Политика конфиденциальности

Оператор персональных данных

Оператор: Индивидуальный предприниматель Ливанов Константин Владимирович, ИНН 461104642028, ОГРНИП 320508100208986, адрес регистрации: Москва, Нагатинская наб. 44/1, email для обращений по персональным данным: buh@klevtochka.ru, телефон: 8 985 620-11-55.

Область действия

2.1. Политика применяется к сайту, мобильным приложениям, кабинетам, API, поддержке, рассылкам и иным компонентам сервиса «Клёвая Точка».

2.2. Политика распространяется на пользователей-рыболовов, представителей рыболовных хозяйств, посетителей сайта, лиц, обращающихся в поддержку, и иных субъектов персональных данных.

Категории обрабатываемых данных

3.6. Анонимное исследование спроса «Клевометр».

Клевометр работает без регистрации. Для трех голосов, контекста и восстановления статуса используется подписанный first-party ключ посетителя; в базе хранится только псевдоним, а внешний аналитический контур не получает этот ключ, сырой запрос, текст формы, receipt-токен или IP-адрес. Сырой текст заявки хранится не более 30 дней после решения, незавершенная заявка истекает через 30 дней, receipt-хэш — 180 дней после решения. После финализации закрытого периода через 180 дней удаляются операционные связи периода и обнуляются visitor/session-ссылки, при этом замороженный агрегированный отчет не пересчитывается и не изменяется.

3.1. Данные рыболова:

1. номер телефона;
2. email;
3. ФИО или имя профиля;
4. дата рождения, если потребуется для возрастных ограничений;
5. город, регион, избранные водоемы;
6. история заказов, подписок, путевок и возвратов;
7. QR-коды, номера заказов и статусы посещения;
8. обращения в поддержку;
9. пользовательский контент: фото, отзывы, трофеи, комментарии;
10. технические данные устройства, IP-адрес, cookie, идентификаторы сессий, логи безопасности;
11. возрастной статус, дата рождения или подтверждение совершеннолетия, если это требуется для проверки ограничений, оплаты, спора или безопасности.

3.2. Данные представителей Хозяйств:

1. ФИО;
2. должность или роль;
3. телефон и email;
4. данные кабинета;
5. документы и реквизиты Хозяйства;
6. история продаж, отчетов, выплат и обращений;
7. технические логи действий в кабинете.

3.3. Платежные данные:

Оператор не хранит полные данные банковских карт, если оплата проводится через платежного провайдера. Оператор может хранить идентификаторы платежей, суммы, статусы, маскированные реквизиты, чеки, данные возвратов и технические сведения, необходимые для учета и споров.

3.4. Данные телефонной авторизации и SMS:

При использовании входа по телефону и сервисных SMS могут обрабатываться номер телефона, одноразовый код, текст сообщения, дата и время отправки, статус доставки, идентификатор сообщения, IP-адрес и технические параметры, необходимые для отправки, учета и безопасности.

3.5. Данные веб-аналитики и cookie:

При посещении сайта могут обрабатываться IP-адрес, cookie, localStorage-идентификаторы, user-agent, данные браузера и устройства, источник перехода, адреса страниц, действия на сайте, события, приблизительная география и иные технические данные, необходимые для аналитики, безопасности и улучшения Сервиса.

Цели обработки

4.1. Регистрация, авторизация и управление кабинетом.

4.2. Исполнение пользовательского соглашения, PRO-подписок и заказов путевок.

4.3. Прием оплаты, формирование чеков, возвраты, антифрод, разрешение платежных споров, бухгалтерский и налоговый учет.

4.4. Передача Хозяйству данных, необходимых для исполнения путевки.

4.5. Поддержка, обработка обращений, претензий и споров.

4.6. Модерация, безопасность, предотвращение мошенничества и нарушений правил.

4.7. Улучшение Сервиса, веб-аналитика использования, статистика посещаемости и исправление ошибок.

