Политика конфиденциальности

Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ИП Гаврильченко Александр Валерьевич, ИНН 503237146531 (далее — Оператор), при работе сервиса KP. Engine.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://kp-engine.ru (далее — Сайт), включая личный кабинет.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://kp-engine.ru.

2.4. Личный кабинет — закрытый раздел Сайта, доступный Пользователю после регистрации, в котором он оформляет заказы и видит их статус.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.8. Пользователь — любой посетитель Сайта, в том числе зарегистрированный в личном кабинете.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3.1. При регистрации в личном кабинете: имя, название компании, номер телефона, адрес электронной почты, пароль (хранится только в виде необратимого хеша), дата и время согласия на обработку персональных данных.

Цели: регистрация и учёт Пользователя, подтверждение адреса электронной почты, вход в личный кабинет и восстановление доступа, связь с Пользователем по его заказам.

3.2. При оформлении заказа: сведения о задаче, нише и объёме рассылки, а также приложенные Пользователем файлы.

Цель: рассмотрение и исполнение заказа, расчёт стоимости, уведомления о смене статуса заказа.

3.3. При участии в партнёрской программе: сведения о том, по чьей партнёрской ссылке зарегистрировался Пользователь, суммы оплат привлечённых клиентов, начисленные и выплаченные вознаграждения, способ связи для выплаты, указанный партнёром.

Цель: учёт привлечённых клиентов, расчёт и выплата партнёрского вознаграждения.

3.4. Технические данные: IP-адрес, сведения о браузере, дата и время входа, файлы cookie, необходимые для работы личного кабинета.

Цели: обеспечение входа в личный кабинет, защита Сайта от спама, подбора паролей и иных злоупотреблений.

3.5. Если в Сайт будут подключены сервисы веб-аналитики (например, Яндекс Метрика), сведения об этом будут добавлены в Политику до их подключения.

3.6. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

3.7. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.

5.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

6.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

6.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, в том числе: передача данных между браузером и Сайтом по защищённому протоколу HTTPS; хранение паролей и кодов подтверждения только в виде необратимых хешей; ограничение числа попыток входа и запросов кодов; доступ к данным только у уполномоченных сотрудников Оператора.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Для работы Сайта Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для оказания ими услуг:

• хостинг-провайдеру, на серверах которого в Российской Федерации размещены Сайт и база данных: [ООО «РЕГ.РУ», ИНН — уточнить];
• сервису отправки служебных писем Unisender Go — для отправки кодов подтверждения и уведомлений по заказам: [наименование и ИНН оператора сервиса — уточнить].

7.4. В остальных случаях персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо если Пользователь дал согласие на такую передачу.

7.5. Если в приложенных к заказу файлах содержатся персональные данные третьих лиц, Пользователь (Заказчик) гарантирует наличие законных оснований для их передачи Оператору. Такие данные обрабатываются по поручению Заказчика только для исполнения заказа на условиях, согласованных сторонами.

7.6. Пользователь может уточнить свои персональные данные, направив Оператору письмо на адрес a.gavrilchenko@kosmosagency.pro с пометкой «Актуализация персональных данных».

7.7. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письмо на адрес a.gavrilchenko@kosmosagency.pro с пометкой «Отзыв согласия на обработку персональных данных». После отзыва согласия учётная запись в личном кабинете удаляется, если у Оператора нет иных законных оснований для обработки (например, обязанности хранить документы по оплаченным заказам).

7.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование субъекта о прекращении обработки, а также выявление неправомерной обработки.

8.1. Сайт использует только технически необходимые файлы cookie: для входа в личный кабинет (хранится до 30 дней или до выхода из кабинета) и для перехода между шагами регистрации и восстановления пароля (хранится до 1 часа). Без них личный кабинет работать не может.

8.2. Для учёта партнёрской программы Сайт может сохранять код партнёрской ссылки, по которой пришёл посетитель.

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных и внесёт изменения в Политику.

10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.1. Разъяснения по вопросам обработки персональных данных можно получить, написав Оператору на адрес a.gavrilchenko@kosmosagency.pro.

11.2. Изменения Политики отражаются в этом документе. Политика действует бессрочно до замены её новой версией.

11.3. Актуальная версия Политики размещена по адресу https://kp-engine.ru/privacy.