Политика обработки персональных данных МакроЯ

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса МакроЯ на сайтах makroya.ru, makroya.com и макроя.рф.

1.2. Оператор: Индивидуальный предприниматель Поташев Максим Александрович; ИНН 290127133808; ОГРНИП 309290111200062; Адрес: 163000, г. Архангельск, ул. Урицкого, д. 70, к. 127; Телефон: +7 953 937-33-95; Email: maks-potashev@yandex.ru.

1.3. Политика информирует субъектов данных и не заменяет отдельного согласия, когда оно требуется законодательством.

2 Категории субъектов и источники

2.1. Оператор обрабатывает данные посетителей сайтов, зарегистрированных пользователей, покупателей, участников исследований, лиц, обратившихся в поддержку, рефералов и кандидатов в партнерскую программу.

2.2. Данные поступают от самого пользователя, из Telegram или MAX по его действию, от Robokassa в связи с платежом, автоматически от устройства и Сервиса, а также создаются в результате использования функций МакроЯ.

3 Цели и состав данных

Регистрация и аутентификация. Имя, а при оплате или заключении отдельного договора также фамилия и отчество, email, номер телефона, идентификатор, username и иные переданные пользователем данные профиля Telegram или MAX, технические идентификаторы. Цель — создать и защитить учетную запись, восстановить доступ, продолжить бесплатный период и предотвратить повторные регистрации и иные злоупотребления.

Исполнение договора и персонализация. Выбранные сферы и практики, пользовательский план, ответы в колесе баланса как субъективная самооценка жизненных сфер, история прослушиваний, прогресс и настройки. Цель — предоставить и настроить Сервис.

Платежи и учет. Заказ, наименование тарифа, сумма, статус, платежный идентификатор, дата и контактные данные. Полные реквизиты банковской карты Оператор не получает.

Поддержка и обратная связь. Обращения, сообщения, приложенные пользователем материалы и сведения, необходимые для ответа.

Безопасность. IP-адрес, сведения об устройстве и браузере, дата и время действий, журналы событий, идентификаторы сессии.

Работа Сервиса и продуктовая аналитика. События использования, прогресс, источник перехода, обязательные cookie, идентификатор устройства и агрегированные показатели. Обработка необходима для работы функций, отображения прогресса, безопасности, предотвращения злоупотреблений, диагностики ошибок и улучшения Сервиса.

Исследования. Ответы, динамика субъективной самооценки и история использования могут анализироваться внутри Сервиса только на основании отдельного добровольного согласия, отказ от которого не ограничивает доступ. Передача исследовательских наборов третьим лицам на этапе MVP не осуществляется.

Коммуникации. Email, телефон, Telegram или MAX используются для обязательных сообщений об аккаунте, безопасности, доступе, оплате и выбранной программе. Рекламные сообщения направляются только после отдельного предварительного согласия, которое можно отозвать.

Защита материалов. Технический идентификатор пользователя или заказа может встраиваться в материал как видимый либо скрытый водяной знак для выявления неправомерного распространения без открытого размещения телефона и email.

Партнерская программа. Контакты, ссылки на площадки, статистика переходов, регистраций и оплат, договорные и платежные сведения партнера.

4 Правовые основания

4.1. Основаниями являются согласие субъекта, заключение и исполнение договора, исполнение обязанностей Оператора по закону, а также законный интерес в обеспечении безопасности при соблюдении прав пользователя.

4.2. Согласие на данные аккаунта оформляется отдельно от оферты и Политики. Согласие на рекламные сообщения фиксируется отдельным необязательным волеизъявлением, даже если показано на том же экране регистрации; отказ не препятствует регистрации. Исследовательское согласие также является отдельным и добровольным.

4.3. Оператор не просит сообщать диагнозы, назначенное лечение, психиатрические сведения или иные медицинские данные. Пользователь не должен включать такие сведения в свободные поля. Если обработка специальных категорий станет необходимой, она начнется только после внедрения отдельного надлежащего согласия и иных предусмотренных законом мер.

5 Операции и способы обработки

5.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчику по поручению, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

5.2. Оператор обеспечивает точность, достаточность и соответствие данных заявленным целям и не собирает заведомо избыточные сведения.

