Черновик, документ ещё не действует. Выделенные места нужно заполнить, а текст показать юристу.
Политика обработки персональных данных
Редакция от [дата редакции]
1. Оператор
Оператор данных — [ФИО предпринимателя, например ИП Иванова И. И.], ИНН [ИНН], адрес: [адрес]. Вопросы и запросы принимаются на [email для обращений].
2. Какие данные и зачем
- Email и пароль (в виде хеша), имя, если указано: регистрация, вход, письма о подтверждении адреса, сбросе пароля и покупках.
- Загруженные изображения и схемы: создание схем. На изображениях могут быть люди, поэтому загружайте только те, которые вправе использовать.
- Заказы и их суммы: выполнение договора, бухгалтерский и налоговый учёт.
- IP-адрес и технические записи сервера: защита от спама и злоупотреблений, разбор сбоев.
- Файл cookie сессии: чтобы вы оставались в аккаунте. Рекламных и аналитических cookie Сервис не использует.
3. Основания
Согласие на обработку данных, договор с пользователем и обязанности по закону, в том числе по бухгалтерскому учёту.
4. Кому передаются данные
- НКО «ЮМани» (ООО), сервис ЮKassa: приём оплаты, email для чека.
- ООО «Яндекс.Облако», сервис Yandex SmartCaptcha: IP-адрес и технические данные браузера для проверки «Я не робот».
- [почтовый сервис и его юрлицо]: отправка писем.
- [хостинг и его юрлицо, серверы в России]: размещение Сервиса.
Данные хранятся на серверах в России. За границу они не передаются, если это отдельно не указано здесь. Данные карты Оператор не получает и не хранит.
5. Сроки
Данные аккаунта и схемы хранятся, пока аккаунт существует, и удаляются в течение [срок удаления, например 30 дней] после запроса на удаление. Записи о заказах хранятся столько, сколько требует закон о бухгалтерском учёте. Технические записи сервера хранятся [срок хранения логов, например 90 дней].
6. Ваши права
Вы можете узнать, какие данные обрабатываются, уточнить или удалить их, отозвать согласие и пожаловаться в Роскомнадзор. Напишите на [email для обращений], ответ придёт в сроки, установленные законом.
7. Защита
Пароли хранятся в виде хеша, соединение шифруется, доступ к данным ограничен. Изображения пользователей не публикуются: в каталог попадают только схемы, которые отобрал и подготовил администратор.