Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «IsTracker» — браузерного расширения IsTracker (в каталогах расширений также «Big Bug Hunter») и веб-панели https://istracker.ru (далее вместе — «Сервис»). Обработка осуществляется индивидуальным предпринимателем Чичитковичем Евгением Юрьевичем (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика является неотъемлемой частью Пользовательского соглашения. Термины, не определённые в Политике, используются в значениях, установленных Пользовательским соглашением.

1. Оператор персональных данных

Индивидуальный предприниматель Чичиткович Евгений Юрьевич

ОГРНИП: 318344300031000

ИНН: 344692649275

Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 34-26-044520

Адрес электронной почты для обращений: info@istracker.ru

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих субъектов:

• Пользователей, зарегистрировавших Аккаунт в Сервисе;
• лиц, добавленных в Компанию Администратором по приглашению (Участников);
• Администраторов, оплачивающих Подписку от имени Компании.

2.2. Оператор не обрабатывает намеренно персональные данные лиц младше 18 лет. Если выяснится, что такое лицо предоставило свои данные, Оператор удалит их.

2.3. Снимки экрана и тексты Замечаний создаются Пользователем на сайтах, которые он проверяет, и могут случайно содержать сведения о третьих лицах, отображённые на странице. Такие сведения Оператор обрабатывает только в объёме хранения и отображения внутри Компании по инициативе Пользователя, не анализирует и не использует в собственных целях. Правомерность фиксации таких сведений обеспечивает Пользователь (раздел 3 Правил использования контента).

3. Состав данных, цели и основания обработки

3.1. Оператор обрабатывает минимально необходимый объём данных:

3.2. Реквизиты банковских карт Оператор не обрабатывает. Номер карты, срок её действия и код CVC/CVV Пользователь вводит на платёжной странице ЮKassa (ООО НКО «ЮМани»). Эти данные обрабатывает только ЮKassa в соответствии со своими правилами и требованиями стандарта PCI DSS. Оператору они не передаются и у него не хранятся. От ЮKassa Оператор получает только результат платежа, а при включённом автопродлении — идентификатор сохранённого способа оплаты, по которому нельзя восстановить реквизиты карты.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

3.4. Снимки экрана создаются только по действию Пользователя при создании Замечания. Перед съёмкой панель Расширения скрывается. Фоновой или периодической съёмки Сервис не ведёт.

3.5. Оператор не собирает: историю посещения сайтов, нажатия клавиш и содержимое полей ввода на страницах, cookie-файлы сторонних сайтов, содержимое страниц за пределами выбранного Пользователем снимка и реквизиты банковских карт.

3.6. Локальный режим. При использовании Расширения без Аккаунта Замечания, снимки экрана и настройки хранятся только в хранилище браузера Пользователя и на серверы Оператора не передаются. Фотография профиля и данные профиля, введённые в настройках Расширения, также хранятся только в браузере.

4. Принципы обработки персональных данных

Оператор руководствуется следующими принципами:

• законность и справедливость обработки;
• обработка только в заранее определённых и заявленных целях;
• соответствие объёма обрабатываемых данных целям обработки, недопустимость избыточной обработки;
• точность и актуальность данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство;
• обеспечение конфиденциальности и безопасности данных.

5. Порядок сбора персональных данных

5.1. Персональные данные поступают Оператору:

• от самого Пользователя — при регистрации, заполнении профиля, создании Компании, Проектов и Замечаний, оплате Подписки;
• от Администратора Компании — при приглашении Участника (адрес электронной почты и имя). Администратор подтверждает, что уведомил приглашаемое лицо и получил его согласие. Приглашённое лицо даёт собственное согласие при первом входе в Сервис;
• автоматически — при входе в Сервис (IP-адрес, User-Agent) и при создании Замечания (технические параметры окружения);
• от ЮKassa — сведения о результате платежа и идентификатор сохранённого способа оплаты.

5.2. Предоставление данных, указанных в разделе 3, необходимо для использования облачных функций Сервиса. Без них оказание услуг технически невозможно. Локальный режим доступен без предоставления персональных данных.

5.3. Оператор не собирает персональные данные из открытых источников.

6. Сроки обработки и хранения

6.1. Учётные данные и данные профиля обрабатываются в течение срока существования Аккаунта.

