Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором платформы LaunchMap (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://launchmap.app и иных сервисов платформы LaunchMap (далее совместно — «Платформа»).

1.4. Используя Платформу и/или предоставляя Оператору свои персональные данные, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен прекратить использование Платформы.

1.5. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором с применением средств автоматизации, а также без применения таких средств.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — любое лицо, имеющее доступ к Платформе посредством сети Интернет и использующее Платформу.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ к Платформе.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

• предоставление пользователю доступа к функциональным возможностям Платформы, включая создание и управление учётной записью;
• идентификация и аутентификация пользователя при использовании Платформы;
• исполнение обязательств по договору оферты с пользователем, включая предоставление доступа к тарифным планам и подпискам;
• обработка платежей, выставление счетов и ведение бухгалтерского учёта;
• направление уведомлений, касающихся использования Платформы, в том числе транзакционных писем, уведомлений об обновлениях и изменениях условий;
• направление маркетинговых и информационных материалов (при наличии согласия пользователя);
• улучшение качества обслуживания, анализ пользовательского опыта и совершенствование функциональности Платформы;
• обеспечение технической поддержки пользователей и обработка обращений;
• обеспечение безопасности Платформы, предотвращение мошенничества и несанкционированного доступа;
• выполнение требований законодательства Российской Федерации.

3.2. Оператор также обрабатывает обезличенные данные о посетителях Платформы (в том числе файлы cookies) с целью аналитики, персонализации контента и оценки эффективности маркетинговых кампаний.

3.3. Обработка персональных данных прекращается при достижении целей обработки, а также при истечении срока действия согласия или отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователя:

4.1.1. Данные, предоставляемые пользователем при регистрации и использовании Платформы

• фамилия, имя, отчество;
• адрес электронной почты;
• данные учётных записей в сторонних сервисах (при авторизации через Google и иные сервисы);
• фотография профиля (при загрузке пользователем);
• содержание запросов, идей и иных материалов, вводимых пользователем в Платформу (в том числе бизнес-идеи, параметры генерации);
• платёжные метаданные (при оформлении подписки; реквизиты банковских карт обрабатываются платёжным провайдером и на стороне Оператора не хранятся).

4.1.2. Данные, автоматически собираемые при использовании Платформы

• IP-адрес;
• данные файлов cookies;
• информация о браузере и операционной системе;
• дата и время доступа к Платформе;
• адреса запрашиваемых страниц;
• реферер (адрес предыдущей страницы);
• данные об использовании функций Платформы (действия пользователя, просмотры, клики);
• геолокационные данные (при наличии разрешения пользователя).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
• исполнение договора, стороной которого является субъект персональных данных, либо необходимость заключения такого договора (ст. 6 ч. 1 п. 5 Закона о персональных данных);
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 Закона о персональных данных);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Закона о персональных данных).

5.2. Согласие на обработку персональных данных может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законом о персональных данных. При использовании Платформы согласие считается предоставленным при акцепте публичной оферты и/или заполнении регистрационной формы.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

6.3. В целях оказания Услуг Оператор привлекает поставщиков инфраструктуры и сервисов, серверы которых могут находиться за пределами Российской Федерации, в том числе: хостинг и edge-сеть (Vercel Inc., США), база данных и аутентификация (Supabase Inc., США), обработка платежей (Stripe Inc., США), поставщик технологий искусственного интеллекта (OpenAI LLC, США). Трансграничная передача персональных данных осуществляется при наличии оснований, предусмотренных статьёй 12 Закона о персональных данных, включая согласие субъекта и/или обеспечение адекватной защиты прав субъектов персональных данных. Оператор принимает все необходимые организационные и правовые меры для защиты персональных данных при такой передаче.

6.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• пользователь выразил согласие на такие действия;
• передача необходима для исполнения договора с пользователем (например, обработка платежей через платёжного провайдера, генерация материалов через API поставщика ИИ);
• передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
• передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики;
• в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда пользователь нарушает условия использования Платформы.

6.5. Обработка персональных данных осуществляется с использованием следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, если более длительный срок хранения не установлен законодательством Российской Федерации или договором с пользователем.

7.2. Персональные данные учётной записи пользователя хранятся в течение всего периода использования Платформы и в течение 3 (трёх) лет после удаления учётной записи, если иной срок не предусмотрен законодательством.

7.3. Данные, связанные с финансовыми операциями, хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства.

7.4. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. В частности, Оператор применяет следующие меры:

• шифрование данных при передаче с использованием протокола TLS/SSL;
• ограничение и разграничение доступа к персональным данным сотрудников Оператора и уполномоченных лиц;
• использование систем обнаружения и предотвращения вторжений;
• регулярное резервное копирование данных;
• хранение данных на серверах, расположенных в защищённых дата-центрах поставщиков инфраструктуры, указанных в пункте 6.3 настоящей Политики;
• регулярное проведение аудитов информационной безопасности;
• обучение сотрудников, имеющих доступ к персональным данным, правилам обработки и защиты таких данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты: illorion1146@gmail.com

9.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе; информацию, подтверждающую участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.

9.4. Оператор обязан предоставить субъекту запрашиваемую информацию в течение 10 (десяти) рабочих дней с момента получения запроса.

10. Использование файлов cookies и аналитических инструментов

10.1. Платформа использует файлы cookies для обеспечения корректной работы сервиса, персонализации контента и анализа трафика. Используются следующие типы cookies:

• Необходимые (технические) cookies: обеспечивают базовую функциональность Платформы, авторизацию и безопасность. Не могут быть отключены.
• Функциональные cookies: сохраняют пользовательские предпочтения (язык, регион, настройки интерфейса).
• Аналитические cookies: используются для анализа поведения пользователей и улучшения качества Платформы (могут использоваться сервисы Яндекс.Метрика, Vercel Analytics и аналогичные).

10.2. Пользователь может управлять использованием файлов cookies через настройки своего браузера. Отключение cookies может привести к ограничению функциональности Платформы.

10.3. При первом посещении Платформы пользователю может отображаться уведомление об использовании файлов cookies.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику без согласия пользователя. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией Политики.

11.2. В случае внесения существенных изменений Оператор уведомляет пользователей путём размещения уведомления на Платформе и/или направления сообщения на адрес электронной почты, указанный пользователем при регистрации.

11.3. Продолжение использования Платформы после внесения изменений в Политику означает согласие пользователя с такими изменениями.

11.4. Настоящая Политика подчиняется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

11.5. Признание судом какого-либо положения настоящей Политики недействительным или не подлежащим принудительному исполнению не влечёт недействительности или неисполнимости иных положений Политики.

12. Реквизиты Оператора и контактная информация