Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые {{OPERATOR_NAME}}(ИНН {{INN}}, ОГРНИП {{OGRNIP}}, далее — «Оператор»), оказывающим услуги сервиса аналитики социальных сетей Metriq Flow (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе во исполнение требований ч. 2 ст. 18.1 указанного закона.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
• Субъект персональных данных — пользователь Сервиса.
• Оператор — {{OPERATOR_NAME}}.

3. Какие персональные данные обрабатываются

• Адрес электронной почты, пароль (в хэшированном виде), ФИО, дата рождения, номер телефона, наименование организации;
• Данные, получаемые при подключении сторонних аккаунтов (Telegram, ВКонтакте и иные интегрируемые платформы) — идентификаторы сообществ/каналов и токены доступа, предоставленные пользователем;
• Платёжные данные — обрабатываются платёжным агрегатором (ЮКасса); Оператор не получает и не хранит полные реквизиты банковских карт;
• Технические данные — IP-адрес, данные User-Agent, журналы действий в Сервисе, в том числе журнал согласий.

4. Цели обработки

• Регистрация и предоставление доступа к Сервису;
• Оказание услуг аналитики социальных сетей в соответствии с Пользовательским соглашением;
• Расчёты, выставление счетов и приём платежей;
• Направление уведомлений, связанных с работой Сервиса (подтверждение почты, оповещения, поддержка);
• Направление рекламно-информационных рассылок — только при отдельном согласии субъекта.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных.

6. Сроки обработки и хранение

Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя в Сервисе и до момента отзыва согласия либо удаления учётной записи, если более длительный срок не требуется законодательством РФ (в частности, в целях бухгалтерского и налогового учёта).

Запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с Федеральным законом от 21.07.2014 № 242-ФЗ.

7. Передача третьим лицам

Оператор может поручать обработку отдельных персональных данных лицам, оказывающим Оператору технические услуги (платёжный агрегатор ЮКасса, почтовый сервис рассылки уведомлений), при условии соблюдения такими лицами требований законодательства РФ о защите персональных данных. Трансграничная передача персональных данных Оператором не осуществляется.

8. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных в любой момент.

Для реализации указанных прав необходимо направить обращение на адрес электронной почты {{EMAIL}}.

9. Меры по защите персональных данных

Оператор применяет организационные и технические меры защиты персональных данных, включая хэширование паролей, шифрование токенов доступа к интегрируемым платформам, ограничение доступа к персональным данным по ролям сотрудников и ведение журнала действий.

10. Файлы cookie и аналитика

Сервис может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта и сбора обезличенной статистики использования.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу metriqflow.com/legal/privacy. Контакты Оператора: {{EMAIL}}, {{ADDRESS}}.