Политика обработки персональных данных

1. Общие положения

Политика определяет, как индивидуальный предприниматель Химич Евгений Николаевич (ИНН 236001356894, ОГРНИП 313236018200010, адрес: Россия, Краснодарский край, г. Тихорецк, почта: support@datool.ru; далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта datool.ru и его поддоменов (далее — Сервис). Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

2. Чьи данные и какие

Пользователи Сервиса — люди, зарегистрировавшиеся на сайте: почта, логин, имя и фамилия (если указаны), хеш пароля, идентификаторы Яндекс ID, VK ID и MAX при входе через них, участие в организациях и роли, реквизиты для счетов и выплат по партнёрской программе, сведения о подписках и оплатах, IP-адрес, сведения о браузере, дата и время действий, обращения в поддержку.

Посетители сайта без регистрации — IP-адрес, сведения о браузере, cookie-файлы языка и темы оформления и запись о выборе в окне о cookie-файлах (дата и время, выбранный вариант, IP-адрес, сведения о браузере, страница сайта, случайный номер браузера).

Посетители, разрешившие аналитические cookie-файлы (кнопка «Принять все» в окне о cookie-файлах) — данные сервиса веб-аналитики Яндекс Метрика: идентификатор посетителя в cookie-файлах Метрики, IP-адрес, сведения о браузере, устройстве, операционной системе и разрешении экрана, примерное местоположение по IP-адресу, адреса просмотренных страниц и источник перехода, дата, время и длительность посещения, а также действия на страницах (прокрутка, движения указателя, нажатия, переходы по ссылкам), которые записывает инструмент Вебвизор. Пароли и номера банковских карт Вебвизор не записывает, текст, вводимый в поля форм, скрывается; ключи API в кабинете скрыты от записи.

Публичные сведения о каналах мессенджеров. Сервис собирает открытые данные публичных каналов (название, описание, аватар, число подписчиков, публикации и их статистику). Личные переписки, сообщения групповых чатов и комментарии Сервис не собирает. Владелец канала или автор публикации может потребовать удалить сведения о себе, написав на support@datool.ru; публикация, удалённая в мессенджере, удаляется и из Сервиса.

3. Цели и правовые основания

• регистрация, вход и работа личного кабинета — согласие пользователя и исполнение договора (публичной оферты);
• предоставление платного доступа, учёт оплат, бухгалтерский и налоговый учёт — исполнение договора и требования закона;
• служебные уведомления и ответы на обращения — исполнение договора;
• безопасность Сервиса (защита от ботов, подбора паролей, злоупотреблений) — законный интерес Оператора;
• статистика посещаемости и улучшение Сервиса (Яндекс Метрика: какие страницы смотрят, откуда приходят, где возникают затруднения) — отдельное согласие на обработку данных cookie-файлов, которое посетитель даёт кнопкой «Принять все» в окне о cookie-файлах; без согласия счётчик Яндекс Метрики на страницах не запускается; согласие можно отозвать в любой момент (раздел 5);
• учёт полученных согласий и отказов (журнал согласий) — обязанность Оператора доказать получение согласия (часть 3 статьи 9 Закона № 152-ФЗ);
• аналитика публичных каналов — обработка общедоступных сведений, размещённых в открытом доступе их владельцами.

4. Как обрабатываются данные

Обработка смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. Базы данных с персональными данными граждан России находятся на территории Российской Федерации (серверы ООО «Таймвэб.Клауд» в Москве и Санкт-Петербурге). Трансграничная передача не осуществляется.

Оператор поручает обработку или передаёт данные в необходимом объёме: ООО «Таймвэб.Клауд» (хостинг и хранилище), ООО «Яндекс» и аффилированным лицам (почта, проверка «Я не робот», вход через Яндекс ID, статистика посещаемости Яндекс Метрика — данные Метрики Яндекс хранит и обрабатывает по своей политике конфиденциальности и условиям использования Метрики), ООО «ВК» (вход через VK ID), ООО «Коммуникационная платформа» (вход и уведомления через MAX), ООО НКО «ЮМани» (платёжный сервис ЮKassa — приём оплат и отправка кассовых чеков через оператора фискальных данных), ООО «Дадата» (подсказка реквизитов организации по ИНН или названию, которые пользователь вводит для выставления счёта) и банку (оплата по счёту, выплаты партнёрам), государственным органам — по закону.

5. Cookie-файлы

Необходимые cookie — без них сайт не работает, согласие на них не требуется: сессия входа и защита форм (CSRF) — пока открыт кабинет или до выхода; выбранный язык и тема оформления — до года; выбор в окне о cookie-файлах (dt_cookies) — год. Отключив их в браузере, вы не сможете войти в кабинет.

Аналитические cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc) ставятся только после согласия посетителя (кнопка «Принять все» в окне о cookie-файлах); они отличают повторные посещения от новых и связывают просмотры страниц одного посещения; хранятся до года. Через них ООО «Яндекс» получает данные, перечисленные в разделе 2, и передаёт Оператору обезличенные отчёты: Оператор не видит в Метрике ваше имя, почту или учётную запись Сервиса. Рекламные cookie Сервис не использует.

Изменить выбор и отозвать согласие на аналитику можно в любой момент: ссылка «Настройки cookie» внизу страницы сайта (или кнопка «Изменить выбор cookie» на этой странице) → «Только необходимые». Счётчик Яндекс Метрики перестанет запускаться, а её cookie-файлы будут удалены из браузера. Кроме того, можно запретить cookie-файлы для сайта datool.ru в настройках браузера или установить блокировщик Яндекс Метрики. Необходимые cookie при этом можно оставить — сайт продолжит работать.

6. Сроки хранения

Данные учётной записи хранятся до её удаления или отзыва согласия, после чего уничтожаются в течение 30 дней. Журнал согласий хранится для подтверждения согласия: записи о согласиях пользователя с документами (дата и время, редакция документа, адрес почты и логин на момент согласия, IP-адрес, сведения о браузере, страница формы) — пока существует учётная запись и 3 года после её удаления; записи о выборе в окне о cookie-файлах — 3 года после окончания срока действия выбора (1 год). Платёжные и бухгалтерские сведения хранятся в течение сроков, установленных законом. Технические журналы хранятся не дольше 6 месяцев.

7. Защита данных

Оператор принимает правовые, организационные и технические меры: доступ к данным только у лиц, которым он нужен для работы; шифрование соединений (HTTPS, TLS к базам данных); хранение паролей только в виде необратимого хеша; подтверждение почты и ограничение попыток входа; зашифрованные резервные копии; разграничение прав в администрировании.

8. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или обрабатываются незаконно, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на support@datool.ru с адреса почты учётной записи или письменно — почтовый адрес для писем Оператор сообщает по запросу на support@datool.ru; Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

9. Изменение Политики

Новая редакция действует с момента публикации на странице hi.datool.ru/legal/privacy/. Прежние редакции доступны на той же странице.