1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса MindPost (далее — «Сервис»), принадлежащего ИП Гаврилов Кирилл Сергеевич (далее — «Оператор»).

1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.

1.4. Используя Сервис, Пользователь выражает свое согласие с условиями настоящей Политики и дает согласие на обработку своих персональных данных.

2. Персональные данные пользователей

2.1. Под персональными данными в настоящей Политике понимается информация, которая позволяет идентифицировать Пользователя.

2.2. Оператор собирает и обрабатывает следующие персональные данные:

• Адрес электронной почты;
• Имя пользователя (никнейм);
• Номер телефона (при использовании авторизации через Telegram);
• Данные о Telegram-каналах, которые Пользователь добавляет для анализа;
• Информация об IP-адресе и устройстве Пользователя;
• Данные о действиях Пользователя в Сервисе (логи);
• Данные банковской карты (последние 4 цифры, тип карты) для целей обработки платежей (полные данные карты не сохраняются).

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация и авторизация Пользователя в Сервисе;
• Предоставление доступа к функционалу Сервиса;
• Идентификация Пользователя;
• Обработка платежей и ведение расчетов с Пользователем;
• Связь с Пользователем, в том числе направление уведомлений, запросов и информации;
• Улучшение качества Сервиса и разработка новых функций;
• Проведение статистических и иных исследований;
• Таргетирование рекламных материалов;
• Обеспечение безопасности и предотвращение мошенничества.

4. Условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.

4.2. Пользователь дает согласие на обработку персональных данных путем совершения действий по регистрации в Сервисе и/или оформлению подписки.

4.3. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего заявления на электронную почту support@mindpost.ru.

4.4. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их в течение 30 (тридцати) рабочих дней, если иное не предусмотрено законодательством РФ.

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. К способам обработки персональных данных относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. После достижения целей обработки или при отзыве согласия персональные данные удаляются или обезличиваются.

5.4. Персональные данные, необходимые для ведения бухгалтерского учета и налоговой отчетности, хранятся в течение срока, установленного законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• Передача необходима для использования Пользователем функционала Сервиса;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части).

6.2. Оператор может передавать персональные данные следующим третьим лицам:

• Платежным системам и процессинговым центрам (ЮKassa) для обработки платежей;
• Сервисам аналитики и статистики (для улучшения работы Сервиса);
• Государственным органам в случаях, предусмотренных законодательством РФ.

6.3. Оператор требует от третьих лиц обеспечения конфиденциальности и безопасности персональных данных при их обработке.

7. Защита персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

7.2. К мерам защиты относятся:

• Шифрование данных при передаче (SSL/TLS);
• Использование надежных паролей и их шифрование;
• Ограничение доступа к персональным данным;
• Регулярное резервное копирование;
• Мониторинг и аудит системы безопасности;
• Обучение сотрудников правилам обращения с персональными данными.

8. Использование файлов cookie

8.1. Сервис использует файлы cookie для обеспечения функциональности, улучшения пользовательского опыта и сбора статистики.

8.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сервиса.

8.3. Пользователь может управлять использованием файлов cookie через настройки своего браузера. Отключение файлов cookie может привести к ограничению функциональности Сервиса.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или удаления персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав Пользователь может направить запрос на электронную почту support@mindpost.ru.

10. Изменение Политики конфиденциальности

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая версия Политики вступает в силу с момента ее размещения на сайте Сервиса.

10.2. Действующая версия Политики всегда доступна на странице по адресу: https://mindpost.ru/legal/privacy

11. Обратная связь и контактная информация

11.1. По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору по электронной почте: support@mindpost.ru