.2. Оператор персональных данных: ИП Гурьев Дмитрий Владимирович (DevTrust). Контакт для обращений по персональным данным: support@devtrust.ru.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.

1.4. Используя Сайт, Пользователь подтверждает ознакомление с Политикой. Отдельные формы могут требовать согласия на обработку ПДн.

2. Категории субъектов и данных

2.1. Оператор может обрабатывать данные следующих категорий субъектов:

посетители Сайта;
зарегистрированные пользователи и сотрудники организаций-клиентов;
представители юридических лиц и ИП;
лица, направившие заявки, обращения в чат или поддержку.

2.2. Обрабатываемые персональные данные могут включать:

Идентификационные: имя, фамилия, должность;
Контактные: email, телефон, адрес;
Учётные: логин, хеш пароля, идентификаторы сессии;
Организационные: наименование организации, ИНН, КПП, юридический адрес;
Платёжные и договорные: сведения о заказах, счетах, подписках (без полных данных банковских карт на стороне Оператора);
Технические: IP-адрес, user-agent, cookies, журналы событий, данные аналитики воронки;
Переписка: содержание обращений в поддержку и чат.

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, биометрии и т.п.), за исключением случаев, когда Пользователь добровольно сообщает их в переписке.

3. Цели и правовые основания обработки

3.1. Обработка осуществляется в следующих целях:

регистрация и аутентификация в Личном кабинете;
заключение и исполнение договора подписки (оферта);
выставление счетов, учёт оплат, направление чеков и закрывающих документов;
техническая поддержка и обработка обращений;
обеспечение безопасности Сайта, предотвращение мошенничества;
улучшение сервиса и обезличенная аналитика (при включённой воронке);
исполнение требований законодательства РФ;
направление сервисных уведомлений;
маркетинговые коммуникации — только при наличии согласия или иного законного основания.

3.2. Правовые основания: согласие субъекта; исполнение договора; законный интерес Оператора (безопасность, аналитика); обязанность по закону.

4. Способы обработки и сроки хранения

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации и без них.

4.3. Сроки хранения:

данные учётной записи — на срок действия аккаунта и до 3 лет после удаления, если более длительный срок не требуется законом;
данные о сделках и бухгалтерских документах — в сроки, установленные законодательством о бухучёте и налогах (как правило, не менее 5 лет);
журналы безопасности — до 1 года, если иное не требуется для расследования инцидента;
переписка поддержки — до 3 лет с момента последнего обращения;
cookie и аналитика — согласно Политике cookies.

4.4. По достижении целей или истечении сроков данные удаляются или обезличиваются, если иное не предусмотрено законом.

5. Передача третьим лицам

5.1. Оператор может поручать обработку или передавать данные следующим категориям получателей в необходимом объёме:

платёжные провайдеры и банки;
хостинг-провайдеры и поставщики облачной инфраструктуры;
сервисы электронной почты и доставки уведомлений;
подрядчики технической поддержки при наличии договора о конфиденциальности;
органы государственной власти — по законному запросу.

5.2. Оператор не продаёт персональные данные третьим лицам.

5.3. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов, либо на основании согласия субъекта или иных оснований, предусмотренных 152-ФЗ.

6. Меры защиты

6.1. Оператор применяет организационные и технические меры защиты: разграничение доступа, шифрование каналов (HTTPS), хеширование паролей, резервное копирование, мониторинг инцидентов, обучение лиц, допущенных к обработке данных.

6.2. Доступ к персональным данным имеют только уполномоченные сотрудники и подрядчики в объёме, необходимом для выполнения служебных задач.

7. Права субъекта персональных данных

7.1. Субъект вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Запрос направляется на support@devtrust.ru с указанием ФИО, контакта для ответа и сути требования. Оператор отвечает в сроки, установленные 152-ФЗ (как правило, до 30 дней).

7.3. Отзыв согласия не отменяет правомерность обработки до момента отзыва и не препятствует обработке на иных законных основаниях (например, для исполнения договора или хранения учётных документов).

8. Cookies и аналогичные технологии

8.1. Сайт использует файлы cookie и локальное хранилище браузера. Подробности — в Политике cookies.

9. Дети

9.1. Сайт не предназначен для лиц младше 18 лет без согласия законных представителей. При выявлении таких данных Оператор принимает меры к их удалению.

10. Изменение политики

10.1. Оператор вправе обновлять Политику, публикуя новую редакцию на Сайте. Существенные изменения могут дополнительно доводиться до пользователей через Личный кабинет или email.

11. Реквизиты оператора

Наименование: ИП Гурьев Дмитрий Владимирович ИНН: 550710476551 ОГРНИП: 326554300074310 Email: support@devtrust.ru Сайт: https://devtrust.ru

Контакт по персональным данным: support@devtrust.ru