Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — [наименование продавца — заполнить в админке] (ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес: [адрес]). Связаться по вопросам персональных данных: [почта поддержки].
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает сайт https://cont.eaigroup.ceo (далее — Сервис), зачем и как их защищают.
2. Какие данные мы обрабатываем
- адрес электронной почты — для входа и связи;
- имя, если вы его указали;
- ИНН и наименование организации или ИП, если вы покупаете как компания;
- сведения о заказах, платежах и балансе;
- IP-адрес и сведения о браузере при входе — для защиты аккаунта;
- тексты идей и сценариев, которые вы отправляете для изготовления роликов.
Мы не собираем данные банковских карт: их вы вводите на странице платёжного сервиса. Мы не обрабатываем специальные категории персональных данных и биометрические данные.
3. Зачем
- регистрация и вход в Личный кабинет;
- исполнение договора по публичной оферте: изготовление и выдача роликов;
- приём оплаты и учёт Баланса;
- письма с кодом входа и уведомления о готовности роликов;
- ответы на обращения и претензии;
- выполнение требований закона, в том числе бухгалтерского и налогового учёта.
4. Основания
Ваше согласие на обработку персональных данных, которое вы даёте отдельно при регистрации (текст согласия); договор, стороной которого вы являетесь; обязанности оператора по закону.
5. Кому передаются данные
- платёжному сервису Platega — адрес почты и номер аккаунта, чтобы провести оплату и прислать чек;
- сервису отправки писем SMTP2GO (SMTP2GO Ltd, Новая Зеландия) — адрес почты и текст письма, чтобы доставить код входа и уведомления;
- государственным органам — только в случаях, предусмотренных законом.
Если сервис отправки писем или его серверы находятся за пределами Российской Федерации, такая передача является трансграничной. Оператор осуществляет её в порядке статьи 12 Закона № 152-ФЗ после уведомления Роскомнадзора.
Тексты идей и сценариев передаются в программные средства изготовления роликов без адреса почты и других сведений о вас. Не указывайте в идеях персональные данные других людей без их согласия.
6. Где и сколько хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Данные аккаунта хранятся, пока действует аккаунт, и не дольше 3 лет после последнего входа, если вы не отзовёте согласие раньше. Сведения о платежах хранятся столько, сколько требует закон о бухгалтерском учёте. Готовые ролики удаляются через 30 дней после готовности.
7. Как защищены данные
Доступ к сайту — только по защищённому соединению. Коды входа и ключи сессий хранятся в виде хэшей, доступ к базе есть только у оператора. Мы ограничиваем число попыток входа и записываем входы, чтобы заметить подозрительную активность. О любой утечке мы сообщим Роскомнадзору в сроки, установленные законом.
8. Cookie
Сайт использует только технический файл cookie, без которого не работает вход в Личный кабинет. Рекламные и аналитические cookie мы не используем.
9. Ваши права
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде. Напишите на [почта поддержки] — ответим в течение 10 рабочих дней. После отзыва согласия мы удалим данные, кроме тех, которые обязаны хранить по закону.
10. Изменения
Новая редакция политики действует с момента публикации на этой странице.