Политика в отношении обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — индивидуальный предприниматель ИП Терещенко Иван Михайлович, ИНН 781160020381, ОГРНИП 324784700364606.

Оператор оказывает услуги продвижения в социальных сетях и мессенджерах под обозначением SMM AUGUST на сайте https://smm-august.ru.

Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты hi@smm-august.ru.

Политика распространяется на данные, которые Оператор получает от Пользователей сайта https://smm-august.ru. На сайты третьих лиц, ссылки на которые встречаются на сайте, она не распространяется.

2. Какие данные обрабатываются

Данные учётной записи: адрес электронной почты; хеш пароля, вычисленный алгоритмом argon2id; идентификатор аккаунта в Яндекс ID, Google или VK ID при входе через эти сервисы; идентификатор Telegram при входе через бота сервиса.

Сам пароль в открытом виде не хранится и Оператору не известен.

Данные заказов и расчётов: публичные ссылки на профили, каналы и публикации, которые Пользователь указывает в заказе; поисковый запрос для услуг трафика на сайт; история заказов; история операций по внутреннему балансу и остаток баланса.

Технические данные: сессионная кука с флагом httpOnly; хеш ключа доступа к API и его префикс; IP-адрес и данные о посещении сайта, собираемые через Яндекс.Метрику, счётчик 112115983.

Данные реферальной программы: реферальный код и связь между пригласившим и приглашённым Пользователем.

Перечень является исчерпывающим. Иные категории данных, в том числе специальные категории персональных данных и биометрические персональные данные, не обрабатываются.

3. Откуда берутся данные

От самого Пользователя — при регистрации, входе, оформлении заказа и пополнении внутреннего баланса.

От сервисов Яндекс ID, Google и VK ID — идентификатор аккаунта и адрес электронной почты, если Пользователь выбирает вход через эти сервисы.

От Telegram — идентификатор Пользователя, если вход выполняется через бота сервиса.

Автоматически при посещении сайта — IP-адрес, данные о посещении и сессионная кука.

Из других источников персональные данные не поступают. Оператор не собирает сведения о Пользователе на сторонних площадках и не приобретает готовые базы данных.

4. Цели обработки

Адрес электронной почты — регистрация и вход в учётную запись, направление кассового чека, ответ на обращение, поступившее с этого адреса.

Хеш пароля — проверка правильности пароля при входе без хранения самого пароля.

Идентификатор аккаунта в Яндекс ID, Google, VK ID и идентификатор Telegram — вход в учётную запись без пароля и связь такого входа с конкретной учётной записью.

Ссылка из заказа — приём и исполнение заказа, то есть передача задания подрядчику и проверка того, что задание выполнено по указанному адресу.

Поисковый запрос — приём и исполнение заказа на услуги трафика.

История заказов, история операций по балансу и остаток баланса — учёт взаимных расчётов, отображение состояния баланса в личном кабинете, разбор спорных ситуаций и обращений.

Сессионная кука — поддержание сеанса входа при переходе между страницами.

Хеш ключа доступа к API и его префикс — проверка запросов, поступающих через API, и опознание ключа в интерфейсе без раскрытия самого ключа.

IP-адрес и данные о посещении — оценка посещаемости сайта средствами веб-аналитики.

Реферальный код и связь между Пользователями — учёт реферальной программы, то есть определение, по чьей ссылке зарегистрирован Пользователь.

Для иных целей перечисленные данные не используются.

5. Правовые основания

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Основание первое — согласие субъекта персональных данных. Согласие оформляется отметкой при регистрации под текстом «Согласие на обработку персональных данных», размещённым на https://smm-august.ru. Без такой отметки регистрация невозможна.

Основание второе — исполнение договора, стороной которого является субъект персональных данных. Договор заключается акцептом публичной оферты по правилам статей 435, 437 и 438 Гражданского кодекса РФ.

