ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Суливина Ярослава Вадимовича
(в отношении пользователей сервиса TurboCards)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта и сервиса TurboCards, а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Суливин Ярослав Вадимович,
ИНН: 410550766702,
ОГРНИП: 322470400077800
(далее — Оператор).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://turbocards.ru и/или иных веб-интерфейсов сервиса TurboCards (далее — Сайт, Сервис), а также при обращении пользователей к Оператору по любым каналам связи, указанным на Сайте.
1.5. Используя Сайт и/или Сервис, создавая учетную запись (Аккаунт), оформляя заказ, подписку или иным образом передавая свои персональные данные Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с ее условиями.
1.6. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта и Сервиса.


2. Состав и категории обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных пользователей:
2.1.1. Идентификационные данные:

• фамилия, имя, отчество (при наличии);
• логин/никнейм в Сервисе.

2.1.2. Контактные данные:

• адрес электронной почты;
• номер телефона (при его указании пользователем);
• учетные записи мессенджеров и/или социальных сетей (если пользователь предоставляет их для связи).

2.1.3. Данные Аккаунта и использования Сервиса:

• выбранные тарифы и настройки;
• история операций в Сервисе (созданные проекты, карточки товаров, шаблоны и т.п.);
• обращения в службу поддержки.

2.1.4. Платежные данные:

• сведения о факте и сумме оплаты, способе оплаты, статусе транзакции;
• иная информация, предоставляемая платежными агрегаторами (номера банковских карт Оператором, как правило, не обрабатываются и не хранятся, если иное явно не предусмотрено платежным сервисом).

2.1.5. Технические данные (персональные данные в объеме, позволяющем идентифицировать пользователя):

• IP-адрес;
• данные о браузере, устройстве и операционной системе;
• данные о посещениях Сайта и использовании Сервиса (дата и время, посещенные страницы, источники перехода, параметры сессии);
• файлы cookie и иные идентификаторы.

2.1.6. Дополнительные данные, которые пользователь добровольно предоставляет Оператору при заполнении форм на Сайте, в обращениях в поддержку, при участии в опросах, тестах, программах лояльности и т.п.
2.2. Оператор не стремится целенаправленно обрабатывать специальные категории персональных данных (о здоровье, политических взглядах, религии и т.п.) и биометрические персональные данные пользователей. Если пользователь по собственной инициативе передает такие данные в тексте обращений или файлах, он осознает и принимает на себя соответствующие риски.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные пользователей для следующих целей:
3.1.1. Заключение и исполнение договора (публичной оферты) между Оператором и пользователем, в том числе:

• регистрация и ведение Аккаунта;
• предоставление доступа к функционалу Сервиса в соответствии с выбранным тарифом;
• обеспечение работы платных и бесплатных функций Сервиса;
• обработка платежей и учет оплат;
• направление пользователю информации об изменениях в Сервисе, статусе услуг, технических уведомлений.

3.1.2. Обратная связь и поддержка пользователей:

• обработка обращений, запросов и жалоб;
• консультирование по вопросам использования Сервиса;
• помощь при возникновении технических проблем.

3.1.3. Маркетинговые и информационные рассылки (при наличии согласия пользователя, где это требуется):

• отправка новостей Сервиса, информации об обновлениях, акциях и специальных предложениях;
• приглашения к участию в опросах, тестах, исследованиях.

3.1.4. Аналитика и улучшение Сервиса:

• анализ поведения пользователей на Сайте и в Сервисе;
• улучшение удобства интерфейса, функционала и качества сервиса;
• разработка новых функций и продуктов.

3.1.5. Выполнение требований законодательства:

• ведение бухгалтерского и налогового учета;
• исполнение обязанностей, возложенных на Оператора законом;
• взаимодействие с государственными органами, в том числе по их законным запросам.

3.1.6. Защита прав и законных интересов Оператора и третьих лиц:

• предотвращение мошенничества и иных противоправных действий;
• защита от претензий и исков, связанных с использованием Сайта и Сервиса.

4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:
4.1.1. Согласие пользователя на обработку его персональных данных, выраженное в том числе посредством:

• отметки (галочки) в формах на Сайте;
• регистрации Аккаунта;
• фактического направления данных Оператору и использования Сервиса.

4.1.2. Необходимость обработки для заключения и исполнения договора, стороной которого является пользователь (публичная оферта Оператора на использование Сервиса).
4.1.3. Необходимость выполнения обязанностей Оператора, возложенных на него законодательством Российской Федерации (налоговое, бухгалтерское и иное обязательное регулирование).
4.1.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя.
4.1.5. Обработка персональных данных, сделанных пользователем общедоступными, либо подлежащих раскрытию в силу закона.

