1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Зацепиным Юрием Александровичем, ИП (далее — «Оператор»).
Настоящая Политика применяется ко всей информации, которую Оператор может получить в связи с использованием пользователем программы для ЭВМ Lubo (далее — «Программа») и сайта zatsepin.dev (далее — «Сайт»).
Использование Программы и Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Программы и Сайта.
2. Основные понятия, используемые в Политике
Оператор — индивидуальный предприниматель Зацепин Юрий Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Пользователь — лицо, использующее Программу и/или посещающее Сайт.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
Идентификатор устройства — случайным образом сгенерированный обезличенный идентификатор, создаваемый Программой на устройстве Пользователя и не позволяющий установить личность Пользователя.
3. Принцип локальной обработки
Программа спроектирована так, чтобы данные Пользователя оставались на его устройстве. Индексация файлов, семантический поиск, анализ цветовых палитр и распознавание текста (OCR) выполняются локально с использованием небольших моделей, работающих на оборудовании Пользователя. Файлы, скриншоты, названия папок, поисковые запросы и распознанный текст никогда не покидают устройство Пользователя. Программа не предусматривает аккаунтов и загрузки данных в облако.
4. Какие данные обрабатываются
Оператор не обрабатывает:
- содержимое файлов и скриншотов Пользователя;
- текст, распознанный OCR, и векторные представления поиска;
- названия файлов, папок и иные сведения о библиотеке Пользователя;
- данные о нажатиях клавиш и поведении пользователя в системе;
- фамилию, имя, адрес и платёжные данные Пользователя из Программы — Программа не имеет доступа к этим данным.
Указанное выше относится к данным, обрабатываемым Программой на устройстве Пользователя. В связи с приобретением Лицензии на Сайте Оператор обрабатывает персональные данные, указанные в пункте 4.1 настоящей Политики.
4.1. При оформлении заказа на Сайте Оператор обрабатывает следующие персональные данные Пользователя:
- фамилия, имя;
- адрес электронной почты;
- номер телефона;
- наименование компании (указывается по желанию);
- сведения о заказе (приобретённый продукт, дата и способ оплаты).
Реквизиты банковской карты и иные платёжные средства Пользователя Оператором не обрабатываются: их приём и обработку осуществляет платёжный партнёр Оператора в соответствии с его собственной политикой.
Оператор может обрабатывать следующие данные в связи с использованием Программы:
- идентификатор устройства, название устройства (если задано Пользователем);
- версия Программы и операционная система;
- хеш (SHA-256) лицензионного ключа;
- IP-адрес устройства при обращении к серверным интерфейсам.
В связи с использованием Сайта могут автоматически обрабатываться технические данные (IP-адрес, данные о браузере, время доступа, адрес запрашиваемой страницы) в обезличенной статистике посещений посредством самостоятельного сервиса веб-аналитики (Umami). Данный сервис не использует файлы cookie и учитывает сигналы «Do Not Track» и Global Privacy Control.
5. Цели обработки персональных данных
Оператор обрабатывает данные Пользователя в следующих целях:
- исполнение лицензионного договора (оферты): активация лицензионного ключа, проверка лимита устройств, проверка статуса лицензии (отзыв), периодическое продление срока действия офлайн-токена;
- исполнение лицензионного договора (оферты) при приобретении Лицензии на Сайте: оформление и обработка заказа, выдача Лицензионного ключа, оформление расчётных документов, сопровождение оплаты;
- ведение бухгалтерского учёта и исполнение требований налогового законодательства Российской Федерации;
- ведение статистики установок Программы в обезличенном виде;
- улучшение качества Программы и разработка новых функций;
- предоставление технической поддержки Пользователю;
- обеспечение безопасности, защита от злоупотреблений и недобросовестного использования лицензий;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку персональных данных, выраженное при использовании Программы и Сайта;
- необходимость исполнения договора, стороной которого является Пользователь (лицензионного договора на условиях публичной оферты);
- законные интересы Оператора (защита от злоупотреблений, ведение аггрегированной статистики установок);
- необходимость соблюдения Оператором требований законодательства Российской Федерации.
7. Обработка данных
7.1. При активации лицензионного ключа Программа однократно передаёт на сервер Оператора хеш лицензионного ключа (сам ключ передаётся только для проверки и не хранится в открытом виде), идентификатор и название устройства, код продукта и IP-адрес. Оператор хранит только хеш ключа и сведения об активации.
