Политика в отношении обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных при использовании сайта easysubs.ru, включая www.easysubs.ru, личного кабинета, кабинета команды и связанных с EasySubs Telegram-ботов, при обращении в поддержку и заказе услуг.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Данные обрабатываются для конкретных законных целей, в необходимом объеме и не дольше, чем требуется для этих целей. Посещение сайта и ознакомление с Политикой сами по себе не являются согласием на обработку данных.

2. Цели и состав данных

Оператор обрабатывает данные посетителей, пользователей сервисов, заказчиков, получателей услуг, их законных представителей и участников команды, которым предоставлен доступ к кабинету. Основной источник данных — сам пользователь; статусы платежей и исполнения могут поступать от платежных организаций и исполнителей.

Для каждой услуги запрашиваются только необходимые сведения. Конкретный перечень документов для оформления карты сообщается до их предоставления. Оператор не запрашивает PIN-коды банковских карт. Реквизиты, вводимые непосредственно на странице платежной организации, обрабатываются этой организацией.

3. Основания и порядок обработки

Основаниями являются заключение и исполнение договора по инициативе пользователя, выполнение установленных законом обязанностей, согласие в необходимых случаях, а также осуществление законных интересов Оператора и других лиц при соблюдении прав пользователя.

Когда требуется согласие, оно оформляется отдельно от оферты, Политики и других подтверждаемых документов. Согласие на исполнение услуги не означает согласия на рекламу или публикацию персональных данных.

Обработка осуществляется автоматизированным и смешанным способами и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение. При сборе данных граждан Российской Федерации соблюдаются требования законодательства о локализации баз данных.

4. Передача данных и исполнители

Для доставки сервисных писем используется SMTP.BZ: ему передаются email получателя, номер и статус заказа и содержание уведомления. В письма не включаются паспортные документы, пароли и токены доступа. При подключении Telegram статусы также направляются в подтвержденный аккаунт пользователя через бота. Эти уведомления связаны с исполнением заказа и не являются рекламной рассылкой.

Для исполнения заказов и работы сервиса могут привлекаться российские исполнители по оформлению карт и активации подписок, поставщики инфраструктуры и технической поддержки, платежные организации и сервисы аналитики. Передача ограничивается необходимым для соответствующей цели объемом и допускается при наличии законного основания.

При обработке по поручению договор определяет данные, операции, цели, требования к конфиденциальности и безопасности. Согласие на поручение получается в случаях, установленных законом. Привлечение исполнителя не освобождает Оператора от предусмотренной законом ответственности перед пользователем.

Банки и платежные организации могут самостоятельно обрабатывать полученные данные для выполнения собственных законных обязанностей. Уполномоченным государственным органам данные предоставляются в установленном законом порядке. Публикация персонализированного отзыва или иных данных в открытом доступе требует самостоятельного основания, включая согласие на распространение, когда оно необходимо.

5. Трансграничная передача

При оформлении зарубежных карт и подписок на иностранные цифровые сервисы может потребоваться передача данных иностранным банкам, поставщикам сервисов и иным лицам, участвующим в исполнении заказа. Взаимодействие через Telegram также может сопровождаться обработкой данных иностранными лицами.

Банку передаются необходимые сведения заявки и документы; поставщику подписки — сведения, необходимые для выбранного способа активации. Эти цели не предполагают передачу паспортных документов сервисам аналитики или поставщикам подписок. При использовании Telegram учитывается состав сведений, передаваемых через выбранный пользователем канал.

Передача допускается при наличии правового основания и соблюдении статьи 12 Закона № 152-ФЗ, включая требования о предварительном отдельном уведомлении Роскомнадзора, оценке получателя и выполнении установленных ограничений. Необходимые сведения о конкретной передаче сообщаются пользователю до ее осуществления; согласие получается, когда оно требуется законом.

Передача российскому исполнителю не исключает применения этих требований при дальнейшем направлении данных иностранным получателям в рамках поручения Оператора. Согласие не отменяет требования о локализации и не позволяет обходить установленный запрет на передачу.

6. Cookie и Яндекс.Метрика

Технические cookie и аналогичные средства используются для авторизации, сохранения состояния заказа, безопасности и пользовательских настроек. Они применяются в объеме и в течение срока, необходимых для соответствующей функции.

Для анализа посещаемости может использоваться Яндекс.Метрика от ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, д. 16). При ее подключении могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, источнике перехода, посещенных страницах, времени посещения и действиях на сайте.

Необязательная аналитика подключается только после отдельного предварительного согласия. До его получения аналитический счетчик и соответствующие cookie не активируются. Отказ не препятствует использованию основных функций и оформлению заказа. При подключении аналитики предоставляется возможность изменить выбор и отозвать согласие; обращение также можно направить на email Оператора.

Паспортные документы, пароли, токены доступа и содержание обращений не предназначены для передачи в Метрику. При ее настройке должны исключаться запись таких данных, их включение в адреса страниц и параметры событий. Состав и сроки действия применяемых аналитических cookie раскрываются до получения согласия с учетом фактических настроек сервиса.

Документы Яндекса: условия Яндекс.Метрики и политика конфиденциальности.

7. Хранение, прекращение обработки и защита

Сведения по заказам обрабатываются в течение исполнения договора и применимого срока защиты прав по нему; данные обращений — до разрешения вопроса и завершения связанной претензионной работы. Данные кабинета сохраняются в течение его использования, кроме сведений, для которых после удаления кабинета остается отдельное законное основание.

Документы по картам и учетные данные для активации подписок обрабатываются до завершения соответствующих операций, если отсутствует самостоятельное законное основание дальнейшего хранения. Документы обязательного учета сохраняются в установленные законодательством сроки; технические сведения — в пределах цели безопасности; данные аналитики — до достижения ее цели или отзыва согласия с учетом требований к прекращению обработки.

При достижении цели или утрате основания данные подлежат удалению, уничтожению либо обезличиванию в установленные законом сроки. В предусмотренных законом случаях по достижении цели или отзыве согласия применяется срок не более 30 дней. Если уничтожение в обычный срок невозможно, данные блокируются с последующим уничтожением в пределах допускаемого законом срока. Сохранение части данных на другом основании ограничивается соответствующей целью.

Оператор принимает необходимые правовые, организационные и технические меры: ограничение доступа, обеспечение конфиденциальности, защиту информационных систем, контроль обработки и реагирование на инциденты. Состав мер определяется характером данных, актуальными угрозами и требованиями законодательства.

8. Права пользователя и обращения

Пользователь вправе получать сведения об обработке и доступ к своим данным, требовать их исправления, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения напишите на easysubs.ru@yandex.ru. Для поиска сведений можно указать контакт, использованный при заказе, и его номер. При необходимости Оператор запрашивает соразмерное подтверждение личности или полномочий представителя. Формальные запросы оформляются с учетом требований статьи 14 Закона № 152-ФЗ.

Сведения об обработке предоставляются бесплатно в течение 10 рабочих дней; предусмотренное законом продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением. Для других требований применяются специальные сроки закона.

Отзыв согласия не исключает продолжения обработки на другом законном основании. Если без необходимых для услуги данных исполнение невозможно, пользователю разъясняются последствия и порядок урегулирования заказа. Отказ от необязательной аналитики и рекламы на исполнение заказа не влияет.

9. Изменение Политики

Актуальная редакция постоянно доступна по адресу /privacy-policy/. Изменение Политики не заменяет получение нового согласия, когда оно требуется для изменения условий обработки. Существенные изменения доводятся до сведения затрагиваемых пользователей до применения новых условий.