Политика конфиденциальности SMSLab
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных Пользователей онлайн-сервиса SMSLab / «Контент матрица», предоставляемого ИП Строева Марина Сергеевна, ИНН 773396463945, юридический адрес: 119619, г. Москва, ул. Авиаторов, д. 5, кв. 219; e-mail: sms_systems@inbox.ru; тел.: +7 (985) 982-70-55 (далее — «SMSLab», «Оператор», «Мы»).
Политика является неотъемлемой частью Пользовательского соглашения SMSLab и применяется во взаимосвязи с ним. При расхождении между документами в части обработки персональных данных приоритет имеет настоящая Политика.
Связанные документы: Пользовательское соглашение, Cookie-политика, Условия оплаты и возврата.
1. Термины и статус сторон
1.1. Пользователь — физическое лицо, достигшее 18 лет, и/или представитель юридического лица/ИП, использующий Сервис.
1.2. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
1.3. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление).
1.4. Оператор ПДн — ИП СТРОЕВА М.С. Ответственный за организацию обработки ПДн назначен. Контакт: sms_systems@inbox.ru.
1.5. Применимое право — законодательство РФ (включая 152-ФЗ «О персональных данных»). Для резидентов ЕЭЗ дополнительно применяются требования GDPR в объёме, предусмотренном законодательством ЕС (см. раздел 12).
2. Категории субъектов и состав обрабатываемых данных
2.1. Категории субъектов: Пользователи Сервиса (физлица и представители юрлиц/ИП); контакты контрагентов и партнёров; посетители сайта/приложения.
2.2. Категории ПДн (минимально необходимые):
- Идентификационные данные: имя, фамилия, при необходимости отчество;
- Контактные данные: e-mail, телефон;
- Данные аккаунта: логин, хеш пароля, настройки;
- Платёжные данные: идентификаторы транзакций, статус оплаты, маскированные реквизиты (принимаются и хранятся платёжным провайдером);
- Технические данные: IP-адрес, user-agent, данные об устройстве/браузере, логи событий;
- Маркетинговые данные (при согласии): предпочтения, участие в опросах, отметки о согласиях на каналы коммуникации;
- Данные верификации/антифрод (при необходимости): минимально необходимые сведения и документы для подтверждения личности/прав.
2.3. Специальные категории ПДн и биометрия не запрашиваются и не обрабатываются, за исключением случаев, когда Пользователь добровольно и явно предоставляет их по собственной инициативе для конкретной цели с выраженным согласием.
3. Цели и правовые основания обработки
3.1. Исполнение договора с Пользователем: регистрация и ведение аккаунта; предоставление функциональности Сервиса; биллинг; поддержка; коммуникация по инцидентам и изменениям. Основание: ст. 6 152-ФЗ (исполнение договора).
3.2. Соблюдение закона: бухгалтерский и налоговый учёт; ответы на законные запросы госорганов; исполнение судебных актов. Основание: ст. 6 152-ФЗ (выполнение обязанностей, возложенных законом).
3.3. Законный интерес: обеспечение безопасности Сервиса; предотвращение мошенничества и злоупотреблений; аналитика обезличенных данных для улучшения качества услуг; защита прав и законных интересов SMSLab. Основание: ст. 10.1 152-ФЗ.
3.4. Согласие Пользователя: маркетинговые коммуникации (e-mail, SMS, мессенджеры) — на соответствующий канал отдельно; использование аналитических и маркетинговых cookies; участие в опросах/исследованиях и персонализация предложений. Основание: ст. 9 152-ФЗ. Согласие может быть отозвано в любой момент (см. раздел 9).
4. Локализация ПДн и трансграничная передача
4.1. Локализация. Первичная запись, систематизация, накопление и хранение баз ПДн граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (ст. 18(5) 242-ФЗ).
4.2. Трансграничная передача может осуществляться при наличии производственной необходимости (инфраструктура, облачные провайдеры, аналитика) при соблюдении ст. 12 152-ФЗ: предварительная оценка уровня защиты; договорные механизмы; передача в минимально необходимом объёме.
4.3. При изменении перечня стран-получателей и категорий получателей соответствующие сведения публикуются в актуальной версии Политики и/или Cookie-политике.
5. Файлы cookies и аналогичные технологии
5.1. Категории cookies: строго необходимые (без согласия); функциональные; аналитические (по согласию); маркетинговые/таргетинговые (только по согласию).
5.2. Баннер согласия и центр предпочтений cookies предоставляются при первом визите и доступны далее на сайте. Отказ от cookies может ограничить функциональность.
5.3. Перечень cookies: цели, срок хранения, провайдеры и способы opt-out — приведены в Cookie-политике.
5.4. Сторонние провайдеры обязуются соблюдать обязательства по защите ПДн; данные передаются по принципу минимально необходимого объёма.
