Политика конфиденциальности

1. О политике

Политика объясняет порядок обработки персональных данных пользователей сервиса «Ритм месяца». Оператором данных является владелец сервиса, реквизиты которого указаны в конце документа.

До запуска регистрации и оплаты владелец обязан указать фактические сервисы хранения, рассылок и платежей, а также выполнить обязательные действия оператора персональных данных.

2. Какие данные могут обрабатываться

• Имя или отображаемое имя, адрес электронной почты и идентификатор аккаунта.
• Хэш пароля и технические данные входа; сам пароль в открытом виде не хранится.
• Статус подписки, выбранный тариф, идентификаторы и история платежей без полных реквизитов банковской карты.
• Записи планера: занятия, цели, время, задачи, заметки и настройки.
• IP-адрес, тип устройства и браузера, журналы ошибок, cookie и сведения о действиях, необходимые для безопасности и работы сервиса.
• Сообщения, которые пользователь отправляет в поддержку.

3. Цели обработки

• Создание аккаунта, вход и восстановление доступа.
• Сохранение и синхронизация пользовательского планера.
• Приём оплаты, управление подпиской и выдача чеков.
• Поддержка пользователей, исправление ошибок и защита от злоупотреблений.
• Выполнение требований закона и защита законных прав владельца и пользователей.
• Информационные сообщения о работе сервиса. Реклама направляется только при отдельном согласии.

4. Основания и способы обработки

Данные обрабатываются с согласия пользователя, для исполнения договора, выполнения обязанностей по закону и защиты законных интересов в случаях, предусмотренных законом.

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным подрядчикам, блокирование и удаление с применением автоматизированных средств.

5. Кому могут передаваться данные

• Поставщику авторизации и базы данных — для аккаунта и хранения записей.
• Платёжному партнёру ЮKassa — для оплаты, возвратов и автоплатежей.
• Поставщику электронной почты — для подтверждений, чеков и служебных сообщений.
• Поставщикам хостинга и технической поддержки — только в объёме, необходимом для работы сервиса.
• Государственным органам — когда передача обязательна по закону.

6. Хранение и защита

Данные хранятся не дольше, чем этого требуют цели обработки, договор и закон. После удаления аккаунта часть сведений может сохраняться в течение обязательного срока для налогового и бухгалтерского учёта, разрешения споров и предотвращения мошенничества.

Используются разграничение доступа, шифрование соединений, резервное копирование и другие разумные организационные и технические меры. До запуска аккаунтов должна быть подтверждена законность фактического места хранения данных.

7. Права пользователя

• Узнать, какие данные обрабатываются и на каком основании.
• Потребовать исправить, заблокировать или удалить неточные либо незаконно обрабатываемые данные.
• Отозвать согласие, понимая, что без обязательных данных работа аккаунта может стать невозможной.
• Удалить аккаунт и получить ответ на обращение в установленный законом срок.
• Обратиться в Роскомнадзор или суд для защиты своих прав.

8. Cookie

Необходимые cookie могут использоваться для входа, безопасности, сохранения настроек и стабильной работы. Необязательная аналитика или реклама подключается только после предоставления пользователю надлежащего выбора, когда такой выбор требуется.