Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Perqo (далее — «Сервис»). Оператор персональных данных: Терещенко Илья Русланович, адрес: 111395, г. Москва, до востребования, Терещенко Илье Руслановичу, контакт для обращений: support@perqo.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Регистрационные и учётные данные: адрес электронной почты; пароль — хранится только в виде необратимого криптографического хеша (bcrypt).

Технические данные сессии: IP-адрес, сведения о браузере/устройстве, файлы cookie, необходимые для аутентификации.

Данные, вносимые Пользователем: сведения о выгодах, промокодах, категориях, названиях магазинов и сервисов (без номеров карт и счетов), подписках, покупках, заметках и суммах экономии.

Оператор не собирает: номера банковских карт и счетов, доступы к банкам, ФИО, паспортные данные, телефон, биометрию, специальные категории персональных данных, данные точной геолокации.

3. Цели обработки

Регистрация и аутентификация; предоставление функций Сервиса; обеспечение безопасности учётной записи; направление email-уведомлений при включении их Пользователем; обработка обращений.

4. Правовые основания

Согласие Пользователя (п.1 ч.1 ст.6 152-ФЗ) и исполнение договора (Пользовательского соглашения).

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Запись, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор не передаёт данные третьим лицам, за исключением привлечённого по договору хостинг-провайдера, действующего по поручению Оператора. Трансграничная передача не осуществляется.

Данные хранятся до удаления учётной записи Пользователем либо до отзыва согласия. По достижении целей или отзыве согласия данные удаляются/обезличиваются в срок не более 30 дней.

6. Права Пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, удалить учётную запись средствами Сервиса, отозвать согласие (обращение на support@perqo.ru), а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7. Меры защиты

Хранение паролей в виде хеша (bcrypt), шифрование канала (HTTPS/TLS), httpOnly/SameSite cookie, ограничение частоты попыток входа, ротация и отзыв сессий, сетевой экран, резервное копирование, разграничение доступа.

8. Контакты

По вопросам обработки персональных данных: support@perqo.ru, 111395, г. Москва, до востребования, Терещенко Илье Руслановичу.