Политика конфиденциальности
Это Политика конфиденциальности сервиса «Лэнс» (далее — Политика).
Когда в Политике используются слова «мы», «нас» и прочие, говорится об индивидуальном предпринимателе Львов Александр Сергеевич (ИНН 695006924107, ОГРНИП 313695213400087, адрес: 170001, г. Тверь, ул. Новикова, д. 19, кв. 46) — операторе персональных данных.
В Политике мы обращаемся к вам как к пользователям сервиса «Лэнс» https://my.lensapp.ru (далее — Сервис) и нашего сайта https://lensapp.ru (далее — Сайт).
О чём эта Политика?
В Политике изложена информация о том, как мы обрабатываем ваши персональные данные и обеспечиваем их безопасность и конфиденциальность в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Из Политики вы узнаете, какие персональные данные мы получаем, зачем они нам, сколько мы их храним и какие права у вас есть.
Что такое персональные данные?
Персональные данные — это любая информация о человеке (субъекте персональных данных), по которой его можно определить.
Мы обрабатываем только те персональные данные, которые перечислены в Политике и которые характеризуют вас как пользователя Сервиса и Сайта.
Часть данных нужна для исполнения договора — без них Сервис не сможет работать. Всё остальное мы обрабатываем только с вашего согласия.
Какие данные мы обрабатываем и зачем?
| Цель | Персональные данные | Срок обработки | Порядок уничтожения |
|---|---|---|---|
| Регистрация, вход и работа учётной записи | email; фамилия, имя, отчество; телефон; идентификаторы учётной записи и сессии (cookie входа); идентификатор и уровень тарифа учётной записи eLama | До наступления первого из событий: — до удаления учётной записи; — до отзыва согласия; — до прекращения работы Сервиса. |
Удаление из нашей базы данных без возможности восстановления или обезличивание |
| Приём оплаты | email; сумма, дата, статус и идентификатор платежа; маскированный номер платёжного средства (последние четыре цифры номера карты) | 5 лет | Удаление из нашей базы данных без возможности восстановления |
| Служебные уведомления о работе Сервиса и подписке | email, фамилия, имя, отчество | До наступления первого из событий: — до удаления учётной записи; — до прекращения работы Сервиса. |
Удаление из нашей базы данных без возможности восстановления |
| Техподдержка и ответы на обращения | email, фамилия, имя, отчество, содержание обращения | До наступления первого из событий: — до истечения 3 лет с момента решения вопроса; — до прекращения работы Сервиса. |
Удаление из нашей базы данных без возможности восстановления |
| Рекламные рассылки | email, фамилия, имя, отчество, телефон | До наступления первого из событий: — до отзыва согласия на рассылку; — до прекращения работы Сервиса. |
Удаление из базы рассылки без возможности восстановления |
| Защита Сервиса от взлома и злоупотреблений | IP-адрес, данные о браузере и устройстве, журналы доступа | До истечения 1 года с момента записи журнала | Удаление из нашей базы данных без возможности восстановления |
| Аналитика и улучшение Сервиса | cookie-идентификаторы, IP-адрес, данные о браузере и устройстве, события использования Сервиса | До наступления первого из событий: — до удаления учётной записи; — до прекращения работы Сервиса. |
Обезличивание; сводная статистика персональных данных не содержит |
Если отдельные записи необходимы для разрешения конкретного спора или требования, мы храним их до его разрешения на основании ст. 6 ч. 1 п. 7 152-ФЗ, после чего удаляем в общем порядке.
Откуда мы получаем ваши данные?
Напрямую от вас — когда вы регистрируетесь, работаете с Сервисом или пишете нам.
Автоматически — когда вы пользуетесь Сервисом и Сайтом, собираются cookie-идентификаторы, IP-адрес, данные о браузере и устройстве, события использования и журналы доступа.
Если вы входите через партнёрский сервис eLama (ООО «СМБ-Сервис», elama.ru), то по вашему указанию eLama передаёт нам идентификатор вашей учётной записи eLama, email и уровень тарифа.
От ЮKassa (ООО НКО «ЮМани») мы получаем результат оплаты — сумму, дату, статус платежа и маскированный номер платёжного средства.
На каком основании мы это делаем?
