Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных Пользователей Сайта.

1.2. Администрация обрабатывает только те данные, которые необходимы для регистрации, анализа использования Сайта, предоставления доступа к функционалу и исполнения обязательств по оплачиваемому периоду доступа.

1.3. Настоящая Политика распространяется на Сайт benchmarkee.ru и его поддомены. Администрация не несёт ответственности за сторонние сайты, на которые Пользователь может перейти по ссылкам.

2. Персональные данные, которые обрабатываются

Администрация обрабатывает два типа данных:

2.1. Данные, которые Пользователь предоставляет самостоятельно

При регистрации и использовании Сайта:

• e-mail;
• логин и данные аккаунта;
• данные оплаченного доступа (тип тарифа, дата оплаты, статус);
• данные для коммуникации (e-mail для отправки уведомлений о доступе, сервисных сообщений и ответов по запросам Пользователя).

Пароли хранятся в составе системы авторизации сайта в зашифрованном виде и не доступны в открытом виде Администрации.

2.2. Данные, которые передаются автоматически при посещении Сайта

Такие данные передаются сервисам аналитики:

• IP-адрес;
• данные cookies;
• информация о браузере и устройстве;
• время доступа;
• URL-адреса посещённых страниц;
• технические характеристики устройства.

Сбор осуществляется через:

• Google Analytics;
• Яндекс Метрику.

Данные, передаваемые в Google Analytics и Яндекс.Метрику, являются обезличенными и не позволяют идентифицировать конкретного Пользователя. Эти сервисы собирают стандартные обезличенные данные, которые используются для улучшения работы Сайта.

2.3. Данные об оплате через ЮKassa

От ЮKassa Администрация получает только:

• статус платежа;
• сумму платежа;
• идентификатор операции.

E-mail для чека используется из регистрационных данных Пользователя или данных, указанных при оформлении доступа, если это предусмотрено логикой сайта.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• регистрация Пользователя;
• предоставление доступа к функционалу Сайта;
• выполнение обязательств по оплачиваемому доступу;
• отправка электронных чеков;
• обеспечение безопасности и предотвращение мошенничества;
• улучшение качества работы Сайта;
• связь с Пользователем по его запросу;
• отправка уведомлений об обновлениях сервиса и сервисных сообщений.

Администрация может использовать автоматизированную обработку данных для предотвращения мошенничества и обеспечения безопасности Сайта.

4. Правовые основания обработки данных

Основаниями обработки персональных данных являются:

• согласие Пользователя;
• заключение и исполнение Пользовательского соглашения;
• требования законодательства РФ (в том числе 54-ФЗ для выдачи чеков);
• законные интересы Администрации при улучшении функционала Сайта.

5. Передача персональных данных третьим лицам

Администрация передает данные только тем сервисам, которые необходимы для работы Сайта:

• ЮKassa — обработка платежей;
• Google Analytics — обезличенная аналитика;
• Яндекс Метрика — обезличенная аналитика.

Передача данных осуществляется на основании договоров и политик этих сервисов.

5.1. Трансграничная передача данных

При использовании сервисов аналитики (Google Analytics) обезличенные данные о посещениях могут обрабатываться на серверах, расположенных за пределами Российской Федерации. Используя Сайт, Пользователь выражает согласие на такую обработку.

Персональные данные не продаются и не передаются третьим лицам, не участвующим в работе Сайта.

6. Хранение и защита персональных данных

6.1. Все данные хранятся на защищённых серверах, расположенных на территории Российской Федерации (за исключением данных, обрабатываемых Google в рамках аналитики).

6.2. Администрация принимает все необходимые организационные и технические меры для защиты данных от:

• утраты;
• несанкционированного доступа;
• изменения;
• распространения;
• уничтожения.

6.3. Доступ к данным имеют только лица, которым это необходимо для выполнения рабочих задач.

6.4. Срок хранения персональных данных

Персональные данные хранятся в течение:

• активного доступа и 3 лет после его окончания — для данных доступа;
• 5 лет — для данных, связанных с оплатой (требования 54-ФЗ и налогового законодательства);
• до момента удаления аккаунта по запросу Пользователя;
• данные аналитики обезличиваются и хранятся в соответствии с политиками Google Analytics и Яндекс.Метрики.

7. Права Пользователя

Пользователь вправе:

• получить информацию о своих персональных данных;
• потребовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку данных;
• направить запрос оператору персональных данных: ti.makhkamov@yandex.ru.

8. Удаление данных

Пользователь может запросить удаление:

• аккаунта;
• персональной информации;

Удаление происходит в срок до 30 календарных дней с момента подтверждения запроса.

Данные, связанные с оплатой, хранятся в течение срока, установленного законодательством РФ (5 лет), даже после удаления аккаунта.

9. Cookies

Сайт использует cookies для:

• корректной работы функционала;
• хранения параметров сессии;
• аналитики посещений.

Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сайта.

10. Политика в отношении детей

Сайт не предназначен для детей младше 14 лет. Администрация намеренно не собирает данные у таких лиц.

11. Изменение Политики

Политика может обновляться. Актуальная версия доступна по адресу:

https://benchmarkee.ru/privacy

Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

12. Обработка данных при оформлении доступа

При оформлении платного доступа Пользователь предоставляет данные платёжному сервису ЮKassa самостоятельно. Администрация получает от ЮKassa только информацию, необходимую для активации доступа: статус платежа, идентификатор операции, сумму.

Платёжные данные (номер карты, CVV и т.д.) Администрации не передаются и не хранятся.

13. Контакты