Политика конфиденциальности и обработки персональных данных

1. Термины и определения

В настоящей Политике используются следующие понятия:

• Оператор — индивидуальный предприниматель Кривонос Кирилл Николаевич, осуществляющий обработку персональных данных пользователей сервиса FunPay Cloud.
• Субъект персональных данных (Пользователь) — физическое лицо, прошедшее регистрацию в Сервисе либо использующее его функциональность.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Сервис — облачная платформа FunPay Cloud, доступная по адресу funpay.cloud.
• Сайт — веб-сайт Оператора, расположенный по адресу funpay.cloud.
• Cookie — небольшой файл данных, сохраняемый на устройстве пользователя при посещении Сайта.

2. Сведения об Операторе и контактные данные

Оператор персональных данных: Индивидуальный предприниматель Кривонос Кирилл Николаевич, сервис FunPay Cloud.
Электронная почта по вопросам обработки персональных данных: legal@funpay.cloud.
Telegram для обращений пользователей: @fpcloud_support.

Настоящая Политика разработана на основании и во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановлений Правительства РФ и иных нормативных правовых актов в сфере персональных данных.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 Федерального закона № 152-ФЗ):

• обработка осуществляется на законной и справедливой основе;
• обработка ограничена конкретными, заранее определёнными и законными целями;
• не допускается обработка данных, несовместимая с первоначально заявленными целями;
• объём обрабатываемых данных соответствует заявленным целям и не является избыточным;
• данные хранятся не дольше, чем этого требуют цели обработки;
• Оператор принимает необходимые меры для обеспечения точности и актуальности данных;
• хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4. Категории обрабатываемых персональных данных

В зависимости от характера использования Сервиса Оператор может обрабатывать следующие категории персональных данных:

• Идентификационные данные: адрес электронной почты (логин), имя пользователя, технические идентификаторы аккаунта и пользовательских сессий.
• Данные безопасности: хэш пароля (в необратимо зашифрованном виде), история авторизаций, IP-адреса входа, журналы событий защиты.
• Данные использования сервиса: действия в интерфейсе, диагностические события, параметры и настройки активированных модулей, история операций.
• Данные подключений и интеграций: технические идентификаторы и токены доступа к внешним платформам, необходимые исключительно для работы заявленных функций Сервиса.
• Финансовые данные и данные подписки: выбранный тарифный план, срок его действия, статус и история платежей в системе платёжного провайдера. Реквизиты платёжных инструментов (номер карты и т.п.) Оператором не обрабатываются и не хранятся — они передаются напрямую сертифицированному платёжному провайдеру.
• Технические данные: тип и версия браузера, операционная система, разрешение экрана, часовой пояс, языковые настройки, реферальный источник перехода — в обезличенном агрегированном виде для аналитики.
• Данные обращений в поддержку: содержание переписки с командой поддержки, вложения, прикреплённые пользователем.

Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные и т.д.).

5. Цели обработки персональных данных

• Предоставление функциональности Сервиса — регистрация аккаунта, аутентификация, исполнение пользовательского соглашения (оферты).
• Управление подпиской и расчёты — обработка оплат, выставление счётных документов, контроль доступа к платным функциям.
• Обеспечение безопасности — предотвращение несанкционированного доступа, противодействие мошенничеству, расследование инцидентов.
• Поддержка пользователей — обработка запросов и обращений, решение технических проблем.
• Улучшение продукта — анализ агрегированной статистики использования, диагностика ошибок, A/B-тестирование в обезличенном формате.
• Уведомления и коммуникации — направление транзакционных уведомлений (смена пароля, оплата, безопасность), а также информационных сообщений при наличии соответствующего согласия.
• Исполнение требований законодательства РФ — соблюдение обязательств в области налогового, бухгалтерского учёта и иных требований действующего права.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта ПДн (ч. 1, п. 1 ст. 6) — при регистрации пользователь акцептует настоящую Политику, что является выражением информированного согласия на обработку данных в указанных целях.
• Исполнение договора (ч. 1, п. 5 ст. 6) — обработка необходима для исполнения Пользовательского соглашения (оферты), стороной которого является пользователь.
• Законный интерес Оператора (ч. 1, п. 7 ст. 6) — обеспечение безопасности Сервиса, противодействие злоупотреблениям, защита прав и законных интересов Оператора.
• Выполнение требований законодательства (ч. 1, п. 2 ст. 6) — обработка, прямо предусмотренная нормативными правовыми актами РФ.

7. Порядок получения согласия и его отзыв

Согласие на обработку персональных данных выражается пользователем путём регистрации в Сервисе и/или проставления соответствующей отметки в форме регистрации. Согласие считается предоставленным с момента завершения регистрации.

Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующий запрос на адрес legal@funpay.cloud. В этом случае Оператор прекращает обработку данных и удаляет их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено законодательством РФ.

Отзыв согласия влечёт прекращение доступа к функциональности Сервиса, поскольку обработка ряда персональных данных является необходимым условием его работы.

8. Хранение и локализация персональных данных

В соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ и статьи 22.1 того же закона, Оператор обеспечивает хранение и первичную обработку персональных данных граждан Российской Федерации в базах данных, физически расположенных на территории Российской Федерации.

