Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Interatouch (далее — «Сервис»), оператором которого является ИП Корнеева Мария Андреевна (ОГРНИП 325366800070445, ИНН 366107001879) (далее — «Оператор»).
1.1. Оператор осуществляет сбор, хранение, обработку и защиту персональных данных пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь обязан прекратить использование Сервиса.
1.3. Настоящая Политика применяется ко всем разделам сайта interatouch.app, мобильным и десктопным приложениям Сервиса, а также к процессам обработки данных гостей мероприятий, контент которых публикуется в галереях через Сервис.
2.1. Данные, предоставляемые пользователем (Заказчиком) самостоятельно: имя, фамилия, адрес электронной почты, номер телефона, наименование организации, реквизиты для оплаты (обрабатываются исключительно через ЮKassa и не сохраняются на серверах Оператора).
2.2. Данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, время посещений, источники переходов, лог-файлы серверов, файлы cookie.
2.3. Данные гостей мероприятий: при использовании Сервиса организатором (Заказчиком) обрабатываются адреса электронной почты гостей, добровольно оставленные ими для получения контента события, а также фото- и видеоматериалы с мероприятия. Эти данные обрабатываются Оператором по поручению Заказчика и автоматически удаляются после окончания срока хранения галереи события, определяемого выбранным Заказчиком тарифом.
3.1. Оператор обрабатывает персональные данные в следующих целях:
— исполнение договора возмездного оказания услуг (см. Публичная оферта);
— обработка платежей и формирование закрывающих документов;
— техническая поддержка пользователей;
— уведомления о статусе события, оплате и работе Сервиса;
— отправка маркетинговых сообщений (только при отдельном согласии);
— улучшение качества Сервиса и аналитика использования;
— обеспечение безопасности и предотвращение мошенничества;
— исполнение требований законодательства Российской Федерации.
4.1. Обработка персональных данных осуществляется на основании:
— согласия субъекта персональных данных, выраженного через регистрацию в Сервисе;
— необходимости исполнения договора, стороной которого является субъект персональных данных;
— требований применимого законодательства Российской Федерации, в частности Федерального закона № 152-ФЗ.
5.1. Данные учётной записи Заказчика: в течение 3 (трёх) лет с момента удаления учётной записи.
5.2. Платёжные документы и счета: 5 (пять) лет согласно требованиям налогового и бухгалтерского законодательства.
5.3. Переписка со службой поддержки: 3 (три) года с момента последнего обращения.
5.4. Контент и данные гостей мероприятий: удаляются автоматически по истечении срока хранения галереи, выбранного Заказчиком в тарифе.
5.5. Технические логи: 1 (один) год с момента сбора.
6.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.
6.2. Передача данных третьим лицам осуществляется только в следующих случаях: при обработке платежей (ЮKassa), при отправке транзакционных и сервисных email-сообщений (через сервисы доставки писем), а также в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).
7.1. Пользователь имеет право:
— получать информацию о составе и целях обработки своих персональных данных;
— требовать уточнения, обновления или удаления своих персональных данных;
— ограничивать обработку или отзывать ранее данное согласие;
— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Для реализации своих прав пользователь может направить запрос на адрес info@interatouch.ru. Оператор рассматривает обращения в срок до 30 (тридцати) календарных дней.
8.1. Сервис использует следующие типы cookie:
— технически необходимые cookie (сессионные и сроком до 1 года) — обеспечивают работу авторизации и базовой функциональности Сервиса;
— аналитические cookie Яндекс.Метрики и Google Analytics — собирают обезличенные данные о посещениях, срок хранения до 2 лет;
— функциональные cookie — сохраняют пользовательские предпочтения, срок хранения до 1 года.
8.2. Пользователь может отключить cookie в настройках своего браузера. Это может ограничить работу отдельных функций Сервиса.
9.1. Оператор применяет следующие меры защиты персональных данных:
— передача данных по зашифрованным каналам (HTTPS/TLS);
— шифрованное облачное хранение пользовательского контента;
— хранение паролей в виде криптографических хешей;
— регулярное резервное копирование;
— обработка платежей только через сертифицированные платёжные шлюзы стандарта PCI DSS;
— ограничение доступа к персональным данным сотрудниками Оператора по принципу минимально необходимых прав.
10.1. Сервис предназначен для пользователей старше 18 лет. Оператор не осуществляет осознанный сбор персональных данных лиц, не достигших совершеннолетия.
10.2. В случае обнаружения данных несовершеннолетнего пользователя такие данные удаляются незамедлительно. Информацию можно направить на адрес info@interatouch.ru.
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице interatouch.app/privacy.
11.2. О существенных изменениях пользователи уведомляются через email или уведомление в личном кабинете.