Политика обработки персональных данных
Политика описывает, какие персональные данные обрабатывает ИП Метлицкий Никита Михайлович (ИНН 240404999893) как оператор персональных данных при предоставлении права использования программного обеспечения «Muerte Cloud», в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Состав обрабатываемых данных
- Данные учётной записи: адрес электронной почты, имя или логин, пароль в виде хеша.
- Платёжные сведения: дата, сумма и статус платежа, идентификатор транзакции. Данные банковских карт не собираются и не хранятся — они вводятся на защищённой странице Т-Банка.
- Технические данные: IP-адрес, сведения о браузере и устройстве, журналы обращений к личному кабинету.
- Данные обращений в поддержку: содержание переписки и приложенные материалы.
- Данные, которые Пользователь самостоятельно размещает в своих приложениях, оператором не используются и обрабатываются исключительно технически, по поручению Пользователя.
2. Цели и основания обработки
- Предоставление права использования ПО и исполнение договора (оферты) — основание: договор с субъектом персональных данных.
- Расчёты, тарификация, выставление счетов и фискализация чеков — основание: исполнение договора и требования законодательства.
- Обеспечение безопасности, предотвращение злоупотреблений и выявление инцидентов — основание: законный интерес оператора.
- Ответы на обращения в поддержку — основание: договор и согласие субъекта.
- Сервисные уведомления о работе платформы — основание: исполнение договора. Рекламные рассылки направляются только при отдельном согласии.
3. Хранение и локализация
- Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории РФ.
- Инфраструктура размещена в дата-центрах ООО «Селектел» — провайдера хостинга, включённого в реестр Роскомнадзора.
- Данные учётной записи хранятся в течение срока действия договора и 3 лет после его прекращения; платёжные документы — 5 лет в силу требований законодательства.
- Технические журналы хранятся ограниченный срок, необходимый для диагностики и безопасности.
- Трансграничная передача персональных данных не осуществляется без отдельного правового основания.
4. Меры защиты
- Передача данных выполняется только по HTTPS (TLS 1.2+).
- Пароли хранятся в виде необратимых хешей.
- Доступ сотрудников к данным ограничен по принципу минимальных привилегий, действия администраторов журналируются.
- Резервные копии создаются регулярно и хранятся в защищённом виде.
5. Права субъекта данных
- Получить сведения об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения неполных, устаревших или неправомерно обрабатываемых данных.
- Отозвать согласие на обработку — в части, где обработка основана на согласии.
- Обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
- Запросы направляются на [email protected]; ответ предоставляется в сроки, установленные ФЗ-152.
7. Контакты оператора
- Оператор
- ИП Метлицкий Никита Михайлович
- ОГРНИП
- 326246800063633
- ИНН
- 240404999893
- [email protected]