Контент матрица · контентстратег.рф · сервис SMSLab

Политика конфиденциальности SMSLab

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных Пользователей онлайн-сервиса SMSLab / «Контент матрица», предоставляемого ИП Строева Марина Сергеевна, ИНН 773396463945, юридический адрес: 119619, г. Москва, ул. Авиаторов, д. 5, кв. 219; e-mail: sms_systems@inbox.ru; тел.: +7 (985) 982-70-55 (далее — «SMSLab», «Оператор», «Мы»).

Политика является неотъемлемой частью Пользовательского соглашения SMSLab и применяется во взаимосвязи с ним. При расхождении между документами в части обработки персональных данных приоритет имеет настоящая Политика.

Связанные документы: Пользовательское соглашение, Cookie-политика, Условия оплаты и возврата.

1. Термины и статус сторон

1.1. Пользователь — физическое лицо, достигшее 18 лет, и/или представитель юридического лица/ИП, использующий Сервис.

1.2. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому Пользователю.

1.3. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление).

1.4. Оператор ПДн — ИП СТРОЕВА М.С. Ответственный за организацию обработки ПДн назначен. Контакт: sms_systems@inbox.ru.

1.5. Применимое право — законодательство РФ (включая 152-ФЗ «О персональных данных»). Для резидентов ЕЭЗ дополнительно применяются требования GDPR в объёме, предусмотренном законодательством ЕС (см. раздел 12).

2. Категории субъектов и состав обрабатываемых данных

2.1. Категории субъектов: Пользователи Сервиса (физлица и представители юрлиц/ИП); контакты контрагентов и партнёров; посетители сайта/приложения.

2.2. Категории ПДн (минимально необходимые):

2.3. Специальные категории ПДн и биометрия не запрашиваются и не обрабатываются, за исключением случаев, когда Пользователь добровольно и явно предоставляет их по собственной инициативе для конкретной цели с выраженным согласием.

3. Цели и правовые основания обработки

3.1. Исполнение договора с Пользователем: регистрация и ведение аккаунта; предоставление функциональности Сервиса; биллинг; поддержка; коммуникация по инцидентам и изменениям. Основание: ст. 6 152-ФЗ (исполнение договора).

3.2. Соблюдение закона: бухгалтерский и налоговый учёт; ответы на законные запросы госорганов; исполнение судебных актов. Основание: ст. 6 152-ФЗ (выполнение обязанностей, возложенных законом).

3.3. Законный интерес: обеспечение безопасности Сервиса; предотвращение мошенничества и злоупотреблений; аналитика обезличенных данных для улучшения качества услуг; защита прав и законных интересов SMSLab. Основание: ст. 10.1 152-ФЗ.

3.4. Согласие Пользователя: маркетинговые коммуникации (e-mail, SMS, мессенджеры) — на соответствующий канал отдельно; использование аналитических и маркетинговых cookies; участие в опросах/исследованиях и персонализация предложений. Основание: ст. 9 152-ФЗ. Согласие может быть отозвано в любой момент (см. раздел 9).

4. Локализация ПДн и трансграничная передача

4.1. Локализация. Первичная запись, систематизация, накопление и хранение баз ПДн граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (ст. 18(5) 242-ФЗ).

4.2. Трансграничная передача может осуществляться при наличии производственной необходимости (инфраструктура, облачные провайдеры, аналитика) при соблюдении ст. 12 152-ФЗ: предварительная оценка уровня защиты; договорные механизмы; передача в минимально необходимом объёме.

4.3. При изменении перечня стран-получателей и категорий получателей соответствующие сведения публикуются в актуальной версии Политики и/или Cookie-политике.

5. Файлы cookies и аналогичные технологии

5.1. Категории cookies: строго необходимые (без согласия); функциональные; аналитические (по согласию); маркетинговые/таргетинговые (только по согласию).

5.2. Баннер согласия и центр предпочтений cookies предоставляются при первом визите и доступны далее на сайте. Отказ от cookies может ограничить функциональность.

5.3. Перечень cookies: цели, срок хранения, провайдеры и способы opt-out — приведены в Cookie-политике.

5.4. Сторонние провайдеры обязуются соблюдать обязательства по защите ПДн; данные передаются по принципу минимально необходимого объёма.

