1. Кто обрабатывает данные
Оператор персональных данных — [ФИО индивидуального предпринимателя или наименование организации], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес [адрес], почта для обращений [почта] (далее — Оператор). Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и действует для сервиса Lerti (далее — Сервис).
2. Какие данные обрабатываются
2.1. Адрес электронной почты — он же логин. Пароль не хранится: хранится только его хеш, по которому пароль восстановить нельзя.
2.2. Данные о подписке и платежах: тариф, срок, сумма и статус платежа. Данные банковских карт обрабатывает ЮKassa; Оператор их не получает и не хранит.
2.3. Технические данные: IP-адрес и время запросов в журналах сервера, отметки о принятии оферты и о согласии на обработку данных с датой и редакцией документов.
2.4. Доступы к рекламным кабинетам Пользователя и данные этих кабинетов (объявления, ставки, статистика). Доступы хранятся в зашифрованном виде.
2.5. Пиксель Сервиса на сайте Пользователя собирает только обезличенные счётчики визита: время на странице, глубину прокрутки, нажатия на кнопки связи, начало и отправку форм. Значения полей форм, телефоны и адреса почты пиксель не читает и сторонних файлов cookie не ставит; номер визита хранится в файле cookie lerti_sid на сайте Пользователя. Для посетителей своего сайта оператором является Пользователь.
2.6. Заявки с сайта Сервиса: контакт для связи (почта, телефон или имя в телеграме), адрес сайта, рекламный бюджет и комментарий — их оставляет посетитель в форме заявки, отметив согласие. Уведомление о заявке приходит Оператору без контакта: он скрыт звёздочками, полностью заявка видна только в панели Сервиса.
3. Зачем
Регистрация и вход; ответ на заявку с сайта; оказание услуг по оферте; приём оплаты; поддержка и служебные письма, включая восстановление пароля; обеспечение безопасности Сервиса. Рекламные рассылки без отдельного согласия не ведутся.
4. На каком основании
Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законом, — например, хранение платёжных документов.
5. Как долго
Пока действует учётная запись и 30 дней после её удаления или отзыва согласия. Платёжные документы — в течение срока, установленного законодательством о бухгалтерском учёте. Журналы сервера — не дольше 90 дней. Заявки с сайта — не дольше года с отправки, после этого удаляются автоматически.
6. Кому передаются
ЮKassa — для приёма оплаты; хостинг-провайдер [наименование хостинг-провайдера] — для размещения Сервиса; почтовый сервис [наименование почтового сервиса] — для служебных писем. Серверы и базы данных Сервиса находятся в России; трансграничная передача персональных данных не осуществляется.
7. Права Пользователя
Узнать, какие данные обрабатываются, уточнить их, потребовать удаления, отозвать согласие — письмом на [почта]. Ответ — в течение 10 рабочих дней. Жалобу можно подать в Роскомнадзор.
8. Как данные защищены
Доступы к кабинетам шифруются (AES-256-GCM), пароли хранятся хешем scrypt, соединение с Сервисом защищено HTTPS, доступ к серверам и базам ограничен, действия Сервиса с кабинетами записываются в журнал.
9. Изменения политики
Новая редакция действует с момента публикации на этой странице. Актуальная редакция всегда доступна по адресу /legal/privacy.