Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта и сервиса GTMScan (далее — «Сервис»).

Оператор персональных данных: Индивидуальный предприниматель Груздев Алексей Дмитриевич, ИНН 773009374017, ОГРНИП 316774600161599, юридический адрес: 121170, г. Москва, Кутузовский пр-кт, д. 43, кв. 65.

Положения Политики разработаны с учётом Федерального закона № 152‑ФЗ «О персональных данных». Связанные документы: Пользовательское соглашение, Публичная оферта, Политика Cookie.

Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Если пользователь не согласен с её условиями — следует прекратить использование Сервиса (за исключением случаев, когда обработка необходима по закону).

Оператор обрабатывает данные на основе принципов законности, справедливости, минимизации объёма и ограничения целей.

Цели обработки персональных данных:

• исполнение договора оказания услуг (предоставление отчёта, доступ по ссылке после оплаты);
• идентификация платежа и формирование первичных учётных документов;
• обработка обращений пользователя;
• исполнение обязанностей, предусмотренных законодательством РФ.

Автоматизированное принятие решений, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы в маркетинговых целях, не применяется.

Персональные данные, которые Оператор получает от платёжного провайдера при оплате: адрес электронной почты — если он включён в набор данных, переданный ЮKassa для исполнения платежа и связки платежа с заказом на Сервисе. Иные категории персональных данных Оператор не запрашивает специально на своих формах и не добавляет к указанному объёму собственными средствами сбора.

Данные для генерации отчёта: URL и/или текстовое описание, которые пользователь самостоятельно вводит в интерфейсе Сервиса. Такие сведения обрабатываются исключительно для формирования результата по запросу пользователя и технической поддержки доступа по ссылке. Они не используются для целей таргетированной рекламы, массовых рассылок без отдельного согласия и не продаются третьим лицам.

Техническая информация: может автоматически формироваться в инфраструктуре Сервиса при обращении к страницам и API (например, обезличенные или агрегированные записи для обеспечения стабильности и информационной безопасности). Оператор не использует такие записи для построения профилей поведения пользователей с целью маркетинга.

Файлы cookie и локальное хранилище браузера — по Политике Cookie.

Обработка персональных данных осуществляется на основании: исполнения договора (оказание услуг через Сервис); законного интереса Оператора в части обеспечения безопасности и работоспособности Сервиса — в пределах, не противоречащих правам субъекта; а также на основании согласия пользователя там, где оно запрашивается интерфейсом Сервиса (например, использование cookie при наличии соответствующего механизма).

Первичное хранение данных Сервиса (базы данных приложения, содержание заказов и отчётов, связанных с работой программы для ЭВМ) осуществляется на серверных мощностях, физически расположенных на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Обработка платежей выполняется через российского платёжного провайдера ЮKassa в рамках его пользовательских и законодательных режимов.

Оператор может привлекать подрядчиков для хостинга инфраструктуры на территории РФ и для технической поддержки информационных систем при условии заключения договоров о конфиденциальности и (при необходимости) поручении обработки персональных данных в соответствии с 152‑ФЗ.

Платёжный оператор ЮKassa самостоятельно определяет объём обрабатываемых платёжных данных и их защиту; условия размещены на ресурсах ЮKassa.

Передача данных государственным органам возможна только при наличии законных оснований и в порядке, установленном законодательством РФ.

Персональные данные (в том числе e-mail из платёжных данных) хранятся не дольше, чем этого требуют цели обработки, срок исковой давности и требования законодательства РФ о бухгалтерском и налоговом учёте.

По истечении сроков хранения данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения — в объёме, соответствующем характеру обрабатываемых данных и требованиям применимого права.

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку, где обработка основана на согласии;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запросы направляйте на info@gtmscan.ru или info@gtmscan.ru. В запросе желательно указать тему «Персональные данные», описание запроса и способ связи. Срок ответа — до 30 календарных дней, если иное не установлено законом.

Передавая в Сервис URL или текст, содержащие информацию о третьих лицах или их коммерческой деятельности, пользователь подтверждает, что располагает законными основаниями для такой передачи и что действует добросовестно. Оператор не обязан самостоятельно проверять правомерность каждого запроса, однако вправе отказать в обработке при выявлении явных нарушений закона или прав третьих лиц.

Оператор вправе изменять Политику; актуальная редакция постоянно доступна по адресу /privacy. Существенные изменения по возможности доводятся до сведения пользователей через интерфейс Сервиса или по контактному e-mail.