1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сайта https://spendora.ru (далее — «Сайт»), принадлежащего проекту Spendora (далее — «Spendora», «мы»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сайта.

Настоящая Политика распространяется только на Сайт. Обработка персональных данных в настольном приложении Spendora регулируется отдельным документом, который доступен при установке приложения и в самом приложении.

2. Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является Васильев Даниил Сергеевич (физическое лицо).

Контактные данные Оператора для обращений по вопросам обработки персональных данных: электронная почта — help@spendora.ru, Сайт — https://spendora.ru.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, посещающее Сайт или использующее его функциональность.

4. Категории обрабатываемых персональных данных

Spendora стремится минимизировать объём собираемых персональных данных. В зависимости от того, как вы используете Сайт, могут обрабатываться следующие данные:

4.1. Данные, автоматически передаваемые при посещении Сайта: IP-адрес; сведения о браузере и его настройках; тип и версия операционной системы; тип устройства; дата, время и продолжительность посещения; адреса запрашиваемых страниц; источник перехода на Сайт (referrer); идентификаторы файлов cookie и session ID; технические данные HTTP-запросов; обезличенные или агрегированные сведения о посещениях, формируемые системой веб-аналитики Umami.

4.2. Данные, предоставляемые пользователем добровольно: адрес электронной почты и иные сведения, содержащиеся в сообщении, если вы обращаетесь к нам по адресу help@spendora.ru или иным указанным на Сайте каналам связи.

4.3. Данные, которые мы не собираем через Сайт: Spendora не предоставляет на Сайте регистрацию личного кабинета, формы подписки, оплату и иные сервисы, требующие ввода расширенного набора персональных данных (ФИО, паспортные данные, платёжные реквизиты и т. п.).

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

— обеспечение функционирования и безопасности Сайта;

— предоставление доступа к материалам Сайта, блогу, страницам загрузки программного обеспечения и шаблонов таблиц;

— обработка обращений пользователей и направление ответов;

— ведение статистики посещений и улучшение качества Сайта с использованием системы веб-аналитики Umami;

— исполнение требований законодательства Российской Федерации;

— защита прав и законных интересов Оператора, в том числе при выявлении и предотвращении злоупотреблений.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

— согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), в том числе выраженное путём продолжения использования Сайта после ознакомления с настоящей Политикой и информацией о файлах cookie;

— необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);

— необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);

— необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Способы и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования.

На Сайте применяются технические cookie-файлы, необходимые для корректной работы веб-приложения (в том числе cookie сессии Laravel и защиты от CSRF-атак). Подробная информация размещена на странице «О хранении Cookie».

Для сбора обезличенной статистики посещений может использоваться система веб-аналитики Umami. Umami размещается на инфраструктуре хостинг-провайдера Beget и, как правило, не использует сторонние сервисы отслеживания. В зависимости от настроек Umami может применяться cookie-файл аналитики либо режим учёта без использования cookie.

Сведения о посещениях Сайта могут фиксироваться в журналах сервера (server logs) и системах резервного копирования.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

Передача персональных данных возможна:

— лицам, обрабатывающим персональные данные по поручению Оператора (хостинг-провайдеры, провайдеры электронной почты, CDN и иные технические контрагенты), при условии заключения договоров, обеспечивающих конфиденциальность и безопасность данных;

— государственным органам в случаях, предусмотренных законодательством Российской Федерации;

— иным лицам — только при наличии согласия субъекта персональных данных либо иного законного основания.

Актуальный перечень лиц, осуществляющих обработку по поручению Оператора: хостинг-провайдер Beget (beget.com). Иные сведения об обработчиках могут быть предоставлены по запросу на help@spendora.ru.

9. Трансграничная передача персональных данных

На момент публикации настоящей Политики Сайт, система веб-аналитики Umami и связанная инфраструктура размещаются на территории Российской Федерации (хостинг Beget). Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для технического обеспечения работы Сайта и при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Данные cookie сессии хранятся в течение срока действия сессии или до их удаления пользователем.

Данные журналов сервера хранятся, как правило, не более 90 (девяноста) календарных дней, если более длительный срок не требуется для расследования инцидентов безопасности или исполнения требований закона.

Данные веб-аналитики Umami хранятся в срок, определяемый настройками системы и политикой хранения на сервере, но, как правило, не дольше, чем это необходимо для формирования статистики посещений.

Данные из обращений пользователей хранятся до достижения цели обработки, но не более 3 (трёх) лет с даты последнего взаимодействия, если иное не предусмотрено законом.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

— использование защищённого протокола HTTPS;

— ограничение доступа к серверам и базам данных;

— применение актуальных средств защиты информации;

— резервное копирование и мониторинг инфраструктуры.

12. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

— получать информацию об обработке ваших персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации своих прав направьте запрос на адрес help@spendora.ru. Оператор рассмотрит обращение в срок, не превышающий 30 (тридцати) календарных дней с даты получения, если иной срок не установлен законом.

Отзыв согласия на обработку персональных данных может повлечь невозможность использования отдельных функций Сайта, требующих такой обработки.

13. Обработка персональных данных несовершеннолетних

Сайт не предназначен для целенаправленного сбора персональных данных лиц младше 18 лет. Если вы являетесь родителем или законным представителем и считаете, что несовершеннолетний предоставил нам персональные данные, свяжитесь с нами по адресу help@spendora.ru — мы примем меры по удалению таких данных.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://spendora.ru/legal/site/privacy-policy. Дата последнего обновления указывается в начале документа.

Продолжение использования Сайта после публикации новой редакции Политики означает согласие с внесёнными изменениями, если иное не предусмотрено законом и не требует отдельного согласия.

15. Заключительные положения

По всем вопросам, связанным с обработкой персональных данных на Сайте, вы можете обратиться к Оператору: help@spendora.ru.