Политика обработки персональных данных

Версия: 1.1.1

Оператор: ИП Ерофей Пушкин Денисович

ИНН: 781303916115, ОГРНИП: 325784700058461

Контакт: info@peachit.ru

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Peachit, включая гостевой режим, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Правовые основания обработки

• Ст. 6 ч. 1 п. 1 152-ФЗ — согласие субъекта персональных данных
• Ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора (оказание услуг сервиса)
• Ст. 6 ч. 1 п. 2 152-ФЗ — исполнение обязанностей, возложенных законом (54-ФЗ при оплате)

3. Цели обработки

• Регистрация и аутентификация пользователей
• Предоставление функционала сервиса
• Обработка платежей за подписку через ЮKassa (без хранения полного номера карты и кода безопасности в Peachit)
• Направление уведомлений о продлении подписки
• Техническая поддержка
• Информирование о сервисе (при наличии отдельного согласия на маркетинг)

4. Обрабатываемые данные

• Для аккаунта и входа: имя, email, изображение профиля и идентификатор внешнего аккаунта, если выбран доступный способ входа через провайдера. Основание — заключение и исполнение договора.
• IP-адрес, данные cookie, user-agent
• Для подтверждения волеизъявления: вид и версия согласия, дата, IP-адрес и сведения о браузере. Основание — обязанность подтвердить получение согласия.
• Для работы редактора: содержимое созданных предложений, включая внесённые пользователем контактные данные. Основание — исполнение договора; данные третьих лиц обрабатываются при наличии надлежащего основания и, когда требуется, поручения пользователя.
• Для оплаты и учёта: email, сумма, дата и статус платежа, сведения о подписке и идентификатор сохранённого способа оплаты. Основания — договор и требования законодательства о расчётах и налоговом учёте.
• Для поддержки: контактные данные, содержание обращения и приложенные материалы, в том числе телефон, если вы его сообщили. Основание — рассмотрение обращения и исполнение договора.
• Для рекламных писем: email и имя при наличии отдельного согласия. Отказ от рекламы не ограничивает основные функции сервиса.

5. Сроки хранения

Данные аккаунта и предложения обрабатываются в течение использования сервиса. Удаление аккаунта можно запросить по email. Гостевые аккаунты и их черновики подлежат удалению после 14 дней с момента создания, если пользователь не зарегистрировался.

Документы и сведения, необходимые для налогового учёта, сохраняются в течение пяти лет с исчислением срока по применимым правилам налогового законодательства; если закон требует более длительного хранения, применяется этот срок. Это не означает хранение всего аккаунта или всех предложений в течение пяти лет.

Доказательства согласий сохраняются на время обработки на их основании и далее только в объёме и в течение срока, необходимых для выполнения обязанности доказать получение согласия или разрешения конкретного спора. Обращения в поддержку — до разрешения обращения и исполнения связанных обязательств. Рекламная обработка прекращается при отзыве согласия.

После достижения целей или отзыва согласия данные удаляются либо обезличиваются в сроки, установленные статьёй 21 152-ФЗ, если отсутствует иное законное основание для их обработки. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или закона.

6. Передача и защита данных

Оператор обязан соблюдать требования части 5 статьи 18 152-ФЗ о локализации баз данных при сборе персональных данных граждан РФ. Передача за рубеж регулируется отдельно статьёй 12 152-ФЗ и допускается только при выполнении её требований, включая предварительное уведомление Роскомнадзора, когда оно требуется.

Для проведения платежей необходимые сведения получает ЮKassa. При выбранном пользователем входе через внешний аккаунт данные обмениваются с соответствующим провайдером входа. Для доставки сервисных писем предусмотрена отправка с почтового сервера Оператора. Обрабатываются email получателя и содержание письма, которое может включать имя и ссылку подтверждения адреса или восстановления доступа. Письмо доставляется на выбранный пользователем почтовый адрес через обслуживающую его почтовую систему.

В сервисе применяются проверка сессии и прав доступа к данным аккаунта, разграничение административных функций и регистрация предоставленных согласий. Полные реквизиты карт обрабатывает платёжный сервис. Доступ подрядчикам допускается лишь для выполнения их задач на надлежащем правовом основании. Сведения о получателях ваших данных можно запросить у Оператора по email.

7. Права субъекта

Вы вправе запросить доступ, исправление или удаление данных, а также отозвать согласие на обработку, направив запрос на info@peachit.ru. Укажите email аккаунта и суть обращения; для защиты ваших данных может потребоваться подтверждение личности. Ответ предоставляется в сроки, установленные 152-ФЗ. Вы также вправе обратиться в Роскомнадзор или суд.

8. Cookie

Сайт использует необходимые cookie для работы сервиса. Аналитические cookie устанавливаются только после вашего отдельного согласия. В баннере можно выбрать «Только необходимые». Необходимые cookie используются для сессии и авторизации при исполнении договора. Выбор настроек сохраняется в локальном хранилище браузера. Удалить cookie и данные сайта можно в настройках браузера; после удаления cookie входа потребуется повторная авторизация.