Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса No Copy, принадлежащего ООО «ВИН» (далее — «Компания», «Оператор»).

Политика разработана в соответствии с:

• Федеральным законом «О персональных данных» № 152-ФЗ
• Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ
• Общим регламентом по защите данных (GDPR) Европейского Союза
• Иными применимыми нормативными правовыми актами

2. Основные понятия

2.1 Персональные данные:

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2 Обработка персональных данных:

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3 Автоматизированная обработка:

Обработка персональных данных с помощью средств вычислительной техники.

2.4 Блокирование персональных данных:

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3. Какие данные мы собираем

Мы можем собирать следующие категории персональных данных:

Категория данных	Примеры	Источник получения
Идентификационные данные	ФИО, email, телефон	Регистрация, контактные формы
Данные об использовании	IP-адрес, время посещения, страницы	Автоматический сбор
Технические данные	Браузер, операционная система	Автоматический сбор
Платежные данные	Данные карты, чеки	Платежные системы
Контент пользователя	Загружаемые файлы, сообщения	Пользовательский ввод

3.1 Автоматически собираемые данные:

• IP-адрес и данные о местоположении
• Информация о браузере и операционной системе
• Данные о посещенных страницах и времени на сайте
• Реферер (источник перехода на сайт)
• Файлы cookie и локальное хранилище

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные для следующих целей:

4.1 Основные цели:

• Предоставление услуг защиты интеллектуальной собственности
• Регистрация и ведение аккаунтов пользователей
• Обработка платежей и выставление счетов
• Техническая поддержка и обслуживание клиентов
• Уведомления о статусе услуг и важных изменениях

4.2 Дополнительные цели:

• Аналитика использования сервиса для его улучшения
• Предотвращение мошенничества и обеспечение безопасности
• Маркетинговые коммуникации (с вашего согласия)
• Соблюдение правовых обязательств
• Разрешение споров и правоприменение

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

5.1 Согласие субъекта персональных данных:

• Маркетинговые рассылки
• Использование cookies для аналитики
• Обработка специальных категорий данных

5.2 Исполнение договора:

• Предоставление заказанных услуг
• Обработка платежей
• Техническая поддержка

5.3 Правовые обязательства:

• Ведение налогового и бухгалтерского учета
• Предоставление данных государственным органам
• Соблюдение валютного законодательства

5.4 Законные интересы:

• Обеспечение безопасности системы
• Предотвращение мошенничества
• Улучшение качества услуг

6. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

6.1 Поставщики услуг:

• Платежные системы (для обработки платежей)
• Хостинг-провайдеры (для размещения данных)
• Системы аналитики (Google Analytics, Яндекс.Метрика)
• Службы доставки уведомлений

6.2 Государственные органы:

• По запросам правоохранительных органов
• В рамках налогового контроля
• При исполнении судебных решений

6.3 Партнеры:

• Юридические фирмы (для защиты прав)
• Технические партнеры (интеграции)

7. Трансграничная передача данных

Некоторые из наших поставщиков услуг могут обрабатывать данные за пределами Российской Федерации. В таких случаях мы обеспечиваем:

• Передачу данных только в страны с адекватным уровнем защиты
• Заключение соответствующих договоров с гарантиями защиты
• Применение стандартных договорных положений ЕС
• Получение необходимых согласий субъектов данных

Актуальный список стран, в которые передаются данные, доступен по запросу.

8. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для достижения целей обработки:

Тип данных	Срок хранения	Основание
Данные аккаунта	До удаления аккаунта + 1 год	Исполнение договора
Платежные данные	5 лет	Налоговое законодательство
Логи доступа	1 год	Требования безопасности
Маркетинговые данные	До отзыва согласия	Согласие
Данные поддержки	3 года	Обслуживание клиентов

По истечении указанных сроков данные удаляются или обезличиваются.

9. Ваши права

В соответствии с применимым законодательством вы имеете следующие права:

9.1 Право на доступ:

• Получить подтверждение факта обработки ваших данных
• Получить копию обрабатываемых данных
• Узнать цели и правовые основания обработки

9.2 Право на исправление:

• Исправить неточные данные
• Дополнить неполные данные

9.3 Право на удаление («право быть забытым»):

• Удалить данные при отзыве согласия
• Удалить данные при незаконной обработке
• Удалить данные, когда они больше не нужны

9.4 Право на ограничение обработки:

• Приостановить обработку на время проверки точности
• Ограничить обработку при незаконности

9.5 Право на портируемость данных:

• Получить данные в структурированном формате
• Передать данные другому оператору

9.6 Право на возражение:

• Возразить против обработки для прямого маркетинга
• Возразить против обработки на основании законных интересов

10. Меры безопасности

Мы применяем следующие технические и организационные меры для защиты ваших данных:

10.1 Технические меры:

• Шифрование данных при передаче (SSL/TLS)
• Шифрование данных при хранении (AES-256)
• Многофакторная аутентификация
• Регулярные обновления безопасности
• Мониторинг безопасности 24/7
• Резервное копирование данных

10.2 Организационные меры:

• Ограничение доступа к данным по принципу необходимости
• Обучение сотрудников основам защиты данных
• Регулярные аудиты безопасности
• Процедуры реагирования на инциденты
• Соглашения о конфиденциальности с сотрудниками

11. Cookies и похожие технологии

Мы используем файлы cookie и похожие технологии для:

11.1 Необходимые cookies:

• Аутентификация пользователей
• Настройки безопасности
• Функционирование сервиса

11.2 Аналитические cookies:

• Google Analytics
• Яндекс.Метрика
• Внутренняя аналитика

11.3 Маркетинговые cookies:

• Ретаргетинг
• Персонализация рекламы
• Измерение эффективности

Вы можете управлять cookies через настройки браузера или наш центр управления конфиденциальностью.

12. Дети

Наш сервис не предназначен для лиц младше 18 лет. Мы намеренно не собираем персональные данные детей младше 18 лет.

Если вы являетесь родителем или опекуном и знаете, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами. Мы удалим такие данные из наших систем.

13. Изменения в политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас:

• Размещением уведомления на главной странице сайта
• Отправкой уведомления на ваш email
• Через уведомления в личном кабинете

Рекомендуем периодически просматривать данную страницу для ознакомления с актуальной версией Политики.

14. Жалобы и контроль

Если вы считаете, что ваши права на защиту персональных данных были нарушены, вы имеете право:

• Обратиться к нам с жалобой
• Подать жалобу в Роскомнадзор
• Обратиться в суд
• При обработке данных в ЕС — обратиться к соответствующему регулятору

Контактные данные для подачи жалоб указаны в разделе «Контактная информация».