Цели, состав, основания, сроки и порядок обработки персональных данных в KapleeHub по Федеральному закону № 152-ФЗ «О персональных данных»
Оператор персональных данных: Ли Кирилл Артурович, ИНН 645411906434. Почтовый адрес: Юридический адрес оператора уточняется. Электронная почта для запросов субъектов и юридически значимых сообщений: legal@kapleehub.com. Политика применяется к сайту https://kapleehub.com, личному кабинету, оплате, поддержке и технической выдаче доступа.
Для целей настоящей Политики посетители сайта, зарегистрированные пользователи, покупатели, получатели пробного доступа и лица, обращающиеся в поддержку, совместно именуются «Пользователи Сервиса». Если отдельная цель относится только к одной из этих категорий, это прямо указано в таблице ниже.
Оператор обрабатывает только данные, соответствующие заявленным целям, не запрашивает паспортные, биометрические или специальные категории персональных данных и не сохраняет содержимое пользовательского трафика или историю посещения ресурсов.
| Цель обработки | Категории Пользователей Сервиса; категории и перечень персональных данных | Правовое основание | Действия и способ обработки | Срок обработки и хранения |
|---|---|---|---|---|
| Регистрация, подтверждение email и вход | Посетители, регистрирующие аккаунт, и зарегистрированные пользователи. Общие персональные данные и технические сведения: email; внутренний идентификатор; солевые значения и хеши пароля и одноразового кода; даты регистрации и подтверждения email; версии и даты показа Политики и принятия оферты; непрозрачный идентификатор сессии. | Заключение и исполнение договора по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. | Автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, блокирование и уничтожение. | Одноразовые коды и связанные записи — не более 24 часов после окончания срока действия; сессия — не более 7 дней; данные аккаунта — в течение договора и до 3 лет после его прекращения. |
| Оплата, формирование чека и возврат | Покупатели. Общие персональные данные и сведения о расчетах: email; тариф и подписка; сумма и валюта; статус и идентификаторы платежа, платежной сессии, чека и возврата; даты операций. | Исполнение договора по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ; выполнение обязанностей, установленных законодательством РФ, по пункту 2 части 1 статьи 6 указанного закона. | Автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, сопоставление, предоставление платежному партнеру, блокирование и уничтожение; отдельные операции с чеком могут выполняться смешанным способом. | В течение договора, а документы и сведения, необходимые для подтверждения расчетов и исполнения налоговых обязанностей, — 5 лет после соответствующей операции, если закон не требует более длительного срока. |
| Предоставление доступа и применение лимита устройств | Зарегистрированные пользователи, покупатели и получатели пробного доступа. Общие персональные данные и технические сведения: внутренний идентификатор; тариф, подписка и срок доступа; служебный идентификатор персональной ссылки; псевдонимный идентификатор устройства; операционная система и ее версия; модель устройства; клиентское приложение; даты первого и последнего обращения. | Исполнение договора по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. | Автоматизированные запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, блокирование, обезличивание и уничтожение. | В течение договора и до 3 лет после его прекращения для рассмотрения требований, защиты аккаунта и предотвращения повторного злоупотребления. |
| Безопасность, защита прав и предотвращение злоупотреблений | Все Пользователи Сервиса. Технические и иные персональные данные: IP-адрес; сессионный идентификатор; дата, результат и ограниченный контекст запроса; события доступа и безопасности; передаваемые Turnstile технические параметры браузера и результат проверки, когда защита формы включена. | Исполнение договора и действия до его заключения по пункту 5 части 1 статьи 6; осуществление прав и законных интересов Оператора по пункту 7 части 1 статьи 6; выполнение требований статьи 19 Федерального закона № 152-ФЗ. | Автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, сопоставление, предоставление уполномоченному обработчику, блокирование, обезличивание и уничтожение. | Сессионные данные — не более 7 дней; технические события эксплуатации и безопасности — до 3 лет с даты события, если более длительный срок не требуется для спора, инцидента или исполнения закона. |
| Контроль качества и технический подбор маршрута | Зарегистрированные пользователи, покупатели и получатели пробного доступа. Технические сведения, относящиеся к Пользователю Сервиса: страна и номер автономной системы; категория приложения; выбранный сервер; задержка, скорость и результат измерения; дата измерения. Расширенное пользовательское измерение запускается отдельным действием Пользователя Сервиса. | Исполнение договора по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. | Автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, сопоставление, обезличивание и уничтожение. | Детальные измерения — до 90 дней, после чего удаляются либо преобразуются в обезличенные агрегаты, не позволяющие определить Пользователя Сервиса. |
| Поддержка, претензии и защита в споре | Пользователи Сервиса, обращающиеся в поддержку. Общие персональные данные и сведения, добровольно переданные в обращении: email и иной указанный контакт; текст обращения; добровольно приложенные файлы; сведения об аккаунте, оплате и работе Сервиса, необходимые для ответа; история рассмотрения. | Исполнение договора по пункту 5 части 1 статьи 6; выполнение обязанностей по пункту 2 части 1 статьи 6; осуществление прав и законных интересов Оператора по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ. | Смешанные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, блокирование и уничтожение. | До 3 лет после закрытия обращения или завершения связанного спора; сведения с обязательным сроком хранения сохраняются до окончания такого срока. |
Распространение персональных данных неопределенному кругу лиц не осуществляется. Резервные копии имеют ограниченный жизненный цикл: удаленные из рабочей базы данные не используются и окончательно выбывают после ротации соответствующей копии.
