Политика обработки персональных данных

1. Кто обрабатывает данные (оператор)

Оператор персональных данных — индивидуальный предприниматель Дурновцев Пётр Алексеевич (ОГРНИП 324470400067419, ИНН 190124451278) (далее — «Оператор», «мы»).

Контакты по вопросам персональных данных: e-mail support@smmgrow.ru, Telegram @dasha_panels.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет, какие данные мы обрабатываем, зачем, на каком основании, кому передаём, сколько храним и как вы можете реализовать свои права. Политика действует для сайта https://smmgrow.ru и всех его страниц.

2. Термины

• Пользователь — физическое лицо, которое посещает сайт, регистрируется или оформляет заказ.
• Персональные данные — любая информация, прямо или косвенно относящаяся к пользователю.
• Обработка — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оферта — Публичная оферта SmmGrow, размещённая на сайте.
• Согласие — Согласие на обработку персональных данных, которое пользователь даёт отдельно при регистрации или оформлении заказа.

3. Какие данные мы обрабатываем

• Данные учётной записи: логин, адрес электронной почты, пароль (хранится только в виде хеша, мы не видим его в открытом виде). Указываются при регистрации или при быстром заказе.
• Данные заказа: ссылки на страницы, публикации или каналы, которые вы указываете в заказе, выбранная услуга, количество, сумма, статус, история заказов и пополнений баланса, начисленные бонусы.
• Платёжные сведения: сумма, дата, способ и статус платежа, идентификатор платежа. Реквизиты банковской карты и другие платёжные реквизиты сайт не получает и не хранит: их вводят на стороне платёжного сервиса ЮKassa.
• Переписка с поддержкой: содержание обращений по e-mail, в чате на сайте и в Telegram, имя пользователя Telegram, если вы пишете туда.
• Технические данные: IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода (в том числе рекламные метки).
• Данные о действиях на сайте: запись сеансов функцией Вебвизор Яндекс.Метрики — движения курсора, клики, прокрутка, ввод в формы на страницах сайта.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Не указывайте их в заказах и обращениях.

О ссылках в заказе. Ссылка на объект продвижения может вести на ваш личный профиль в социальной сети, то есть косвенно указывать на вас. Мы используем такую ссылку только для исполнения заказа. Если вы указываете ссылку на страницу другого человека, вы подтверждаете, что вправе это делать.

4. Цели, правовые основания и сроки

4.1. Регистрация, личный кабинет и исполнение заказов по Оферте. Данные: логин, e-mail, хеш пароля, данные заказов, ссылки на объекты продвижения. Основание: исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона). Срок: пока существует учётная запись и в течение 3 лет после последнего заказа или входа в учётную запись — для исполнения возвратов и разрешения споров по заказам.

4.2. Приём и учёт платежей, выдача кассовых чеков. Данные: e-mail, платёжные сведения. Основание: исполнение договора и обязанности, возложенные на Оператора законом (пп. 2 и 5 ч. 1 ст. 6 Закона; законодательство о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте). Срок: в течение сроков хранения документов, установленных этим законодательством.

4.3. Поддержка пользователей. Данные: e-mail, имя пользователя Telegram, содержание обращений, данные заказа. Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); для обращений, не связанных с заказом, — согласие (п. 1 ч. 1 ст. 6 Закона). Срок: как для данных учётной записи (п. 4.1).

4.4. Безопасность сервиса и предотвращение мошенничества. Данные: IP-адрес, технические данные, журналы входов и действий (технические логи). Основание: согласие (п. 1 ч. 1 ст. 6 Закона) и исполнение договора. Срок: до 1 года.

4.5. Аналитика сайта. Данные: cookie, технические данные, данные о действиях на сайте, включая запись сеансов Вебвизором. Основание: согласие (п. 1 ч. 1 ст. 6 Закона), которое даётся через баннер о cookie на сайте. Срок: данные хранятся в сервисе Яндекс.Метрика в сроки, установленные его условиями; технические логи на нашей стороне — до 1 года.

4.6. Сервисные письма (подтверждение регистрации, восстановление пароля, статус заказа и платежа). Данные: e-mail, данные заказа. Основание: исполнение договора. Срок: как для данных учётной записи (п. 4.1).

4.7. Рекламные и информационные рассылки (новые услуги, акции). Данные: e-mail, логин, история заказов. Основание: отдельное согласие (п. 1 ч. 1 ст. 6 Закона; ст. 18 Федерального закона «О рекламе»). Согласие необязательно: отказ не влияет на возможность пользоваться сервисом. Отписаться можно по ссылке в каждом письме или написав на support@smmgrow.ru. Срок: до отзыва согласия.

