Политика обработки персональных данных и конфиденциальности
Сайт ruboost.pro и личный кабинет RuBoost
Политика определяет порядок и условия обработки персональных данных посетителей сайта https://ruboost.pro, пользователей личного кабинета https://app.ruboost.pro и лиц, обращающихся в RuBoost. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора.
Общие положения
Оператор персональных данных — индивидуальный предприниматель Макаров Дмитрий Петрович, ОГРНИП 324784700290971, ИНН 783901110621.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-26-215639.
Политика применяется ко всей информации, которую Оператор получает через Сайт, Личный кабинет, электронную почту, Telegram и иные указанные Оператором каналы связи.
Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации данных, точности, ограничения сроков хранения и обеспечения безопасности.
Лица младше 18 лет не должны самостоятельно создавать заказы или передавать данные Оператору. Если Оператор обнаружит данные несовершеннолетнего без надлежащего законного основания, они будут удалены либо обработка будет прекращена.
Категории субъектов персональных данных
Оператор обрабатывает данные посетителей Сайта, зарегистрированных Пользователей, заказчиков и их представителей, лиц, направивших обращение, а также контрагентов и их представителей в связи с использованием RuBoost.
Состав обрабатываемых данных
В зависимости от способа взаимодействия Оператор может обрабатывать:
- адрес электронной почты, одноразовый код и технические сведения об авторизации;
- имя, номер телефона, Telegram-аккаунт или иной контакт, добровольно указанный Пользователем;
- ссылку на приложение в RuStore, его название, package name, иконку, категорию, рейтинг и иные общедоступные сведения карточки приложения;
- сведения о заказах: выбранный объём установок, стоимость, статус, прогресс, даты и история действий;
- сведения о внутреннем балансе и операциях: суммы начислений и списаний, заявка на пополнение, криптовалюта и сеть, идентификатор транзакции, статус проверки;
- содержание обращений, претензий и переписки с поддержкой;
- технические данные: IP-адрес, дата и время доступа, user-agent, тип устройства, браузер, операционная система, адрес запрошенной страницы, источник перехода, журналы событий и cookie;
- иные сведения, которые Пользователь добровольно передаст и которые объективно необходимы для заявленной цели.
Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных и биометрические персональные данные.
Полные реквизиты банковских карт Оператором не запрашиваются и не хранятся. При использовании стороннего платёжного сервиса такие сведения обрабатывает соответствующий поставщик по собственным документам.
Цели, данные и правовые основания обработки
Регистрация, подтверждение email, управление профилем и обеспечение безопасности Личного кабинета: email, одноразовый код, имя, телефон, журналы авторизации. Основания — заключение и исполнение договора, согласие в применимых случаях, законный интерес Оператора в защите Сайта.
Подготовка расчёта, заключение и исполнение договора, создание и сопровождение заказа: контакты, ссылка и сведения о приложении, параметры и история заказа. Основания — действия по запросу субъекта до заключения договора и исполнение договора.
Учёт оплаты и внутреннего баланса, проверка пополнений, возвраты и бухгалтерский учёт: email, сведения об операциях, сумма, валюта, сеть, идентификатор транзакции и статус. Основания — исполнение договора и обязанностей, возложенных законодательством.
Поддержка, ответы на обращения, претензионная работа и защита прав: контакты, переписка, сведения об аккаунте, заказах и операциях. Основания — исполнение договора, выполнение требований закона и законный интерес в защите прав.
Обеспечение работоспособности, предотвращение мошенничества и атак, диагностика ошибок: технические данные, логи, cookie и история действий. Основания — законный интерес Оператора и Пользователей в безопасной работе Сайта, а при необходимости — согласие.
Аналитика и улучшение Сайта: cookie, технические и обезличенные статистические данные. Необязательные аналитические cookie используются после согласия, если такое согласие требуется законом.
Информационные и рекламные рассылки: имя, email и иные разрешённые контакты. Основание — отдельное предварительное согласие. Пользователь может отказаться в любой момент.
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
Порядок и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным и смешанным способом с передачей информации по сети Интернет при соблюдении необходимых мер защиты.
