Согласие на обработку персональных данных

1. Цели обработки

1.1. Регистрация и ведение учётной записи, вход в личный кабинет.

1.2. Заключение и исполнение договора по публичной оферте: выдача и отзыв персональных настроек шифрования потоков, учёт подписки.

1.3. Приём оплаты, направление подтверждений о платежах и кассовых чеков, возвраты.

1.4. Ответы на обращения в поддержку.

1.5. Защита учётной записи и Сервиса: выявление подбора паролей, мошенничества, злоупотреблений и автоматических запросов к формам сайта.

2. Перечень персональных данных

2.1. Адрес электронной почты, имя (по умолчанию — часть адреса почты до знака «@»), пароль (хранится только в виде хеша), настройки второго фактора входа.

2.2. Сведения о подписке и потоках: названия потоков и платформы устройств, которые Пользователь указывает сам, выданные персональные настройки шифрования потоков.

2.3. Сведения о платежах: сумма, дата, статус, идентификатор платежа у банка, маска номера карты; при согласии на автопродление — выданный банком токен карты.

2.4. IP-адрес и сведения о браузере при регистрации и входе, время входов.

2.5. Технические данные проверки форм сервисом Yandex SmartCaptcha: токен проверки, сведения об устройстве, браузере и его активности, адрес страницы-источника, часовой пояс, IP-адрес.

2.6. Сведения о выдаче и отзыве согласий: дата и время, редакция документа, страница, на которой дано согласие, IP-адрес, сведения о браузере, идентификаторы сеанса и запроса — чтобы Оператор мог подтвердить получение согласия.

2.7. Текст обращений в поддержку и приложенные к ним файлы.

2.8. Метки источника перехода и реферальный код — если Пользователь пришёл по такой ссылке.

3. Действия и способы обработки

3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, обезличивание, удаление, уничтожение.

3.2. Обработка смешанная — с использованием средств автоматизации и без них.

3.3. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не производится.

4. Кому передаются данные

4.1. Банку-эквайеру — для приёма оплаты, привязки карты при согласии на автопродление и возвратов; оператору фискальных данных, с которым работает банк, — для формирования и отправки кассовых чеков.

4.2. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — для доставки писем Оператора (почта для домена, сервис «Яндекс 360 для бизнеса»).

4.3. ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — для проверки, что формы сайта заполняет человек, а не программа (сервис Yandex SmartCaptcha).

4.4. ООО «Админвпс» (115280, г. Москва, ул. Ленинская Слобода, д. 19, эт. 5, комн. 21у, пом. 1; ОГРН 1157746467372, ИНН 7708257630, КПП 772501001; сайт adminvps.ru) — российскому хостинг-провайдеру, на серверах которого в Москве размещены сайт, личный кабинет и базы данных.

4.5. Для шифрования потока на выбранную точку доступа передаются идентификаторы учётной записи и потока, название потока, если Пользователь его задал, и IP-адрес устройства. Если точка доступа находится за пределами Российской Федерации, такая передача является трансграничной.

5. Срок действия и отзыв

5.1. Согласие действует до достижения целей обработки или до его отзыва. Если учётной записью не пользуются более 3 лет и подписка за это время не действовала, данные обезличиваются автоматически.

5.2. Отозвать согласие можно в любой момент: удалить учётную запись в личном кабинете (раздел «Настройки») или направить заявление на support@bagira.network. Удаление из личного кабинета выполняется сразу, заявление — в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ).

5.3. После отзыва Оператор прекращает обработку, а данные обезличивает или уничтожает. Документы учёта и расчётов, которые Оператор обязан хранить по закону, хранятся в течение установленного срока.

5.4. Сроки хранения, права субъекта персональных данных и меры защиты описаны в документе «Политика конфиденциальности».