Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при использовании сервиса PROКэш, размещённого по адресу procash.pro (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сервис и предоставляя свои персональные данные, пользователь выражает согласие с условиями настоящей Политики.

2. Оператор персональных данных

• Наименование: Индивидуальный предприниматель Габбасов Тимур Талгатович
• ИНН: 025300965989
• ОГРНИП: 326028000038619
• Email для обращений по вопросам ПДн: criptomailkzn@gmail.com

3. Какие данные обрабатываются

При регистрации и использовании Сервиса Оператор может обрабатывать следующие персональные данные:

• Фамилия, имя пользователя
• Адрес электронной почты
• Номер телефона
• Идентификатор Telegram (telegramId) — при подключении Telegram-бота
• Данные о компании (наименование, реквизиты, при их указании)
• Данные об операциях, вносимых пользователем в Сервис (суммы, категории, комментарии, вложения чеков)
• Технические данные: IP-адрес, тип и версия браузера, данные файлов cookie, сведения о посещении страниц

4. Цели обработки персональных данных

• Предоставление доступа к функциям Сервиса и исполнение договора (публичной оферты)
• Регистрация и идентификация пользователя, управление учётной записью
• Направление уведомлений, связанных с работой Сервиса (email, Telegram, push-уведомления)
• Оказание технической поддержки и обработка обращений пользователей
• Обработка платежей и учёт подписки на тарифные планы
• Улучшение качества работы Сервиса, аналитика использования
• Исполнение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (при регистрации в Сервисе)
• Договора (публичной оферты), стороной которого является субъект персональных данных, — в объёме, необходимом для его исполнения
• Иных правовых оснований, предусмотренных статьёй 6 Федерального закона №152-ФЗ

6. Место хранения и обработки данных

Основная база данных Сервиса хранится на серверах, физически расположенных на территории Российской Федерации. При использовании мессенджеров, голосового ввода, проверки чеков и оплаты отдельные данные передаются выбранному пользователем технологическому провайдеру в объёме, необходимом для выполнения соответствующей функции.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Привлечения обработчиков персональных данных, действующих по поручению Оператора и обеспечивающих техническое функционирование Сервиса (в частности, хостинг-провайдер, на серверах которого размещён Сервис)
• Использования Telegram и MAX — для получения команд, сообщений, голосовых записей и фотографий, отправленных пользователем боту
• Использования сервисов распознавания речи (Deepgram; при технической недоступности — Groq или Google) — только для обработки отправленной пользователем голосовой записи
• Использования сервиса проверки чеков ProverkaCheka — для получения сведений по QR-коду чека
• Привлечения платёжного агрегатора (Robokassa) — для обработки оплаты подписки, в объёме, необходимом для проведения платежа
• По законному требованию органов государственной власти Российской Федерации в случаях, предусмотренных законодательством

В остальных случаях персональные данные третьим лицам не передаются, не продаются и не предоставляются в целях, не связанных с работой Сервиса.

8. Меры защиты персональных данных

• Передача данных между пользователем и Сервисом осуществляется по защищённому протоколу HTTPS (TLS)
• Пароли пользователей хранятся в виде необратимых криптографических хешей
• Доступ к базе данных ограничен и недоступен из публичной сети «Интернет»
• Данные разных компаний-пользователей логически изолированы друг от друга
• Осуществляется регулярное резервное копирование данных

9. Права субъекта персональных данных

В соответствии со статьёй 14 Федерального закона №152-ФЗ пользователь вправе:

• Получить информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно
• Отозвать согласие на обработку персональных данных
• Требовать удаления учётной записи и связанных с ней персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации указанных прав, а также по любым вопросам обработки персональных данных обращайтесь по адресу электронной почты: criptomailkzn@gmail.com. Оператор рассматривает обращение и предоставляет ответ в срок, предусмотренный законодательством Российской Федерации.

10. Файлы cookie и аналитика

Сервис использует файлы cookie для:

• Поддержания сессии авторизации пользователя
• Сохранения пользовательских настроек интерфейса
• Анализа посещаемости сайта с помощью сервиса «Яндекс.Метрика» — данные обрабатываются в обезличенном виде на серверах Яндекса (Россия)

Отключение файлов cookie в настройках браузера может привести к невозможности использования отдельных функций Сервиса.

11. Срок хранения персональных данных

Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя в Сервисе. При удалении учётной записи персональные данные удаляются либо обезличиваются в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда более длительное хранение предусмотрено законодательством Российской Федерации (например, для целей бухгалтерского и налогового учёта).

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте procash.pro, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу procash.pro/privacy.