Согласие, когда оно является основанием обработки, выражается активным действием: самостоятельным заполнением формы и нажатием кнопки при наличии рядом ссылки на Политику и текста о согласии либо отдельной отметкой в незаполненном заранее чекбоксе.
Согласие на рекламу и согласие на обработку данных, разрешённых для распространения, оформляются отдельно и не подразумеваются из согласия с настоящей Политикой.
Cookie и технические данные
Технически необходимые cookie обеспечивают авторизацию, сохранение сессии, безопасность, балансировку нагрузки и иные основные функции. Без них часть Сайта может не работать.
Аналитические и иные необязательные cookie применяются в соответствии с настройками согласия Пользователя. Пользователь может изменить настройки в cookie-баннере или браузере, однако это может повлиять на отдельные функции.
Если на Сайте подключён сторонний сервис аналитики, его наименование, состав cookie и срок хранения должны быть отражены в интерфейсе управления cookie или отдельном перечне cookie.
Передача третьим лицам и поручение обработки
Оператор не продаёт персональные данные. Данные предоставляются третьим лицам только при наличии законного основания и в объёме, необходимом для конкретной цели.
К таким получателям могут относиться поставщики хостинга и облачной инфраструктуры, сервисы отправки email и одноразовых кодов, платёжные и криптовалютные сервисы, технические подрядчики, сервисы поддержки и аналитики, профессиональные консультанты, а также государственные органы в предусмотренных законом случаях.
При поручении обработки Оператор определяет перечень данных, операции, цели, требования конфиденциальности и безопасности и контролирует соблюдение требований законодательства.
При оплате в публичной блокчейн-сети сведения о транзакции могут быть общедоступны в соответствующем реестре в силу технологии блокчейна; Оператор не определяет правила работы такой сети.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Оператор не осуществляет трансграничную передачу без выполнения предусмотренных законом условий и необходимых уведомлений. Если подключение иностранного сервиса потребует такой передачи, Оператор до её начала выполнит требования законодательства и обновит относящуюся к этому информацию.
Сроки хранения и прекращение обработки
Данные аккаунта и профиля хранятся, пока действует аккаунт, а после запроса на удаление — в течение срока, необходимого для исполнения незавершённых обязательств и требований закона.
Данные заказов, оплат, возвратов и документы учёта хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте, а также в пределах сроков исковой давности, если они нужны для защиты прав.
Переписка и обращения хранятся до разрешения вопроса и далее в пределах применимого срока исковой давности; технические журналы безопасности — как правило, до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.
Данные для рекламы обрабатываются до отзыва согласия или достижения указанного в согласии срока; данные на основании согласия прекращают обрабатываться после отзыва, если отсутствует другое законное основание.
После достижения цели или отпадения оснований данные уничтожаются или обезличиваются в сроки, предусмотренные законом и локальными правилами Оператора.
Права субъекта персональных данных
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, возражать против обработки в предусмотренных законом случаях, отзывать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на info@ruboost.pro и должен позволять идентифицировать заявителя и его отношения с Оператором, содержать суть требования и подпись либо иной предусмотренный законом способ подтверждения. Оператор вправе запросить дополнительную информацию для предотвращения раскрытия данных постороннему лицу.
Ответ предоставляется в установленный законом срок. По общему правилу сведения по запросу субъекта предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления, если это допускается законом.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения договора, обязанности по закону или защиты прав.
Меры защиты и действия при инцидентах
Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, учёт действий, защищённые каналы связи, резервное копирование, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты.
Лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность и использовать данные только для порученной цели.
При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов, а также принимает меры по уменьшению последствий.
Изменение Политики
Оператор вправе обновлять Политику при изменении закона, Сайта, состава данных или способов обработки. Новая редакция действует с указанной в ней даты и публикуется по адресу https://ruboost.pro/policy.
Существенные изменения доводятся до зарегистрированных Пользователей через Сайт, Личный кабинет или email, если это разумно возможно.
Контакты Оператора
- Оператор
- ИП Макаров Дмитрий Петрович
- ОГРНИП
- 324784700290971
- ИНН
- 783901110621
- Реестр РКН
- № 78-26-215639
- info@ruboost.pro
- Сайт
- https://ruboost.pro
- Поддержка
- https://t.me/ruboost_support