Политика обработки персональных данных

Оператором персональных данных является Ледовский Даниил, плательщик налога на профессиональный доход (самозанятый), ИНН 781444984502 (далее — «Оператор»).

Контакты: admin@mops-service.com, support@mops-service.com.

Оператор обрабатывает персональные данные исключительно для следующих целей:

• предоставление пользователю доступа к Сервису (создание подписки, выдача конфигурации);
• идентификация пользователя при обращении в поддержку;
• выставление чеков и направление уведомлений об оплате в соответствии с Федеральным законом № 54-ФЗ;
• информирование пользователя об изменениях условий услуги, состоянии подписки и технических проблемах;
• исполнение требований законодательства Российской Федерации.

3.1. Объём собираемых данных минимизирован. Оператор обрабатывает следующие категории персональных данных:

• Адрес электронной почты — указывается пользователем при оплате, используется для отправки чека, подписки и уведомлений.
• Имя пользователя Telegram (username) — указывается пользователем при оплате на сайте; используется для связи через Telegram-бот.
• Идентификатор Telegram (telegram_id) — числовой идентификатор, автоматически получаемый при первом обращении пользователя к Telegram-боту.
• Факт и дата платежа, тариф, сумма — необходимы для учёта оплаченных подписок и налогового учёта (НПД).
• Идентификатор платежа в ЮKassa, последние 4 и первые 6 цифр банковской карты — последние 4 цифры используются для подтверждения оплаты в поддержке и для защиты от повторного использования пробного периода с одной карты; полный номер карты Оператор не получает и не хранит.

3.2. Оператор не собирает и не хранит:

• посещаемые пользователем сайты, DNS-запросы, содержимое трафика, проходящего через Сервис (политика no-logs — access-логи на серверах Сервиса отключены);
• паспортные данные, СНИЛС, ИНН пользователя;
• геолокацию устройства;
• контакты адресной книги, звонки, SMS, любые иные данные с устройства пользователя.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие пользователя, выражаемое при оплате на сайте (галочка согласия с настоящей Политикой и Договором-офертой);
• исполнение договора, заключённого на условиях Договора-оферты (/docs/offer);
• исполнение требований Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники» в отношении чеков;
• исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.1. Персональные данные передаются третьим лицам исключительно в объёме, необходимом для исполнения договора и закона:

• ЮKassa (ООО «НКО ЮMoney», лицензия ЦБ РФ № 3510-К) — для проведения платежей и формирования чеков. Передаются: адрес электронной почты, сумма платежа, наименование тарифа.
• Resend (Resend Inc., США / EU eu-west-1) — для технической доставки письма с конфигурацией и чеком на адрес электронной почты пользователя. Передаются: адрес получателя, тема и текст письма.
• Supabase (Supabase Inc., США / EU) — облачная база данных, в которой Оператор хранит учётные данные пользователя. Доступ ограничен Оператором.
• Telegram (Telegram FZ-LLC, ОАЭ) — мессенджер, через который пользователь получает доступ к Telegram-боту Сервиса. Telegram обрабатывает данные в соответствии со своей политикой конфиденциальности.
• Государственные органы Российской Федерации — на основании надлежаще оформленных запросов, в порядке, предусмотренном законодательством.

5.2. Оператор не передаёт персональные данные пользователей в коммерческих целях (для рекламы, маркетинга, продажи третьим лицам).

6.1. Учётные данные пользователя (email, telegram, история подписок) хранятся в течение срока действия подписки и в течение 180 дней после её окончания. По истечении этого срока учётные данные обезличиваются: email и идентификатор Telegram удаляются, статистические данные сохраняются в обезличенном виде для анализа сервиса.

6.2. Чеки, выданные в соответствии с № 54-ФЗ, хранятся в течение 5 (пяти) лет, как этого требует налоговое законодательство.

6.3. Логи технических ошибок (error.log) серверов Сервиса хранятся не более 7 дней и не содержат персональных данных пользователей.

Оператор применяет следующие организационные и технические меры для защиты персональных данных:

• передача данных между пользователем, сайтом и серверами Сервиса осуществляется только по защищённым TLS-каналам (HTTPS);
• доступ к базе данных ограничен Оператором и осуществляется по защищённому каналу с двухфакторной аутентификацией;
• пароли и ключи API хранятся только на серверах Оператора в защищённых конфигурационных файлах с ограниченными правами доступа;
• access-логи трафика на VPN-серверах принудительно отключены (no-logs);
• регулярное обновление программного обеспечения серверов и проверка журналов безопасности.

В соответствии со статьёй 14 Федерального закона № 152-ФЗ пользователь имеет право:

• получить сведения о наличии у Оператора своих персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных.

Запрос направляется Оператору на admin@mops-service.com с указанием email, использованного при оплате. Оператор отвечает на запрос в срок до 30 (тридцати) дней.

9.1. Сайт использует технические cookie, необходимые для работы (запоминание выбранного тарифа, токен идентификации в личном кабинете).

9.2. Сайт может использовать обезличенные системы веб-аналитики (Yandex.Metrika, Google Analytics) для оценки эффективности маркетинговых каналов. Эти системы обрабатывают обезличенные идентификаторы устройства (cookie), не связанные с персональными данными пользователя в смысле № 152-ФЗ.

9.3. Пользователь может отключить cookie в настройках браузера. Это может привести к ограничению функциональности сайта (невозможность входа в личный кабинет).

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на странице /docs/privacy. О существенных изменениях Оператор уведомляет пользователей путём рассылки на адрес электронной почты, указанный при оплате, и/или сообщением в Telegram-боте.

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться:

Электронная почта: admin@mops-service.com
Поддержка: support@mops-service.com, @mopsservice_bot