Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика конфиденциальности) определяет порядок обработки и защиты персональной информации о физических лицах (далее - Пользователи), которая может быть получена владельцем платформы Delting (далее - Оператор) при получении Пользователем услуг, предоставляемых Оператором, включая предоставление права доступа к платформе Delting (далее Платформа).

Текст Политики доступен Пользователям в сети Интернет по адресу платформы Delting.

В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации и использовании Платформы. Обязательная для оформления заказа информация помечена специальным образом. В отношении такой информации Оператор выполняет обязанности оператора персональных данных.

1.2. Персональные данные, размещаемые Пользователем в Платформе, права на которую принадлежат Оператору, в соответствии с ее функциональностью. В отношении таких данных Пользователь является владельцем и/или оператором указанных персональных данных, а Оператор является обработчиком персональных данных по поручению Пользователя. При этом Оператор:

не осуществляет сбор, не определяет цели обработки, количество, объем персональных данных, не использует персональные данные, не получает к ним доступ, не идентифицирует Персональные данные в данных, загружаемых самим Пользователем;
осуществляет обработку в виде хранения данных всех пользователей и обеспечивает режим безопасности и конфиденциальности в соответствии с Поручением на обработку персональных данных;
загружая в Платформу персональные данные третьих лиц, Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия;
хранение данных в личном кабинете Пользователя осуществляется в соответствии с функционалом Платформы и пользовательским соглашением на ее использование.

1.3. Данные, которые автоматически передаются Оператору в процессе использования Платформы Пользователем, в том числе IP-адрес, данные файлов cookies, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2. Оператор персональных данных

Оператор персональных данных: Орехова Елена Олеговна
ИНН: 324904334206
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
Место нахождения: Российская Федерация

Реестровая запись оператора ПДн (Роскомнадзор): 32-26-014373

Лицо, ответственное за организацию обработки персональных данных: Орехова Елена Олеговна

Категории субъектов персональных данных:

зарегистрированные пользователи платформы Delting;
посетители Сайта, не прошедшие регистрацию (в части технических данных и сервисной статистики воронки регистрации; аналитика Яндекс.Метрики — только при наличии согласия).

Обращения пользователей по вопросам обработки персональных данных:
Пользователь вправе направить письменное обращение по адресу электронной почты. При обращении Пользователь указывает информацию, необходимую для его идентификации: ФИО, номер телефона или электронной почты.

Контактная информация для связи по вопросам обработки персональных данных:
Email: delting-help@yandex.com

Каким образом дается согласие Пользователя:

Пользователь выражает свое согласие с условиями Политики и дает Оператору конкретное и сознательное согласие на обработку Оператором своих персональных данных на условиях, предусмотренных Согласием на обработку персональных данных, настоящей Политикой и Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных":

в момент проставления галочки в поле "Даю согласие на обработку моих персональных данных" и нажатия кнопки "Зарегистрироваться" при регистрации в Платформе. Галочка по умолчанию не установлена. Такие действия будут считаться подписанием согласия простой электронной подписью;
при проставлении галочки согласия и отправке отзыва о платформе через форму на Сайте;
при проставлении галочки согласия при оформлении платной подписки Premium;
Согласие на аналитические cookie — при нажатии кнопки «Принять» в баннере использования cookie на Сайте. Подробнее — в Политике использования cookie;
Согласие на рассылку — на получение информационных, рекламных и маркетинговых сообщений (новости Платформы, акции, уведомления о новых возможностях) даётся при подписке на рассылку через форму на Сайте, в настройках личного кабинета или иным способом, предусмотренным на Платформе. Согласие является добровольным и необязательным. Пользователь вправе в любой момент отозвать согласие, воспользовавшись ссылкой в письме рассылки или обратившись по контактной почте Оператора.

3. Сбор персональных данных

Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы регистрации, формы отзыва о платформе или при оформлении платной подписки.

Оператор также получает данные, которые автоматически передаются при посещении Сайта и использовании сервиса аналитики Яндекс.Метрика (при наличии согласия на аналитические cookie):

IP адрес;
информация из cookies;
информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту);
время доступа;
информация об устройстве, используемом Пользователем для доступа к сайту;
адрес запрашиваемых страниц;
реферер (адрес предыдущей страницы);
регион пользователя;
часовой пояс, установленный на устройстве пользователя;
провайдер пользователя.

Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.

Любая иная персональная информация, неоговоренная выше подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в разделе 5 настоящей Политики.

3.1. Персональные данные, которые мы собираем:

Фамилия, имя;
Электронная почта;
Страна;
Фотографии и изображения (аватар, обложка профиля);
Текст раздела «Обо мне» (информация, добровольно указываемая пользователем в профиле);
Информация о целях и списках, создаваемых пользователем;
Информация о странах и местоположениях, отмеченных пользователем;
Данные об использовании Платформы (техническая информация, логи);
Сервисные события воронки регистрации на стороне Оператора (открытие формы регистрации, успешная регистрация) — без передачи в Яндекс.Метрику и независимо от согласия на аналитические cookie;
IP-адрес, информация о браузере и устройстве;
Аутентификационные данные (логин, пароль в зашифрованном виде);
Идентификатор в мессенджере Telegram (при подключении уведомлений) — для отправки уведомлений пользователю.
Данные, связанные с оплатой подписки Premium: идентификатор платежа, сумма, период подписки, статус оплаты, email для чека (Оператор не хранит полные реквизиты банковской карты — они обрабатываются платёжным сервисом ЮKassa).

4. Цели обработки персональной информации Пользователей

Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления использования Платформы или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

Персональную информацию Пользователя Оператор обрабатывает в следующих целях:

Оформление заказа на услуги Оператора (в том числе платную подписку) — обработка данных для регистрации, создания учетной записи и оформления подписки;
Идентификация Пользователя — подтверждение личности при входе в систему;
Предоставление услуг Пользователю, исполнение договоров, обработка заказов — предоставление доступа к функционалу Платформы, создание и управление целями, списками, отслеживание прогресса;
Заключение, исполнение, изменение, расторжение договоров — для обеспечения деятельности Оператора;
Улучшение работы сайта, добавление функционала, устранение проблем, сохранение настроек Пользователя— техническая оптимизация и улучшение пользовательского опыта;
Сервисная статистика воронки регистрации — учёт на стороне Оператора фактов открытия формы регистрации и успешной регистрации для оценки конверсии и улучшения онбординга (не зависит от согласия на аналитические cookie; данные не передаются в Яндекс.Метрику);
Анализ посещаемости и поведения пользователей на Сайте — сбор статистики с помощью Яндекс.Метрики (включая Вебвизор) для выявления проблем в интерфейсе, снижения отказов и улучшения сервиса (только при согласии на аналитические cookie);
Улучшение качества обслуживания — контроль обслуживания Пользователей;
Предотвращение мошенничества, нарушения исключительных прав Оператора; безопасность сайта, обнаружение подозрительной активности — защита прав Оператора и пользователей;
Осуществление связи с пользователями, предоставление клиентской поддержки, рассмотрение обращений пользователей, разрешение споров — поддержка пользователей;
Оформление платной подписки Premium — обработка данных, необходимых для предоставления платного функционала;
Направление сообщений рекламного или маркетингового характера — только при наличии отдельного согласия Пользователя;
Направление информационных и сервисных сообщений, сообщений относительно оказываемых услуг, статус выполнения заказа — уведомления о работе Платформы;
Обеспечение соблюдения законодательства Российской Федерации — выполнение требований законодательства, в том числе налогового, о бухгалтерском учете.

Обрабатываемые в рамках указанных целей персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10-11 152-ФЗ и обрабатываются автоматизированным и неавтоматизированным способом.

5. Условия обработки персональной информации Пользователей и ее передачи третьим лицам

Обработка персональных данных осуществляется Оператором на основаниях, определенных законодательством Российской Федерации:

конкретное, предметное, информированное, сознательное, однозначное согласие Пользователя;
заключение договора с Оператором путем акцепта публичной оферты;
иные правовые основания, предусмотренные законодательством.

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации. Серверы и базы данных Платформы размещены у хостинг-провайдеров на территории РФ; Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

Обработка персональных данных Оператором осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе перечисленных в настоящей Политике.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных.

