Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных - Григоришена Анастасия Андреевна, самозанятая, Российская Федерация, ИНН 773406747730, aag@grigorishena.ru. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, номер 77-26-532948. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».

Эта Политика действует для пользователей, зарегистрировавшихся в приложении «Карточки» (далее - Приложение) как проживающие в США. Сведения о здоровье описаны отдельно - в документе «Данные о здоровье».

2. Какие данные мы собираем

При регистрации и пользовании Приложением:

• адрес электронной почты и имя;
• пароль - только в зашифрованном виде;
• пол - чтобы карточки обращались к вам в нужном роде;
• регион (США) и часовой пояс устройства - для документов, линии помощи, оплаты и времени уведомлений;
• отметки о согласиях: дата, время и текст каждого согласия;
• статус доступа и история оплат (без данных банковской карты - их получает только платёжный сервис);
• сообщения, которые вы пишете в поддержку;
• если вы включили ежедневные уведомления: технический адрес уведомлений браузера, ключи доставки и выбранный час.

Выбранная колода и история открытых карточек хранятся только в браузере на вашем устройстве и на сервер не передаются.

3. Зачем

• создать учётную запись и дать доступ к Приложению;
• принять оплату и открыть доступ на оплаченный срок;
• прислать письма о пробном периоде, оплате и окончании доступа, восстановлении пароля, ответе поддержки;
• прислать ежедневное уведомление о карточке дня - только если вы включили его сами;
• редкие письма-напоминания - только при вашем отдельном согласии;
• выполнить требования закона.

Мы не продаём персональные данные и не используем их для рекламы.

Правовые основания: ваше согласие (ст. 6 ч. 1 п. 1 152-ФЗ), отдельное согласие на сведения о здоровье (ст. 10 ч. 2 п. 1 152-ФЗ), исполнение договора - доступа к Приложению по Оферте (ст. 6 ч. 1 п. 5 152-ФЗ), требования закона (ст. 6 ч. 1 п. 7 152-ФЗ). С данными совершаются сбор, запись, хранение, использование, передача перечисленным ниже сервисам и удаление; обработка автоматизированная.

4. Где хранятся данные и кто их получает

Данные хранятся на серверах в Российской Федерации. Для работы Приложения используются:

• Amvera (Российская Федерация) - хостинг Приложения и базы данных;
• Yandex Cloud Object Storage (Российская Федерация) - зашифрованные резервные копии базы;
• Продамус (Prodamus) (Российская Федерация) - приём оплаты;
• DashaMail (Российская Федерация) - отправка писем на ваш email;
• Яндекс Метрика (Российская Федерация) - обезличенная статистика посещений, только если вы разрешили аналитические cookies. Для пользователей из США запись сессий (Вебвизор) и карта кликов выключены.

Другим лицам данные не передаются, кроме случаев, прямо установленных законом.

5. Сколько хранятся и как защищены

Данные хранятся, пока у вас есть учётная запись, но не дольше 3 лет с последнего входа. При удалении учётной записи данные сразу удаляются из рабочей базы, а из резервных копий - в течение 6 месяцев, по мере их замены. Пароли хранятся только в зашифрованном виде, соединение защищено (HTTPS), резервные копии зашифрованы.

Если произойдёт утечка ваших данных, мы сообщим вам об этом письмом на ваш email без неоправданной задержки и не позднее 60 дней с момента, когда о ней узнали, а также уведомим органы, которым об этом нужно сообщать по закону.

6. Ваши права

• узнать, какие данные о вас есть, и получить их копию - кнопка «Скачать мои данные» в разделе «Аккаунт»;
• исправить данные;
• отозвать любое согласие;
• удалить учётную запись и все данные - кнопка «Удалить аккаунт» в разделе «Аккаунт».

Всё это можно сделать и письмом на aag@grigorishena.ru с адреса, указанного при регистрации. Ответ - в течение 10 рабочих дней, бесплатно. Если мы отказали, напишите повторно с пометкой «Обжалование» - запрос рассмотрим заново и объясним решение. Вы также вправе обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.

7. Возраст

Приложение предназначено только для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок зарегистрировался в Приложении, напишите нам - учётная запись будет удалена.

8. Cookies

Подробнее о cookies - в Политике использования файлов cookie.

9. Изменения

Актуальная редакция всегда доступна на этой странице.