01
Оператор и обращения
Исполнитель и оператор сервиса — физическое лицо, применяющее налог на профессиональный доход, без статуса индивидуального предпринимателя.
Карточка с ФИО и ИНН находится на странице «Реквизиты» с отдельным доступом. Для обращений по договору, персональным данным и получения сведений об исполнителе напишите в @shaurmyu_support.
По вопросам обработки, уточнения, прекращения обработки и удаления данных обращайтесь в @shaurmyu_support. Сообщите, к какому аккаунту относится запрос; проверка принадлежности аккаунта должна быть соразмерной обращению.
02
Какие данные обрабатываются
- Данные аккаунта: Telegram ID, имя, имя пользователя и язык; email и хеш пароля, если используется соответствующий способ входа.
- Данные услуги: тариф, срок подписки, лимит и идентификаторы устройств, параметры доступа и настройки продления.
- Данные расчётов: баланс, история зачислений и списаний, суммы, валюта, состояние и идентификаторы операций.
- Данные безопасности: сессии, события входа, IP-адрес, сведения о браузере и технические события в журналах.
- Содержание обращений и материалы, которые пользователь сам передал поддержке.
Полные реквизиты банковской карты и её защитный код сервис не запрашивает. Пароли не должны храниться в открытом виде. Заявление об отсутствии любых журналов не делается.
03
Цели и правовые основания
Данные аккаунта и подписки используются для заключения и исполнения договора, предоставления доступа, учёта устройств и поддержки. Данные расчётов нужны для исполнения оплаченной операции, возврата и применимых налоговых обязанностей. Технические данные используются для защиты аккаунтов, предотвращения злоупотреблений и устранения сбоев.
Обработка осуществляется при наличии соответствующего основания по статье 6 Федерального закона № 152-ФЗ. Если для самостоятельной необязательной цели требуется согласие, оно запрашивается отдельно и может быть отозвано. Галочка ознакомления с этой политикой не заменяет такое согласие и не разрешает рекламу.
05
Получатели и размещение
Для работы бота и расчётов в Telegram используется Telegram. Инфраструктура арендуется у хостинг-провайдера Aéza; узлы сервиса размещены в России, Швеции и Нидерландах. Основная база аккаунтов, подписок и расчётов, серверные сессии и очередь заданий размещены в России. В Швеции сохранены прежние копии для восстановления; они не используются для обслуживания пользователей. Обработчик Telegram-бота и фоновых заданий работает в Швеции: он обрабатывает сообщения, идентификаторы аккаунтов и сведения об операциях, необходимые для ответа пользователю, обращаясь к российской основной базе по зашифрованному соединению. Налоговая сессия и хранилище чеков НПД остаются в России. Панель управления сетевым доступом и её база остаются в Нидерландах. Сообщения поддержки обрабатываются в Telegram.
Банковский приём через ЮKassa пока не включён. После подключения сведения, необходимые для банковского платежа и возврата, будут передаваться ООО НКО «ЮМани» в объёме соответствующей операции; покупатель увидит доступный способ перед оплатой. При начале банковского приёма сведения, необходимые для регистрации и корректировки чеков НПД, передаются ФНС России. Доступ к чеку в личном кабинете предоставляется владельцу оплаченной операции.
Обработка за пределами РФ и необходимые процедуры локализации и трансграничной передачи остаются отдельным открытым вопросом. Эта политика и её подтверждение пользователем не заменяют выполнение требований закона и не являются заявлением о завершении таких процедур.
Государственным органам сведения предоставляются в случаях и порядке, предусмотренных законом. Сервис не предоставляет данные для самостоятельной рекламы третьих лиц.
06
Сроки и защита
Данные аккаунта и подписки обрабатываются в период действия договора и далее в объёме, необходимом для незавершённых расчётов, рассмотрения требований и исполнения установленных законом обязанностей. После прекращения соответствующего основания данные подлежат прекращению обработки и удалению в применимые сроки. Запрос на удаление принимается поддержкой; сведения, которые необходимо сохранить по закону, не удаляются вопреки такой обязанности.
Технические сроки: сессия — до 30 дней; одноразовая ссылка входа — 120 секунд; обычные файловые журналы приложения настроены на хранение 3 дня. Контейнерные журналы ограничены размером. Не обещается мгновенное удаление из всех резервных копий: копии служат восстановлению и требуют отдельного учёта при исполнении запроса.
Используются HTTPS, разграничение доступа, отзыв сессий, ограничение журналов и закрытое хранение секретов. Сведения о конкретной обработке и применимом сроке хранения можно запросить у оператора.
07
Права пользователя
В предусмотренных законом случаях пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или удаления, отозвать согласие на обработку, основанную на согласии, и обжаловать действия оператора в Роскомнадзор или суд.
Отзыв согласия не отменяет иные предусмотренные законом основания обработки. Ответы, уточнение и прекращение обработки выполняются в сроки, установленные законодательством. Не направляйте копию паспорта или другие избыточные сведения без обоснованной необходимости.