Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом индивидуальный предприниматель — оператор платформы Interatouch (далее — «Оператор»), осуществляет сбор, хранение, обработку и защиту персональных данных пользователей сайта interatouch.ru и платформы Interatouch (далее — «Платформа»).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Совершая любое активное действие на сайте — регистрацию учётной записи, заполнение формы, оплату услуг, продолжение использования сайта после ознакомления с настоящей Политикой — пользователь подтверждает своё согласие с её условиями и даёт согласие на обработку своих персональных данных.

1.4. Если пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Платформы.

2.1. Данные, предоставляемые пользователем напрямую:

• имя и фамилия (при регистрации);
• адрес электронной почты;
• номер телефона (при указании в профиле);
• наименование организации или ИП (для юридических лиц и предпринимателей);
• платёжные данные — обрабатываются исключительно платёжным сервисом ЮKassa; Оператор не хранит данные банковских карт.

2.2. Данные, собираемые автоматически при использовании сайта:

• IP-адрес и сведения о браузере и устройстве (тип браузера, версия, операционная система, разрешение экрана);
• страницы сайта, посещённые пользователем, время нахождения на них, источник перехода;
• файлы cookie (см. раздел 8 настоящей Политики);
• журналы обращений к серверу (технические логи).

2.3. Данные гостей мероприятий: Пользователи Платформы (организаторы мероприятий) могут загружать контент гостей мероприятий (фотографии, текстовые сообщения). Оператор является обработчиком таких данных, а ответственность за правомерность их сбора несёт организатор мероприятия. Оператор удаляет такие данные по завершении мероприятия или по истечении установленного срока хранения.

3.1. Оператор обрабатывает персональные данные в следующих целях:

• исполнение договора об оказании услуг: регистрация, авторизация, управление учётной записью, предоставление доступа к Платформе;
• обработка платежей через сервис ЮKassa;
• техническая поддержка: ответы на обращения, решение технических проблем;
• направление транзакционных уведомлений: подтверждения оплаты, сведения о мероприятиях, изменениях в Политике или условиях Оферты;
• маркетинговые коммуникации — только с согласия пользователя;
• улучшение Платформы: анализ пользовательского поведения для оптимизации интерфейса и функционала;
• обеспечение безопасности: предотвращение мошенничества, несанкционированного доступа и злоупотреблений;
• соблюдение требований законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ № 152-ФЗ) — для маркетинговых коммуникаций и аналитических cookie;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 ФЗ № 152-ФЗ) — для регистрации, оказания услуг и обработки платежей;
• соблюдение обязательств, предусмотренных законодательством Российской Федерации (ст. 6, ч. 1, п. 2 ФЗ № 152-ФЗ) — для выполнения требований налогового и бухгалтерского учёта.

5.1. Оператор хранит персональные данные пользователей в течение следующих сроков:

• данные учётной записи (имя, электронная почта) — в течение всего срока действия учётной записи, а также 3 года после её удаления;
• платёжные записи и информация о транзакциях — 5 лет с даты проведения платежа;
• переписка с поддержкой — 3 года с даты закрытия обращения;
• данные гостей мероприятий (фотографии, текстовые действия) — удаляются автоматически по истечении 7 дней после завершения мероприятия или по запросу организатора;
• технические логи — 1 год;
• данные cookie — в соответствии со сроками, указанными в разделе 8 настоящей Политики.

5.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

6.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

6.2. При передаче данных третьим лицам Оператор принимает меры для обеспечения надлежащего уровня их защиты.

7.1. В соответствии с Федеральным законом № 152-ФЗ пользователь имеет следующие права:

• право на доступ — получить информацию о том, какие данные обрабатываются Оператором;
• право на исправление — потребовать уточнения или исправления неточных данных;
• право на удаление — потребовать удаления персональных данных при отсутствии законных оснований;
• право на ограничение обработки — в случаях, предусмотренных законодательством;
• право на отзыв согласия — в любой момент, без ущерба для обработки данных до момента отзыва;
• право на обжалование — направить жалобу в Роскомнадзор (rkn.gov.ru).

7.2. Для реализации своих прав пользователь направляет запрос на info@interatouch.ru. Оператор рассматривает запрос в течение 30 дней.

8.1. Сайт interatouch.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.

8.2. Типы используемых cookie:

• Обязательные cookie — необходимы для работы сайта. Срок хранения: сессия или до 1 года.
• Аналитические cookie — Яндекс.Метрика и Google Analytics. Данные передаются в анонимизированном виде. Срок хранения: до 2 лет.
• Функциональные cookie — сохраняют пользовательские настройки. Срок хранения: до 1 года.

8.3. Пользователь может в любой момент отключить или удалить cookie в настройках своего браузера.

9.1. Оператор принимает следующие меры для защиты персональных данных:

• передача данных по зашифрованным каналам (HTTPS/TLS);
• хранение в защищённой облачной инфраструктуре с ограниченным доступом;
• пароли хранятся в хешированном виде;
• регулярное резервное копирование данных;
• платёжные данные карт не хранятся на серверах Оператора — обработка через ЮKassa (PCI DSS).

10.1. Платформа предназначена для лиц, достигших 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних.

10.2. При обнаружении факта предоставления данных несовершеннолетним Оператор удаляет их в кратчайшие сроки. Сообщить об этом: info@interatouch.ru.

11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте interatouch.ru.

11.2. О существенных изменениях Оператор уведомляет пользователей по электронной почте или через уведомление в личном кабинете.

• Наименование: ИП Корнеева Мария Андреевна
• ОГРНИП: 325366800070445
• ИНН: 366107001879
• Email: info@interatouch.ru
• Сайт: interatouch.ru