Политика обработки персональных данных

Настоящая Политика — публичный документ, описывающий какие персональные данные Оператор собирает о Пользователях, как их использует, кому передаёт и как защищает.

Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с какими-либо условиями — он не должен использовать Сервис.

При использовании Сервиса Оператор обрабатывает следующие категории данных:

• Идентификация Пользователя в Сервисе и предоставление функционала (личный кабинет, отслеживание аккаунтов).
• Учёт квот по тарифам и контроль лимитов (см. тарифы).
• Связь с Пользователем по вопросам работы Сервиса и поддержки.
• Обеспечение безопасности (журналы доступа, обнаружение злоупотреблений).
• Исполнение обязательств по налоговому учёту и законодательству РФ.

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие Пользователя, выраженное при входе через Яндекс OAuth (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора (Оферты), заключённого между Пользователем и Оператором (ст. 6 ч. 1 п. 5 152-ФЗ).
• Исполнение обязательств, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 152-ФЗ).

Персональные данные хранятся в течение всего срока пользования Сервисом и в течение 3 (трёх) лет с момента последней активности Пользователя.

Данные об операциях (платежи, запросы) хранятся в соответствии со сроками, установленными налоговым законодательством РФ.

Пользователь вправе в любой момент запросить удаление своих данных (см. раздел 8).

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Яндекс OAuth — на стадии авторизации происходит обмен токенами (см. политику Яндекса).
• Платёжный сервис «Робокасса» (ООО «Бизнес Процессинг») — при оплате услуг ему передаются данные транзакции согласно его политике.
• По требованию государственных органов — при наличии законного запроса (суд, ФСБ, МВД и т.п.).

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, утечки или уничтожения:

• Шифрование канала связи (HTTPS).
• Подписанные cookie-сессии.
• Ограничение доступа к производственной базе данных.
• Регулярные обновления программного обеспечения.
• Журналирование действий администратора (audit-log).

В соответствии с 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку в любой момент (это повлечёт удаление учётной записи и невозможность пользоваться Сервисом).
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Сервис использует cookie-файлы для:

• Поддержания сессии авторизованного Пользователя.
• Хранения настроек (например, выбранная тема оформления — светлая/тёмная).
• Сбора обезличенной статистики посещаемости.

Для анализа посещаемости Сервис использует «Яндекс.Метрику» (ООО «Яндекс», Россия), включая технологию «Вебвизор» — запись обезличенных действий посетителей на страницах (движения курсора, клики, прокрутка). Данные собираются в агрегированном виде и не используются для идентификации конкретного посетителя. Условия обработки данных сервисом «Яндекс.Метрика»: yandex.ru/legal/metrica_termsofuse.

Согласие. При первом посещении Сервис показывает уведомление с выбором: «Принять» или «Только необходимые». «Яндекс.Метрика» подключается только после согласия — до этого момента запросы к сервисам статистики не отправляются. Выбор сохраняется 12 месяцев в cookie ia_consent, после чего запрашивается повторно. Отозвать согласие можно, удалив cookies Сервиса в настройках браузера, — при следующем визите выбор будет предложен заново.

Состав cookie-файлов Сервиса:

• session — необходимая: идентификатор сессии, без неё авторизация невозможна.
• ia_consent — необходимая: сохраняет ваш выбор по cookie-файлам.
• ia_src — статистическая: источник перехода на Сервис (метки рекламной кампании, домен-referer, страница входа). Хранится 90 дней, не содержит персональных данных и третьим лицам не передаётся.
• _ym_* — статистические, устанавливаются «Яндекс.Метрикой» только при согласии.

Без необходимых cookies авторизация в Сервисе невозможна. Пользователь может удалить cookies в настройках браузера в любой момент, а также ограничить сбор статистики средствами браузера.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда публикуется по адресу instmetr.ru/privacy.

Существенные изменения будут анонсироваться по email зарегистрированных Пользователей не менее чем за 14 дней до вступления в силу.