Политика в отношении обработки персональных данных

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайты Оператора, использующее расширение, приобретающее право использования сервиса или обращающееся в службу поддержки.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. К аналогичным технологиям относятся локальное хранилище браузера (localStorage) и иные браузерные идентификаторы.

3. Принципы обработки персональных данных

• 3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
• 3.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, и не объединяет базы данных, созданные для несовместимых целей.
• 3.3. Содержание и объём обрабатываемых данных соответствуют целям обработки. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
• 3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
• 3.5. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц.

4. Категории субъектов, данные, цели, основания и сроки

4.1. Посетители сайтов

Оператор может обрабатывать IP-адрес, версию и технические характеристики браузера, сведения об операционной системе и типе устройства, дату и время посещения, адрес посещённой страницы и источник перехода, идентификаторы cookie и localStorage, а также агрегированные сведения о действиях на сайте, если пользователь согласился на аналитические cookie.

Цели: обеспечение работоспособности и безопасности сайта, сохранение выбранных настроек, получение обезличенной и агрегированной статистики посещаемости, улучшение интерфейса и содержания сайта.

Правовые основания: необходимость обработки для предоставления запрошенной функции сайта; согласие пользователя — в отношении Яндекс Метрики и иных необязательных аналитических технологий.

Сроки: строго необходимые cookie обрабатываются в течение сеанса либо срока, технически необходимого для соответствующей функции; аналитические идентификаторы — в течение сроков, установленных Яндекс Метрикой, либо до отзыва согласия, если данные должны быть удалены раньше.

4.2. Пользователи расширения

Оператор обрабатывает:

• адрес электронной почты;
• уникальный идентификатор установки, автоматически сформированный расширением;
• IP-адрес;
• версию браузера;
• сведения о выбранной конфигурации подключения;
• сведения о наличии, сроке и статусе доступа к сервису.

Идентификатор установки не формируется на основе ФИО, номера телефона, паспортных или иных дополнительных данных пользователя, но после связывания с email и учётной записью является персональными данными.

Цели: регистрация и авторизация пользователя, предоставление доступа к оплаченным функциям, идентификация установки расширения, выбор конфигурации подключения, обеспечение работоспособности и безопасности сервиса, предотвращение несанкционированного использования доступа.

Правовые основания: заключение и исполнение договора с пользователем; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя; согласие пользователя, если оно требуется для отдельной операции обработки.

Сроки:

• email, идентификатор установки, сведения о текущей конфигурации подключения и статусе доступа — в течение использования учётной записи или действия доступа и не более 30 календарных дней после их прекращения;
• сохранённые IP-адрес и версия браузера — в течение периода, пока расширение установлено, но не более 12 месяцев с даты последнего соединения; ранее этого срока данные удаляются после получения технического уведомления об удалении расширения либо обоснованного требования пользователя, если сохранение не требуется по закону;
• после истечения соответствующего срока данные удаляются или обезличиваются.

4.3. Покупатели

Оператор обрабатывает email, идентификатор платежа, сумму и статус платежа, а также сведения о предоставленном пользователю доступе.

Цели: приём и учёт оплаты, предоставление оплаченного доступа, сверка расчётов, обработка возвратов и обращений, исполнение требований законодательства, предъявление, исполнение и защита требований, связанных с договором.

Правовые основания: заключение и исполнение договора с пользователем; исполнение обязанностей Оператора, установленных законодательством; осуществление прав и законных интересов Оператора при условии соблюдения прав пользователя.

Срок хранения: идентификатор, сумма и статус платежа хранятся 3 года с даты платежа, если более длительное хранение не требуется законодательством Российской Федерации. Email в учётной записи хранится в порядке, установленном пунктом 4.2 Политики.

Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код и иные платёжные реквизиты, вводимые пользователем на стороне платёжного сервиса. Автоматические периодические списания Оператором не используются.

4.4. Лица, обращающиеся в поддержку

При обращении по адресу support@sprint-ext.ru Оператор обрабатывает email отправителя, содержание сообщения и сведения, добровольно включённые отправителем в обращение.

Цель — рассмотрение обращения и направление ответа. Основанием является совершение действий по запросу пользователя, исполнение договора либо осуществление прав и законных интересов пользователя и Оператора.

Обращение хранится до его окончательного рассмотрения и не более 30 календарных дней после направления последнего ответа, если более длительное хранение не требуется для исполнения договора, рассмотрения претензии или выполнения установленной законом обязанности.

5. Техническая обработка данных соединения

5.1. Для предоставления сетевых функций расширения инфраструктура сервиса технически обрабатывает IP-адрес пользователя, адрес узла назначения и параметры соединения в объёме, необходимом для установления и поддержания соединения.

