Политика определяет порядок обработки персональных данных пользователей Сервиса в соответствии с Федеральным законом РФ 152-ФЗ «О персональных данных».
Оператор (Исполнитель):
Контактный адрес электронной почты (включая претензии и запросы по персональным данным): .
Сервис: Passage.
Адрес в сети Интернет: https://passageof.life.
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса.
1.2. Пользователь, начиная использование Сервиса, подтверждает ознакомление с Политикой. Согласие на обработку ПДн предоставляется в интерфейсе Сервиса.
1.3. Оператор обрабатывает данные на принципах законности, минимизации, ограниченности целей и обеспечения безопасности.
2. Состав обрабатываемых данных
2.1. Идентификационные данные: email; Telegram ID (при подключении); дата рождения (при предоставлении).
2.2. Технические данные: IP-адрес; cookies; идентификаторы сессий; сведения об устройстве/браузере; журналы входов и событий.
2.3. Добровольные данные: финансы, задачи, жизненные цели (если пользователь вводит их в Сервис), иные пользовательские поля.
2.4. Оператор не запрашивает специальные категории ПДн и биометрические ПДн. Пользователь обязуется не вводить такие сведения.
3. Цели обработки
- регистрация и аутентификация (magic-link);
- предоставление функционала и генерация персонализированного контента;
- хранение пользовательских данных и настроек;
- обработка платежей и учет факта оплаты;
- направление сервисных уведомлений и сообщений безопасности;
- обеспечение информационной безопасности и предотвращение злоупотреблений;
- аналитика использования (обезличенно) с применением Яндекс.Метрика;
- исполнение требований законодательства РФ и рассмотрение обращений/претензий.
4. Правовые основания обработки
4.1. Согласие пользователя - для обработки ПДн в случаях, когда закон требует согласия, и для маркетинговых сообщений.
4.2. Исполнение договора (Оферты) - для обработки данных, необходимых для предоставления функционала и исполнения обязательств.
4.3. Требования закона - для хранения и обработки данных, когда это предписано законодательством РФ.
5. Локализация, сроки хранения и удаление
5.1. Хранение и первичная обработка персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.
5.2. Данные хранятся не дольше, чем это необходимо для целей обработки или предусмотрено законом.
5.3. Пользователь вправе запросить удаление аккаунта и данных. Оператор удаляет данные в разумный срок, кроме сведений, подлежащих хранению по закону.
5.4. Резервные копии, содержащие ПДн удаленного пользователя, после удаления аккаунта не сохраняются.
6. Передача третьим лицам
6.1. Оператор может передавать ПДн в объеме, необходимом для работы Сервиса, следующим категориям получателей:
- платежным операторам (обработка платежей);
- почтовые сервисы (доставка magic-link и уведомлений);
- Telegram (при подключении интеграции пользователем);
- Яндекс.Метрика (аналитика);
- хостинг-провайдер (инфраструктура).
6.2. Оператор не продает ПДн и не предоставляет их третьим лицам для их самостоятельного маркетинга.
7. Права пользователя
Пользователь вправе получать сведения об обработке ПДн, требовать уточнения/удаления, отзывать согласие, отказываться от рассылок и обращаться в уполномоченные органы.
8. Порядок обращений
Запросы направляются на . Срок ответа - до 30 календарных дней.
9. Меры защиты
Оператор применяет организационные и технические меры защиты: разграничение доступа, HTTPS, журналирование, обновления ПО, мониторинг и реагирование на инциденты.
10. Изменения Политики
Актуальная редакция публикуется на https://passageof.life.