Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Perqo (далее — «Сервис»). Оператор персональных данных: Терещенко Илья Русланович, адрес: 111395, г. Москва, до востребования, Терещенко Илье Руслановичу, контакт для обращений: info@answer-perqo.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Регистрационные и учётные данные: адрес электронной почты; пароль — хранится только в виде необратимого криптографического хеша (bcrypt); отметка о принятии документов Сервиса с датой и версией.

Технические данные сессии и безопасности: IP-адрес, сведения о браузере/устройстве, файлы cookie, необходимые для аутентификации, журнал доступа к административному разделу.

Данные, вносимые Пользователем: сведения о выгодах, промокодах, категориях, названиях магазинов и сервисов (без номеров карт и счетов), подписках, покупках, событиях календаря, заметках и суммах экономии.

Настройки уведомлений и данные включённых Пользователем каналов доставки: каналы, интервалы и часовой пояс напоминаний; адрес (endpoint) и ключи push-подписки браузера; хеш токена календарной ленты.

Данные о пользовании Сервисом (продуктовая аналитика Оператора): события об активности учётной записи и о ключевых действиях — создание выгоды или покупки, применение выгоды, установка приложения.

Данные веб-аналитики (Яндекс Метрика): обезличенный идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы. Запись сессий (Вебвизор) не используется — содержимое личного кабинета не записывается. Аналитику можно отключить на странице об использовании cookie.

Обращения в поддержку: при отправке формы обратной связи Оператор получает адрес электронной почты, тему и текст обращения. Обращение уходит письмом на почту Оператора и в Сервисе не хранится.

Оператор не собирает: номера банковских карт и счетов, доступы к банкам, ФИО, паспортные данные, телефон, биометрию, специальные категории персональных данных, данные точной геолокации.

3. Цели обработки

Регистрация и аутентификация; предоставление функций Сервиса; обеспечение безопасности учётной записи и контроль доступа к административному разделу; направление служебных писем (подтверждение адреса электронной почты, восстановление пароля); направление напоминаний по выбранным Пользователем каналам; улучшение Сервиса на основе продуктовой и веб-аналитики; обработка обращений.

4. Правовые основания

Согласие Пользователя (п.1 ч.1 ст.6 152-ФЗ), даваемое при регистрации, и исполнение договора (Пользовательского соглашения). Для посетителей без учётной записи основанием обработки данных веб-аналитики служит уведомление в разделе об использовании cookie с возможностью отказаться.

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Запись, хранение и извлечение персональных данных граждан РФ осуществляются с использованием базы данных, расположенной на территории Российской Федерации: сервер размещён в дата-центре «Имаклик», г. Санкт-Петербург, ул. Седова, д. 11Б, помещение № 23-Н (услуга размещения — ООО «Хостланд»).

К обработке привлечены: ООО «Хостланд» (размещение серверов, РФ); Яндекс Облако Postbox (отправка служебных писем, РФ); Яндекс Облако Object Storage (зашифрованные резервные копии, РФ); Яндекс Метрика (веб-аналитика, РФ). Хостинг-провайдер предоставляет вычислительные ресурсы и не обрабатывает содержимое базы данных по поручению Оператора. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законом.

Трансграничная передача персональных данных Оператором не осуществляется: иностранным лицам данные для обработки не передаются. Доставка уведомлений по каналам, которые Пользователь включает сам, выполняется на адреса, указанные его собственными устройствами и сервисами. Web-push уведомления доставляются через push-сервис его браузера — тому передаётся технический адрес доставки и зашифрованное содержимое, которое push-сервис прочитать не может; календарную ленту запрашивает тот календарный сервис, который Пользователь подключил сам. Оба канала по умолчанию отключены; отключение канала прекращает доставку.

Сроки хранения: учётная запись и внесённые сведения — до удаления учётной записи или отзыва согласия; сессии и токены — до истечения срока действия, с ежесуточным удалением; отработанные и снятые напоминания — не более 90 дней; события продуктовой аналитики и подсказок сочетаний выгод — не более 13 месяцев; журнал доступа к административному разделу — не более 365 дней; резервные копии — не более 30 дней. По достижении целей или при отзыве согласия данные удаляются в срок не более 30 дней.

6. Права Пользователя

Пользователь вправе получать сведения об обработке, получить копию своих данных в машиночитаемом виде (выгрузка в разделе «Профиль»), требовать уточнения, блокирования или удаления данных, удалить учётную запись средствами Сервиса, отозвать согласие (обращение на info@answer-perqo.ru), отключить веб-аналитику на странице об использовании cookie, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7. Меры защиты

Хранение паролей в виде хеша (bcrypt), шифрование канала (HTTPS/TLS), httpOnly/SameSite cookie, ограничение частоты попыток входа, ротация и отзыв сессий, шифрование резервных копий, сетевой экран, разграничение доступа, журналирование доступа к административному разделу, автоматическое удаление данных по истечении сроков хранения.

8. Действия при инцидентах

При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч.3.1 ст.21 152-ФЗ, и принимает меры по устранению последствий.

9. Контакты

По вопросам обработки персональных данных: info@answer-perqo.ru, 111395, г. Москва, до востребования, Терещенко Илье Руслановичу.