5.2. Такая техническая обработка осуществляется только для работы функции, запрошенной пользователем, и не используется для анализа его интересов или поведения.

5.3. Оператор:

• не ведёт журналы сетевых запросов;
• не сохраняет историю посещённых страниц, поисковых запросов и просмотра видео;
• не формирует профили интересов на основании данных соединения;
• не продаёт и не передаёт сведения о соединениях в рекламных целях;
• не осуществляет намеренное чтение содержания передаваемых данных.

5.4. Сведения о текущей конфигурации подключения сохраняются в соответствии с пунктом 4.2 Политики. Иные технические данные, обрабатываемые в оперативной памяти исключительно для установления и поддержания соединения, после его завершения не сохраняются.

6. Яндекс Метрика и cookie

6.1. На сайтах Оператора может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).

6.2. Яндекс Метрика загружается только после того, как пользователь нажал кнопку «Понятно» в уведомлении об использовании cookie. До получения согласия аналитические технологии не запускаются.

6.3. При работе Метрики могут обрабатываться IP-адрес, cookie и идентификаторы localStorage, сведения о браузере, устройстве и операционной системе, дата и время посещения, посещённые страницы, источник перехода и агрегированные сведения о взаимодействии с сайтом.

6.4. Функция «Вебвизор» не используется. В Метрику не должны передаваться email, идентификатор установки, платёжные сведения и содержимое полей форм.

6.5. Расширение не использует Яндекс Метрику и не устанавливает аналитические cookie Оператора.

6.6. Выбор пользователя сохраняется в строго необходимом cookie sprint_cookie_consent на срок до одного года, чтобы не показывать уведомление повторно. Согласие можно отозвать, удалив cookie сайта в настройках браузера или направив обращение на support@sprint-ext.ru.

7. Лица, участвующие в обработке, и передача данных

7.1. Оператор может поручать обработку или предоставлять необходимый доступ следующим лицам в объёме, требуемом для соответствующей услуги:

• ООО НКО «ЮМани» (сервис ЮKassa) — проведение платежей и информирование Оператора об их результате;
• ООО «ЯНДЕКС» — веб-аналитика.

7.2. В объектном хранилище по адресу s3.twcstorage.ru размещаются файлы конфигурации подключения. Запрос расширения к хранилищу может сопровождаться техническими сетевыми данными, автоматически необходимыми для доставки файла пользователю.

7.3. Персональные данные могут быть предоставлены государственным органам и иным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

8. Территория обработки и трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Серверы Оператора размещены в российских центрах обработки данных в Москве и Санкт-Петербурге.

8.3. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения используемой инфраструктуры или начала такой передачи Оператор до её начала выполнит предусмотренные законом обязанности и внесёт изменения в Политику.

9. Порядок обработки и уничтожения данных

9.1. Обработка осуществляется автоматизированным способом, а при рассмотрении обращений и проведении отдельных операций — также без использования средств автоматизации.

9.2. Оператор совершает с данными действия, необходимые для достижения целей Политики: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, указанным в разделе 7, блокирование, удаление и уничтожение.

9.3. По достижении целей обработки либо при наступлении иного законного основания данные удаляются из активных информационных систем или обезличиваются, если обязанность их дальнейшего хранения не установлена законом.

9.4. Удаление расширения влечёт удаление связанных с установкой IP-адреса и версии браузера после получения сервером предусмотренного технического уведомления об удалении. Если такое уведомление не было доставлено, пользователь вправе направить требование об удалении на support@sprint-ext.ru.

9.5. Отзыв согласия не требует удаления данных, которые Оператор вправе или обязан продолжить обрабатывать на ином законном основании.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся, в применимой части:

• разграничение и ограничение доступа;
• использование защищённых сетевых соединений;
• применение средств идентификации и аутентификации;
• обновление программного обеспечения и устранение выявленных уязвимостей;
• резервное копирование и восстановление работоспособности;
• контроль действий с персональными данными и реагирование на инциденты;
• периодический пересмотр состава обрабатываемых данных и сроков их хранения.

10.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

11. Права пользователя

11.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленных целей данных;
• отозвать ранее данное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Запрос направляется на support@sprint-ext.ru. В запросе следует указать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, суть требования и обратный адрес для ответа. Оператор вправе запросить разумно необходимое подтверждение принадлежности данных заявителю, не собирая избыточных сведений.

11.3. Запрос рассматривается в сроки, установленные законодательством Российской Федерации. Если немедленное удаление невозможно из-за обязанности хранения данных по закону, Оператор сообщает об этом заявителю.