1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса PrediSense в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Поляков Эдуард Дмитриевич (ИНН: 616510880444, ОГРНИП: 325619600090493).

Email: predisensehq@gmail.com

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• Сайт — веб-сайт PrediSense, расположенный по адресу predisense.ru;
• Сервис — программное обеспечение для прогнозирования спроса PrediSense.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 ФЗ-152);
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• Осуществление прав и законных интересов оператора (п. 6 ч. 1 ст. 6 ФЗ-152).

4. Категории обрабатываемых персональных данных

4.1. При регистрации и использовании Сервиса мы можем обрабатывать следующие категории персональных данных:

• Контактные данные: имя, фамилия, адрес электронной почты, номер телефона;
• Учетные данные: логин, пароль в зашифрованном виде;
• Технические данные: IP-адрес, данные браузера, операционной системы;
• Данные об использовании: логи активности, статистика использования Сервиса;
• Платежные данные: информация о транзакциях (номера карт не сохраняются);
• Коммерческие данные: загружаемые пользователем данные о товарах и продажах.

4.2. Мы НЕ собираем специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация и авторизация пользователей в Сервисе;
• Предоставление доступа к функциям прогнозирования спроса;
• Обработка платежей и управление подписками;
• Техническая поддержка и обслуживание пользователей;
• Улучшение качества Сервиса и разработка новых функций;
• Обеспечение безопасности и предотвращение мошенничества;
• Выполнение требований законодательства РФ;
• Статистический анализ и аналитика (в обезличенном виде).

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и относимость к целям обработки.

6.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления на email: predisensehq@gmail.com.

7.3. При отзыве согласия обработка персональных данных прекращается, однако это может привести к невозможности предоставления услуг.

8. Хранение и защита персональных данных

8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.2. Применяются следующие меры защиты персональных данных:

• Шифрование паролей и конфиденциальных данных;
• Защищенные соединения HTTPS/TLS;
• Контроль доступа к серверам и базам данных;
• Регулярное обновление систем безопасности;
• Мониторинг несанкционированного доступа;
• Резервное копирование данных.

8.3. Доступ к персональным данным имеют только уполномоченные сотрудники, подписавшие соглашения о неразглашении.

9. Сроки обработки персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством.

9.2. Конкретные сроки хранения:

• Учетные данные: до удаления аккаунта пользователем или 3 года с момента последней активности;
• Данные о платежах: 5 лет в соответствии с требованиями налогового законодательства;
• Технические логи: 1 год;
• Данные для технической поддержки: 3 года с момента последнего обращения.

10. Передача персональных данных третьим лицам

10.1. Персональные данные могут быть переданы третьим лицам только в случаях, предусмотренных законодательством РФ или с согласия субъекта персональных данных.

10.2. Персональные данные могут быть переданы следующим категориям получателей:

• Платежные системы: YooKassa для обработки платежей;
• Облачные провайдеры: для хостинга и хранения данных на территории РФ;
• Государственные органы: при наличии законных требований;
• Поставщики технических услуг: для обеспечения работы Сервиса (под договорами о неразглашении).

10.3. Передача персональных данных за пределы территории РФ не осуществляется.

11. Права субъектов персональных данных

В соответствии с ФЗ-152 субъект персональных данных имеет право:

• Получать информацию о факте обработки персональных данных;
• Получать информацию о правовых основаниях и целях обработки;
• Получать информацию о применяемых способах обработки;
• Получать сведения о сроках обработки персональных данных;
• Получать сведения о третьих лицах, которым передаются персональные данные;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отзывать согласие на обработку персональных данных;
• Обжаловать действия оператора в Роскомнадзоре или в суде.

12. Порядок реализации прав субъектов

12.1. Для реализации прав субъект персональных данных направляет письменное заявление на email: predisensehq@gmail.com.

12.2. В заявлении указываются:

• Фамилия, имя, отчество субъекта;
• Адрес электронной почты;
• Суть обращения и требования;
• Дата и подпись.

12.3. Ответ на обращение предоставляется в течение 30 дней с момента получения заявления.

13. Использование файлов cookie

13.1. Сайт использует файлы cookie для обеспечения работы сервиса и улучшения пользовательского опыта.

13.2. Типы используемых cookie:

• Необходимые: для авторизации и безопасности;
• Функциональные: для сохранения настроек пользователя;
• Аналитические: для анализа использования сервиса (анонимно);
• Маркетинговые: для показа релевантной рекламы (с согласия).

13.3. Пользователь может управлять cookie через настройки браузера, но это может ограничить функциональность Сервиса.

14. Обработка данных несовершеннолетних

14.1. Сервис не предназначен для использования лицами младше 18 лет.

14.2. Если нам стало известно о том, что мы собрали персональные данные лица младше 18 лет без согласия родителей, мы предпримем меры для удаления такой информации.

15. Изменения в Политике конфиденциальности

15.1. Оператор имеет право вносить изменения в настоящую Политику.

15.2. О существенных изменениях пользователи уведомляются через email или уведомления в Сервисе не менее чем за 10 дней до вступления изменений в силу.

15.3. Продолжение использования Сервиса после внесения изменений означает согласие с новой версией Политики.

16. Контактная информация