ДОКУМЕНТЫ
Политика обработки персональных данных
Как Dozor обрабатывает персональные данные: цели, состав, основания и сроки, получатели и передача за рубеж, права субъекта и как отозвать согласие.
Политика определяет порядок и условия обработки персональных данных пользователей сервиса Dozor и меры по их защите. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»); термины используются в значениях, установленных Законом.
1. Общие положения
1.1. Оператор персональных данных (далее — «Оператор», «мы») — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»:
Самозанятый Анисимов Виктор Петрович, ИНН 711101840116
Почта: watch@dozor.bet
Поддержка в Telegram: @dozor_manager
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта dozor.bet, приложения app.dozor.bet и Telegram-бота сервиса (далее вместе — «Сервис»).
1.3. Политика опубликована на этой странице в свободном доступе во исполнение ч. 2 ст. 18.1 Закона.
1.4. Обращения и запросы по вопросам обработки персональных данных принимаются по адресу watch@dozor.bet.
2. Цели, данные, основания и сроки
Основания указаны по ч. 1 ст. 6 Закона: согласие субъекта (п. 1), исполнение обязанностей, возложенных на Оператора законом (п. 2), исполнение договора, стороной которого является субъект (п. 5), законный интерес Оператора (п. 7). Договор — Пользовательское соглашение и публичная оферта, согласие — Согласие на обработку персональных данных.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Вход и ведение аккаунта | Адрес почты; идентификатор Telegram, имя пользователя (username) и имя из Telegram | Согласие; исполнение договора | Пока существует аккаунт |
| Работа Сервиса по вашим настройкам | Настройки сканера и правила уведомлений, журнал вилок | Исполнение договора | Пока существует аккаунт |
| Оплата и учёт доступа | Факт, дата и сумма оплаты, тариф, идентификатор счёта у ЮKassa или Trybit. Платёжных реквизитов карт и кошельков у Оператора нет | Исполнение договора | Пока существует аккаунт; чеки самозанятого остаются в «Мой налог» (ФНС), сведения о платежах — у ЮKassa и Trybit по их правилам |
| Безопасность аккаунта, защита от злоупотреблений, разбор сбоев | IP-адрес, сведения о браузере и устройстве, время входов и запросов, ошибки; журнал входов (последние 10 входов) | Законный интерес Оператора | Журнал входов — 180 дней; сеанс входа — до 30 дней; логи веб-сервера — около недели (ротация по объёму); журналы приложения — не дольше 30 дней (ротация ежесуточно); системные журналы контейнеров ограничены по объёму и перезаписываются по мере заполнения |
| Служебные письма и уведомления | Адрес почты, идентификатор Telegram | Исполнение договора | Пока существует аккаунт |
| Аналитика посещений | Идентификаторы cookies счётчиков, IP-адрес, сведения о браузере и устройстве, просмотры страниц, переходы, клики, прокрутка; на dozor.bet — запись действий на странице (Вебвизор) | Согласие на аналитические cookies | По правилам Яндекс Метрики и Google Analytics |
| Реферальная программа | Реферальный код, код пригласившего, сведения о приглашённых: регистрации и оплаты по ссылке | Исполнение договора | Пока существует аккаунт |
| Обращения в поддержку | Текст обращения и переписка, адрес почты или Telegram-аккаунт, с которого вы пишете | Согласие | 3 года с последнего обращения |
| Журнал согласий | Дата и время, вид и редакция документа, ваш выбор, IP-адрес, сведения о браузере | Исполнение закона: Оператор обязан доказать получение согласия (ч. 3 ст. 9 Закона) | Пока существует аккаунт |
| Резервные копии базы данных | Всё, что хранится в базе данных, включая перечисленное выше (аккаунт, оплаты, журнал согласий с IP-адресом) | Законный интерес Оператора: восстановление Сервиса после сбоев | До 6 месяцев: ежедневные копии хранятся 30 дней, ежемесячные — 6 месяцев, затем перезаписываются |
Служебные сообщения — это коды для входа, подтверждение привязки почты, уведомления об оплате и о подписке. Рекламных рассылок мы не делаем. О вилках Сервис сообщает звуком и уведомлением в браузере; в Telegram приходят только уведомления о подписке.
