Политика конфиденциальности SMSLab / KeyInsight
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных Пользователей онлайн-сервиса KeyInsight (домен трендскаут.рф), предоставляемого в рамках бренда SMSLab ИП Строева Марина Сергеевна, ИНН 773396463945, юридический адрес: 119619, г. Москва, ул. Авиаторов, д. 5, кв. 219; e-mail: sms_systems@inbox.ru; тел.: +7 (985) 982-70-55 (далее — «SMSLab», «Оператор», «Мы», а также «KeyInsight» применительно к Сервису).
Политика является неотъемлемой частью Пользовательского соглашения и применяется во взаимосвязи с ним. При расхождении между документами в части обработки персональных данных приоритет имеет настоящая Политика.
Ссылки:
1. Термины и статус сторон
1.1. Пользователь — физическое лицо, достигшее 18 лет, и/или представитель юридического лица/ИП, использующий Сервис KeyInsight.
1.2. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
1.3. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление).
1.4. Оператор ПДн — ИП СТРОЕВА М.С. Ответственный за организацию обработки ПДн назначен. Контакт: sms_systems@inbox.ru.
1.5. Применимое право — законодательство РФ (включая 152-ФЗ «О персональных данных»). Для резидентов ЕЭЗ дополнительно применяются требования GDPR в объёме, предусмотренном законодательством ЕС (см. раздел 12).
2. Категории субъектов и состав обрабатываемых данных
2.1. Категории субъектов:
- Пользователи Сервиса (физлица и представители юрлиц/ИП);
- Контакты контрагентов и партнёров;
- Посетители сайта/приложения KeyInsight (трендскаут.рф).
2.2. Категории ПДн (минимально необходимые):
- Идентификационные данные: имя, фамилия, при необходимости отчество;
- Контактные данные: e-mail, телефон;
- Данные аккаунта: логин, хеш пароля, настройки;
- Платёжные данные: идентификаторы транзакций, статус оплаты, маскированные реквизиты (принимаются и хранятся платёжным провайдером);
- Технические данные: IP-адрес, user-agent, данные об устройстве/браузере, логи событий;
- Маркетинговые данные (при согласии): предпочтения, участие в опросах, отметки о согласиях на каналы коммуникации;
- Данные верификации/антифрод (при необходимости): минимально необходимые сведения и документы для подтверждения личности/прав.
2.3. Специальные категории ПДн и биометрия не запрашиваются и не обрабатываются, за исключением случаев, когда Пользователь добровольно и явно предоставляет их по собственной инициативе для конкретной цели с выраженным согласием.
3. Цели и правовые основания обработки
3.1. Исполнение договора с Пользователем: регистрация и ведение аккаунта; предоставление функциональности Сервиса; биллинг; поддержка; коммуникация по инцидентам и изменениям. Основание: ст. 6 152-ФЗ (исполнение договора).
3.2. Соблюдение закона: бухгалтерский и налоговый учёт; ответы на законные запросы госорганов; исполнение судебных актов. Основание: ст. 6 152-ФЗ (выполнение обязанностей, возложенных законом).
3.3. Законный интерес: обеспечение безопасности Сервиса; предотвращение мошенничества и злоупотреблений; аналитика обезличенных данных для улучшения качества услуг; защита прав и законных интересов SMSLab / KeyInsight. Основание: ст. 10.1 152-ФЗ (законный интерес при соблюдении прав субъектов).
3.4. Согласие Пользователя:
- маркетинговые коммуникации (e-mail, SMS, мессенджеры) — на соответствующий канал отдельно;
- использование аналитических и маркетинговых cookies;
- участие в опросах/исследованиях и персонализация предложений.
Основание: ст. 9 152-ФЗ (согласие субъекта ПДн). Согласие может быть отозвано в любой момент (см. раздел 9).
4. Локализация ПДн и трансграничная передача
4.1. Локализация. Первичная запись, систематизация, накопление и хранение баз ПДн граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (ст. 18(5) 242-ФЗ).
4.2. Трансграничная передача. Может осуществляться при наличии производственной необходимости (инфраструктура, облачные провайдеры, аналитика) при соблюдении ст. 12 152-ФЗ:
- предварительная оценка уровня защиты ПДн в принимающей стране;
- использование договорных механизмов (стандартные договорные условия/поручения обработки) с третьими лицами;
- передача — в минимально необходимом объёме, с обеспечением конфиденциальности и безопасности.
4.3. При изменении перечня стран-получателей и категорий получателей соответствующие сведения публикуются в актуальной версии Политики и/или Cookie политике.
5. Файлы cookies и аналогичные технологии
5.1. Категории cookies:
- Строго необходимые (обеспечивают базовые функции сайта/сессии) — без согласия;
- Функциональные — улучшают пользовательский опыт (при необходимости — согласие);
- Аналитические — статистика и анализ (по согласию);
- Маркетинговые/таргетинговые — персонализированная реклама/ремаркетинг (только по согласию).
5.2. Согласие и управление:
- Баннер согласия и центр предпочтений cookies предоставляются при первом визите и доступны далее на сайте;
- Пользователь может изменить выбор или отозвать согласие в любой момент через центр предпочтений и/или настройки браузера;
- Отказ от cookies может ограничить функциональность.
5.3. Перечень cookies: цели, срок хранения, провайдеры (например, Google Analytics), способы opt-out — приведены в Cookie политике.
5.4. Сторонние провайдеры обязуются соблюдать обязательства по защите ПДн; данные передаются по принципу минимально необходимого объёма.