4.8. Направление сервисных уведомлений, включая одноразовые коды авторизации по SMS.

4.9. Направление рекламных и маркетинговых сообщений только при наличии отдельного согласия или иного законного основания.

4.10. Проверка возраста, дееспособности, согласия Законного представителя и полномочий Законного представителя в случаях, когда такая проверка необходима для исполнения закона, защиты прав, разрешения спора, обработки платежа, возврата, жалобы или предотвращения риска для несовершеннолетнего.

Правовые основания обработки

5.1. Исполнение договора, стороной которого является субъект персональных данных.

5.2. Согласие субъекта персональных данных.

5.3. Исполнение обязанностей Оператора, установленных законом.

5.4. Осуществление прав и законных интересов Оператора или третьих лиц, если не нарушаются права и свободы субъекта.

Действия с персональными данными

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Передача данных третьим лицам

7.1. Данные могут передаваться:

1. Хозяйствам - для исполнения путевки и допуска рыболова;
2. ООО НКО «ЮМани» (ЮKassa), банкам, ОФД и кассовым сервисам - для оплаты, чеков, возвратов, антифрода и разрешения платежных споров;
3. ООО «Яндекс» - для работы сервиса Яндекс.Метрика, веб-аналитики, статистики и улучшения сайта при наличии применимого согласия;
4. ООО «СМС.РУ» - для отправки SMS-кодов авторизации и сервисных SMS-уведомлений;
5. хостинг-провайдерам, облачным сервисам, сервисам email/push-уведомлений;
6. подрядчикам поддержки, разработки, аналитики и безопасности;
7. государственным органам - при наличии законного основания;
8. юристам, бухгалтерам и аудиторам - для защиты прав и исполнения обязанностей.

7.2. Передача осуществляется в объеме, необходимом для конкретной цели.

7.3. Хозяйства не вправе использовать данные рыболовов для самостоятельной рекламы или иных целей, не связанных с исполнением путевки, без отдельного законного основания.

Трансграничная передача и локализация

8.1. При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории РФ, если это требуется применимым законодательством.

8.2. Трансграничная передача допускается только при наличии законного основания и соблюдении требований законодательства РФ.

Сроки хранения

9.0. Для Клевометра ежедневно выполняется автоматическая минимизация: risk-окна — 24 часа, командные receipt — 48 часов, сырые тексты — 30 дней после решения, незавершенные заявки — 30 дней, receipt-хэш — 180 дней после решения, псевдонимная связь посетителя с закрытым финализированным периодом — 180 дней, безопасные обезличенные moderation/status-логи — 12 месяцев. Исследователь может удалить свои данные сразу через «Удалить мои данные»; это не зависит от выбора аналитических cookie.

9.1. Данные аккаунта хранятся в течение срока использования Сервиса и после удаления аккаунта в пределах сроков, необходимых для исполнения закона, бухгалтерского учета, защиты прав и разрешения споров.

9.2. Данные заказов, оплат, чеков и выплат хранятся в сроки, установленные законодательством о бухгалтерском, налоговом и кассовом учете.

9.3. Данные маркетинговых согласий хранятся до отзыва согласия или прекращения соответствующей цели обработки.

9.4. После достижения целей обработки данные удаляются, обезличиваются или архивируются, если дальнейшее хранение требуется законом.

Права субъекта персональных данных

Субъект персональных данных вправе:

1. получать информацию об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
3. отзывать согласие на обработку;
4. возражать против обработки в случаях, предусмотренных законом;
5. обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Как направить запрос или отзыв согласия

11.1. Запрос можно направить на email buh@klevtochka.ru или по адресу Оператора.

11.2. Оператор вправе запросить информацию, необходимую для идентификации заявителя.

11.3. Отзыв согласия не влияет на обработку, которая осуществляется на иных законных основаниях, например для исполнения договора, учета или защиты прав.