Когда цель достигнута или срок истёк, данные уничтожаются или обезличиваются, если иное не требует закон.

5. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных рекламных целей.

6. Кому передаются данные

Данные передаются только тем, кто нужен для работы сервиса, и только в нужном объёме:

• SocPanel — платформа, на которой работает сайт (программное обеспечение панели и хостинг). Получает все данные, которые вводятся на сайте и хранятся в учётной записи. Если оператор платформы или её серверы находятся за пределами России, передача им данных является трансграничной и осуществляется в порядке, описанном в разделе 7.
• ООО НКО «ЮМани» (сервис ЮKassa), Россия — приём платежей и формирование кассовых чеков. Получает сумму, назначение платежа, e-mail для чека.
• ООО «ЯНДЕКС», Россия — сервис веб-аналитики Яндекс.Метрика с функцией Вебвизор. Получает cookie, технические данные о посещениях и запись действий на страницах сайта, включая ввод в формы.
• RuSender, Россия — сервис отправки электронных писем. Получает e-mail и данные, нужные для письма (логин, сведения о заказе). Письма отправляются с нашего сервера в Москве, размещённого в Рег.облаке (reg.ru, Россия).
• Telegram — если вы сами пишете в поддержку в Telegram, ваше сообщение и имя пользователя обрабатываются мессенджером, оператор которого находится за пределами России. Это трансграничная передача (раздел 7).
• Исполнители заказов (поставщики услуг продвижения). Получают только ссылку на объект продвижения и количество. Ваши e-mail, логин и платёжные сведения им не передаются. Ссылка может указывать на ваш профиль в социальной сети.
• Государственные органы — по законному запросу в случаях, предусмотренных законом.

Если обработка поручается другому лицу, это делается по договору, который обязывает его соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона).

7. Трансграничная передача

Данные могут передаваться за пределы России: при вашем обращении в поддержку через Telegram, а также при работе платформы SocPanel — если её оператор или серверы находятся за рубежом. Такая передача осуществляется в порядке ст. 12 Закона. Если вы не хотите, чтобы ваши данные передавались через Telegram, пишите в поддержку на support@smmgrow.ru или в чат на сайте.

8. Где хранятся данные

Данные хранятся в учётной записи на платформе сайта и у получателей, перечисленных в разделе 5, — каждый получает только те данные, которые нужны для его задачи.

9. Файлы cookie и Вебвизор

Сайт использует cookie: необходимые — для входа в учётную запись и оформления заказа; аналитические — для Яндекс.Метрики. Аналитические cookie используются, если вы согласились с ними в баннере на сайте. Отключить cookie можно в настройках браузера; без необходимых cookie вход и заказ работать не будут.

В Яндекс.Метрике включён Вебвизор: он записывает действия на страницах сайта (движения курсора, клики, прокрутку, ввод в формы), чтобы мы могли находить ошибки и неудобные места на сайте. Записи доступны только нам в интерфейсе Яндекс.Метрики.

10. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона: ограничиваем доступ к данным, храним пароли только в виде хеша, передаём данные по защищённому соединению (HTTPS), назначаем ответственного за организацию обработки. Об утечке данных мы уведомляем Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

11. Ваши права

По ст. 14 Закона вы вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, способы, перечень данных и их источник, сроки обработки и хранения, сведения о лицах, которым данные переданы или поручена обработка, сведения о трансграничной передаче;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• отказаться от рекламных рассылок в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

12. Как направить запрос и в какой срок мы ответим

Запрос направляется на support@smmgrow.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, подтверждающие ваше участие в отношениях с Оператором (например, логин или e-mail учётной записи, номер заказа), и подпись; запрос в электронной форме подписывается электронной подписью (ч. 3 ст. 14 Закона). Мы можем попросить подтвердить, что запрос отправлен владельцем учётной записи, — например, письмом с e-mail, указанного при регистрации.

Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если мы направим вам мотивированное уведомление с причинами продления (ч. 1 ст. 20 Закона). Неполные, неточные или неактуальные данные исправляем в течение 7 рабочих дней с момента получения подтверждающих сведений (ч. 3 ст. 20 Закона).

13. Отзыв согласия

Согласие можно отозвать, написав на support@smmgrow.ru с e-mail учётной записи или направив заявление по почтовому адресу Оператора. Отзыв согласия на рассылки — также по ссылке «Отписаться» в любом письме.

После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если нет других законных оснований продолжить обработку — например, исполнение действующего заказа или хранение платёжных документов по требованию закона (ч. 2 ст. 9 Закона). Без данных учётной записи сервис не сможет исполнять заказы и вести баланс.

14. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу smmgrow.ru/politika-konfidencialnosti.