Политика обработки персональных данных

1. Общие положения

Настоящая политика регулирует порядок обработки персональных данных пользователей сервиса Swepta (далее — «Оператор»), размещённого по адресу swepta.ru, в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Используя сервис, вы выражаете согласие с условиями настоящей политики и даёте согласие на обработку ваших персональных данных в порядке, описанном ниже.

2. Оператор персональных данных

Наименование: Самозанятый Сахаров Димитрий Андреевич
Контактный email: support@swepta.ru
Telegram: @nvvrndy

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

• Адрес электронной почты (при регистрации и входе в сервис)
• Имя пользователя или название компании (при заполнении профиля)
• Номер телефона (при самостоятельном указании в профиле)
• Данные о проектах, этапах, специалистах и задачах, создаваемых в сервисе
• IP-адрес, тип и версия браузера, операционная система (технические данные)
• Информация о посещаемых страницах и действиях на сайте
• Файлы cookie, используемые для поддержания сессии и сохранения настроек

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Идентификация и аутентификация пользователя при входе в сервис
• Обеспечение работы личного кабинета и хранения данных пользователя
• Формирование и отображение публичных ссылок на сметы
• Отправка технических уведомлений (подтверждение email, восстановление пароля)
• Обработка обращений, направленных через форму обратной связи
• Анализ использования сервиса в целях его улучшения
• Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5)
• Законные интересы Оператора, не нарушающие права и свободы субъектов

6. Способы и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Данные хранятся на серверах, расположенных на территории Российской Федерации. Пароли пользователей хранятся исключительно в виде криптографического хэша (алгоритм bcrypt). Передача данных между пользователем и сервером осуществляется по защищённому протоколу HTTPS.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Предоставление данных по требованию государственных органов в случаях, предусмотренных законодательством РФ
• Использование сервиса аналитики Яндекс.Метрика — передаются обезличенные данные о поведении пользователей согласно политике Яндекса

Мы не продаём и не сдаём в аренду персональные данные пользователей коммерческим организациям.

8. Права субъекта персональных данных

В соответствии с Законом № 152-ФЗ пользователь имеет право:

• Получить информацию об обрабатываемых персональных данных
• Требовать уточнения, блокирования или уничтожения своих данных
• Отозвать согласие на обработку персональных данных
• Требовать удаления учётной записи и всех связанных с ней данных
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации указанных прав направьте запрос на адрес support@swepta.ru. Срок рассмотрения запроса — не более 30 дней.

9. Сроки хранения данных

Персональные данные хранятся в течение всего времени существования учётной записи пользователя. После удаления учётной записи данные уничтожаются в течение 30 дней, за исключением случаев, когда более длительное хранение требуется законодательством РФ.

10. Cookies и аналитика

Сервис использует файлы cookie для поддержания сессии авторизации и сохранения пользовательских настроек (например, цветовой темы). Аналитика посещаемости осуществляется через Яндекс.Метрику. Вы можете отключить cookies в настройках браузера, однако это может повлиять на корректность работы сервиса.

11. Изменения политики

Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда доступна по адресу /personal-data. Продолжение использования сервиса после вступления в силу новой редакции политики означает согласие пользователя с внесёнными изменениями.