Политика конфиденциальности сервиса Кальмариус

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, предоставляемых пользователями при использовании сайта, браузерного расширения и иных связанных сервисов «Кальмариус».

1.2. Оператором персональных данных является Комоско Анна Аркадьевна, плательщик налога на профессиональный доход (самозанятая), ИНН 645322862048, адрес: г. Краснодар, ул. Заполярная, д. 35/8, кв. 42.

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые оператор получает от пользователя в связи с использованием сервиса.

1.4. Актуальная редакция Политики постоянно размещается по адресу: https://kalmarius.ru/privacy/.

2. Категории обрабатываемых данных

2.1. Оператор может обрабатывать следующие категории персональных и связанных с ними пользовательских данных:

• данные учётной записи: адрес электронной почты, пароль в защищённой форме, сведения о регистрации и авторизации;
• данные профиля пользователя и личного кабинета;
• данные о подписке: выбранный тариф, статус подписки, даты начала и окончания доступа, сведения об автопродлении;
• данные о платежах: идентификаторы платежей, статус оплаты, сумма, валюта, дата и иные сведения, необходимые для подтверждения исполнения оплаты и ведения учёта;
• данные обращений в поддержку: текст сообщений, дата и время обращения, вложенные файлы и иные материалы, направленные пользователем через интерфейс сервиса или по электронной почте;
• технические данные, необходимые для работы сервиса и диагностики ошибок: IP-адрес, сведения о браузере, устройстве, операционной системе, времени доступа, журналы ошибок и служебные события;
• данные о настройках сервиса, включая список проксируемых сайтов, настройки проксирования и иные пользовательские настройки, если они используются для работы функциональности сервиса;
• данные пользовательских proxy-профилей в объёме, необходимом для их отображения и использования пользователем, за исключением паролей к таким профилям, которые хранятся только локально на устройстве пользователя.

2.2. Оператор не обрабатывает специальные категории персональных данных, если иное прямо не требуется законодательством Российской Федерации.

2.3. Оператор не получает и не хранит полные реквизиты банковских карт пользователя. Ввод платёжных данных осуществляется на стороне платёжного провайдера YooKassa.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация и аутентификация пользователя в сервисе;
• заключение, исполнение и прекращение договора по публичной оферте;
• предоставление доступа к функциональности браузерного расширения и связанным платным возможностям;
• обработка платежей, подтверждение оплаты, ведение расчётного и налогового учёта;
• оказание технической поддержки и обработка обращений пользователя;
• направление уведомлений, сервисных писем и сообщений, связанных с работой сервиса, подпиской и безопасностью аккаунта;
• обеспечение информационной безопасности, предотвращение злоупотреблений, расследование сбоев и защита инфраструктуры сервиса;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
• необходимость исполнения обязанностей оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы пользователя.

5. Где и как хранятся данные

5.1. Персональные данные пользователей обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

5.2. Аккаунт пользователя, сведения о подписке, платежах, обращениях в поддержку и иные данные, необходимые для работы сервиса, хранятся на серверной инфраструктуре оператора, размещённой на территории Российской Федерации.

5.3. Вложения, направленные пользователем через поддержку, хранятся в файловой системе сервера оператора.

5.4. Часть пользовательских данных хранится локально на устройстве пользователя в хранилище браузерного расширения. К таким данным могут относиться настройки расширения, локальные кэши, список проксируемых сайтов, пользовательские proxy-профили и пароли к ним.

5.5. Данные, хранящиеся локально в браузере пользователя, удаляются при удалении расширения либо при очистке его данных средствами браузера или интерфейса сервиса.

5.6. Сервисные письма и электронные уведомления могут направляться через SMTP-провайдера Яндекс.

6. Передача данных третьим лицам

6.1. Оператор может передавать данные третьим лицам исключительно в объёме, необходимом для исполнения договора, функционирования сервиса и соблюдения требований закона.

6.2. К таким лицам могут относиться:

• платёжный провайдер YooKassa — в части, необходимой для проведения и подтверждения платежа;
• почтовый/SMTP-провайдер — в части, необходимой для отправки сервисных уведомлений;
• государственные органы и иные уполномоченные лица — в случаях, прямо предусмотренных законодательством РФ.

6.3. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельных маркетинговых целей без отдельного согласия пользователя.

7. Трансграничная передача данных

7.1. Трансграничная передача персональных данных в рамках обычной работы сервиса не осуществляется.

7.2. При изменении архитектуры сервиса или модели взаимодействия с подрядчиками оператор при необходимости актуализирует настоящую Политику и обеспечит соблюдение требований законодательства Российской Федерации о персональных данных.

8. Сроки хранения данных

8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или настоящей Политикой.

• данные аккаунта — до удаления аккаунта пользователем и дополнительно до 30 календарных дней после удаления, если более длительное хранение не требуется по закону;
• переписка с поддержкой и вложения — 1 год с момента последнего сообщения;
• платёжная история — 5 лет, если более длительный срок не требуется по законодательству РФ;
• данные proxy-профилей, хранящиеся на сервере — до удаления аккаунта пользователем, если иное не требуется для исполнения обязанностей по закону;
• локальные кэши и иные данные, хранящиеся в расширении — до их удаления пользователем либо до удаления расширения.

9. Права пользователя

9.1. Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, обновления или исправления своих данных;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана именно на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение по адресу: kalmariusproxy@yandex.com.

10. Меры защиты данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам могут относиться, в частности:

• ограничение доступа к данным только уполномоченным лицам;
• использование средств аутентификации и разграничения доступа;
• применение средств защиты информации и журналирования событий безопасности;
• резервное копирование и восстановление данных;
• внутренний контроль за соблюдением порядка обработки персональных данных.

11. Платежи и чек по НПД

11.1. Оплата подписки осуществляется через платёжного провайдера YooKassa.

11.2. Оператор не получает и не хранит полные реквизиты банковской карты пользователя.

11.3. Чек по оплате формируется оператором как плательщиком налога на профессиональный доход в порядке, установленном законодательством Российской Федерации о налоге на профессиональный доход.

12. Обращения пользователя и удаление данных

12.1. Пользователь вправе направить оператору запрос о доступе к своим данным, их уточнении, удалении, ограничении обработки либо отзыв согласия на обработку данных.

12.2. Оператор рассматривает обращения пользователя в разумный срок с учётом требований законодательства РФ и характера обращения.

12.3. Удаление аккаунта влечёт прекращение обработки персональных данных, за исключением тех данных, которые оператор обязан хранить в силу закона либо которые необходимы для защиты прав и законных интересов оператора.

12.4. Удаление локальных данных, находящихся в браузере пользователя, осуществляется пользователем самостоятельно — путём удаления расширения или очистки его данных.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики публикуется на странице https://kalmarius.ru/privacy/ с указанием даты обновления и вступает в силу с момента публикации, если иное прямо не предусмотрено новой редакцией.

13.3. Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики.

14. Связанные документы

15. Контакты оператора

Оператор: Комоско Анна Аркадьевна

Статус: плательщик налога на профессиональный доход (самозанятая)

ИНН: 645322862048

Адрес: г. Краснодар, ул. Заполярная, д. 35/8, кв. 42

E-mail для обращений по вопросам персональных данных: kalmariusproxy@yandex.com