Политика обработки персональных данных

1.1.Оператор персональных данных — Индивидуальный предприниматель Батко Ксения Васильевна, ОГРНИП 325390000042870, ИНН 650118421330 (далее — Оператор). Контактный адрес для обращений по вопросам обработки персональных данных: i.batko@st-gorod.com.

1.2.Политика применяется при использовании Пользователем сервиса Storis, доступного по адресу https://storis.tech (далее — Сервис).

1.3.Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на изложенных условиях. Согласие признаётся данным в простой письменной форме посредством совершения активных действий (регистрации, оплаты, использования функций Сервиса).

1.4.В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сервиса.

1.5.Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://storis.tech/legal/privacy.

2.1.Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем или собираемые автоматически:

• адрес электронной почты (e-mail) — указывается при регистрации;
• данные учётной записи (логин, хешированный пароль, баланс токенов, история операций и платежей);
• IP-адрес, тип и версия браузера, операционная система, иные технические данные журналов сервера;
• идентификаторы файлов cookie и данные веб-аналитики (см. Политику cookie);
• сведения о платежах (факт, сумма, дата, идентификатор транзакции). Полные реквизиты банковских карт Оператором не собираются и не хранятся — их обрабатывает платёжный агрегатор;
• контент, загружаемый Пользователем (фотографии, тексты), и контент, сгенерированный в Сервисе.

2.2.Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т. п.), а также биометрические персональные данные. Пользователю не следует загружать такие данные в Сервис.

3.1.Персональные данные обрабатываются в целях:

• регистрации и идентификации Пользователя, предоставления доступа к учётной записи;
• оказания Услуг Сервиса и обеспечения их функционирования;
• приёма и обработки платежей, учёта баланса токенов и подписок;
• связи с Пользователем: направления служебных и сервисных уведомлений, ответов на обращения;
• направления — при наличии отдельного согласия — информационных и рекламных сообщений о Сервисе;
• обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
• исполнения требований законодательства РФ (в т. ч. налогового и о применении ККТ).

4.1.Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора (Оферты), стороной которого является Пользователь; а также в целях исполнения обязанностей, возложенных на Оператора законодательством РФ.

5.1.Обработка осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление данных.

5.2.Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Передача данных осуществляется по защищённому протоколу HTTPS (TLS).

5.3.Персональные данные хранятся в течение срока использования Сервиса и до удаления учётной записи Пользователя, а в части данных, связанных с платежами и бухгалтерским учётом, — в течение сроков, установленных законодательством РФ. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются.

5.4.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. Доступ к данным предоставляется ограниченному кругу уполномоченных лиц.

5.5.В случае выявления факта неправомерной обработки или утечки персональных данных Оператор уведомляет уполномоченный орган (Роскомнадзор) в сроки, установленные законодательством РФ.

6.1.Для оказания Услуг Оператор привлекает третьих лиц и поручает им обработку персональных данных в необходимом объёме, на условиях соблюдения конфиденциальности и требований 152-ФЗ:

• платёжный агрегатор (ЮKassa / ООО «ЮMoney») — для приёма платежей и формирования кассовых чеков;
• поставщики услуг хостинга и инфраструктуры (размещение на территории РФ) — для хранения данных и работы Сервиса;
• поставщики моделей искусственного интеллекта — для обработки запросов на генерацию контента (передаются данные, необходимые для выполнения запроса);
• сервисы веб-аналитики — в обезличенном виде, для статистики использования Сервиса.

6.2.Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством РФ.

6.3.Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

7.1.Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, и сведения об Операторе;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.2.Для реализации своих прав Пользователь направляет обращение на адрес i.batko@st-gorod.com. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ. Отзыв согласия и прекращение обработки осуществляются в срок не более 30 (тридцати) календарных дней; это может повлечь невозможность дальнейшего использования Сервиса.

8.1.Сервис использует файлы cookie и аналогичные технологии. Состав, цели и порядок управления cookie описаны в отдельной Политике использования cookie (https://storis.tech/legal/cookies).

9.1.Настоящая Политика является неотъемлемой частью Публичной оферты (https://storis.tech/legal/offer) и Пользовательского соглашения.

9.2.По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу i.batko@st-gorod.com.