Документ
Политика обработки персональных данных
сервис SWOT App
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса SWOT App (далее — Сервис), доступного по адресу https://swot.manzya.ru.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Манзя Алексей Николаевич
ИНН: 390803008066
ОГРНИП: 311392623100141
Адрес: Россия, г. Калининград, ул. Чаадаева, д. 21, кв. 11
Email для обращений по персональным данным: info@manzya.ru
(далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса при регистрации, использовании функционала, оплате подписки и обращении к Оператору.
1.5. Политика является неотъемлемым приложением к публичной оферте на оказание услуг Сервиса. Регистрация в Сервисе и использование его функционала означают ознакомление с настоящей Политикой в объёме, необходимом для соответствующих целей обработки.
1.6. Актуальная редакция Политики размещается по адресу: https://swot.manzya.ru/privacy.
2. Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка ПДн — любое действие (операция) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь / субъект ПДн — физическое лицо, зарегистрировавшееся в Сервисе или использующее его.
2.4. Оператор — ИП Манзя Алексей Николаевич, самостоятельно определяющий цели и способы обработки ПДн.
3. Цели обработки персональных данных
| № | Цель | Примеры обрабатываемых данных |
|---|---|---|
| 1 | Регистрация и аутентификация в Сервисе | email, пароль (в виде хэша), имя (если указано) |
| 2 | Предоставление функционала SWOT-анализа | названия и описания проектов, факторы SWOT, матрица, выводы, идеи |
| 3 | Подтверждение адреса электронной почты | email, служебные токены подтверждения |
| 4 | Заключение и исполнение договора (тарифы Free и Pro) | email, данные учётной записи, данные о подписке |
| 5 | Приём платежей и направление кассовых чеков | email, сумма платежа, идентификаторы заказа и платежа, ссылка на чек |
| 6 | Уведомления, связанные с договором и работой Сервиса | email (статус подписки, напоминания об оплате, существенные изменения условий) |
| 7 | Информационные сообщения о работе Сервиса (обновления, тарифы) | |
| 8 | Обеспечение безопасности и предотвращение злоупотреблений | IP-адрес, сведения о попытках входа |
| 9 | Аналитика посещаемости и улучшение Сервиса | cookie, сведения о посещениях и действиях на сайте |
| 10 | Обработка предложений по развитию продукта | email (при указании), текст обращения |
| 11 | Исполнение требований законодательства РФ | сведения о расчётах и иные данные, хранение которых обязательно по закону |
4. Правовые основания обработки
4.1. Обработка ПДн осуществляется на следующих основаниях:
- согласие субъекта ПДн — подтверждение адреса электронной почты; использование аналитических cookie (Яндекс.Метрика, Google Analytics), если это предусмотрено интерфейсом Сервиса;
- договор — регистрация, использование Сервиса, оказание услуг по тарифам Free и Pro в соответствии с публичной офертой;
- законный интерес Оператора — обеспечение безопасности Сервиса, защита от несанкционированного доступа, ограничение частоты попыток входа;
- исполнение обязанностей, предусмотренных законодательством РФ — хранение сведений о расчётах в сроки, установленные налоговым и бухгалтерским законодательством.
4.2. Информационные сообщения о работе Сервиса (обновления функционала, изменения тарифов и иные сведения, не являющиеся рекламой) направляются на email, указанный при регистрации, в связи с исполнением договора и необходимостью информирования Пользователя об условиях использования Сервиса. Оператор не направляет рекламные рассылки и не рассылает новости об акциях.
5. Категории субъектов и персональных данных
5.1. Категории субъектов:
- зарегистрированные пользователи Сервиса;
- лица, направившие предложения по развитию продукта;
- посетители сайта (в части cookie и веб-аналитики).
5.2. Обрабатываемые персональные данные:
| Категория | Состав данных |
|---|---|
| Учётные данные | адрес электронной почты, имя (необязательно), хэш пароля, признак и дата подтверждения email |
| Данные проектов | названия и описания проектов, SWOT-факторы, записи матрицы, выводы, идеи — включая сведения, которые Пользователь самостоятельно вносит в тексты |
| Платёжные и подписочные данные | тариф, статус подписки, даты периода, идентификатор автопродления, идентификаторы заказа и платежа, сумма, ссылка на чек; реквизиты банковской карты обрабатываются платёжным провайдером и Оператором не хранятся |
| Технические данные | IP-адрес, cookie сессии (swot_refresh), служебные токены (в хэшированном виде) |
| Данные веб-аналитики | сведения о посещении страниц, устройстве, браузере, действиях на сайте |
| Обращения | содержание предложений по развитию продукта |
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.). Пользователю не рекомендуется вносить такие сведения в материалы проектов.
6. Порядок и условия обработки
6.1. Сбор. ПДн предоставляются Пользователем при регистрации, работе с проектами, оплате подписки, направлении обращений, а также собираются автоматически (IP-адрес, cookie, данные веб-аналитики).
6.2. Хранение. ПДн хранятся в базе данных PostgreSQL на сервере, физически расположенном на территории Российской Федерации.