6. Раскрытие и поручение обработки третьим лицам
6.1. Категории получателей: платёжные провайдеры; хостинг и инфраструктурные провайдеры; провайдеры аналитики и коммуникаций; подрядчики по обслуживанию и поддержке; государственные органы — по законным запросам.
6.2. Принципы передачи: минимизация объёма; договорные обязательства по защите ПДн; контроль со стороны Оператора.
6.3. SMSLab не продаёт персональные данные третьим лицам.
7. Сроки хранения
7.1. Общий принцип: храним не дольше, чем это необходимо для целей обработки или соблюдения закона.
- Данные аккаунта и история операций — на срок действия договора и 3 года после прекращения;
- Платёжные/бухгалтерские документы — не менее 5 лет (или больший срок по закону);
- Технические журналы — до 12 месяцев;
- Маркетинговые данные — до отзыва согласия или 24 месяца без активности;
- Cookies — согласно срокам в Cookie-политике.
7.3. По истечении сроков данные удаляются или обезличиваются.
8. Меры защиты
8.1. Технические и организационные меры: шифрование при передаче, сегментация сетей, контроль доступа и учёт действий, резервное копирование, мониторинг событий безопасности, управление уязвимостями, регулярные обновления ПО.
8.2. Доступ сотрудников — по принципу необходимости (need to know) и с договорными обязательствами о конфиденциальности.
8.3. В случае инцидента безопасности SMSLab предпринимает меры по локализации и устранению, а при наличии рисков для прав субъектов — уведомляет уполномоченные органы и Пользователей в сроки, предусмотренные законом.
9. Права субъектов ПДн и порядок их реализации
9.1. Права Пользователя (РФ): доступ к ПДн; получение сведений об обработке; требование уточнения, блокирования или уничтожения ПДн; отзыв согласия; обжалование действий Оператора.
9.2. Права резидентов ЕЭЗ (GDPR) — дополнительно см. раздел 12.
9.3. Порядок обращения: направить запрос на sms_systems@inbox.ru или по почтовому адресу Оператора. Срок ответа — до 30 календарных дней с даты получения запроса.
9.4. Отзыв согласия: через ЛК, ссылки в сообщениях, центр cookie-предпочтений или обращением на e-mail. Отзыв согласия не влияет на законность обработки до отзыва.
10. Маркетинговые коммуникации
10.1. Отправляются только при наличии отдельного согласия на соответствующий канал.
10.2. Отписка: по ссылке «Отписаться», в ЛК или по запросу на sms_systems@inbox.ru.
10.3. Согласие на маркетинг не является условием использования основных функций Сервиса.
11. Несовершеннолетние
11.1. Сервис предназначен для лиц 18+. Мы не собираем осознанно ПДн несовершеннолетних.
11.2. Если стало известно о регистрации несовершеннолетнего без согласия законного представителя — учётная запись блокируется, данные удаляются.
11.3. По заявлению родителя/опекуна удаление ПДн производится в срок до 10 рабочих дней после подтверждения полномочий.
12. Резиденты ЕЭЗ (GDPR)
12.1. Если вы являетесь резидентом ЕЭЗ, SMSLab обеспечивает обработку ПДн в соответствии с GDPR в объёме, предусмотренном законодательством ЕС, при наличии целевой деятельности в ЕЭЗ.
12.2–12.4. Правовые основания: исполнение договора; правовые обязательства; законные интересы; согласие — для маркетинга и cookies. Трансграничная передача за пределы ЕЭЗ — при наличии надлежащих гарантий (SCCs/доп. меры). Права субъекта реализуются через контакты раздела 14.
13. Изменения Политики
13.1. Мы вправе обновлять Политику при изменениях законодательства и практики обработки.
13.2. Актуальная версия публикуется на сайте. Существенные изменения доводятся до сведения Пользователей через ЛК/e-mail и вступают в силу со следующего расчётного периода, если иное не требуется по закону.
14. Контакты и запросы субъектов ПДн
Оператор ПДн: ИП Строева Марина Сергеевна (SMSLab)
Адрес: 119619, г. Москва, ул. Авиаторов, д. 5, кв. 219
E-mail: sms_systems@inbox.ru
Телефон: +7 (985) 982-70-55
Запрос должен содержать: ФИО, контактный e-mail, описание требования, идентификаторы аккаунта/операций (если есть).
15. Прочие положения
15.1. Минимизация данных: обрабатываем только минимально необходимые ПДн для заявленных целей.
15.2. Совместимость с Соглашением: термины и роли синхронизированы с Пользовательским соглашением SMSLab.
15.3. Передача бизнеса/правопреемство: в случае реорганизации/передачи прав информация может быть передана правопреемнику при соблюдении условий конфиденциальности и безопасности; Пользователь будет уведомлён, если это требуется законом.