🔒 Ваша конфиденциальность — наш приоритет
Мы серьёзно относимся к защите ваших персональных данных и соблюдаем все требования российского законодательства в области защиты персональных данных.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Omeral.
1.2. Оператор персональных данных: Индивидуальный предприниматель Меренков Артём Эдуардович (ИНН 682708583600, ОГРНИП 323680000006491), далее — «Оператор».
1.3. Правовые основания: обработка персональных данных осуществляется в соответствии с:
- Федеральным законом РФ №152-ФЗ «О персональных данных»;
- Федеральным законом РФ №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативно-правовыми актами РФ в сфере защиты персональных данных.
1.4. Использование сервиса Omeral означает согласие пользователя с условиями настоящей Политики.
2. Категории обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных:
| Категория данных |
Состав данных |
Источник получения |
| Контактные данные |
Email, телефон, имя |
Формы регистрации, заказа |
| Платёжные данные |
Информация о платежах (без реквизитов карт) |
Платёжные системы |
| Технические данные |
IP-адрес, User-Agent, cookies |
Автоматический сбор |
| Данные использования |
Статистика работы с ПО (анонимно) |
Телеметрия ПО |
| Коммуникации |
Переписка с поддержкой |
Email, чат, формы |
2.2. Специальные категории персональных данных (биометрические, генетические, расовые и др.) не обрабатываются.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для следующих целей:
3.1.1. Основные цели
- Предоставление услуг: активация лицензий, техническая поддержка, доставка обновлений;
- Исполнение договора: обработка заказов, выставление счетов, ведение учёта;
- Связь с пользователями: уведомления о статусе заказа, ответы на обращения;
- Безопасность: предотвращение мошенничества, защита от несанкционированного доступа.
3.1.2. Дополнительные цели (с согласия)
- Маркетинг: информирование о новых функциях, акциях и обновлениях;
- Аналитика: улучшение качества продукта на основе статистики использования;
- Персонализация: настройка интерфейса под предпочтения пользователя.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
Правовые основания по 152-ФЗ:
- Согласие субъекта — при регистрации и подписке на рассылки;
- Исполнение договора — для предоставления оплаченных услуг;
- Законные интересы — для обеспечения безопасности и предотвращения мошенничества;
- Соблюдение правовых обязательств — для ведения налогового и бухгалтерского учёта.
5. Условия обработки персональных данных
5.1. Принципы обработки:
- Законность: обработка только на установленных законом основаниях;
- Справедливость: обработка не нарушает права и свободы субъектов;
- Соразмерность: объём данных соответствует заявленным целям;
- Достоверность: принимаются меры для обеспечения точности данных;
- Ограниченность хранения: данные не хранятся дольше необходимого.
5.2. Автоматизированная обработка: решения, значимо затрагивающие права субъектов, не принимаются исключительно на основе автоматизированной обработки.
6. Сроки обработки и хранения
| Категория данных |
Срок хранения |
Основание |
| Контактные данные |
До отзыва согласия + 3 года |
Договорные обязательства |
| Платёжные данные |
5 лет |
Налоговое законодательство |
| Технические данные |
1 год |
Обеспечение безопасности |
| Данные использования (анонимные) |
3 года |
Развитие продукта |
| Переписка с поддержкой |
3 года |
Качество обслуживания |
7. Передача персональных данных третьим лицам
7.1. Принцип: персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством или настоящей Политикой.
7.2. Разрешённая передача:
7.2.1. Обработчики данных
- Платёжные системы (ROBOKASSA, Юkassa) — для обработки платежей;
- Хостинг-провайдеры — для размещения сервиса;
- Email-сервисы — для отправки уведомлений;
- Аналитические сервисы (Google Analytics, Яндекс.Метрика) — для веб-аналитики.
Все обработчики работают на основании соглашений, обеспечивающих защиту персональных данных.