Несовершеннолетние пользователи

12.1. Сервис ориентирован на совершеннолетних пользователей. При регистрации и использовании Сервиса Пользователь подтверждает, что ему исполнилось 18 лет, либо что он использует Сервис с согласия Законного представителя.

12.2. Если Пользователю не исполнилось 18 лет, обработка его персональных данных осуществляется с согласия Законного представителя, если сам несовершеннолетний не вправе дать такое согласие самостоятельно в соответствующей ситуации по закону.

12.3. Оператор не проводит сплошную документальную проверку возраста каждого Пользователя при обычной регистрации. Оператор вправе полагаться на заверение Пользователя о возрасте и наличии согласия Законного представителя, если иное не требуется законом или конкретной функцией Сервиса.

12.4. Оператор вправе запросить подтверждение возраста, полномочий Законного представителя или согласия Законного представителя при споре, платеже, возврате, жалобе, риске нарушения прав несовершеннолетнего, запросе госоргана или признаках недостоверных данных.

12.5. Если подтверждение не предоставлено, Оператор вправе ограничить доступ к функциям, приостановить аккаунт, скрыть спорный контент, отказать в покупке или прекратить обработку данных в пределах, допустимых законом и необходимым учетом.

Cookie и аналитика

13.1. Сервис использует технические cookie, локальное хранилище и аналогичные технологии для авторизации, безопасности, сохранения настроек и корректной работы продукта.

13.2. Пользователь может ограничить cookie в настройках браузера, но часть функций Сервиса может работать некорректно.

13.3. На сайте используется Яндекс.Метрика. Метрика может использовать cookie, localStorage и аналогичные идентификаторы для учета посещений, анализа поведения пользователей, статистики, диагностики ошибок и улучшения Сервиса.

13.4. Аналитические и маркетинговые cookie, включая Яндекс.Метрику, используются при наличии применимого согласия, если такое согласие требуется. До получения такого согласия аналитические и маркетинговые скрипты не должны активироваться.

13.5. Сроки действия cookie Яндекс.Метрики зависят от типа идентификатора, настроек счетчика и документации Яндекса. Отдельные cookie могут действовать в течение визита, 30 минут, 60 минут, 20 часов, 1 суток, 1 года или до 2 лет.

Платежный провайдер ЮKassa

14.1. Если Пользователь выбирает оплату через ЮKassa, прием оплаты и возвраты обрабатывает ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2).

14.2. В ЮKassa могут передаваться сумма, валюта, описание заказа, идентификатор заказа, email или телефон для чека, статус платежа, сведения о возврате, технические данные операции и иные данные, необходимые для обработки платежа.

14.3. Полные данные банковской карты обрабатываются платежным провайдером и не хранятся Оператором, если оплата проводится через ЮKassa.

SMS.ru

15.1. Для отправки кодов авторизации и сервисных SMS-уведомлений Оператор может использовать сервис SMS.ru, предоставляемый ООО «СМС.РУ» (ИНН 7713461582, ОГРН 1187746809007, адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14).

15.2. В SMS.ru могут передаваться номер телефона, текст SMS, одноразовый код, технические параметры отправки, IP-адрес при необходимости, статус доставки и идентификатор сообщения.

15.3. Передача осуществляется только в объеме, необходимом для доставки SMS, подтверждения входа, защиты аккаунта, учета отправки и разрешения технических инцидентов.

15.4. Маркетинговые SMS-рассылки допускаются только при наличии отдельного согласия пользователя или иного законного основания.

Безопасность

Оператор применяет организационные и технические меры защиты данных, включая разграничение доступа, учет действий, резервное копирование, защиту каналов связи, контроль подрядчиков и реагирование на инциденты.

Уведомление Роскомнадзора

Оператор до начала обработки персональных данных подает уведомление в Роскомнадзор, если не применимо исключение из закона. Сведения в уведомлении должны соответствовать фактическим процессам обработки.

Изменение политики

Оператор вправе обновлять Политику. Новая редакция публикуется в Сервисе и применяется с даты публикации, если в ней не указана иная дата.