6.2. Замечания, снимки экрана и данные Проектов хранятся, пока существует Компания или пока их не удалит Участник с соответствующими правами. Удаление Компании влечёт удаление всех её Проектов и Замечаний. При удалении Аккаунта Замечания, созданные Пользователем в Компании, сохраняются как данные Компании, а связь с автором удаляется (обезличивается).

6.3. Данные сеансов хранятся в течение срока действия сеанса (до 7 дней с момента последнего входа). Одноразовые ссылки для входа действуют 60 минут, коды восстановления пароля — 10 минут, после чего становятся недействительными.

6.4. Сведения о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации, — не менее 5 (пяти) лет с даты операции.

6.5. По истечении сроков хранения или по достижении целей обработки данные уничтожаются или обезличиваются.

6.6. По требованию Пользователя об удалении Аккаунта и персональных данных Оператор уничтожает их в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно по закону.

7. Передача персональных данных

7.1. Имя Пользователя, его роль и созданные им Замечания доступны другим Участникам той же Компании в соответствии с их ролями. Такой доступ является функцией Сервиса и осуществляется по инициативе Администратора, добавившего Участников.

7.2. Оператор вправе передавать (поручать обработку) персональные данные следующим лицам в объёме, необходимом для оказания услуг:

• ООО НКО «ЮМани» (сервис ЮKassa) — для проведения платежей, автопродления Подписки и направления кассовых чеков в соответствии с 54-ФЗ;
• провайдеру хостинга и центра обработки данных, расположенного на территории Российской Федерации, — для размещения Сервиса;
• провайдеру услуг электронной почты — для направления служебных писем (ссылки для входа, коды восстановления пароля, приглашения в Компанию).

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для показа рекламы или обучения моделей машинного обучения.

7.4. Передача данных в иных случаях допускается только с согласия Пользователя либо в случаях, прямо предусмотренных законодательством, в том числе по запросу уполномоченных государственных органов.

7.5. С лицами, которым поручается обработка персональных данных, Оператор заключает договоры, обязывающие их соблюдать конфиденциальность и требования 152-ФЗ, либо использует их публичные условия, обеспечивающие такую защиту.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• самостоятельно изменять данные профиля в Сервисе;
• требовать удаления Аккаунта;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (www.rkn.gov.ru) или в суде.

9.2. Для реализации прав Пользователь направляет обращение на адрес info@istracker.ru с адреса электронной почты, являющегося логином Аккаунта, либо иным способом, позволяющим его идентифицировать. Оператор отвечает на обращение в течение 30 (тридцати) рабочих дней с момента получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах.

9.3. Отзыв согласия влечёт прекращение доступа к облачным функциям Сервиса и удаление Аккаунта, поскольку обработка данных необходима для их работы. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в 152-ФЗ, в том числе для хранения сведений о платежах.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных между Расширением, Панелью и серверами только по зашифрованным протоколам (HTTPS, WSS);
• хранение паролей только в виде необратимого хэша;
• использование токенов доступа ограниченного срока действия с возможностью отзыва всех сеансов;
• разграничение доступа к данным Компании по ролям Участников;
• ограничение доступа к серверам и базам данных кругом лиц, которым он необходим для работы;
• размещение серверов и баз данных на территории Российской Федерации.

10.2. При выявлении неправомерной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные статьёй 21 152-ФЗ.

11. Cookie-файлы и локальное хранилище

11.1. Панель использует только технические cookie-файлы, необходимые для входа: токен доступа, токен обновления сеанса и идентификатор выбранной Компании. Срок хранения — до 7 дней. Без них вход в Панель невозможен.

11.2. Расширение хранит в хранилище браузера токены доступа, выбранные Компанию и Проект, настройки интерфейса и Замечания локального режима. Токены удаляются при выходе из Аккаунта.

11.3. Оператор не использует в Расширении и Панели сторонние рекламные и аналитические cookie-файлы, а также метрические программы.

12. Изменение политики

12.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации по адресу https://istracker.ru/privacy/, если иное не предусмотрено самой редакцией.

12.2. Если меняется состав обрабатываемых данных или цели обработки, Оператор заранее уведомляет об этом Пользователей в Сервисе и при необходимости запрашивает новое согласие.

13. Заключительные положения

13.1. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу info@istracker.ru.

13.2. В части, не урегулированной Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.

Реквизиты оператора

Индивидуальный предприниматель Чичиткович Евгений Юрьевич
ОГРНИП: 318344300031000
ИНН: 344692649275
Электронная почта: info@istracker.ru
Сайт: https://istracker.ru
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 34-26-044520