В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, в том числе в случае предоставления персональной информации в рейтинг Оператора.

Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

Пользователь выразил согласие на такие действия;
Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

В большинстве случаев личные (персональные) и конфиденциальные данные обрабатываются автоматически без доступа к ним третьих лиц. В случае, когда такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Оператора или третьим лицам, которым такой доступ необходим для достижения цели обработки данных.

6. Сроки обработки персональных данных

Обработка персональных данных Пользователя осуществляется в течение срока оказания услуг Оператором, в течение срока использования Платформы Оператора и в течение иного срока, необходимого для достижения целей обработки персональных данных (в частности, в течение 5 лет для соблюдения требований бухгалтерского и налогового учета), любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем для распространения, должна быть прекращена в любое время по требованию Пользователя. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя, предоставленные Оператору при первоначальном обращении, а также перечень персональных данных, обработка которых подлежит прекращению.

Действие согласия Пользователя на обработку персональных данных, разрешенных Пользователем для распространения, прекращается с момента поступления Оператору требования, указанного выше.

Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей. Персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в разделе 4 Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев.

Удаление учётной записи осуществляется по письменному запросу Пользователя на email Оператора: delting-help@yandex.com. В запросе укажите email, указанный при регистрации.

После удаления учетной записи персональные данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

7. Меры защиты персональных данных

Оператор принимает необходимые организационные, административные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

Назначение лица, ответственного за обработку персональных данных (Орехова Елена Олеговна);
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
Ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
Применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, иных технических средств);
Резервное копирование информации для возможности восстановления;
Периодическое проведение мониторинга действий пользователей, расследование инцидентов в случае нарушения правил обработки и защиты персональных данных;
Контроль за выполнением соответствующих требований не реже 1 раза в 3 года.

Однако следует помнить, что абсолютной защиты не существует, и пользователь несет ответственность за безопасность своих учетных данных.

8. Использование и раскрытие информации

Оператор вправе предоставлять персональные данные Пользователей, не являющихся персональными данными специальных категорий, третьим лицам в следующих случаях:

платёжному сервису ЮKassa (ООО НКО «ЮМани») — для приёма оплаты подписки Premium, идентификации платежа и формирования чека. Оператор не хранит полные реквизиты банковской карты — они обрабатываются ЮKassa. Политика конфиденциальности ЮKassa: yookassa.ru/docs/support/payments/onboarding/overview. Условия и правовая информация: yookassa.ru/legal;
сторонним поставщикам услуг Оператору (хостинг, инфраструктура, ИТ-услуги), а также сервису Яндекс.Метрика (ООО «Яндекс») — для сбора статистики посещений и анализа поведения на Сайте при наличии согласия на аналитические cookie. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential;
третьей стороне в случае реорганизации, слияния, продажи, создания совместного предприятия, передачи или ликвидации организации, активов или долей полностью или частично (включая все вышеперечисленное в связи с банкротством или подобным судебным процессом).

Вместе с тем Оператор в обязательном порядке включает в договоры с поставщиками таких услуг положения о конфиденциальности и защите персональных данных или подписывает отдельное соглашение о конфиденциальности и защите персональных данных.

Кроме того, Оператор использует и раскрывает информацию, собранную через Сайт, которая, необходима или уместна:

в соответствии с применимым законодательством, включая законы, действующие за пределами РФ;
в целях содействия судебному процессу;
в качестве ответа на запросы государственных органов власти;
в целях принудительного применения условий и положений Политики, иных соглашений с Оператором;
в целях защиты деятельности Оператора и деятельности аффилированных лиц.

Оператор также может раскрывать информацию, собранную пассивно, если такая информация обезличена (например, публикация статистики посещений на Сайте).

Трансграничная передача: Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. Хранение и основная обработка персональных данных пользователей выполняются на серверах, расположенных на территории Российской Федерации. Передача данных платёжному сервису ЮKassa (резидент РФ) осуществляется в объёме, необходимом для проведения оплаты. В случае необходимости иной трансграничной передачи Оператор обязан убедиться в адекватной защите прав субъектов персональных данных до начала такой передачи.

