Политика обработки персональных данных
Не все реквизиты заполнены: выделенные места нужно указать в brand.cjs до публикации.
1. Общие положения
- Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатываются в сервисе «Huntly» (далее — Сервис), зачем и как они защищаются.
- Оператор персональных данных — , ИНН , плательщик налога на профессиональный доход (далее — Оператор). Контакт для обращений: .
- Политика опубликована на сайте и доступна без ограничений.
2. Какие данные мы обрабатываем
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты, пароль (хранится только в виде необратимого хеша) | Регистрация, вход, восстановление доступа, уведомления о тарифе и платежах, ответы на обращения | Исполнение договора (оферты), согласие |
| Имя или псевдоним, название бренда, ссылка на сайт или портфолио, реквизиты для договоров с вашими клиентами — если вы их укажете | Подстановка в шаблоны сообщений и документы внутри Сервиса | Исполнение договора, согласие |
| Сведения о платежах: тариф, сумма, дата, статус, признак сохранённой карты и её последние 4 цифры | Учёт оплаты, автопродление, возвраты, формирование чеков | Исполнение договора, налоговое законодательство |
| Технические данные: cookie сессии, дата и время входа, IP-адрес запроса | Поддержание входа в аккаунт, защита от подбора пароля | Законный интерес Оператора в безопасности Сервиса |
Полные данные банковской карты Оператор не получает: их вводят на странице платёжного сервиса ЮKassa.
IP-адрес используется только в оперативной памяти для ограничения попыток входа и в базе не сохраняется.
3. Данные, которые пользователь собирает с помощью Сервиса
В Сервис попадают сведения о компаниях из открытых справочников (2ГИС, Яндекс Карты): название, адрес, телефоны, ссылки на сайт и соцсети. Если такие сведения относятся к физическому лицу (например, к индивидуальному предпринимателю), они являются персональными данными.
Оператором этих данных является пользователь Сервиса: он решает, какие компании собирать и как с ними связываться, и отвечает за законность обработки. Оператор Сервиса обрабатывает их по поручению пользователя (часть 3 статьи 6 Закона № 152-ФЗ) только для хранения и показа пользователю, соблюдает конфиденциальность и меры защиты из раздела 6 и не использует эти данные в своих целях.
Сбор выполняет браузерное расширение Сервиса. Оно работает только на страницах 2ГИС и Яндекс Карт, когда пользователь сам запускает сбор, и читает на них только карточки компаний из результатов поиска. Расширение не читает другие сайты, историю браузера, пароли и личную переписку. В памяти браузера оно хранит адрес Сервиса, ключ подключения к аккаунту, текущее задание поиска и собранные компании до отправки. Собранные компании передаются по защищённому соединению (HTTPS) только в аккаунт пользователя в Сервисе и никуда больше.
4. Действия с данными и сроки
- Оператор собирает, записывает, хранит, уточняет, использует, обезличивает, удаляет и уничтожает данные с использованием средств автоматизации.
- Данные аккаунта и данные, собранные пользователем, хранятся, пока действует аккаунт. После запроса на удаление аккаунта они уничтожаются в течение 30 дней.
- Сведения о платежах хранятся столько, сколько требует налоговое законодательство, — до 5 лет.
- Сессия хранится до выхода из аккаунта, но не дольше 30 дней.
5. Передача третьим лицам
- Оператор не продаёт персональные данные и не передаёт их для рекламы.
- Данные передаются только:
- платёжному сервису ЮKassa (ООО НКО «ЮМани») — адрес электронной почты, сумма и назначение платежа, чтобы провести оплату и отправить чек;
- хостинг-провайдеру, на серверах которого работает Сервис (), — для хранения, без права использовать данные в своих целях;
- государственным органам — в случаях, предусмотренных законом.
- Все базы данных с персональными данными граждан РФ находятся на территории Российской Федерации. Трансграничная передача не осуществляется.
6. Как мы защищаем данные
- пароли и токены сессий хранятся только в виде хешей;
- данные каждого пользователя хранятся в отдельной базе, доступ к ним возможен только из его аккаунта;
- соединение с сайтом защищено HTTPS, cookie сессии недоступна скриптам страницы;
- вход защищён от подбора пароля, изменения данных — от подделки запросов с других сайтов;
- доступ к серверу есть только у Оператора.
7. Cookie
Сайт использует одну необходимую cookie — для входа в аккаунт. Без неё Сервис не работает. Сервисы аналитики и рекламные cookie не используются.
8. Ваши права
Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде.
Запросы направляйте на с адреса электронной почты вашего аккаунта. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
Отзыв согласия означает удаление аккаунта: без адреса электронной почты Сервис работать не может. Данные, которые Оператор обязан хранить по закону (сведения о платежах), удаляются по истечении установленного срока.
9. Изменения политики
Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях пользователи уведомляются по электронной почте или в Сервисе.