Политика конфиденциальности

Screen Gallery · scrn.gallery

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта scrn.gallery (далее — «Сайт») и является неотъемлемой частью Пользовательского соглашения.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных Пользователей Сайта.

1.2. Администрация обрабатывает только те данные, которые необходимы для регистрации, анализа использования Сайта, предоставления доступа к функционалу и исполнения обязательств по подписке.

1.3. Настоящая Политика распространяется на Сайт scrn.gallery и его поддомены. Администрация не несёт ответственности за сторонние сайты, на которые Пользователь может перейти по ссылкам.

2. Персональные данные, которые обрабатываются

Администрация обрабатывает два типа данных:

2.1. Данные, которые Пользователь предоставляет самостоятельно

При регистрации и использовании Сайта:

• e-mail (при входе по коду или через Google);
• имя, фамилия и аватарка (если вход через Google);
• данные Подписки (тип тарифа, дата оплаты, статус);
• данные для коммуникации (e-mail для отправки уведомлений о подписке, обновлениях сервиса). Пользователь может отписаться от рассылок в любой момент.

Пароли не хранятся: если вход через e-mail, используется код подтверждения.

2.2. Данные, которые передаются автоматически при посещении Сайта

Такие данные передаются сервисам аналитики:

• IP-адрес;
• данные cookies;
• информация о браузере и устройстве;
• время доступа;
• URL-адреса посещённых страниц;
• технические характеристики устройства.

Сбор осуществляется через:

• Google Analytics;
• Яндекс Метрику.

Данные, передаваемые в Google Analytics и Яндекс.Метрику, являются обезличенными и не позволяют идентифицировать конкретного Пользователя. Эти сервисы собирают стандартные обезличенные данные, которые используются для улучшения работы Сайта.

2.3. Данные об оплате через ЮKassa

От ЮKassa Администрация получает только:

• статус платежа;
• сумму платежа;
• идентификатор операции.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• регистрация Пользователя;
• предоставление доступа к функционалу Сайта;
• выполнение обязательств по подписке;
• отправка электронных чеков (через интеграцию ЮKassa);
• обеспечение безопасности и предотвращение мошенничества;
• улучшение качества работы Сайта;
• связь с Пользователем по его запросу;
• отправка уведомлений об обновлениях сервиса (с возможностью отписки).

Администрация может использовать автоматизированную обработку данных для предотвращения мошенничества и обеспечения безопасности Сайта.

4. Правовые основания обработки данных

Основаниями обработки персональных данных являются:

• согласие Пользователя;
• заключение и исполнение Пользовательского соглашения;
• требования законодательства РФ (в т.ч. 54-ФЗ для выдачи чеков);
• законные интересы Администрации при улучшении функционала Сайта.

5. Передача персональных данных третьим лицам

Администрация передаёт данные только тем сервисам, которые необходимы для работы Сайта:

• ЮKassa — обработка платежей;
• Google Analytics — обезличенная аналитика;
• Яндекс Метрика — обезличенная аналитика.

Передача данных осуществляется на основании договоров и политик этих сервисов.

5.1. Трансграничная передача данных

При использовании сервисов аналитики (Google Analytics) обезличенные данные о посещениях могут обрабатываться на серверах, расположенных за пределами Российской Федерации. Используя Сайт, Пользователь выражает согласие на такую обработку.

Персональные данные не продаются и не передаются третьим лицам, не участвующим в работе Сайта.

6. Хранение и защита персональных данных

6.1. Все данные хранятся на защищённых серверах, расположенных на территории Российской Федерации (за исключением данных, обрабатываемых Google в рамках аналитики и авторизации).

6.2. Администрация принимает все необходимые организационные и технические меры для защиты данных от:

• утраты;
• несанкционированного доступа;
• изменения;
• распространения;
• уничтожения.

6.3. Доступ к данным имеют только лица, которым это необходимо для выполнения рабочих задач.

6.4. Срок хранения персональных данных

Персональные данные хранятся в течение:

• активной подписки и 3 лет после её окончания — для данных подписки;
• 5 лет — для данных, связанных с оплатой (требования 54-ФЗ и налогового законодательства);
• до момента удаления аккаунта по запросу Пользователя;
• данные аналитики обезличиваются и хранятся в соответствии с политиками Google Analytics и Яндекс.Метрики.

7. Права Пользователя

Пользователь вправе:

• получить информацию о своих персональных данных;
• потребовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку данных;
• направить запрос оператору персональных данных: hi@scrn.gallery.

8. Удаление данных

Пользователь может запросить удаление:

• аккаунта;
• персональной информации;
• данных, полученных через Google-авторизацию.

Удаление происходит в срок до 30 календарных дней с момента подтверждения запроса.

Данные, связанные с оплатой, хранятся в течение срока, установленного законодательством РФ (5 лет), даже после удаления аккаунта.

9. Cookies

Сайт использует cookies для:

• корректной работы функционала;
• хранения параметров сессии;
• аналитики посещений.

Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сайта.

10. Возрастные ограничения

Сайт предназначен для лиц, достигших 18 лет. Администрация намеренно не собирает персональные данные лиц, не достигших 18 лет; при выявлении факта предоставления таких данных они подлежат удалению.

11. Изменение Политики

Политика может обновляться. Актуальная версия доступна по адресу: https://scrn.gallery/privacy.

Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

12. Обработка данных при оформлении подписки

При оформлении платной подписки Пользователь предоставляет данные платёжному сервису ЮKassa самостоятельно. Администрация получает от ЮKassa только информацию, необходимую для активации подписки: статус платежа, идентификатор операции, сумму.

Платёжные данные (номер карты, CVV и т.д.) Администрации не передаются и не хранятся.

13. Контакты