Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей программы для ЭВМ «ЛайфПланер».

1.2. Политика разработана в соответствии с: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданским кодексом Российской Федерации; иными нормативными актами Российской Федерации.

1.3. Оператором персональных данных является: ИП Малафеев Дмитрий Владимирович, ИНН 730210225270, ОГРНИП 321732500056804, Адрес: Российская Федерация, Ульяновская область, г. Димитровград, ул. Гвардейская, д. 29, кв. 2, Email: admin@lifeplaner.pro, Сайт: https://lifeplaner.pro

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании программы для ЭВМ «ЛайфПланер».

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, зарегистрированное в Программе.

3. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные учетной записи;
• данные членов семьи;
• данные несовершеннолетних;
• фотографии;
• документы и файлы;
• финансовая информация;
• информация о доходах и расходах;
• календарные события;
• заметки и иная информация, вводимая Пользователем;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере;
• сведения об устройстве;
• технические данные о работе сервиса;
• логи действий пользователя.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя;
• предоставление доступа к Программе;
• исполнение лицензионного договора;
• исполнение публичной оферты;
• обеспечение функционирования сервиса;
• хранение информации Пользователя;
• техническая поддержка;
• направление уведомлений;
• обработка платежей;
• исполнение требований законодательства РФ;
• обеспечение безопасности сервиса;
• предотвращение мошенничества и неправомерных действий.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

• статьи 6 ФЗ № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных;
• исполнения договора, стороной которого является Пользователь;
• исполнения обязанностей, предусмотренных законодательством РФ.

6. Обработка персональных данных несовершеннолетних

6.1. Пользователь вправе добавлять в Программу персональные данные несовершеннолетних лиц.

6.2. Пользователь подтверждает, что является законным представителем несовершеннолетнего либо получил согласие законного представителя.

6.3. Пользователь несет ответственность за законность предоставления персональных данных несовершеннолетних.

6.4. Оператор обрабатывает персональные данные несовершеннолетних исключительно в рамках использования Программы.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

7.3. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если передача необходима для исполнения договора;
• платежным системам;
• хостинг-провайдерам;
• сервисам отправки уведомлений;
• если передача предусмотрена законодательством РФ;
• по запросу государственных органов.

9. Интеграция с Google Calendar

9.1. Программа предоставляет возможность добровольной интеграции с сервисом Google Calendar (Google LLC) для синхронизации календарных событий.

9.2. При подключении интеграции Пользователь предоставляет Программе доступ к своему аккаунту Google посредством протокола OAuth 2.0. Программа запрашивает следующий scope: https://www.googleapis.com/auth/calendar — доступ к событиям Google Calendar Пользователя для их создания, редактирования и удаления.

9.3. В рамках интеграции Программа обрабатывает следующие данные Google-аккаунта Пользователя:

• адрес электронной почты Google-аккаунта;
• события Google Calendar: название, описание, дата и время, участники;
• токены доступа (access token и refresh token) для работы с Google API.

9.4. Токены доступа хранятся в зашифрованном виде (алгоритм AES-256) и используются исключительно для синхронизации событий между Программой и Google Calendar Пользователя. Токены не передаются третьим лицам.

9.5. Данные Google Calendar используются только для обеспечения синхронизации событий внутри Программы. Программа не анализирует, не передаёт и не использует данные Google Calendar в рекламных или иных целях, не связанных с функциональностью синхронизации.

9.6. Пользователь вправе в любой момент отключить интеграцию с Google Calendar через настройки Программы. При отключении все токены доступа удаляются из системы.

9.7. Использование данных Google Calendar осуществляется в соответствии с Политикой конфиденциальности Google и Политикой использования данных пользователей сервисов Google API. Программа соблюдает требования Google API Services User Data Policy, включая ограниченное использование данных (Limited Use).

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Хранение персональных данных осуществляется на территории Российской Федерации.

11. Срок хранения персональных данных

11.1. Персональные данные хранятся до момента удаления аккаунта Пользователя.

11.2. После удаления аккаунта данные удаляются в течение 30 календарных дней, если иной срок хранения не установлен законодательством РФ.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию о своих персональных данных;
• требовать уточнения персональных данных;
• требовать удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор;
• защищать свои права в суде.

13. Файлы Cookie и технические данные

13.1. Сайт использует файлы cookie.

13.2. Cookie используются для:

• авторизации;
• хранения настроек;
• аналитики;
• обеспечения работы сервиса.

13.3. Пользователь может отключить cookie в настройках браузера.

14. Меры защиты персональных данных

Оператор принимает следующие меры защиты:

• ограничение доступа к персональным данным;
• использование антивирусных средств;
• использование средств защиты информации;
• резервное копирование данных;
• использование защищенных протоколов передачи данных;
• организационные меры защиты информации.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику.

15.2. Новая редакция вступает в силу с момента размещения на сайте.

16. Контактная информация Оператора

• ИП Малафеев Дмитрий Владимирович
• ИНН: 730210225270
• ОГРНИП: 321732500056804
• Адрес: Российская Федерация, Ульяновская область, г. Димитровград, ул. Гвардейская, д. 29, кв. 2
• Email: admin@lifeplaner.pro
• Телефон: +7 927 806-02-77
• Сайт: https://lifeplaner.pro