В приложении app.dozor.bet работает только счётчик Яндекс Метрики без Вебвизора: записи действий на странице там нет. Google Analytics работает только на dozor.bet.
3. Действия с данными и способы обработки
3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), удаление, уничтожение.
3.2. Обработка ведётся с использованием средств автоматизации (автоматизированная обработка).
4. Место хранения и трансграничная передача
4.1. Данные хранятся на серверах хостинг-провайдера OVH SAS во Франции. Размещение данных на этих серверах является трансграничной передачей персональных данных.
4.2. Google (США) получает данные счётчика Google Analytics только при вашем согласии на аналитические cookies.
4.3. Telegram получает и передаёт Оператору данные при входе через Telegram и при работе с ботом Сервиса; обработка ведётся на инфраструктуре Telegram за пределами России.
5. Получатели
Мы не продаём ваши данные. Они передаются только тем, без кого Сервис не работает, и в объёме, нужном для их задачи:
- ЮKassa (Россия) — приём оплаты;
- Trybit — приём оплаты криптовалютой;
- Unisender (Россия) — доставка писем с кодами для входа;
- Telegram — вход через Telegram и уведомления о подписке;
- Яндекс (Яндекс Метрика) — аналитика посещений, только с вашего согласия;
- Google (Google Analytics) — аналитика посещений dozor.bet, только с вашего согласия;
- OVH SAS — хостинг, серверы во Франции.
Каждый получатель обрабатывает данные по своим правилам. Государственным органам данные передаются только по законному требованию.
6. Сроки и уничтожение
6.1. Данные хранятся в сроки, указанные в таблице раздела 2, и по их истечении уничтожаются.
6.2. При отзыве согласия или удалении аккаунта данные уничтожаются в рабочих системах в течение 30 дней, а в резервных копиях базы данных — по истечении срока хранения копий (до 6 месяцев); из резервных копий удалённые аккаунты не восстанавливаются. Исключение — обращения в поддержку: они хранятся по сроку из таблицы раздела 2, 3 года с последнего обращения. Сведения об оплатах в Сервисе хранятся, пока существует аккаунт, и удаляются вместе с ним; чеки самозанятого остаются в «Мой налог» (ФНС), сведения о платежах — у ЮKassa и Trybit по их правилам.
7. Права субъекта персональных данных
7.1. По ст. 14–17 Закона вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Как воспользоваться правами:
- в разделе «Аккаунт» приложения — посмотреть и изменить привязанные почту и Telegram, завершить сеансы на всех устройствах, удалить аккаунт вместе с настройками и историей;
- письмом на watch@dozor.bet — любой запрос из п. 7.1. Укажите почту или Telegram, с которыми вы входите в Сервис: по ним мы находим аккаунт.
7.3. На запрос Оператор отвечает в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением о причинах.
8. Cookies
Сайт и приложение используют необходимые cookies (вход, защита сеанса, язык, реферальная метка, ваш выбор по cookies) и — только с вашего согласия — аналитические cookies Яндекс Метрики и Google Analytics. Выбор делается в баннере при первом визите и меняется кнопкой «Настройки cookies». Полный перечень, сроки и порядок отзыва — в Политике cookies.
9. Безопасность
Соединение с Сервисом защищено HTTPS. Сессионные cookies недоступны скриптам страницы и привязаны к отдельным путям приложения. Доступ к серверам и данным ограничен и защищён ключами. Абсолютной защиты не бывает, поэтому берегите доступ к своей почте и Telegram: они равны доступу к аккаунту.
10. Возраст
Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет; если вы узнали о таком аккаунте, напишите нам, и мы его удалим.
11. Изменения
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой обновления; о существенных изменениях уведомим в приложении или письмом.