7.2.2. Государственные органы
Данные могут быть переданы государственным органам исключительно на основании официальных запросов в рамках их компетенции.
8. Трансграничная передача данных
8.1. Принцип локализации: персональные данные граждан РФ обрабатываются на территории РФ в соответствии с требованиями 152-ФЗ.
8.2. Исключения: техническая передача данных за пределы РФ возможна в случаях:
- Использования международных CDN для ускорения загрузки сайта;
- Резервного копирования в облачные сервисы с шифрованием;
- Обработки анонимизированных аналитических данных.
9. Меры защиты персональных данных
9.1. Технические меры:
- Шифрование данных при передаче (TLS/SSL);
- Шифрование данных при хранении (AES-256);
- Контроль доступа и аутентификация;
- Регулярное обновление систем безопасности;
- Мониторинг и аудит доступа к данным;
- Резервное копирование с шифрованием.
9.2. Организационные меры:
- Назначение ответственного за обработку персональных данных;
- Обучение сотрудников основам защиты персональных данных;
- Ограничение доступа к персональным данным по принципу необходимости;
- Соглашения о конфиденциальности с сотрудниками и подрядчиками.
10. Права субъектов персональных данных
10.1. В соответствии с 152-ФЗ субъекты персональных данных имеют следующие права:
🛡️ Ваши права:
- Право на информацию — получение сведений об обработке ваших данных;
- Право на доступ — получение копий обрабатываемых данных;
- Право на исправление — внесение изменений в неточные данные;
- Право на удаление — требование удаления данных при отзыве согласия;
- Право на ограничение — временное прекращение обработки;
- Право на возражение — отказ от обработки в маркетинговых целях;
- Право на отзыв согласия — в любое время без объяснения причин.
10.2. Порядок реализации прав:
- Обращение по email: privacy@omeral.ru
- Срок рассмотрения: до 10 рабочих дней;
- Бесплатно при обоснованных запросах;
- Возможность подачи жалобы в Роскомнадзор.
11. Использование cookies и аналитики
11.1. Cookies: сайт использует файлы cookies для:
- Запоминания настроек пользователя;
- Аналитики посещаемости;
- Обеспечения безопасности;
- Персонализации контента.
11.2. Веб-аналитика:
- Google Analytics — анализ трафика (анонимно);
- Яндекс.Метрика — статистика посещений (анонимно);
- Отключение: настройки браузера или Google Analytics Opt-out.
11.3. Управление cookies: большинство браузеров позволяют управлять cookies через настройки. Отключение может ограничить функциональность сайта.
12. Особенности обработки данных несовершеннолетних
⚠️ Важно для несовершеннолетних
Сервис Omeral предназначен для пользователей старше 18 лет. Если вам менее 18 лет, для использования сервиса требуется согласие родителей или законных представителей.
12.1. Требования при обработке данных несовершеннолетних:
- Согласие родителей/законных представителей для лиц до 18 лет;
- Минимальный объём обрабатываемых данных;
- Дополнительные меры защиты;
- Право родителей на контроль обработки данных ребёнка.
13. Уведомление об изменениях
13.1. Порядок внесения изменений:
- Оператор вправе вносить изменения в настоящую Политику;
- Уведомление о существенных изменениях размещается на сайте за 30 дней;
- Продолжение использования сервиса означает согласие с изменениями;
- При несогласии с изменениями пользователь может отозвать согласие.
14. Контактная информация
15. Урегулирование споров
15.1. Претензионный порядок: до обращения в суд или регулирующие органы рекомендуется направить письменную претензию на email privacy@omeral.ru.
15.2. Контрольные органы: при нарушении прав субъекта персональных данных можно обратиться в:
- Роскомнадзор — контроль соблюдения 152-ФЗ;
- Суд — защита нарушенных прав;
- Прокуратуру — при выявлении признаков административных правонарушений.
Дата вступления в силу: 29 августа 2024 года
Дата последнего обновления: 29 августа 2024 года