Основание третье — исполнение обязанностей, возложенных на Оператора законом: формирование и направление кассовых чеков по Федеральному закону № 54-ФЗ, рассмотрение обращений потребителей по Закону РФ № 2300-1 «О защите прав потребителей».

Предоставление данных добровольное. Без адреса электронной почты регистрация невозможна, без ссылки на объект продвижения заказ не может быть исполнен.

6. Оплата и кассовые чеки

Приём платежей ведёт платёжный сервис ЮKassa.

Данные банковской карты вводятся на стороне платёжного сервиса. На серверы Оператора номер карты, срок её действия и код проверки не передаются и Оператором не хранятся.

Оператор получает от платёжного сервиса сведения о результате платежа и его сумме, необходимые для зачисления средств на внутренний баланс.

Кассовые чеки формируются в соответствии с Федеральным законом № 54-ФЗ и направляются на адрес электронной почты, указанный Пользователем.

7. Передача подрядчикам

Сервис является посредником. Собственной базы аккаунтов и собственных ботов у Оператора нет: заказ передаётся сторонним подрядчикам.

Подрядчику передаётся только ссылка из заказа и объём услуги. Иные сведения о Пользователе подрядчику не передаются.

Адрес электронной почты, хеш пароля, идентификаторы аккаунтов внешних сервисов, история заказов, история операций по балансу и остаток баланса подрядчикам не передаются.

Платёжному сервису ЮKassa передаются сведения, необходимые для проведения платежа и формирования кассового чека, включая адрес электронной почты.

Данные о посещении сайта обрабатываются сервисом Яндекс.Метрика на его собственных условиях.

Государственным органам данные передаются в случаях, объёме и порядке, предусмотренных законом.

8. Трансграничная передача

Часть подрядчиков находится за пределами Российской Федерации. При направлении им заказа происходит трансграничная передача персональных данных.

За пределы Российской Федерации передаётся ссылка из заказа и объём услуги. Иные данные не передаются.

Оформление заказа означает согласие Пользователя на такую передачу. Пользователю, который с ней не согласен, следует воздержаться от оформления заказа.

Уровень защиты персональных данных в стране подрядчика может не совпадать с российским. Оператор этого не гарантирует, дальнейшее обращение подрядчика с полученной ссылкой не контролирует и после передачи заказа отозвать её не может.

9. Чего Оператор не запрашивает

Оператор не запрашивает пароли от аккаунтов в социальных сетях и мессенджерах, а также коды подтверждения из СМС, из push-уведомлений и из приложений-аутентификаторов.

Оператор не запрашивает доступ к электронной почте Пользователя, к его личным сообщениям и к панели управления аккаунтом или каналом.

Для оформления заказа достаточно публичной ссылки на профиль, канал или публикацию — той, которая открывается любому постороннему лицу.

Сообщение, в котором от имени SMM AUGUST требуют пароль, код подтверждения или доступ к аккаунту, отправлено не Оператором. О таких сообщениях следует сообщить на hi@smm-august.ru.

10. Файлы cookie и веб-аналитика

Сайт использует сессионную куку с флагом httpOnly. Она удерживает сеанс входа при переходе между страницами.

На сайте установлена Яндекс.Метрика, счётчик 112115983. Она собирает IP-адрес и данные о посещении сайта.

Отказаться от веб-аналитики можно средствами браузера: запретить файлы cookie, включить режим, ограничивающий отслеживание, либо установить расширение, блокирующее счётчики статистики.

Отказ от аналитики просмотру сайта не мешает. Полный запрет файлов cookie делает невозможным вход в учётную запись и оформление заказа.

Очистка файлов cookie в браузере прекращает текущий сеанс входа.

11. Сроки хранения и уничтожение данных

Данные учётной записи хранятся, пока существует сама учётная запись.

История заказов и история операций по балансу хранятся вместе с учётной записью: они нужны для учёта расчётов и для разбора обращений.

Сведения, связанные с кассовыми чеками, хранятся в течение срока, установленного законодательством о применении контрольно-кассовой техники.

