Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных в веб-сервисе FluxData (fluxdata.ru, lk.fluxdata.ru, далее — «Сервис»).

1. Оператор

1.1. Оператор персональных данных — владелец Сервиса, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Контакт по вопросам персональных данных: support@fluxdata.ru.

1.2. Сведения об Операторе (фамилия, имя, отчество, ИНН, место нахождения) приведены в Приложении № 1 к Договору-оферте и предоставляются субъекту персональных данных по запросу на support@fluxdata.ru в соответствии со ст. 14 Федерального закона № 152-ФЗ.

2. Чьи данные и какие обрабатываются

2.1. Пользователи Сервиса: адрес электронной почты; пароль (хранится только в виде необратимого хеша); IP-адрес и сведения о браузере; история заказов, баланса и платежей; переписка с поддержкой; технический файл cookie сессии.

2.2. Данные банковских карт Оператор не получает и не хранит: платежи принимает платёжный сервис, который обрабатывает данные карт по собственным правилам и стандарту PCI DSS.

2.3. Сведения в результатах заказов. Сервис собирает сведения об организациях и индивидуальных предпринимателях из общедоступных источников. Если в таких сведениях есть персональные данные (например, ФИО и ИНН индивидуального предпринимателя), они обрабатываются как данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 152-ФЗ), либо как данные, которые лицо само сделало общедоступными.

3. Цели и основания обработки

3.1. Данные пользователей обрабатываются для: регистрации и входа в личный кабинет; заключения и исполнения Договора-оферты (оформление заказов, учёт токенов, предоставление результатов); направления кодов подтверждения, уведомлений о заказах и чеков; ответов на обращения; обеспечения безопасности Сервиса и предотвращения злоупотреблений; исполнения обязанностей, установленных законодательством (в том числе налоговым).

3.2. Основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6).

4. Действия с данными

4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных пользователей не осуществляется.

5. Передача третьим лицам

5.1. Оператор передаёт данные только в объёме, необходимом для работы Сервиса:

• платёжному сервису — для приёма оплаты;
• сервису отправки электронных писем (Яндекс Облако, Yandex Cloud Postbox) — адрес почты и текст письма для доставки кодов, уведомлений и чеков;
• хостинг-провайдеру — для размещения Сервиса на серверах в Российской Федерации;
• ФНС России — сведения, необходимые для формирования чека по 422-ФЗ;
• государственным органам — по запросам, основанным на законе.

5.2. Оператор не продаёт и не передаёт данные пользователей для рекламы третьих лиц.

6. Сроки хранения

6.1. Данные пользователя хранятся, пока существует аккаунт, и уничтожаются в течение 30 дней после удаления аккаунта или отзыва согласия, если закон не требует хранить их дольше (например, сведения о расчётах — в сроки, установленные налоговым законодательством).

6.2. Записи о принятии документов (соглашения, согласия, оферты) хранятся в течение срока исковой давности как доказательство заключения договора.

7. Права субъекта

7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, незаконно полученные или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на support@fluxdata.ru. Оператор отвечает в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

7.3. Организация или индивидуальный предприниматель, сведения о которых попали в результаты Сервиса, вправе потребовать исключить свои персональные данные из дальнейшей обработки, написав на support@fluxdata.ru.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей только в виде хеша, ограничение доступа к серверам и базе данных, сетевой экран, защиту от подбора паролей, ограничение круга лиц, имеющих доступ к данным.

9. Cookie

9.1. Личный кабинет использует только технический файл cookie сессии, необходимый для входа в аккаунт. Без него личный кабинет не работает.

10. Изменение политики

10.1. Оператор вправе изменять политику, размещая новую редакцию в Сервисе. Действующая редакция всегда доступна по адресу lk.fluxdata.ru/legal/privacy.