Политика обработки персональных данных

Как InkApp обращается с вашими данными. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей программы InkApp и сайта https://inkapp.pro (вместе — Сервис).

1.2. Оператор персональных данных — индивидуальный предприниматель Данилов Руслан Викторович (ОГРНИП 323460000000194, ИНН 462004076892; далее — Оператор). Реквизиты — в разделе 12.

1.3. Политика опубликована по адресу https://inkapp.pro/privacy и доступна без ограничений.

2. Термины

3. Принципы обработки

3.1. Обработка ведётся на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для этих целей.

3.2. Данные хранятся не дольше, чем этого требуют цели обработки или закон.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные.

4. Какие данные мы обрабатываем и зачем

4.2. Снимки экрана, рисунки и изображения, созданные в Программе, хранятся только на компьютере Пользователя и Оператору не передаются. Программа не отправляет в интернет содержимое экрана и файлов Пользователя.

4.3. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) и исполнение договора — Публичной оферты, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Порядок и сроки обработки

5.1. Данные получаются непосредственно от Пользователя — при регистрации, входе в Программу, оплате и обращении к Оператору.

5.2. Данные аккаунта хранятся, пока существует аккаунт, и удаляются в течение 30 дней после запроса на удаление. Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте. Журналы сервера и обезличенная статистика хранятся не дольше 12 месяцев.

5.3. Обработка прекращается при достижении целей, отзыве согласия (с учётом п. 5.2 и случаев, когда обработка может продолжаться без согласия по закону) или прекращении деятельности Сервиса.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме лиц, которые помогают оказывать услугу, и только в необходимом объёме:

• НКО «ЮMoney» (АО), сервис ЮKassa — приём оплаты, сохранение способа оплаты для автопродления, отправка кассовых чеков (передаются адрес электронной почты, сумма и назначение платежа);
• сервис отправки писем Unisender Go — доставка служебных писем (передаётся адрес электронной почты и текст письма);
• хостинг-провайдер — размещение серверов Сервиса на территории Российской Федерации.

6.2. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6.3. Трансграничная передача персональных данных Оператором не осуществляется. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Установочные файлы Программы скачиваются с сервиса GitHub; при скачивании браузер Пользователя напрямую обращается к этому сервису, Оператор персональные данные ему не передаёт.

7. Файлы cookie и хранилище браузера

7.1. На Сайте не используются рекламные и аналитические cookie сторонних сервисов (Google Analytics, Яндекс.Метрика и подобных).

7.2. В личном кабинете используется один необходимый cookie — inkapp_session: он сохраняет вход в аккаунт на 30 дней. Без него вход невозможен.

7.3. Сайт сохраняет в браузере (localStorage) выбранный язык интерфейса. Эти данные не передаются Оператору.

7.4. Программа хранит на компьютере Пользователя ключ входа в аккаунт в зашифрованном средствами операционной системы виде, а также настройки и историю снимков.

8. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт и связанные с ним данные;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Как направить запрос

9.1. Запросы об обработке данных, отзыв согласия и запрос на удаление аккаунта направляются на электронную почту Оператора scalpxcom@gmail.com с адреса, на который зарегистрирован аккаунт.

9.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ. Оператор отвечает в течение 10 рабочих дней со дня получения запроса.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. В том числе: передача данных только по защищённому соединению (HTTPS), хранение паролей в виде необратимых хэшей, хранение ключей доступа в виде хэшей, ограничение числа попыток входа, ограничение доступа к серверу и базе данных (вход только по ключу).

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.

11.2. Если отдельные положения Политики противоречат законодательству о персональных данных, применяются нормы законодательства.

12. Реквизиты Оператора