Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Echo (echo.youknow.studio). Оператор персональных данных - ООО «ЮНС» (ИНН 7734482030, ОГРН 1237700522443).

1. Какие данные мы собираем

• Регистрационные: имя, фамилия, название компании, адрес электронной почты, пароль (в виде криптографического хэша).
• Платёжные: сумма и статус платежа. Реквизиты банковской карты Оператор не получает, не обрабатывает и не хранит - они вводятся на защищённой странице банка-эквайера.
• Технические: IP-адрес, тип устройства и браузера, файлы cookie, данные веб-аналитики (Яндекс.Метрика).

2. Цели обработки

• предоставление доступа к Сервису и оказание услуг;
• проведение расчётов, выставление и направление кассовых чеков (54-ФЗ);
• техническая поддержка и связь с пользователем;
• улучшение работы Сервиса и анализ статистики использования.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, в целях исполнения договора-оферты, а также в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

4. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуги:

• АО «ТБанк» - для проведения платежей (интернет-эквайринг);
• оператор фискальных данных и оператор онлайн-кассы - для формирования и направления кассовых чеков;
• поставщик хостинга - для технического функционирования Сервиса;
• сервис веб-аналитики (Яндекс.Метрика) - в обезличенном виде.

Передача осуществляется на основании заключённых договоров (поручений) и согласия субъекта, если иное не предусмотрено законом.

5. Информационная безопасность

Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:

• разграничение прав доступа сотрудников к данным;
• хранение паролей исключительно в виде криптографических хэшей;
• регулярное резервное копирование и мониторинг;
• приём платежей через банк-эквайер, сертифицированный по стандарту PCI DSS.

6. Безопасная передача конфиденциальной информации

Весь обмен данными между устройством пользователя и Сервисом, а также передача платёжной информации осуществляются по защищённому протоколу HTTPS (TLS) с шифрованием. Ввод реквизитов карты производится непосредственно на защищённой платёжной странице банка-эквайера с поддержкой технологии 3-D Secure; данные карты не проходят через серверы Оператора.

При использовании Сервиса за пределами Российской Федерации Пользователь соглашается на трансграничную передачу своих данных на серверы, находящиеся на территории Российской Федерации.

7. Сроки хранения

Персональные данные хранятся в течение срока использования Сервиса и далее в пределах сроков, установленных законодательством (в том числе для бухгалтерского и налогового учёта), после чего удаляются или обезличиваются.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие на обработку, направив обращение на адрес info@youknow.studio.

В случае отзыва согласия на обработку данных, которые необходимы для предоставления Сервиса (например, e-mail, имя), Оператор уведомит Пользователя о невозможности дальнейшего оказания услуг и прекратит доступ к учётной записи.

9. Файлы cookie

Сервис использует cookie для авторизации, сохранения настроек и аналитики. При первом посещении Сервиса Пользователю показывается уведомление об использовании cookie с возможностью выразить согласие. Продолжая использование Сервиса, Пользователь соглашается на использование cookie. Пользователь может отключить cookie в настройках браузера, при этом часть функций Сервиса может стать недоступной.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу echo.youknow.studio/legal/privacy.html.