Политика конфиденциальности RTHelper

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://rthelper.ru, программы RTHelper, связанных форм, страниц оплаты, каналов поддержки и иных сервисов, используемых владельцем проекта.

Сайт RTHelper предусматривает скачивание приложения для Windows, а также работу с учетными и техническими данными, связанными с лицензированием, запуском сценариев и поддержкой продукта.

1. Общие положения

1.1. Оператор персональных данных:

• Некравцев Алексей Александрович
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: 526019222847
• Адрес: г. Нижний Новгород, ул. Усилова, д.4, к. 88
• E-mail для обращений по вопросам персональных данных: public@rthelper.ru
• Сайт: https://rthelper.ru

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта, программы RTHelper, личного кабинета, форм обратной связи, подписки, регистрации, оплаты, направления обращений, а также при использовании инструментов веб-аналитики и файлов cookie, если такие технологии применяются.

1.3. Использование сайта, регистрация, направление заявок, оформление подписки, отправка сообщений через формы сайта и иные действия, связанные с предоставлением персональных данных, означают ознакомление пользователя с настоящей Политикой.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Гражданский кодекс Российской Федерации в части заключения и исполнения договоров.
• Согласие субъекта персональных данных на обработку его персональных данных.
• Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных.
• Иные основания, предусмотренные законодательством Российской Федерации.

2.2. Политика сама по себе не заменяет правовое основание обработки, однако закон требует утвердить и опубликовать документ, определяющий политику оператора в отношении обработки персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• регистрация пользователя на сайте или в программе RTHelper;
• создание и обслуживание учетной записи пользователя;
• предоставление доступа к функционалу программы и личному кабинету;
• оформление, активация, продление и прекращение подписки;
• обработка платежей и ведение расчетов;
• идентификация пользователя при оказании услуг и технической поддержке;
• направление уведомлений, связанных с работой сервиса, оплатой, безопасностью и изменением условий использования;
• обработка обращений, заявок и сообщений пользователя;
• улучшение работы сайта и сервиса, анализ пользовательского поведения, диагностика технических ошибок;
• соблюдение требований законодательства Российской Федерации.

3.2. Если на сайте используются сервисы аналитики, политика должна раскрывать факт использования таких сервисов и объем соответствующей обработки, а пользователю должен быть обеспечен доступ к этой информации.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта;
• зарегистрированных пользователей программы RTHelper;
• лиц, направивших обращения через формы сайта;
• плательщиков по подписке;
• представителей юридических лиц и индивидуальных предпринимателей.

4.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные учетной записи;
• сведения о подписке, тарифе, сроке действия подписки, истории платежей;
• сведения, содержащиеся в обращениях в службу поддержки;
• IP-адрес, данные cookie, сведения о браузере, устройстве, операционной системе, времени посещения, URL-адресах переходов, технических событиях и действиях пользователя на сайте;
• иные данные, добровольно предоставленные пользователем через формы сайта или в процессе использования сервиса.

4.3. Оператор не должен обрабатывать избыточные персональные данные, не соответствующие заявленным целям обработки; в политике обычно фиксируются категории субъектов, категории данных и способы обработки.

4.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Способы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, путем:

• сбора;
• записи;
• систематизации;
• накопления;
• хранения;
• уточнения (обновления, изменения);
• извлечения;
• использования;
• передачи (предоставления, доступа) в случаях, предусмотренных законодательством и настоящей Политикой;
• обезличивания;
• блокирования;
• удаления;
• уничтожения.

5.2. Согласие на обработку персональных данных обычно должно содержать перечень обрабатываемых данных, перечень действий с ними, сведения о возможной передаче третьим лицам, срок действия согласия и порядок его отзыва.

5.3. Оператор вправе поручить обработку персональных данных третьим лицам, в том числе:

• хостинг-провайдерам;
• сервисам веб-аналитики;
• платежным агрегаторам;
• провайдерам электронной почты и технической поддержки;
• иным подрядчикам, участвующим в обеспечении работы сайта и сервиса.

5.4. При поручении обработки третьим лицам Оператор принимает меры к тому, чтобы такие лица обрабатывали персональные данные на условиях конфиденциальности и безопасности в соответствии с требованиями законодательства.

6. Порядок и условия передачи персональных данных

6.1. Персональные данные могут быть переданы третьим лицам только:

• с согласия субъекта персональных данных;
• для исполнения договора с субъектом персональных данных;
• при использовании сервисов, обеспечивающих работу сайта, оплату, аналитику, коммуникации и поддержку;
• в случаях, установленных законодательством Российской Федерации.

7. Сроки обработки и порядок уничтожения персональных данных

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором с пользователем или согласием субъекта персональных данных.

7.2. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством.

7.3. Порядок уничтожения персональных данных определяется внутренними документами Оператора с учетом применимых требований к защите персональных данных.

8. Права субъекта персональных данных

8.1. Пользователь как субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты: public@rthelper.ru

8.3. На сайте должен быть указан способ связи для реализации прав субъекта персональных данных, что обычно проверяется при оценке корректности размещения политики.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам могут относиться:

• использование HTTPS;
• разграничение доступа к персональным данным;
• применение паролей и средств аутентификации;
• резервное копирование;
• антивирусная защита;
• ведение учета обращений субъектов персональных данных;
• ограничение доступа работников и подрядчиков к персональным данным;
• иные меры безопасности с учетом характера обрабатываемых данных.

9.3. При проверках сайтов особое внимание уделяется как наличию правовых документов, так и фактическим техническим мерам защиты, включая использование HTTPS и ограничение несанкционированного доступа.

10. Использование cookie и метрических программ

10.1. Сайт может использовать файлы cookie и иные схожие технологии для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• анализа посещаемости и поведения пользователей;
• повышения удобства использования сайта.

10.2. Cookie и метрические данные могут включать IP-адрес, идентификатор устройства, сведения о браузере и технических параметрах сессии пользователя.

10.3. При использовании аналитических сервисов Оператор указывает информацию о таких сервисах в настоящей Политике и, при необходимости, дополнительно уведомляет пользователя о сборе метрических данных.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.

11.2. Актуальная версия Политики должна быть доступна пользователям в постоянном доступе на сайте. Практика оформления сайтов под требования 152-ФЗ обычно предполагает размещение ссылки на политику в футере или ином постоянно доступном месте.

11.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу: public@rthelper.ru