6.3. Сроки хранения:
| Данные | Срок |
|---|---|
| Учётные данные и проекты | до удаления по запросу Пользователя либо до автоматического удаления при длительной неоплате подписки Pro (не позднее 30 календарных дней после блокировки доступа к проектам — в соответствии с офертой) |
| Сведения о платежах | не менее срока, установленного законодательством РФ для хранения документов бухгалтерского и налогового учёта (как правило, 5 лет) |
| IP-адреса (защита от подбора пароля) | в течение периода блокировки и служебных окон учёта попыток входа |
| Refresh-токены и токены подтверждения email | до истечения срока действия, отзыва или использования |
| Данные веб-аналитики | в соответствии с настройками Яндекс.Метрики и Google Analytics |
6.4. Передача третьим лицам. Оператор передаёт ПДн следующим получателям в объёме, необходимом для указанных целей:
| Получатель | Цель | Передаваемые данные |
|---|---|---|
| АО «ТБанк» | интернет-эквайринг, фискализация чеков | email, сумма, идентификаторы платежа |
| ООО «Яндекс» (почтовый сервис) | отправка сервисных и информационных писем | email, содержание письма |
| ООО «Яндекс» (Яндекс.Метрика) | веб-аналитика | cookie, данные о посещениях |
| Google LLC (Google Analytics) | веб-аналитика | cookie, данные о посещениях |
| Google LLC (Google Fonts) | загрузка шрифтов интерфейса | технические данные HTTP-запроса (IP-адрес, User-Agent) |
6.5. Трансграничная передача. При использовании Google Analytics и Google Fonts технические данные могут обрабатываться на серверах за пределами Российской Федерации. Оператор информирует об этом настоящей Политикой. Передача осуществляется в объёме, необходимом для работы указанных сервисов.
6.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки ПДн.
6.7. Уничтожение. По достижении целей обработки, при отзыве согласия (где применимо) или по запросу Пользователя ПДн подлежат удалению или обезличиванию, за исключением данных, которые Оператор обязан хранить по закону.
7. Cookie и аналогичные технологии
7.1. Сервис использует следующие cookie и аналогичные технологии:
| Технология | Назначение | Категория |
|---|---|---|
swot_refresh | поддержание авторизованной сессии | необходимые для работы Сервиса |
| Яндекс.Метрика | статистика посещений | аналитические |
| Google Analytics | статистика посещений | аналитические |
7.2. Отключение cookie swot_refresh делает невозможным сохранение авторизации в Сервисе. Аналитические cookie могут быть отключены в настройках браузера; это не влияет на основной функционал Сервиса после входа в учётную запись.
8. Меры по защите персональных данных
8.1. Оператор применяет правовые, организационные и технические меры защиты, в том числе:
- хранение паролей в виде криптографического хэша;
- передача данных по защищённому протоколу HTTPS;
- ограничение доступа к серверу и базе данных;
- хранение секретных ключей и паролей в переменных окружения, а не в исходном коде;
- ограничение частоты попыток входа с одного IP-адреса;
- использование cookie с флагом HttpOnly для refresh-токена;
- резервное копирование базы данных.
8.2. Доступ к ПДн имеют только лица, уполномоченные Оператором и нуждающиеся в таком доступе для обеспечения работы Сервиса.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
- отозвать согласие на обработку ПДн в части, основанной на согласии;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Запрос направляется на info@manzya.ru с темой «Персональные данные» и должен содержать:
- ФИО заявителя;
- email, указанный при регистрации в Сервисе;
- суть запроса (доступ к данным, исправление, удаление, отзыв согласия и т.д.).
9.3. Оператор рассматривает запрос в срок до 30 календарных дней с даты получения и направляет ответ на указанный email. Для подтверждения личности может потребоваться авторизация в Сервисе или ответ с того же адреса электронной почты.
9.4. Удаление учётной записи и связанных проектов осуществляется по запросу на info@manzya.ru. Сведения о платежах, подлежащие обязательному хранению по закону, сохраняются в минимально необходимом объёме.
9.5. Отказ от информационных писем о работе Сервиса — по запросу на info@manzya.ru. Сервисные уведомления, необходимые для исполнения договора (подтверждение email, чеки, напоминания об оплате, уведомления об изменении условий), направляются независимо от такого отказа.
10. Обязанности пользователя
10.1. Пользователь обязуется:
- указывать достоверный адрес электронной почты;
- не размещать в проектах персональные данные третьих лиц без законных оснований;
- обеспечивать конфиденциальность пароля;
- своевременно знакомиться с актуальной редакцией Политики.
11. Уведомление Роскомнадзора
11.1. Оператор осуществляет обработку персональных данных с использованием информационных систем. Уведомление об обработке персональных данных в Роскомнадзор подлежит направлению в порядке, установленном 152-ФЗ. После регистрации сведения о номере уведомления будут добавлены в настоящую Политику.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу https://swot.manzya.ru/privacy.
12.2. При существенных изменениях Пользователи уведомляются через Сервис и/или по email.
12.3. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней, если иное не предусмотрено законом.
13. Контактная информация
Индивидуальный предприниматель Манзя Алексей Николаевич
ИНН: 390803008066
ОГРНИП: 311392623100141
Адрес: Россия, г. Калининград, ул. Чаадаева, д. 21, кв. 11
Email: info@manzya.ru
Сайт Сервиса: https://swot.manzya.ru
Публичная оферта: https://swot.manzya.ru/offer