5. Способы обработки и сроки хранения персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанный способ).
5.2. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации (например, по правилам бухгалтерского и налогового учета).
5.4. По достижении целей обработки или при отзыве пользователем согласия (если обработка велась на основании согласия) Оператор прекращает обработку соответствующих персональных данных и уничтожает их либо обезличивает в разумный срок, за исключением случаев, когда обязанность по их хранению установлена законом.

6. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные пользователей третьим лицам в следующих случаях:
6.1.1. Платежным посредникам и банкам — для обработки платежей за услуги Сервиса.
6.1.2. Поставщикам технической инфраструктуры (хостинг-провайдерам, провайдерам облачных сервисов, поставщикам сервисов отправки электронных сообщений и SMS и т.п.) — для обеспечения работы Сайта и Сервиса.
6.1.3. Сервисам аналитики и маркетинга — в объеме, необходимом для проведения аналитических исследований, улучшения Сервиса и (при наличии согласия) проведения маркетинговых коммуникаций.
6.1.4. Партнерам и подрядчикам Оператора — при условии заключения с ними договоров, предусматривающих обязательство соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.1.5. В случаях, прямо предусмотренных законодательством Российской Федерации, — по запросам судов, правоохранительных и иных уполномоченных государственных органов.
6.2. Оператор не продает персональные данные пользователей третьим лицам и не раскрывает их иным образом, кроме случаев, указанных в настоящей Политике или предусмотренных законом.
6.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение этими лицами условий конфиденциальности и требований к защите персональных данных.

7. Использование файлов cookie и иных технологий
7.1. На Сайте и в Сервисе могут использоваться файлы cookie и аналогичные технологии (пиксели, веб-маяки и т.п.) для:

• обеспечения работы и корректного отображения Сайта и Сервиса;
• запоминания настроек пользователя;
• анализа статистики посещений и использования Сервиса;
• улучшения качества и удобства Сервиса.

7.2. Файлы cookie не используются для идентификации личности пользователя в отрыве от других данных, однако в совокупности с иной информацией могут относиться к персональным данным.
7.3. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта и Сервиса могут работать некорректно.

8. Права пользователя как субъекта персональных данных
8.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации, в том числе:
8.1.1. Право на получение информации об обработке своих персональных данных, включая:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• применяемые способы обработки;
• перечень обрабатываемых персональных данных;
• срок, на который дано согласие (если применимо);
• сведения о лицах, которым передаются персональные данные.

8.1.2. Право требовать от Оператора:

• уточнения своих персональных данных (их обновления, изменения);
• блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, получены незаконно или не требуются для заявленных целей обработки.

8.1.3. Право отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
8.1.4. Право на обжалование действий или бездействия Оператора по обработке своих персональных данных в уполномоченный орган по защите прав субъектов персональных данных и (или) в суд.
8.2. Для реализации своих прав пользователь может направить Оператору запрос (обращение) в письменной форме или по адресу электронной почты, указанному на Сайте. Оператор рассматривает такие запросы в сроки и порядке, предусмотренные законодательством Российской Федерации.
8.3. В отзыве согласия на обработку персональных данных пользователь должен указать свои ФИО, контактные данные, а также описание тех данных и обработки, от согласия на которые он отказывается. После получения такого отзыва Оператор прекращает обработку данных, если нет иного законного основания для ее продолжения.

9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В числе таких мер могут применяться:

• ограничение доступа к персональным данным по принципу «необходимости знать»;
• использование средств защиты информации;
• резервное копирование и хранение данных;
• заключение с сотрудниками и подрядчиками обязательств о неразглашении;
• внутренние регламенты и инструкции по защите данных.

9.3. Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в объеме, предусмотренном действующим законодательством.

10. Изменение Политики
10.1. Оператор вправе время от времени вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте.
10.2. Продолжение использования Сайта и/или Сервиса после внесения изменений в Политику означает согласие пользователя с новой редакцией Политики.
10.3. В случае несогласия с изменениями Политики пользователь обязан прекратить использование Сайта и Сервиса.

11. Контактные данные Оператора
11.1. По вопросам, связанным с обработкой персональных данных и реализацией своих прав, пользователь может обращаться к Оператору по контактам, указанным на Сайте, либо по адресу электронной почты: info@turbocards.ru