6. Раскрытие и поручение обработки третьим лицам
6.1. Категории получателей:
- платёжные провайдеры (обработка платежей, возвраты);
- хостинг и инфраструктурные провайдеры;
- провайдеры аналитики и коммуникаций;
- подрядчики по обслуживанию и поддержке;
- государственные органы — по законным запросам.
6.2. Принципы передачи: минимизация объёма; договорные обязательства по защите ПДн (включая режим поручения обработки); контроль со стороны Оператора.
6.3. SMSLab / KeyInsight не продаёт персональные данные третьим лицам.
7. Сроки хранения
7.1. Общий принцип: храним не дольше, чем это необходимо для целей обработки или соблюдения закона.
7.2. Ориентировочно:
- Данные аккаунта и история операций — на срок действия договора и 3 года после прекращения для защиты прав/урегулирования споров;
- Платёжные/бухгалтерские документы — не менее 5 лет (если закон требует больший срок — по закону);
- Технические журналы (логи безопасности/доступа) — до 12 месяцев;
- Маркетинговые данные — до отзыва согласия или 24 месяца без активности;
- Cookies — согласно срокам, указанным в Cookie политике.
7.3. По истечении сроков данные удаляются или обезличиваются.
8. Меры защиты
8.1. Технические и организационные меры: шифрование при передаче, сегментация сетей, контроль доступа и учёт действий, резервное копирование, мониторинг событий безопасности, управление уязвимостями, регулярные обновления ПО.
8.2. Доступ сотрудников — по принципу необходимости (need to know) и с договорными обязательствами о конфиденциальности.
8.3. В случае инцидента безопасности Оператор предпринимает меры по локализации и устранению, а при наличии рисков для прав субъектов — уведомляет уполномоченные органы и Пользователей в сроки, предусмотренные законом.
9. Права субъектов ПДн и порядок их реализации
9.1. Права Пользователя (РФ): доступ к ПДн; получение сведений об обработке; требование уточнения, блокирования или уничтожения ПДн при незаконной обработке или недостоверности; отзыв согласия; обжалование действий Оператора.
9.2. Права резидентов ЕЭЗ (GDPR) — дополнительно см. раздел 12 (доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия).
9.3. Порядок обращения:
- Направить запрос на sms_systems@inbox.ru или по почтовому адресу Оператора;
- Мы вправе запросить подтверждение личности и дополнительные сведения для локализации данных;
- Срок ответа — до 30 календарных дней с даты получения запроса; при необходимости может быть продлён с уведомлением и обоснованием.
9.4. Отзыв согласия: через ЛК, ссылки в сообщениях (e-mail/SMS), центр cookie-предпочтений или обращением на e-mail. Отзыв согласия не влияет на законность обработки до отзыва.
10. Маркетинговые коммуникации
10.1. Отправляются только при наличии отдельного согласия на соответствующий канал (e-mail, SMS, иные).
10.2. Отписка: по ссылке «Отписаться»/команде STOP (если применимо), в ЛК или по запросу на sms_systems@inbox.ru.
10.3. Согласие на маркетинг не является условием использования основных функций Сервиса.
11. Несовершеннолетние
11.1. Сервис предназначен для лиц 18+. Мы не собираем осознанно ПДн несовершеннолетних.
11.2. Если стало известно о регистрации несовершеннолетнего без согласия законного представителя — учётная запись блокируется, данные удаляются.
11.3. По заявлению родителя/опекуна удаление ПДн производится в срок до 10 рабочих дней после подтверждения полномочий.
12. Резиденты ЕЭЗ (GDPR)
12.1. Если вы являетесь резидентом ЕЭЗ, Оператор обеспечивает обработку ПДн в соответствии с GDPR в объёме, предусмотренном законодательством ЕС, при наличии целевой деятельности в ЕЭЗ.
12.2. Правовые основания: исполнение договора; правовые обязательства; законные интересы (без ущемления прав субъекта); согласие — для маркетинга и cookies.
12.3. Трансграничная передача за пределы ЕЭЗ — при наличии надлежащих гарантий (SCCs/доп. меры).
12.4. Права субъекта: доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия. Реализация прав — через контакты, указанные в разделе 14.
13. Изменения Политики
13.1. Мы вправе обновлять Политику при изменениях законодательства и практики обработки.
13.2. Актуальная версия публикуется на сайте. Существенные изменения доводятся до сведения Пользователей через ЛК/e-mail и вступают в силу со следующего расчётного периода, если иное не требуется по закону.
14. Контакты и запросы субъектов ПДн
Оператор ПДн: ИП Строева Марина Сергеевна (SMSLab / KeyInsight)
Адрес: 119619, г. Москва, ул. Авиаторов, д. 5, кв. 219
E-mail (ПДн/конфиденциальность): sms_systems@inbox.ru
Телефон: +7 (985) 982-70-55
Запрос должен содержать: ФИО, контактный e-mail, описание требования, идентификаторы аккаунта/операций (если есть). Мы можем запросить дополнительные сведения для подтверждения личности.
15. Прочие положения
15.1. Минимизация данных: обрабатываем только минимально необходимые ПДн для заявленных целей.
15.2. Совместимость с Соглашением: термины и роли синхронизированы с Пользовательским соглашением.
15.3. Передача бизнеса/правопреемство: в случае реорганизации/передачи прав информация может быть передана правопреемнику при соблюдении условий конфиденциальности и безопасности; Пользователь будет уведомлён, если это требуется законом.
Примечание о приложении
Подробные сведения о категориях cookies, реестре файлов cookies, порядке согласия и управления предпочтениями приведены в отдельном приложении — Cookie политике KeyInsight.