Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса Laser-Ant (далее — «Сервис»), расположенного по адресу laser-ant.ru, и составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Используя Сервис (включая регистрацию, авторизацию, работу с калькулятором и системой раскроя), пользователь подтверждает своё согласие с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сервиса.

2. Оператор персональных данных

Обработку персональных данных пользователей Сервиса осуществляет Индивидуальный предприниматель Юдин Станислав Игоревич, ИНН 504602730622, ОГРНИП 312774624001007, юридический адрес: 108840, г. Москва, г. Троицк, Октябрьский пр-т, д. 11, кв. 25 (далее — «Оператор», «мы»). Полные реквизиты опубликованы на странице «Реквизиты».

Контакты для обращений по вопросам обработки персональных данных: support@laser-ant.ru.

3. Какие персональные данные мы обрабатываем

В зависимости от того, как вы используете Сервис, мы можем обрабатывать следующие данные:

• Регистрационные данные: адрес электронной почты, пароль (хранится в виде необратимого хеша, не в открытом виде), имя, название компании и телефон — если вы указали их в профиле;
• Данные об использовании Сервиса: история расчётов стоимости резки и раскроя (загруженные файлы чертежей, их названия, параметры деталей и результаты расчёта), выбранный тариф и статус подписки;
• Платёжные данные: факт, сумма и статус платежа, тариф. Реквизиты банковской карты Оператору не передаются и не хранятся — их обработку осуществляет платёжный сервис ЮKassa в соответствии с требованиями PCI DSS;
• Технические данные: IP-адрес, данные браузера и устройства, файлы cookie и данные локального хранилища браузера (localStorage) — подробнее см. раздел 4.

4. Cookies и аналогичные технологии

Сервис использует файлы cookie и технологически аналогичные им средства (в частности, локальное хранилище браузера — localStorage) в следующих целях:

• Технически необходимые: хранение токена авторизации для входа в аккаунт и работы с калькулятором — без них Сервис не может функционировать корректно;
• Аналитические и функциональные (используются только при вашем согласии): помогают понять, как пользователи взаимодействуют с сайтом, и улучшить его работу.

В качестве сервиса аналитики Сервис использует Яндекс.Метрику — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16; далее — «Яндекс»). Яндекс.Метрика использует технологию cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя, — для анализа пользовательской активности на сайте. Собранная информация не позволяет идентифицировать вас лично, однако передаётся Яндексу и хранится на серверах Яндекса в РФ и/или ЕЭЗ; Яндекс обрабатывает её в интересах Оператора — для оценки использования Сервиса и составления отчётов об активности — в порядке, установленном Условиями использования сервиса Яндекс Метрика.

Счётчик Яндекс.Метрики запускается только после того, как вы примете использование cookie в уведомлении, показанном при первом визите на сайт (см. ниже) — если вы откажетесь, счётчик не загружается и данные в Яндекс не передаются. Отказаться от cookie Яндекс.Метрики можно также в любой момент в настройках вашего браузера либо с помощью инструмента отказа от Яндекс.Метрики — это может повлиять на работу отдельных функций Сервиса.

При первом посещении сайта вам показывается уведомление, в котором можно принять использование файлов cookie либо отказаться от необязательных категорий. Технически необходимые cookie/localStorage применяются в любом случае — без них невозможна авторизация и работа с личным кабинетом. Вы можете изменить решение в любой момент, очистив данные сайта в настройках вашего браузера — при следующем визите уведомление появится снова.

5. Цели обработки персональных данных

• регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
• оказание услуг Сервиса: расчёт стоимости резки, раскрой деталей, хранение истории расчётов;
• обработка оплаты тарифов через платёжного оператора ЮKassa;
• направление уведомлений, связанных с использованием аккаунта (подтверждение почты, восстановление пароля, статус подписки);
• техническая поддержка пользователей;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• улучшение качества Сервиса и анализ его использования (только с согласия на аналитические cookie).

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), выражаемого путём регистрации на Сервисе и/или принятия уведомления об использовании cookie, а также в целях исполнения договора оферты при оплате платных тарифов.

7. Условия и сроки обработки, хранения данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством РФ. Данные аккаунта хранятся до момента его удаления пользователем или отзыва согласия на обработку. История расчётов хранится в течение срока действия аккаунта и используется исключительно для отображения пользователю в его личном кабинете.

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая хранение в базах данных Оператора.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для оказания услуг:

• ЮKassa — для обработки платежей по выбранному тарифу;
• Провайдер SMTP-рассылки — для отправки писем подтверждения почты и восстановления пароля;
• государственным органам — только в случаях, прямо предусмотренных законодательством РФ.

9. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая: хранение паролей в виде необратимых криптографических хешей, использование токен-авторизации (JWT) с ограниченным сроком действия, ограничение доступа к базе данных, шифрование соединения (HTTPS).

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить информацию о том, какие ваши данные обрабатываются, и с какой целью;
• потребовать уточнения, блокирования или уничтожения ваших персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Большинство своих данных вы можете просмотреть и отредактировать самостоятельно в разделе «Профиль» личного кабинета.

11. Порядок отзыва согласия и удаления данных

Чтобы отозвать согласие на обработку персональных данных и/или удалить аккаунт вместе со связанными данными, направьте запрос на support@laser-ant.ru с адреса электронной почты, привязанного к аккаунту. Запрос будет обработан в срок, установленный законодательством РФ.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. При существенных изменениях дата обновления в начале документа будет актуализирована.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: support@laser-ant.ru.