7.2. При первом запуске Программа однократно передаёт обезличенное событие установки: идентификатор устройства, название и версию Программы, операционную систему. При получении сигналов «Do Not Track» (DNT) или Global Privacy Control (GPC) сервер отклоняет и не сохраняет такое событие.
7.3. При оплате Лицензии на Сайте Пользователь указывает фамилию, имя, адрес электронной почты, номер телефона и, по желанию, наименование компании. Эти данные обрабатываются Оператором исключительно для исполнения лицензионного договора: оформления заказа, выдачи Лицензионного ключа, оформления расчётных документов и оказания поддержки, и хранятся в информационной системе Оператора. Рассылки информационного и рекламного характера без отдельного согласия Пользователя не осуществляются.
7.4. Платёжные данные (реквизиты банковской карты и иные платёжные средства) обрабатываются платёжным партнёром Оператора в соответствии с его собственной политикой; Оператор не получает и не хранит данные банковских карт. От платёжного партнёра Оператор получает сведения, необходимые для подтверждения оплаты и исполнения Договора.
7.5. Веб-аналитика Сайта ведётся в обезличенном виде и не позволяет идентифицировать Пользователя.
8. Права Пользователя
8.1. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив уведомление об отзыве на адрес электронной почты support@zatsepin.dev. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента его отзыва.
8.2. Пользователь имеет право:
- получить информацию об обработке своих персональных данных (подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения);
- требовать уточнения (исправления) персональных данных, если они являются неполными, неточными или устаревшими;
- требовать блокирования или удаления своих персональных данных, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- возражать против обработки персональных данных на основании законных интересов Оператора;
- подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://rkn.gov.ru).
8.3. Для реализации прав, предусмотренных настоящим разделом, Пользователь может направить запрос в свободной форме на адрес электронной почты Оператора. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десять) рабочих дней с момента получения запроса, и вправе запросить у Пользователя дополнительную информацию для подтверждения его личности.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. Лицензионные токены, выдаваемые Программе, подписаны криптографически; обмен с сервером осуществляется по защищённому соединению (HTTPS). Доступ к данным Оператора ограничен и осуществляется исключительно в служебных целях.
9.3. Оператор не может абсолютно гарантировать, что несанкционированные третьи лица никогда не смогут получить доступ к данным Пользователей. Однако Оператор предпринимает все коммерчески разумные меры для минимизации таких рисков.
10. Порядок хранения и передачи персональных данных
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:
- передача осуществляется платёжному партнёру Оператора для проведения оплаты по лицензионному договору (передаются только данные, необходимые для проведения платежа; обрабатываются платёжным партнёром в соответствии с его собственной политикой);
- передача необходима для исполнения требований законодательства Российской Федерации;
- передача осуществляется хостинг-провайдеру для обеспечения функционирования Сайта и серверных интерфейсов;
- Пользователь дал согласие на такую передачу.
10.3. Сроки хранения: сведения об активации лицензии хранятся до прекращения действия соответствующей активации или отзыва лицензии. Персональные данные, указанные при оформлении заказа, хранятся до момента прекращения действия соответствующей Лицензии, а данные, содержащиеся в расчётных и бухгалтерских документах, — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах. Данные веб-аналитики хранятся в обезличенном виде. По достижении целей обработки или по получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает или обезличивает их в срок, не превышающий 10 (десять) рабочих дней, если хранение дольше указанного срока не требуется для исполнения юридических обязательств, защиты законных интересов Оператора или в иных случаях, предусмотренных законодательством Российской Федерации.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется. Обработка данных производится на серверах Оператора и его хостинг-провайдеров.
12. Контактная информация Оператора
Оператор: ИП Зацепин Ю. А.
ИНН: 860226722872 · ОГРНИП: 312860214500049
Контактный телефон: +7 993 920-28-91
Электронная почта для обращений по вопросам персональных данных:
support@zatsepin.dev
(дублирующий адрес: hi@zatsepin.dev)
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.
13.2. В настоящую Политику могут быть внесены изменения. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения по адресу /lubo/privacy. Продолжая использовать Программу или Сайт после размещения новой редакции, Пользователь подтверждает согласие с ней.
13.3. Настоящая Политика действует бессрочно до замены её новой версией.