Данные, собранные Яндекс.Метрикой, хранятся на стороне этого сервиса в соответствии с его условиями.

Учётная запись закрывается по заявлению, направленному на hi@smm-august.ru. При закрытии уничтожаются адрес электронной почты, хеш пароля, идентификаторы аккаунтов Яндекс ID, Google, VK ID и Telegram, хеши ключей доступа к API и реферальные связи.

Данные, которые Оператор обязан хранить в силу закона, после закрытия учётной записи сохраняются только в объёме, необходимом для исполнения этой обязанности, и уничтожаются по истечении установленного законом срока.

Достижение цели обработки или отзыв согласия влечёт уничтожение соответствующих данных, если закон не требует их дальнейшего хранения.

12. Права субъекта персональных данных

Пользователь вправе: получить подтверждение факта обработки его данных и сведения о ней; ознакомиться с обрабатываемыми данными; потребовать уточнения неточных или неполных данных; потребовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Обращение направляется на hi@smm-august.ru. Обращение, отправленное с адреса электронной почты, привязанного к учётной записи, рассматривается как обращение её владельца.

Ответ направляется на тот же адрес в срок, установленный Федеральным законом № 152-ФЗ.

Отзыв согласия влечёт закрытие учётной записи: без неё оформление заказов и использование внутреннего баланса невозможны. Порядок расчётов при закрытии учётной записи определён Пользовательским соглашением.

13. Меры защиты

Пароль не хранится в открытом виде. В базе данных находится только хеш, вычисленный алгоритмом argon2id; восстановить из него исходный пароль нельзя.

Ключ доступа к API хранится по тому же принципу: в базе находятся хеш ключа и его префикс, по которому ключ опознаётся в интерфейсе.

Сессионная кука помечена флагом httpOnly, поэтому скрипты на странице к ней доступа не имеют.

Реквизиты банковских карт на серверах Оператора отсутствуют: они вводятся на стороне ЮKassa.

Абсолютной защиты информации не существует. Оператор не обещает, что данные ни при каких обстоятельствах не будут раскрыты в результате действий третьих лиц, и уведомляет уполномоченный орган и затронутых Пользователей в случаях, предусмотренных законом.

14. Возраст Пользователя

Сервис предназначен для лиц, достигших 18 лет. Регистрация означает подтверждение того, что этот возраст достигнут.

Данные лиц младше 18 лет Оператор намеренно не обрабатывает. Если станет известно, что учётная запись создана таким лицом, данные будут уничтожены, а учётная запись закрыта.

15. Что политика не регулирует

Политика описывает только обработку персональных данных. Условия оказания услуг, порядок оплаты и возврата средств определены Пользовательским соглашением.

Оператор не гарантирует результат, зависящий от решений социальных сетей и мессенджеров. Отсутствие гарантий и риски со стороны площадок, включая ограничение и блокировку аккаунта за искусственное увеличение показателей, описаны в Пользовательском соглашении.

Оператор не отвечает за обработку персональных данных социальными сетями, мессенджерами и иными площадками, на которых размещены указанные в заказе объекты.

16. Право и разрешение споров

К настоящей политике и к отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

До обращения в суд обязателен досудебный порядок. Претензия направляется на hi@smm-august.ru, срок рассмотрения и ответа — 30 календарных дней с даты получения.

Спор, не урегулированный в досудебном порядке, рассматривается судом по месту нахождения Оператора. Это условие не ограничивает права, предоставленные потребителю Законом РФ № 2300-1 «О защите прав потребителей».

17. Изменение политики

Оператор вправе изменять настоящую политику. Действующая редакция размещается на сайте https://smm-august.ru по постоянному адресу этой страницы.

Изменения вступают в силу с момента публикации новой редакции. Дата последнего обновления указывается на странице.

Продолжение использования сервиса после публикации новой редакции означает согласие с ней. Пользователю, не согласному с новой редакцией, следует прекратить использование сервиса и потребовать закрытия учётной записи в порядке, описанном выше.