Политика конфиденциальности

Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю): имя, контактные данные, данные учётной записи, а также технические данные, собираемые при использовании Сайта.
• Обработка персональных данных — любые действия с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.
• Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя для корректной работы Сайта (в частности, для сохранения сессии авторизации).
• Использование Сайта — любые действия на Сайте: просмотр, поиск, получение подарков, отправка форм, регистрация, авторизация (термин соответствует Пользовательскому соглашению).

Какие персональные данные мы собираем

Оператор обрабатывает следующие категории персональных данных:

• При регистрации и создании личного кабинета: имя (как к Пользователю обращаться), адрес электронной почты (e-mail) и пароль. Пароль хранится исключительно в зашифрованном виде (в виде криптографического хэша) и не доступен Оператору в открытом виде. Эти данные используются для идентификации и аутентификации Пользователя и предоставления доступа к функционалу Сайта.
• При подписке на баннере «Скоро запуск» на главной странице: адрес электронной почты (e-mail) и, при необходимости, имя. Эти данные собираются для информирования Пользователя о запуске сайта daromtut.ru, отправки уведомления о старте работы и предоставления специального бонуса первым подписчикам. Подписка возможна только при двух отдельных согласиях Пользователя: (1) на обработку персональных данных и (2) на получение рекламно-информационной рассылки — каждое подтверждается отдельной отметкой в чекбоксе.
• При заполнении форм обратной связи: имя, e-mail и текст сообщения. Данные используются для обработки обращений и коммуникации с Пользователем.
• Автоматически собираемые технические данные: IP-адрес, тип и версия браузера, операционная система, страницы просмотра, данные cookie сессии. Эти данные необходимы для обеспечения работоспособности и безопасности Сайта, а также для выявления действий, создающих избыточную нагрузку или нарушающих работу Сайта (в т. ч. запрет DDoS-атак, ботов и парсинга — п. 4.1 Пользовательского соглашения).

Оператор не собирает при регистрации номер телефона, дату рождения и иные данные, кроме перечисленных выше. Специальные категории персональных данных Оператор не обрабатывает.

Цели обработки персональных данных

• предоставление доступа к функционалу Сайта и личному кабинету;
• идентификация и аутентификация Пользователя;
• уведомление Пользователя о запуске сайта daromtut.ru и предоставлении бонуса первым подписчикам — на основании согласия, полученного при заполнении формы подписки;
• направление информационных и маркетинговых сообщений (реклама — только при наличии отдельного явного согласия Пользователя);
• обработка обращений в службу поддержки;
• обеспечение безопасности Сайта и предотвращение злоупотреблений;
• исполнение требований законодательства РФ.

Правовые основания обработки

• согласие Пользователя, выраженное путём совершения действий на Сайте (регистрация, заполнение форм) и подтверждаемое отметкой о согласии при регистрации;
• для сбора e-mail через форму подписки — два отдельных активных согласия Пользователя: на обработку персональных данных (с обязательной ссылкой на настоящую Политику) и на получение рекламно-информационной рассылки (ст. 18 Федерального закона «О рекламе» № 38-ФЗ);
• необходимость исполнения договора (предоставление доступа к функционалу Сайта);
• требования законодательства РФ;
• законные интересы Оператора (безопасность и улучшение качества сервиса, при соблюдении баланса интересов и прав Пользователя).

Порядок и сроки обработки, хранение данных

Персональные данные обрабатываются с момента их получения до достижения целей обработки либо до отзыва согласия Пользователем, а также в течение сроков, установленных законодательством РФ.

По достижении целей обработки либо по запросу Пользователя данные подлежат блокированию и/или удалению в срок, не превышающий 30 календарных дней с даты поступления запроса, если иной срок не установлен законом.

Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам для целей, не указанных в настоящей Политике, за исключением случаев:

• предоставления данных подрядчикам, обеспечивающим работу Сайта (хостинг-провайдер, сервисы доставки электронной почты) — на основании договоров и при условии соблюдения конфиденциальности;
• передачи данных рекламодателям — только в обезличенном и агрегированном виде (статистика), без раскрытия персональных данных конкретных Пользователей;
• по требованию уполномоченных государственных органов в порядке, предусмотренном законом;
• при необходимости защиты прав и законных интересов Оператора или третьих лиц, а также для предотвращения угроз жизни и здоровью.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничение доступа к персональным данным только для уполномоченных лиц;
• передача данных по защищённому протоколу HTTPS;
• хранение паролей исключительно в виде криптографического хэша, без возможности восстановить исходный пароль;
• регулярное обновление программного обеспечения и средств защиты.

Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных и знакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных, направив письменное обращение на e-mail Оператора;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав Пользователь может обратиться по адресу info@daromtut.ru, указав в теме письма «Запрос по персональным данным», а в тексте — имя, контактные данные и суть обращения.

Использование cookie

На Сайте используются обязательные cookie-файлы, необходимые для его корректной работы, — прежде всего для сохранения сессии авторизации Пользователя. Без них отдельные функции (например, вход в личный кабинет) работать не будут.

Также могут использоваться аналитические cookie — для анализа посещаемости и улучшения Сайта. Они подключаются только с согласия Пользователя: при первом посещении показывается баннер, где можно принять или отклонить аналитические cookie. Отклонение не влияет на работу обязательных функций. Изменить выбор можно, очистив cookie в настройках браузера.

Особенности обработки данных несовершеннолетних

Сайт не предназначен для сбора персональных данных лиц младше 18 лет. Если Пользователю не исполнилось 18 лет, использование Сайта допускается только с согласия и под контролем законных представителей. Оператор не проводит целенаправленный сбор данных несовершеннолетних.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после внесения изменений означает принятие Пользователем обновлённой Политики.