6 Получатели и порученная обработка

6.1. Данные могут обрабатываться российским хостинг-провайдером Beget, платежным сервисом Robokassa, платформами Telegram и MAX в пределах выбранной пользователем авторизации и обмена сообщениями, а также уполномоченными подрядчиками поддержки и информационной безопасности на основании договора и только в необходимом объеме.

6.2. Сведения могут предоставляться государственным органам в случаях и порядке, предусмотренных законом.

6.3. Идентифицируемые данные не передаются неопределенному кругу исследовательских партнеров.

7 Исследования и обезличивание

7.1. На этапе MVP исследовательские данные используются только внутри Сервиса и не передаются третьим лицам для самостоятельных исследований.

7.2. Передача исследовательских наборов партнерам может начаться только после обновления Политики, внедрения документированного обезличивания и получения нового согласия, если оно требуется.

7.3. Псевдонимизация, замена имени идентификатором и удаление прямых контактов сами по себе не признаются достаточным обезличиванием. Метод обезличивания документируется и соответствует действующим требованиям Роскомнадзора.

8 Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием баз данных на территории Российской Федерации.

8.2. Telegram может передавать Оператору сведения по действию пользователя в соответствии со своими правилами. Если Оператор начнет передавать персональные данные иностранному получателю, включая отправку через иностранную платформу персонализированных данных сверх необходимого ответа пользователю, до такой передачи выполняется предусмотренная законом процедура.

9 Сроки хранения и прекращение обработки

9.1. После подтвержденного удаления аккаунта данные профиля удаляются или обезличиваются в течение 30 календарных дней, если более длительное хранение не требуется для исполнения договора, расчетов, бухгалтерского учета, безопасности, защиты от злоупотреблений или разрешения требований.

9.2. Данные исследования хранятся в течение срока, указанного в отдельном согласии, но не дольше необходимого. Доказательства заказа, оплаты и согласия хранятся в пределах обязательных и претензионных сроков.

9.3. После достижения цели или получения законного требования данные удаляются или обезличиваются, кроме случаев обязательного хранения.

10 Cookie и аналитика

10.1. Обязательные cookie, технические идентификаторы и события собственной аналитической системы используются для входа, безопасности, сохранения настроек, отображения прогресса, диагностики ошибок, предотвращения злоупотреблений и улучшения Сервиса.

10.2. Сервис не использует сторонние рекламные аналитические cookie без отдельного выбора пользователя. Собственная аналитика может обрабатывать персональные данные, если события связаны с пользователем, IP-адресом, cookie или устройством.

10.3. Отдельное согласие требуется для исследовательского использования и рекламных сообщений, но не подменяет обработку, объективно необходимую для работы и безопасности Сервиса.

10.4. Для анализа посещений и кликов используется Яндекс Метрика. Сервис передает ей адрес просматриваемой страницы без параметров ссылки и обезличенные события выбора сферы и макровойса, начала входа, действий в каталоге и бонусном разделе, запуска и завершения прослушивания, работы с колесом баланса, планом и Япгрейдом. Имя, номер телефона, идентификатор аккаунта, ответы в колесе, поисковые запросы и вводимый текст в события не передаются. Вебвизор в коде сайта отключен. Счетчик не запускается на страницах администрирования и входа по персональной ссылке.

11 Защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничение доступа, учет действий, резервное копирование, управление уязвимостями, защиту каналов и учет инцидентов.

11.2. Доступ получают только лица, которым он необходим для выполнения обязанностей и которые приняли обязательства конфиденциальности.

12 Права пользователя

12.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора.

12.2. Запрос направляется на maks-potashev@yandex.ru и должен позволять подтвердить личность заявителя и определить требование. Оператор отвечает в сроки, установленные законом.

12.3. Отзыв исследовательского или рекламного согласия не прекращает доступ к основной функциональности. Отзыв данных, необходимых для аккаунта или договора, может сделать дальнейшее предоставление соответствующей функции невозможным.

13 Заключительные положения

13.1. Актуальная Политика публикуется на сайтах МакроЯ. Существенные изменения применяются с даты публикации, а новые цели обработки, требующие согласия, — только после получения соответствующего согласия.

13.2. Вопросы о данных направляются Оператору по контактам, указанным в разделе 1.