Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных и меры по их защите, принимаемые Индивидуальным предпринимателем Ермолаевым Василием Николаевичем (ИНН 230402191896, ОГРНИП 324237500378557, адрес: СНТ «Виноградарь-2», ул. Вишнёвая, д. 16; далее — Оператор).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта deepreply.ru (далее — Сайт), а также при использовании связанных сервисов (личный кабинет, браузерное расширение).

2. Термины

• Персональные данные — любая информация о прямо или косвенно определяемом физическом лице.
• Обработка — любое действие с ПДн: сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, уничтожение и др.
• Сервисные уведомления — сообщения, необходимые для работы учётной записи и безопасности (включая OTP-коды), не являющиеся маркетингом.

3. Принципы и правовые основания

• Законность, справедливость, минимизация и соразмерность целей и объёма ПДн.
• Обработка на основании: исполнения договора (оферты), соблюдения закона, согласия субъекта ПДн, законных интересов Оператора при соблюдении прав субъектов.

4. Категории данных

• Идентификационные: ФИО (если указаны), телефон, e-mail, User ID, данные аккаунта (тариф, статус подписки).
• Техд данные: cookie/LocalStorage, IP-адрес, User-Agent, язык/временная зона, логи событий.
• Платёжные метаданные: идентификаторы и статусы платежей от платёжного провайдера (без реквизитов карты).
• Коммуникации: обращения в поддержку, отзывы, проставленные оценки/лайки, история согласий/отказов от рассылок.

5. Цели обработки

6. Виды обработки и получатели

• Сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление ПДн.
• Отправка сообщений по каналам e-mail, SMS, push и телефонным вызовам (в т.ч. автообзвон для доставки OTP).
• Передача по договору поручения обработки: хостинг-провайдеры, провайдеры аналитики, сервисы рассылок, агрегаторы SMS/голосовой связи, провайдеры ИИ, платёжный агрегатор ЮKassa (ООО НКО «ЮКасса») — в необходимом объёме для расчётов/уведомлений.
• Трансграничная передача — при использовании зарубежных инфраструктур/подрядчиков, при условии соблюдения требований закона и достаточной защиты ПДн.

7. Сроки хранения

ПДн хранятся до достижения целей обработки, если иные сроки не установлены законом (бухучёт — до 5 лет и т.п.) либо договором; журналы безопасности — по минимально необходимому сроку.

8. Права субъекта ПДн

• Запросить сведения об обработке, потребовать уточнения/удаления при наличии оснований.
• Отозвать согласие на маркетинговые сообщения по любому каналу; сервисные уведомления продолжат направляться в объёме, необходимом для безопасности/договора.
• Ограничить использование телефона для маркетинга (звонки/SMS), не затрагивая сервисные сообщения.

9. Безопасность

Оператор применяет правовые, организационные и технические меры защиты ПДн: ограничение доступа, аутентификация, шифрование каналов, журналы событий, договоры с порученцами.

10. Cookie

Cookie используются для функциональности, аналитики и безопасности. Необязательные cookie применяются только при согласии пользователя (баннер/настройки браузера).

11. Контакты

По вопросам ПДн и для реализации прав: platform@deepreply.ru. Актуальная версия Политики — deepreply.ru/privacy.