Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Лаборатория №40» (далее — «Сервис»).
Оператор персональных данных: индивидуальный предприниматель Сорокин Сергей Александрович, ОГРНИП 318762700059517, ИНН 762702248645, email: info@lab-40.ru.
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей через сайт https://lab-40.ru, личный кабинет, формы регистрации, оплаты, поддержки и иные интерфейсы Сервиса.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормами права РФ.
1.3. Регистрация аккаунта, вход в аккаунт, оформление подписки и дальнейшее использование Сервиса возможны только при принятии настоящей Политики, Пользовательского соглашения, Публичной оферты (если применимо) и Согласия на обработку персональных данных в рамках установленной для Сервиса обязательной модели обработки персональных данных.
2. Категории обрабатываемых данных
2.1. Оператор может обрабатывать следующие категории персональных данных:
- данные аккаунта: имя, адрес электронной почты, данные авторизации, статус верификации;
- данные профиля, которые Пользователь указывает добровольно: username, биография, фото профиля, ссылки, местоположение, сайт;
- данные платежей и подписки: сведения о тарифе, статусе подписки, платежных событиях, чеках и возвратах;
- данные контента и обращений: загруженные Пользователем материалы, заметки, запросы, обращения в поддержку и претензии;
- технические данные: IP-адрес, cookie, user agent, сведения о браузере и устройстве, дата и время запросов, referrer;
- first-party attribution data: UTM-метки,
yclid,gclid,gbraid,wbraid, landing path, timestamps переходов и связанные служебные идентификаторы сессии; - иные данные, которые Пользователь самостоятельно сообщает Оператору.
2.2. Оператор не хранит полные реквизиты банковских карт Пользователя. Обработка платежных реквизитов осуществляется через платежных провайдеров.
3. Цели обработки персональных данных
3.1. Регистрация Пользователя, аутентификация и предоставление доступа к функциям Сервиса.
3.2. Исполнение Пользовательского соглашения и Публичной оферты.
3.3. Прием и обработка платежей, формирование чеков, ведение подписки и возвратов.
3.4. Обработка запросов Пользователя, техническая поддержка и коммуникации по сервисным вопросам.
3.5. Обеспечение безопасности Сервиса, предотвращение злоупотреблений, мошенничества и несанкционированного доступа.
3.6. Ведение first-party attribution, измерение эффективности рекламных источников, аналитика использования и улучшение качества Сервиса.
3.7. Исполнение обязанностей, предусмотренных законодательством РФ.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора, стороной которого является Пользователь;
- необходимости исполнения обязанностей Оператора, установленных законодательством РФ;
- законного интереса Оператора в части обеспечения безопасности, устойчивости и развития Сервиса в объеме, не нарушающем права и свободы Пользователя.
5. Действия с персональными данными
5.1. Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
5.3. Для отдельных процессов Оператор использует внешних подрядчиков и программные сервисы, обеспечивающие хостинг, доставку email, прием платежей, инфраструктуру и иные обязательные функции Сервиса.
6. Передача данных третьим лицам
6.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
- платежным провайдерам для приема и обработки платежей;
- email- и notification-провайдерам для отправки сервисных сообщений;
- хостинг-, облачным и инфраструктурным подрядчикам;
- иным лицам, если такая передача требуется по закону или для исполнения договора с Пользователем.
6.2. До входа в аккаунт и до подтверждения обязательных документов внешний аналитический контур публичной части сайта может быть ограничен текущей технической моделью Сервиса и не использовать отправку атрибуционных данных и маркетинговых событий во внешние аналитические системы. После регистрации или авторизации Пользователя и принятия обязательных документов необходимый аналитический контур Сервиса является частью согласованного режима его использования для функционирования сайта, измерения рекламных источников и улучшения продукта.
6.3. First-party attribution data сохраняется во внутреннем контуре Сервиса для измерения рекламных источников, обеспечения безопасности, операционной аналитики и улучшения продукта.
6.4. Трансграничная передача персональных данных допускается только при наличии правовых оснований и соблюдении требований законодательства РФ.
7. Сроки хранения данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или нормы законодательства РФ.
7.2. Данные аккаунта и платежные документы могут храниться в течение срока действия отношений с Пользователем и далее в течение сроков, обязательных по закону.
7.3. Анонимные атрибуционные сессии, связанные атрибуционные профили и снимки конверсионных событий в составе first-party attribution data хранятся в течение 365 дней, если более длительный срок не требуется по закону, для расследования инцидента безопасности или исполнения договора.
7.4. По достижении целей обработки или при наличии правовых оснований для удаления данные подлежат удалению, обезличиванию или уничтожению.
8. Cookie и аналитика
8.1. Сервис использует cookie и схожие технологии для работы сайта, авторизации, защиты, предотвращения злоупотреблений, атрибуции источников и аналитики.
8.2. Использование Сервиса осуществляется в рамках обязательной модели обработки данных, поэтому отдельный режим использования аккаунта и функций Сервиса без такой обработки cookie, атрибуционных и аналитических данных не предоставляется.
8.3. Пользователь может ограничить использование cookie средствами браузера, однако это может сделать отдельные функции Сервиса частично или полностью недоступными либо непригодными для использования.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
9.2. Для реализации прав Пользователь может направить обращение на info@lab-40.ru с указанием email аккаунта и сути запроса.
9.3. Если Пользователь отзывает согласие на обязательную для работы аккаунта обработку персональных данных либо отказывается от такой обработки, Оператор вправе ограничить или прекратить предоставление доступа к аккаунту и Сервису в объеме, в котором дальнейшее использование без такой обработки невозможно.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, удаления и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их служебной необходимости.
10.3. Оператор регулярно пересматривает меры безопасности с учетом архитектуры Сервиса, рисков и характера обрабатываемых данных.
11. Изменение Политики
11.1. Оператор вправе изменять Политику в одностороннем порядке.
11.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.
11.3. Актуальная версия Политики публикуется по адресу: https://lab-40.ru/privacy.
12. Контакты Оператора
- ИП: Сорокин Сергей Александрович
- ОГРНИП: 318762700059517
- ИНН: 762702248645
- Email: info@lab-40.ru