Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса Pactum (далее — Сервис). Оператор персональных данных — Индивидуальный предприниматель Назаренко Ярослав Сергеевич (ИНН 910233264889, ОГРНИП 325911200104761) (далее — Оператор).

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис и проставляя отметку о согласии при регистрации, пользователь даёт согласие на обработку персональных данных на условиях Политики.

Учётные данные: адрес электронной почты, хэш пароля (пароль в открытом виде не хранится), отображаемое имя (если указано), часовой пояс.

Данные использования Сервиса: баланс Vota, договоры и их параметры, чек-ины, отсрочки, история транзакций, журнал уведомлений, настройки уведомлений и оформления.

Данные push-подписки (endpoint и ключи шифрования браузера) — только при включении push-уведомлений; по одной подписке на каждое устройство.

Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, cookies и данные локального хранилища браузера.

Данные о платежах Оператор получает от платёжного агрегатора только в объёме идентификатора, суммы и статуса платежа. Данные банковских карт Оператору не передаются.

Данные списка ожидания — при оставлении заявки на главной странице до открытия регистрации: адрес электронной почты, выбранная категория цели (по желанию), источник перехода и метки рекламной кампании (utm), вариант заголовка страницы.

Регистрация и аутентификация, ведение аккаунта.

Предоставление функций Сервиса: ведение договоров, расчёт окон чек-ина в часовом поясе пользователя, применение штрафов, учёт баланса и транзакций.

Направление уведомлений о чек-инах, нарушениях, списаниях и зачислениях (push и электронная почта).

Поддержка пользователей, рассмотрение обращений и претензий, предотвращение злоупотреблений.

Однократное уведомление об открытии регистрации по заявке в список ожидания и оценка того, какие каналы приводят пользователей.

Исполнение требований законодательства, в том числе о бухгалтерском учёте и противодействии мошенничеству.

Согласие пользователя, данное при регистрации; исполнение Пользовательского соглашения, стороной которого является пользователь; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

ООО НКО «ЮМани» (ЮKassa) — приём платежей: идентификатор пользователя, сумма и назначение платежа.

Провайдер электронной почты — отправка писем для подтверждения адреса и уведомлений: адрес электронной почты и текст письма.

Сервисы доставки push-уведомлений браузеров (Google, Apple, Mozilla — в зависимости от устройства пользователя): зашифрованное содержимое уведомления и endpoint подписки.

[ХОСТИНГ-ПРОВАЙДЕР: наименование, РФ] — размещение серверов и баз данных Сервиса.

Государственные органы — только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Оператор не продаёт и не передаёт персональные данные для целей рекламы третьих лиц.

Учётные данные и данные использования Сервиса — в течение срока существования аккаунта и 30 календарных дней после его удаления (для завершения расчётов и рассмотрения претензий).

История транзакций и сведения о платежах — в течение 5 лет с даты операции в соответствии с требованиями законодательства о бухгалтерском учёте, в обезличенном от аккаунта виде после его удаления.

Технические логи (IP-адреса, запросы) — не более 90 календарных дней.

Данные push-подписки — до отключения уведомлений пользователем, удаления аккаунта или получения от сервиса доставки сведений о недействительности подписки.

Данные списка ожидания — до открытия регистрации и 6 месяцев после него либо до отзыва согласия (письмом на адрес поддержки).

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации ([ХОСТИНГ-ПРОВАЙДЕР: наименование, РФ]).

Применяются организационные и технические меры защиты: хэширование паролей, передача данных по HTTPS, разграничение доступа к базе данных, хранение секретов вне кода, ограничение срока действия сессионных токенов.

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение на support@pactum-app.ru с адреса электронной почты аккаунта. Обращение рассматривается в течение 10 рабочих дней. Удалить аккаунт вместе с данными пользователь может самостоятельно в разделе «Профиль».

Отзыв согласия влечёт удаление аккаунта и прекращение использования Сервиса. Данные, хранение которых требуется законодательством (раздел 6), сохраняются в обезличенном виде.

Пользователь может самостоятельно изменить адрес электронной почты, пароль, часовой пояс и настройки уведомлений в профиле, а также отключить push-уведомления в настройках браузера или устройства.

Для поддержания сессии используется cookie с refresh-токеном (HttpOnly, Secure). В локальном хранилище браузера хранятся access-токен, настройки оформления и состояние онбординга. Эти данные необходимы для работы Сервиса; их отключение делает авторизацию невозможной.

Сервис не использует сторонние рекламные и аналитические cookies.

Оператор вправе изменять Политику. Новая редакция публикуется в Сервисе с указанием даты обновления и вступает в силу с момента публикации. Об изменениях, существенно расширяющих цели обработки или круг получателей данных, пользователи уведомляются по электронной почте.

По вопросам обработки персональных данных: support@pactum-app.ru.

Индивидуальный предприниматель Назаренко Ярослав Сергеевич (ИНН 910233264889, ОГРНИП 325911200104761)