| Получатель и реквизиты | Цель передачи | Состав передаваемых данных |
|---|---|---|
| Общество с ограниченной ответственностью небанковская кредитная организация «ЮМани» ОГРН 1127711000031 115035, город Москва, Садовническая улица, дом 82, строение 2 |
Прием платежа через ЮKassa, подтверждение его статуса, предотвращение мошенничества и проведение возврата. | Email; тариф; сумма и валюта; идентификаторы платежной сессии, платежа и возврата; статус и даты операций. |
| Cloudflare, Inc. компания штата Делавэр, США; ОГРН отсутствует 101 Townsend Street, San Francisco, California 94107, USA |
Защита форм входа и оплаты с помощью Turnstile, а также доставка служебных писем с кодами входа и уведомлениями Сервиса. | Для Turnstile: IP-адрес, заголовок клиентского приложения, отпечаток TLS-соединения, идентификатор сайта, источник и результат проверки. Для писем: email, содержание служебного письма и технический статус доставки. |
| Общество с ограниченной ответственностью "ТАЙМВЭБ.КЛАУД" 1227800052215 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605 |
Размещение приложения, первичной базы данных и технической инфраструктуры Сервиса на территории Российской Федерации. | Данные из раздела 3 в объеме, технически необходимом для хранения и работы Сервиса; доступ сотрудников хостинг-провайдера к содержимому ограничивается договором, настройками доступа и шифрованием. |
Оператор поручает обработку только в объеме, необходимом для указанной цели, и закрепляет в договоре требования части 3 статьи 6 Федерального закона № 152-ФЗ. Передача государственным органам возможна без поручения обработки только в случаях и объеме, прямо предусмотренных законодательством РФ или законным обязательным запросом.
При обычном открытии сайта внешние шрифты, счетчики посещаемости и рекламные сценарии не загружаются. Turnstile обращается к Cloudflare только на странице входа и оплаты, когда защита формы включена.
Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ при сборе через сайт выполняются с использованием баз данных на территории Российской Федерации. Использование находящихся за пределами РФ баз данных для этих операций не допускается, кроме прямо предусмотренных законом случаев.
При обращении к иностранным инфраструктурным сервисам возможна трансграничная передача ограниченного состава технических и контактных данных. До ее начала оператор проверяет допустимость конкретного режима по части 5 статьи 18 и статье 12 Федерального закона № 152-ФЗ, оценивает иностранного получателя и направляет отдельное уведомление Роскомнадзору. Само уведомление не отменяет требования локализации и не разрешает хранение данных в иностранной базе.
В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Оператор определяет применимые угрозы безопасности, оценивает возможный вред Пользователям Сервиса, принимает локальные правила обработки и уничтожения данных и регулярно проверяет соответствие фактической обработки настоящей Политике.
К организационным и техническим мерам относятся: разграничение доступа по служебной необходимости; усиленная защита административного контура; учет и журналирование административных действий; проверка прав доступа и получателей; шифрование сетевых каналов и резервных копий; псевдонимизация технических идентификаторов; хранение секретов вне исходного кода и пользовательской аналитики; обновление программного обеспечения; резервное копирование и проверка восстановления; выявление инцидентов, ограничение неправомерного доступа, внутреннее расследование и уведомления в установленные законом сроки.
Оператор проводит внутренний контроль не реже одного раза в год и после существенного изменения информационной системы, состава данных, целей или получателей. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность и установленные правила безопасности.
Пользователь Сервиса вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать ранее данное согласие и обжаловать действия Оператора. Запрос направляется на legal@kapleehub.com или по почтовому адресу Оператора. В запросе следует указать email аккаунта, содержание требования и сведения, позволяющие подтвердить принадлежность аккаунта без передачи пароля или персональной ссылки.
После достижения цели, истечения срока хранения или получения обоснованного требования данные удаляются, обезличиваются либо блокируются на срок обязательного хранения. Автоматизированное уничтожение выполняется из рабочих систем, подтверждается журналом операции и включается оператором в акт об уничтожении; окончательное выбытие из резервных копий происходит по циклу их ротации.
Новая редакция применяется с даты публикации. Существенные изменения целей, состава данных или получателей отражаются в уведомлении оператора Роскомнадзору в установленный законом срок.