- Договор — оферта: без обработки email и платёжных данных мы не можем предоставить доступ и прислать чек;
- Ваше согласие — для рекламных рассылок и иной необязательной обработки;
- Требования закона — кассовые чеки по 54-ФЗ, сроки хранения учётных документов по Налоговому кодексу РФ;
- Наши законные интересы по ст. 6 ч. 1 п. 7 152-ФЗ — защита Сервиса от взлома и злоупотреблений. Эта обработка не зависит от согласия — иначе отзыв согласия стирал бы следы атак.
Что мы делаем с данными?
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся автоматизированно и вручную.
В соответствии со ст. 16 152-ФЗ мы не принимаем значимых для вас решений на основе исключительно автоматизированной обработки данных.
Кому мы передаём данные?
Исполнителям по договорам поручения в соответствии со ст. 6 ч. 3 152-ФЗ — в объёме, необходимом для их задачи:
- ООО НКО «ЮМани» (ИНН 7750005725, сервис ЮKassa) — приём платежей, формирование и отправка кассовых чеков;
- АО «Селектел» (ИНН 7810962785) — хостинг сервиса и хранение данных (РФ);
- ООО «Яндекс.Облако» (ИНН 7704458262, сервис Yandex Cloud Postbox) — отправка служебных email-уведомлений;
- ООО «Яндекс» (ИНН 7736207543, Яндекс.Метрика) — обезличенная веб-аналитика.
Если вы вошли через eLama, мы ежемесячно передаём eLama (ООО «СМБ-Сервис») сведения об использовании вами Сервиса — идентификатор учётной записи eLama и показатели активности. Это нужно для взаиморасчётов по партнёрскому договору: доступ к Сервису вы оплачиваете через eLama. Обработку данных на стороне eLama описывают её собственные документы.
Государственным органам данные предоставляются только по законному запросу. Больше никому данные не передаются и не продаются.
Уходят ли данные за границу?
Нет. Персональные данные пользователей обрабатываются и хранятся на серверах на территории РФ, как требует ст. 18 ч. 5 152-ФЗ. Трансграничная передача персональных данных пользователей не осуществляется.
Cookie и аналитика
Cookie мы используем для входа и работы сессии. Настройки интерфейса хранятся локально в вашем браузере и на сервер не передаются.
Для аналитики используется Яндекс.Метрика (ООО «Яндекс») в базовой конфигурации: запись сессий (Вебвизор) отключена. IP-адрес используется для определения региона посещения.
Вы можете запретить cookie в настройках браузера или отключить сбор данных Метрикой — надстройка блокировки от Яндекса. Сервис останется работоспособным, кроме функций, требующих входа.
Как мы защищаем данные?
Шифрование соединений (TLS), разграничение доступа, журналирование операций с данными, минимизация состава собираемых данных, хранение на серверах в РФ.
Если произойдёт утечка: в течение 24 часов уведомим Роскомнадзор, в течение 72 часов проведём расследование и сообщим ему о результатах, как требует ст. 21 152-ФЗ.
Какие у вас права?
| Доступ | Запросить сведения о том, какие ваши данные мы обрабатываем и зачем |
| Уточнение | Попросить исправить неточные или неполные данные |
| Отзыв согласия | В любой момент отозвать согласие на обработку или на рассылку |
| Удаление | Запросить удаление данных — кроме тех, что мы обязаны хранить по закону |
| Обжалование | Пожаловаться на наши действия в Роскомнадзор или суд |
Запрос — на moonytver@gmail.com с email, указанного при регистрации, тема «Персональные данные». Ответим не позднее 10 рабочих дней; при необходимости продлим не более чем на 5 рабочих дней и предупредим об этом, как предусмотрено ст. 20 152-ФЗ.
Что мы не проверяем?
Мы доверяем вам в том, что вы дееспособны, старше 18 лет и предоставили собственные достоверные данные. Сервис — профессиональный инструмент для работы с рекламой и не предназначен для детей.
Как меняется эта Политика?
При изменении наших процессов мы публикуем новую редакцию на этой странице — с номером и датой. Прежние редакции сохраняем и предоставляем по запросу. О существенных изменениях уведомим по email.
Как с нами связаться?
По любым вопросам о персональных данных: moonytver@gmail.com, тема «Персональные данные». Почтовый адрес: 170001, г. Тверь, ул. Новикова, д. 19, кв. 46. Ответственный за организацию обработки — ИП Львов Александр Сергеевич.