Сроки хранения персональных данных:

• Данные аккаунта и идентификационные данные — в течение всего срока существования аккаунта, а после его удаления — не более 3 (трёх) лет, если иное не предусмотрено законодательством.
• Финансовые данные и данные о расчётах — в течение 5 (пяти) лет с момента совершения операции в соответствии с требованиями налогового и бухгалтерского законодательства (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
• Журналы безопасности и авторизаций — не более 1 (одного) года.
• Данные обращений в поддержку — не более 3 (трёх) лет.
• Агрегированные обезличенные аналитические данные — бессрочно (поскольку не позволяют идентифицировать субъекта).

По истечении срока хранения данные уничтожаются либо обезличиваются. Факт уничтожения фиксируется Оператором в соответствии с установленными процедурами.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и только на основаниях, предусмотренных законодательством РФ:

• Инфраструктурные провайдеры — услуги облачного хостинга, хранения данных, резервного копирования, мониторинга доступности; указанные лица обрабатывают данные исключительно по поручению Оператора и в рамках заключённых договоров с обязательствами по соблюдению конфиденциальности.
• Платёжные провайдеры — для проведения платежей и ведения финансовых операций; провайдер получает только данные, необходимые для идентификации плательщика и проведения расчётов.
• Провайдеры коммуникационных услуг — сервисы отправки email-уведомлений и push-уведомлений.
• Аналитические сервисы — в обезличенном или псевдонимизированном виде для анализа использования Сервиса.
• Государственные органы и правоохранительные структуры — в случаях, прямо предусмотренных законодательством РФ, по соответствующему официальному запросу.

Передача персональных данных третьим лицам в коммерческих целях (продажа, уступка) не осуществляется.

10. Трансграничная передача персональных данных

В целях обеспечения работы отдельных технических сервисов (в частности, инфраструктурных и аналитических) часть технических данных может обрабатываться серверами, расположенными за пределами Российской Федерации. При этом первичное хранение персональных данных российских пользователей осуществляется исключительно на серверах, расположенных на территории РФ.

До передачи данных в иностранное государство Оператор в соответствии с частью 3 статьи 12 Федерального закона № 152-ФЗ убеждается в том, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных, либо получает соответствующее согласие субъекта.

11. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получать информацию об обработке его персональных данных (ст. 14 Федерального закона № 152-ФЗ), включая сведения об Операторе, целях, объёме, сроках и порядке обработки;
• требовать уточнения (исправления) неточных или неполных персональных данных;
• требовать блокирования персональных данных в случаях, предусмотренных законом;
• требовать уничтожения (удаления) персональных данных при отсутствии законных оснований для их обработки;
• отозвать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ);
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17 Федерального закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных, а также в суд.

Для реализации перечисленных прав пользователь направляет запрос на адрес legal@funpay.cloud. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21:

• применяется разграничение прав доступа к персональным данным на основе ролевой модели;
• передача данных между клиентом и сервером осуществляется с применением криптографических протоколов (TLS 1.2/1.3);
• пароли хранятся исключительно в необратимо хэшированном виде;
• чувствительные данные (ключи активации и т.п.) хранятся в зашифрованном виде с применением симметричного шифрования (AES-256); ключ расшифровки хранится на защищённом сервере, изолированно от данных;
• ведётся журналирование критичных операций с персональными данными;
• обеспечивается резервное копирование и возможность восстановления данных;
• сотрудники, имеющие доступ к персональным данным, принимают на себя обязательства по соблюдению конфиденциальности;
• проводятся периодические оценки эффективности применяемых мер защиты.

13. Использование файлов Cookie

Сервис использует файлы Cookie и схожие технологии для следующих целей:

• Строго необходимые Cookie — обеспечение авторизации, безопасности сессий, базовой работоспособности интерфейса. Их отключение делает использование Сервиса невозможным.
• Функциональные Cookie — сохранение пользовательских настроек (язык, тема, параметры интерфейса).
• Аналитические Cookie — сбор обезличенных данных о поведении пользователей для улучшения Сервиса; используются только при наличии согласия.

Пользователь может управлять Cookie через настройки своего браузера. Отключение строго необходимых Cookie ведёт к ограничению или полной недоступности функций Сервиса, включая авторизацию. Более подробная информация содержится в Политике использования Cookie.

14. Обработка данных несовершеннолетних

Сервис предназначен исключительно для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. В случае если Оператор установит факт обработки данных лица младше 18 лет без надлежащего согласия законного представителя, такие данные будут удалены в кратчайшие сроки. При наличии сомнений в возрасте пользователя просьба обратиться по адресу legal@funpay.cloud.

15. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на странице funpay.cloud/legal/privacy с указанием даты последнего обновления. Существенные изменения могут дополнительно доводиться до сведения пользователей путём уведомления в интерфейсе Сервиса или по электронной почте.

Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики.

16. Контакты и порядок обращений

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов ПДн, а также с жалобами и претензиями, обращайтесь:

• Электронная почта: legal@funpay.cloud
• По вопросам технической поддержки: @fpcloud_support
• Telegram-поддержка: @fpcloud_support