6. Раскрытие и поручение обработки третьим лицам

6.1. Категории получателей: платёжные провайдеры; хостинг и инфраструктурные провайдеры; провайдеры аналитики и коммуникаций; подрядчики по обслуживанию и поддержке; государственные органы — по законным запросам.

6.2. Принципы передачи: минимизация объёма; договорные обязательства по защите ПДн; контроль со стороны Оператора.

6.3. SMSLab не продаёт персональные данные третьим лицам.

7. Сроки хранения

7.1. Общий принцип: храним не дольше, чем это необходимо для целей обработки или соблюдения закона.

7.3. По истечении сроков данные удаляются или обезличиваются.

8. Меры защиты

8.1. Технические и организационные меры: шифрование при передаче, сегментация сетей, контроль доступа и учёт действий, резервное копирование, мониторинг событий безопасности, управление уязвимостями, регулярные обновления ПО.

8.2. Доступ сотрудников — по принципу необходимости (need to know) и с договорными обязательствами о конфиденциальности.

8.3. В случае инцидента безопасности SMSLab предпринимает меры по локализации и устранению, а при наличии рисков для прав субъектов — уведомляет уполномоченные органы и Пользователей в сроки, предусмотренные законом.

9. Права субъектов ПДн и порядок их реализации

9.1. Права Пользователя (РФ): доступ к ПДн; получение сведений об обработке; требование уточнения, блокирования или уничтожения ПДн; отзыв согласия; обжалование действий Оператора.

9.2. Права резидентов ЕЭЗ (GDPR) — дополнительно см. раздел 12.

9.3. Порядок обращения: направить запрос на sms_systems@inbox.ru или по почтовому адресу Оператора. Срок ответа — до 30 календарных дней с даты получения запроса.

9.4. Отзыв согласия: через ЛК, ссылки в сообщениях, центр cookie-предпочтений или обращением на e-mail. Отзыв согласия не влияет на законность обработки до отзыва.

10. Маркетинговые коммуникации

10.1. Отправляются только при наличии отдельного согласия на соответствующий канал.

10.2. Отписка: по ссылке «Отписаться», в ЛК или по запросу на sms_systems@inbox.ru.

10.3. Согласие на маркетинг не является условием использования основных функций Сервиса.

11. Несовершеннолетние

11.1. Сервис предназначен для лиц 18+. Мы не собираем осознанно ПДн несовершеннолетних.

11.2. Если стало известно о регистрации несовершеннолетнего без согласия законного представителя — учётная запись блокируется, данные удаляются.

11.3. По заявлению родителя/опекуна удаление ПДн производится в срок до 10 рабочих дней после подтверждения полномочий.

12. Резиденты ЕЭЗ (GDPR)

12.1. Если вы являетесь резидентом ЕЭЗ, SMSLab обеспечивает обработку ПДн в соответствии с GDPR в объёме, предусмотренном законодательством ЕС, при наличии целевой деятельности в ЕЭЗ.

12.2–12.4. Правовые основания: исполнение договора; правовые обязательства; законные интересы; согласие — для маркетинга и cookies. Трансграничная передача за пределы ЕЭЗ — при наличии надлежащих гарантий (SCCs/доп. меры). Права субъекта реализуются через контакты раздела 14.

13. Изменения Политики

13.1. Мы вправе обновлять Политику при изменениях законодательства и практики обработки.

13.2. Актуальная версия публикуется на сайте. Существенные изменения доводятся до сведения Пользователей через ЛК/e-mail и вступают в силу со следующего расчётного периода, если иное не требуется по закону.

14. Контакты и запросы субъектов ПДн

Оператор ПДн: ИП Строева Марина Сергеевна (SMSLab)
Адрес: 119619, г. Москва, ул. Авиаторов, д. 5, кв. 219
E-mail: sms_systems@inbox.ru
Телефон: +7 (985) 982-70-55

Запрос должен содержать: ФИО, контактный e-mail, описание требования, идентификаторы аккаунта/операций (если есть).

15. Прочие положения

15.1. Минимизация данных: обрабатываем только минимально необходимые ПДн для заявленных целей.

15.2. Совместимость с Соглашением: термины и роли синхронизированы с Пользовательским соглашением SMSLab.

15.3. Передача бизнеса/правопреемство: в случае реорганизации/передачи прав информация может быть передана правопреемнику при соблюдении условий конфиденциальности и безопасности; Пользователь будет уведомлён, если это требуется законом.