Политика обработки персональных данных

1.1.При регистрации и работе с учётной записью: адрес электронной почты, пароль (хранится только в виде криптографического хеша), роль и статус учётной записи.

1.2.Технические данные при использовании Сервиса: IP-адрес, идентификатор браузера (User-Agent), сведения о действиях в личном кабинете (журнал аудита), файлы cookie (раздел 6).

1.3.При обращении через форму на сайте или создании обращения в поддержку: имя, адрес электронной почты, текст обращения, IP-адрес, а также переписка по обращению.

1.4.При добавлении участников в команду: адрес электронной почты приглашаемого лица, предоставленный пользователем, оформившим приглашение.

1.5.При оплате услуг: идентификаторы платёжных операций, суммы и статусы платежей. Данные банковских карт Оператору не передаются и им не хранятся — их обработку осуществляет платёжный провайдер на своей защищённой странице.

1.6.Специальные категории персональных данных и биометрические данные Оператором не запрашиваются и целенаправленно не обрабатываются. Номера телефонов не собираются.

1.7.Персональные данные третьих лиц, которые могут содержаться в передаваемых через Сервис событиях, обрабатываются Оператором по поручению соответствующего клиента, выступающего оператором таких данных (часть 3 статьи 6 Закона № 152-ФЗ). Условия такой обработки определены Договором-офертой.

2.1.Цели обработки:

• регистрация и аутентификация, предоставление доступа к личному кабинету;
• оказание услуг Сервиса, включая доставку событий и уведомления о работе учётной записи;
• приём и обработка платежей, расчёты;
• ответы на обращения и поддержка;
• обеспечение безопасности, предотвращение злоупотреблений, ведение журнала аудита;
• исполнение обязанностей, возложенных на Оператора законодательством;
• анализ посещаемости сайта в обезличенном виде.

2.2.Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора, стороной которого является субъект (Договор-оферта, Пользовательское соглашение); законодательство Российской Федерации; законные интересы Оператора в части обеспечения безопасности Сервиса.

2.3.Рекламные рассылки не осуществляются. Электронные письма Сервиса носят служебный характер: подтверждение адреса, восстановление пароля, ответы поддержки.

2.4.Автоматизированное принятие решений, порождающих юридические последствия для субъекта, не осуществляется.

3.1.Данные учётной записи обрабатываются до её удаления пользователем либо до расторжения договора, после чего удаляются или обезличиваются, за исключением данных, срок хранения которых установлен законодательством.

3.2.Журнал аудита действий в личном кабинете хранится до удаления учётной записи.

3.3.Журнал отправленных сервисных уведомлений хранится 90 дней.

3.4.Содержимое событий и журнал попыток доставки хранятся в течение срока, определённого тарифом команды (от 3 до 365 дней), и удаляются автоматически по его истечении.

3.5.Обращения в поддержку и переписка по ним хранятся в течение срока, необходимого для разрешения обращения и учёта качества поддержки.

3.6.Платёжные документы хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

4.1.Оператор привлекает к обработке следующие категории лиц в объёме, необходимом для соответствующей цели:

• платёжный провайдер (ООО «КлаудПэйментс», сервис CloudPayments) — проведение платежей;
• сервис транзакционных писем (Unisender Go) — отправка служебных писем; при этом переходы по ссылкам в письмах учитываются через технический домен send.hookpilot.ru, что позволяет провайдеру фиксировать факт открытия письма и перехода;
• хостинг-провайдер (ООО «Селектел») — размещение инфраструктуры Сервиса на территории Российской Федерации;
• сервис веб-аналитики Яндекс Метрика (ООО «Яндекс») — обезличенная статистика посещаемости (раздел 6).

4.2.Государственным органам данные предоставляются только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.3.Иным третьим лицам персональные данные не продаются и не передаются.

4.4.Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.1.Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:

• передача данных по защищённым каналам (TLS);
• хранение паролей только в виде криптографических хешей;
• шифрование ключей доступа клиентов к внешним системам;
• разграничение доступа по ролям и API-ключам с ограниченными правами;
• подпись событий HMAC-SHA256 и защита от подмены источника;
• журналирование действий в личном кабинете;
• ограничение доступа к данным кругом лиц, которым он необходим для оказания услуг.

5.2.При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и субъектов в порядке и сроки, установленные Законом № 152-ФЗ.

6.1.Сервис использует технические cookie, необходимые для работы: cookie сессии (срок жизни 14 дней) и cookie выбранного языка интерфейса (365 дней). Без них личный кабинет не работает.

6.2.На публичных страницах сайта используется Яндекс Метрика: собираются обезличенные сведения о посещениях (адрес страницы, источник перехода, характеристики браузера, карта кликов). Запись содержимого сессий (вебвизор) отключена. Метрика устанавливает собственные cookie в соответствии с условиями ООО «Яндекс».

6.3.Пользователь может ограничить или запретить cookie в настройках браузера; это может повлиять на работоспособность личного кабинета.

7.1.Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.2.Обращения направляются на адрес электронной почты hookpilot@yandex.com либо через форму поддержки на сайте. Отзыв согласия оформляется в порядке, описанном в Согласии на обработку персональных данных.

7.3.Оператор отвечает на обращение субъекта в течение 10 рабочих дней с момента получения; срок может быть продлён в случаях, предусмотренных законом, с уведомлением заявителя.

7.4.При отзыве согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, за исключением данных, обработка которых допускается без согласия (исполнение договора, требования законодательства).

7.5.Удаление учётной записи доступно пользователю самостоятельно в личном кабинете.

8.1.Оператор вправе изменять настоящую политику. Новая редакция публикуется на сайте с указанием версии и даты вступления в силу.

8.2.Контакты Оператора: Индивидуальный предприниматель Чурилов Станислав Александрович, ИНН 270398832268, ОГРНИП 326237500403426, адрес для корреспонденции: 350087, Россия, Краснодарский край, Анапский р-н, ст-ца Гостагаевская, ул. им. Евгении Жигуленко, д. 9, кв. 146, электронная почта: hookpilot@yandex.com.