Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Арпирус (далее — «Сервис», доступен по адресу arpirus.ru).

Оператор персональных данных:
ИП ГЮРСОЙ ГЁКТУГ
ИНН: 772276419371, ОГРНИП: 326508100351672
Email: arpirus@yandex.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Согласие подтверждается отметкой соответствующего чекбокса при регистрации.

2. Собираемые данные

Оператор хранит на своих серверах только следующие данные:

• Адрес электронной почты (email) — для регистрации, авторизации и связи с Пользователем
• Номер телефона — при оформлении подписки
• Имя и фотография профиля — при входе через Google или Яндекс (предоставляются провайдером авторизации)
• Данные об использовании — количество созданных визуализаций, выбранные стили, дата регистрации, текущий тариф

Платёжные данные (номера карт, CVV, реквизиты счетов) обрабатываются исключительно платёжной инфраструктурой ЮKassa (АО «ЮKassa»). Оператор не получает, не хранит и не обрабатываетплатёжные данные Пользователя. Ответственность за безопасность платёжных данных несёт ЮKassa.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

• Предоставление доступа к функциональности Сервиса
• Идентификация и аутентификация Пользователя
• Обработка платежей и учёт тарифов
• Оказание технической поддержки
• Улучшение качества Сервиса
• Обеспечение безопасности и предотвращение мошенничества
• Исполнение обязательств перед Пользователем в рамках Публичной оферты
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя (ст. 6 п. 1 пп. 1 Федерального закона № 152-ФЗ)
• Исполнения договора, стороной которого является Пользователь (ст. 6 п. 1 пп. 5 Федерального закона № 152-ФЗ)

5. Фотографии

Загружаемые Пользователем фотографии тканей и помещений используются исключительно для создания визуализации и не сохраняются на серверах Сервиса на постоянной основе. После завершения обработки исходные изображения удаляются.

Исключение: если Пользователь использует функцию «Сообщить об ошибке», отмеченные изображения могут сохраняться для анализа и улучшения качества работы Сервиса.

Пользователь гарантирует, что обладает всеми необходимыми правами на загружаемые фотографии.

6. Безопасность данных

• Передача данных осуществляется по зашифрованным каналам (HTTPS/TLS)
• Пароли и PIN-коды хранятся в виде криптографических хешей (bcrypt)
• Доступ к базе данных ограничен и защищён
• Применяются организационные и технические меры защиты в соответствии с требованиями законодательства РФ

7. Сторонние сервисы

Для работы Сервиса используются следующие сторонние сервисы:

• Обработка изображений: визуализация выполняется с помощью автоматических технологий обработки изображений
• Авторизация: Google OAuth, Яндекс OAuth — для удобного входа в Сервис
• Электронная почта: коды подтверждения отправляются через Яндекс Почту
• Платежи: обработка платежей осуществляется через платёжный сервис ЮKassa (АО «ЮKassa», yookassa.ru)

Каждый из указанных сервисов действует в соответствии со своей политикой конфиденциальности и обрабатывает данные самостоятельно.

8. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, необходимых для оказания услуг (обработка платежей, авторизация через сторонние сервисы).

9. Хранение данных

Персональные данные хранятся в течение всего периода использования Сервиса. При удалении аккаунта:

• Персональные данные (имя, email, телефон) удаляются в течение 30 дней
• Записи о подписках и платежах хранятся в течение 5 лет в соответствии с требованиями налогового законодательства РФ

10. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Запросить информацию о хранимых персональных данных
• Потребовать исправления неточных данных
• Запросить удаление аккаунта и всех связанных данных
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации указанных прав обратитесь по адресу: arpirus@yandex.ru

11. Изменение Политики

Оператор оставляет за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на странице arpirus.ru/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

12. Контакты Оператора

ИП ГЮРСОЙ ГЁКТУГ

ИНН: 772276419371, ОГРНИП: 326508100351672

Email: arpirus@yandex.ru

Сайт: arpirus.ru