Политика конфиденциальности

1. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных:

• При регистрации: имя, адрес электронной почты, пароль (хранится в хешированном виде).
• При авторизации через стороннего провайдера: имя и адрес электронной почты из профиля соответствующего сервиса авторизации.
• При оплате: данные о транзакции передаются напрямую в платёжную систему. Оператор не получает и не хранит данные банковских карт. При оформлении подписки платёжная система сохраняет токен (идентификатор) способа оплаты, используемый для автоматических периодических списаний; сами реквизиты карты Оператору не передаются.
• При использовании Сервиса: IP-адрес, тип и версия браузера (User-Agent), данные файлов cookie, информация о действиях в Сервисе.

2. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к функциям Сервиса и идентификация пользователя;
• обработка платежей и формирование электронных чеков;
• осуществление автоматических периодических платежей по подписке;
• отправка уведомлений, связанных с использованием Сервиса;
• оказание технической поддержки;
• улучшение качества Сервиса и анализ его использования;
• обеспечение безопасности и предотвращение мошенничества.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• исполнения договора, стороной которого является субъект персональных данных;
• законных интересов Оператора, не нарушающих права и свободы субъекта персональных данных.

4. Хранение и защита данных

Персональные данные хранятся и обрабатываются в соответствии с требованиями законодательства Республики Таджикистан. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• шифрование передачи данных с использованием протокола SSL/TLS;
• хеширование паролей с использованием современных алгоритмов;
• ограничение доступа к персональным данным;
• регулярное обновление программного обеспечения серверов.

5. Передача данных третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для оказания услуг:

• платёжной системе — для обработки платежей и формирования чеков;
• сервису авторизации стороннего провайдера — при входе через соответствующий сервис;
• хостинг-провайдеру — для размещения Сервиса на серверах;
• сервису веб-аналитики — для сбора обезличенной статистики использования.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях без согласия пользователя.

6. Сроки хранения

Персональные данные хранятся в течение всего периода использования Аккаунта. После удаления Аккаунта данные могут храниться в течение срока, необходимого для исполнения требований законодательства Республики Таджикистан (в том числе о бухгалтерском учёте), после чего уничтожаются.

7. Права субъекта персональных данных

Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных.

Для реализации указанных прав пользователь может обратиться по адресу электронной почты, указанному в разделе «Контактные данные». Срок рассмотрения обращения — 30 (тридцать) календарных дней.

8. Файлы cookie

Сервис использует файлы cookie для обеспечения корректной работы. Подробная информация о типах файлов cookie и порядке управления ими изложена в Политике использования файлов cookie.

9. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция публикуется на данной странице с указанием даты вступления в силу. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с новой редакцией Политики.