Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса 30h (далее — «Сервис»), расположенного по адресу 30h.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Регистрируясь на Сервисе, Пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

2. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель — владелец Сервиса 30h. Реквизиты оператора указаны в нижней части каждой страницы сайта 30h.ru.

Контактный адрес по вопросам обработки персональных данных: support@30h.ru.

3. Какие персональные данные мы обрабатываем

Мы собираем и обрабатываем минимальный объём данных, необходимый для работы Сервиса:

• Адрес электронной почты — при регистрации через Яндекс ID. Используется для авторизации и коммуникаций.
• Имя и фамилия — при наличии в профиле Яндекс ID. Используется для персонализации.
• Telegram ID, имя пользователя — при привязке Telegram-аккаунта. Используется для уведомлений.
• IP-адрес — автоматически при использовании Сервиса. Используется для обеспечения безопасности.

Мы НЕ собираем и НЕ обрабатываем: паспортные данные, адреса проживания, данные банковских карт (обработка платежей осуществляется ЮKassa), специальные категории персональных данных.

Контент, который Пользователь создаёт в Сервисе (тексты, черновики, настройки стиля), не является персональными данными и обрабатывается как пользовательский контент в рамках оказания услуг.

4. Цели обработки персональных данных

• Создание и управление учётной записью Пользователя.
• Авторизация и аутентификация.
• Направление сервисных уведомлений (подтверждение регистрации, изменение условий, техническая информация).
• Направление информационных и рекламных рассылок (при наличии отдельного согласия Пользователя).
• Обработка платежей за подписку (через платёжного провайдера).
• Обеспечение безопасности Сервиса и предотвращение злоупотреблений.

5. Правовые основания обработки

• Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации на Сервисе.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления доступа к Сервису и обработки платежей.

6. Передача данных третьим лицам

Мы передаём персональные данные только следующим третьим лицам и исключительно для указанных целей:

Unisender (ООО «Юнисендер Смарт»)

Мы используем сервис Unisender (https://www.unisender.com/) для управления нашими рассылками по электронной почте и иным каналам коммуникации. Владелец сервиса ООО «Юнисендер Смарт» обрабатывает персональные данные, включая, но не ограничиваясь, адреса электронной почты, по нашему поручению в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области персональных данных. С более подробной информацией о том, как ООО «Юнисендер Смарт» обрабатывает ваши персональные данные можно ознакомиться в их Политике конфиденциальности.

ЮKassa

Для обработки платежей мы используем платёжную систему ЮKassa. Мы не храним и не обрабатываем данные банковских карт — вся обработка платёжных данных осуществляется на стороне ЮKassa в соответствии с требованиями стандарта безопасности PCI DSS.

Мы не продаём, не передаём и не раскрываем персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

7. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.

Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения и распространения, включая:

• шифрование соединения (TLS/HTTPS);
• разграничение доступа к данным;
• регулярное резервное копирование.

Персональные данные хранятся в течение всего периода действия учётной записи. При удалении учётной записи персональные данные удаляются в течение 30 (тридцати) дней, за исключением данных, хранение которых требуется в соответствии с законодательством РФ.

8. Файлы cookie

Сервис использует технические файлы cookie, необходимые для работы авторизации и сессий. Мы не используем сторонние рекламные или трекинговые cookie. Аналитика осуществляется с помощью самостоятельно размещённого программного обеспечения без передачи данных третьим лицам.

9. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• отписаться от информационных и рекламных рассылок (через ссылку в каждом письме или в настройках учётной записи);
• удалить свою учётную запись.

Для реализации своих прав Пользователь может обратиться по адресу support@30h.ru. Срок рассмотрения обращения — не более 10 (десяти) рабочих дней.

При отзыве согласия на обработку персональных данных Исполнитель прекращает обработку данных и удаляет их в течение 30 (тридцати) дней, за исключением случаев, когда обработка необходима в соответствии с законодательством РФ.

10. Изменение Политики

Исполнитель вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещена по адресу 30h.ru/privacy. При внесении существенных изменений Пользователи уведомляются по электронной почте.