1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта «» (далее - Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Оператор персональных данных: (, ИНН , ОГРН/ОГРНИП , адрес: , электронная почта: ) (далее - Оператор).
1.3. Политика опубликована на Сайте и доступна любому лицу без ограничений. Оператор вправе изменять Политику; новая редакция действует с момента её публикации на Сайте.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие персональные данные пользователей, зарегистрировавшихся на Сайте:
- адрес электронной почты;
- пароль (хранится только в виде необратимого хэша, сам пароль Оператору недоступен);
- сведения о подписке (вид, дата подключения и изменения), количестве и датах выполненных расчётов;
- технические данные: IP-адрес, тип браузера и операционной системы, дата и время входов, идентификатор сессии в файле cookie;
- сведения о данных согласиях (дата, версия документа, IP-адрес);
- сведения о блокировке или ограничении аккаунта и её причинах (если аккаунт блокировался);
- сведения об оплате платной подписки: сумма, дата, номер платежа и способ оплаты (данные банковской карты Оператору не передаются);
- переписка с пользователем по электронной почте (обращения, претензии);
- IP-адрес, с которого подтверждён адрес электронной почты, и время подтверждения - для учёта бонусных расчётов, начисляемых при регистрации.
2.1.1. У всех посетителей Сайта, в том числе не зарегистрированных, в журналах сервера автоматически записываются IP-адрес, дата и время обращения, запрошенная страница, тип браузера и операционной системы.
2.1.2. У лиц без аккаунта на Сайте, направивших обращение на электронную почту Оператора, обрабатываются адрес электронной почты и текст переписки - только для рассмотрения обращения и ответа на него.
2.2. Размеры, масса и другие параметры грузов и ящиков, вводимые для расчётов, персональными данными не являются. Настройки сайта (тема оформления, толщины в наличии, галочки) хранятся только в браузере пользователя (localStorage) и Оператору не передаются, кроме значений, нужных для конкретного расчёта.
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные.
3. Цели обработки
- регистрация пользователя, вход на Сайт и восстановление доступа;
- предоставление доступа к расчётам и учёт лимитов подписки, в том числе количества устройств;
- направление служебных сообщений (коды подтверждения, уведомления об аккаунте и подписке);
- подключение, продление и изменение подписки, в том числе по обращению пользователя;
- приём оплаты платной подписки, формирование и направление чека, возврат денег;
- контроль соблюдения Пользовательского соглашения, в том числе блокировка и ограничение аккаунтов, предотвращение повторной регистрации заблокированных пользователей;
- рассмотрение обращений и претензий, в том числе от лиц без аккаунта на Сайте;
- обеспечение безопасности Сайта, защита от подбора паролей и злоупотреблений;
- предотвращение злоупотреблений бонусными расчётами: бонус за регистрацию начисляется не более чем 4 аккаунтам, подтверждённым с одного IP-адреса за 30 дней;
- ведение сводной статистики использования Сайта (число расчётов по дням и типам ящиков, число регистраций) для его развития;
- исполнение обязанностей, предусмотренных законодательством РФ;
- направление информационных и рекламных сообщений - только при наличии отдельного согласия пользователя.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), для исполнения договора (Пользовательского соглашения), стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона), а рекламные рассылки - на основании отдельного согласия (ст. 18 Федерального закона «О рекламе»).
5. Действия с данными и сроки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
5.2. Персональные данные обрабатываются до удаления аккаунта (пользователем или Оператором) или отзыва согласия, после чего уничтожаются в срок, не превышающий 30 дней, если иное не требуется законом. Данные аккаунта, не подтвердившего электронную почту, могут быть удалены в любое время. Журналы сервера (п. 2.1.1) и сведения об IP-адресах, с которых подтверждена почта, хранятся 30 дней и затем удаляются автоматически, в том числе после удаления аккаунта: это нужно, чтобы лимит бонусных расчётов нельзя было обойти повторной регистрацией. Переписка с лицами без аккаунта (п. 2.1.2) удаляется после рассмотрения обращения, если её хранение не требуется законом.
5.3. Данные заблокированного аккаунта хранятся в течение блокировки: для рассмотрения обращения пользователя и предотвращения повторной регистрации. Сводная статистика по дням хранится без адресов электронной почты.
5.4. Доступ к персональным данным внутри Оператора имеют только уполномоченные лица (администраторы Сайта) и только в объёме, нужном для управления подписками, рассмотрения обращений, контроля соблюдения Пользовательского соглашения и обеспечения безопасности.
5.5. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и лиц, обеспечивающих работу Сайта (хостинг, отправка писем, приём платежей), которым данные передаются в минимально необходимом объёме по поручению Оператора с обязательством соблюдать конфиденциальность и меры защиты по ст. 19 Закона. Обработку по поручению Оператора (ч. 3 ст. 6 Закона) осуществляют:
- хостинг-провайдер - (ИНН , адрес: ): хранение данных Сайта на серверах в Российской Федерации;
- сервис отправки писем - (ИНН , адрес: ): отправка кодов подтверждения, уведомлений об аккаунте и подписке, пересылка обращений в поддержку;
- почтовый сервис - (ИНН , адрес: ): ящик поддержки, в котором хранится переписка с пользователями;
5.5.1. Оплату платных подписок по Пользовательскому соглашению принимает сам Оператор и формирует чек в приложении «Мой налог»; данные пользователя - физического лица в чеке не указываются. Оплата принимается через платёжный сервис (ИНН ). Данные банковской карты и иные платёжные данные пользователь вводит на странице платёжного сервиса; Оператору они не передаются. Платёжному сервису передаются адрес электронной почты пользователя (для направления чека), сумма и номер платежа. Платёжный сервис обрабатывает полученные данные как самостоятельный оператор по своей политике обработки персональных данных.
5.6. Сервису отправки писем передаются только адреса электронной почты и текст письма; использовать их в собственных целях сервис не вправе. Трансграничная передача персональных данных не осуществляется.
5.7. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6. Файлы cookie
Сайт использует только технически необходимый файл cookie «sid» для поддержания входа в аккаунт (срок - до 30 дней или до выхода). Сайт не использует cookie для рекламы и сторонней веб-аналитики. Запрет cookie в браузере сделает вход на Сайт невозможным.
7. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде. Удалить аккаунт и все связанные с ним данные можно самостоятельно в разделе «Аккаунт» окна «Настройки». Запросы направляются на электронную почту Оператора ; ответ даётся в срок не более 10 рабочих дней.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: пароли хранятся только в виде хэша, вход защищён файлом cookie, недоступным скриптам страниц, передача данных выполняется по защищённому протоколу HTTPS, количество попыток входа и ввода кодов ограничено, доступ к данным имеют только уполномоченные лица.
9. Контакты
По всем вопросам обработки персональных данных: .