9. Обязательства сторон

9.1. Пользователь обязан:

Предоставить информацию о персональных данных, необходимую для пользования Сайтом;
Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

9.2. Оператор обязан:

Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности;
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности;
Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
В срок не позднее трех рабочих дней с момента получения соответствующего согласия Пользователя опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных Пользователем для распространения.

9.3. Пользователь вправе:

По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике, устанавливать запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также устанавливать запреты на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных Пользователем для распространения путем отправки обращения на электронную почту Оператора;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование направляется на электронную почту Оператора;
Направить Оператору заявление об отзыве своего согласия на обработку персональных данных в порядке, предусмотренном выше;
На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных;
Отказаться от получения рекламной почтовой рассылки Оператора, других сообщений от Оператора, следуя инструкциям в этих сообщениях. В случае отказа Оператор вправе отправлять Пользователю сообщения нерекламного характера, например уведомления об изменениях в порядке оказания услуг или информацию об аккаунте Пользователя.

Для реализации своих прав пользователь может обратиться по адресу: delting-help@yandex.com

10. Ответственность сторон

Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

Стала публичным достоянием до ее утраты или разглашения;
Была получена от третьей стороны до момента ее получения Оператором;
Была разглашена с согласия Пользователя.

11. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

12. Cookies, аналитика и аналогичные технологии

IP-адрес - это номер, который автоматически присваивается компьютеру Пользователя провайдером интернет-услуг. IP-адрес идентифицируется и автоматически регистрируется в файлах сервера Оператора каждый раз, когда пользователь посещает Сайт; а также регистрируется время визита и просмотренные страницы. Сбор IP-адресов является стандартной практикой в Интернете и производится автоматически многими веб-сайтами. Оператор использует IP-адреса в целях расчета уровня посещаемости Сайта, диагностики проблем на сервере и администрирования Сайта.

Файлы cookie - это небольшие фрагменты информации о посещении сайта, которые сервер отправляет на устройство Пользователя и хранятся на устройстве Пользователя. Файлы cookie запоминают информацию о предпочтениях Пользователя, позволяют в более удобном режиме просматривать посещенные сайты в течение определенного времени. Например, тип браузера, время, проведенное на Сайте, просмотренные страницы и предпочтения языка, статистическая информация об использовании Сайта в целях постоянного усовершенствования его дизайна и функциональности.

Оператор использует файлы cookies для того, чтобы:

помогать пользователю оставаться авторизованным в Платформе;
улучшать качество работы с Платформой;
сохранять настройки Пользователя;
анализировать статистику использования Платформы.

Пользователь может отказаться принимать файлы cookies, выполнив инструкции своего браузера; однако, в этом случае могут возникнуть некоторые неудобства при использовании Платформы.

На основании данных, полученных с помощью файлов cookies, Оператор проводит статистические исследования и исправляет ошибки в сервисах Сайта и Платформы.

Яндекс.Метрика и Вебвизор. При согласии на аналитические cookie Оператор использует сервис Яндекс.Метрика для сбора статистики посещений. Включён режим Вебвизор: записываются действия пользователя на Сайте (просмотры страниц, клики, прокрутка) для анализа поведения и улучшения интерфейса. Обрабатываются IP-адрес, данные cookie (_ym_uid, _ym_d и др.), сведения о браузере и устройстве. Данные передаются ООО «Яндекс» в соответствии с политикой конфиденциальности Яндекса. Скрипт Метрики загружается только после нажатия «Принять» в баннере cookie.

Сервисная статистика Оператора. Независимо от согласия на аналитические cookie Оператор сохраняет на своих серверах обезличенные сервисные события воронки регистрации (например, открытие формы регистрации и факт успешной регистрации) для расчёта конверсии и улучшения сервиса. Эти события не передаются в Яндекс.Метрику.

Подробная информация об использовании cookie доступна в Политике использования cookie.

13. Дополнительные условия

Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

При внесении существенных изменений пользователи будут уведомлены через Платформу или по электронной почте.

Рекомендуем периодически знакомиться с актуальной версией Политики.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:
Email: delting-help@yandex.com

Текст согласия на обработку персональных данных: Согласие на обработку персональных данных.

Платная подписка: Оферта Premium, Возврат и отмена подписки.