Политика конфиденциальности

1. Владелец и Контролёр данных

Maksim Semerikov

Контактный адрес электронной почты: semerikov.maxim@gmail.com

2. Категории собираемых данных

Snooperty.com собирает следующие категории персональных данных:

Все данные, которые запрашивает snooperty.com, являются обязательными для предоставления соответствующего сервиса, если прямо не указано иное. Если не указано иное, отказ от предоставления данных может сделать невозможным использование сервиса.

Мы не занимаемся маркетинговой деятельностью, не продаём и не передаём персональные данные рекламным сетям.

3. Сторонние сервисы

Следующие сторонние сервисы имеют доступ к определённым персональным данным пользователей:

Полный перечень обработчиков данных можно запросить у Владельца, используя контактные данные, указанные выше.

4. Метод и место обработки данных

Методы обработки

Владелец принимает адекватные меры безопасности для предотвращения несанкционированного доступа к данным, их разглашения, изменения или уничтожения. Обработка данных осуществляется с использованием компьютерных систем в соответствии с организационными процедурами, связанными с указанными целями.

Место обработки

Данные обрабатываются на серверах Владельца и сторонних сервисов, перечисленных в разделе 3. В зависимости от местонахождения пользователя передача данных может предусматривать передачу в страну за пределами его собственной.

5. Регистрация и аутентификация

Регистрация на snooperty.com осуществляется исключительно через Google OAuth. При регистрации мы запрашиваем у Google следующие данные:

• Адрес электронной почты
• Имя (для отображения в профиле)
• Фотография профиля (при наличии)

Мы не запрашиваем и не храним пароли. Мы используем Google OAuth исключительно для аутентификации и не запрашиваем доступ к вашим личным файлам, письмам или другим данным Google-аккаунта. Аутентификация полностью делегирована Google.

Snooperty.com не несёт ответственности за безопасность данных, обрабатываемых на стороне Google. Наша зона ответственности начинается после того, как Google передаёт данные (email, имя, фото) на наши серверы.

Сеанс пользователя поддерживается с помощью JWT-токена, хранящегося в cookie snooperty_token (HttpOnly, срок действия 7 дней). Подробности — в Политике использования файлов cookie.

6. Обработка платежей

Snooperty предлагает платную подписку PRO. Обработка платежей осуществляется через YooKassa.

Данные банковской карты (номер, срок действия, CVV) вводятся на стороне YooKassa и не передаются и не хранятся на серверах snooperty.com. Мы сохраняем только:

• Последние 4 цифры номера карты (для отображения в профиле)
• Тип карты (Visa, Mastercard и т.д.)
• Идентификатор платёжного метода (для рекуррентных платежей)
• Статус и сумма платежа

Пользователи могут отменить автопродление подписки в любой момент через личный кабинет или Telegram-бота. При отмене PRO-статус сохраняется до конца оплаченного периода.

7. Политика использования файлов cookie

Snooperty.com использует файлы cookie и технологии локального хранения. Подробная информация о типах cookie, их назначении и способах управления доступна на отдельной странице: Политика использования файлов cookie.

8. Срок хранения данных

Персональные данные хранятся до тех пор, пока они требуются для целей, для которых были собраны, и могут быть сохранены на больший срок в соответствии с применимыми правовыми обязательствами.

• Данные аккаунта — хранятся до удаления аккаунта или отзыва согласия.
• Платёжные данные — хранятся в течение срока, установленного финансовым законодательством.
• Данные об использовании (серверные логи) — хранятся до 30 дней для целей технического обслуживания и безопасности.
• Сохранённые фильтры и избранное — хранятся до удаления пользователем или удаления аккаунта.

По истечении срока хранения данные удаляются. После удаления право на доступ, исправление и перенос данных не может быть реализовано.

9. Права пользователей (GDPR)

Пользователи в Европейском Союзе имеют следующие права в отношении своих данных:

Правовое основание обработки

Владелец обрабатывает персональные данные на следующих основаниях:

• Согласие пользователя на обработку данных для конкретных целей;
• Необходимость для исполнения договора (предоставление сервиса);
• Выполнение установленных законом обязанностей;
• Законные интересы Владельца (безопасность, техническое обслуживание).

Права пользователей

• Отозвать согласие — в любое время через обращение к Владельцу.
• Возразить против обработки — если обработка осуществляется на ином основании, нежели согласие.
• Получить доступ к своим данным — узнать, какие данные обрабатываются, и получить их копию.
• Исправить данные — потребовать обновления или исправления неточных данных.
• Ограничить обработку — потребовать ограничения обработки данных.
• Удалить данные — потребовать удаления персональных данных («право на забвение»).
• Перенести данные — получить данные в машиночитаемом формате для передачи другому сервису.
• Подать жалобу — обратиться в компетентный орган по защите данных.

Порядок осуществления прав

Запросы направляйте на semerikov.maxim@gmail.com. Запросы бесплатны. Владелец ответит в срок, не превышающий одного месяца.

10. Дополнительная информация

Судебные иски

Персональные данные могут быть использованы в судебном процессе или на этапах, ведущих к обращению в суд, в связи с ненадлежащим использованием сервиса. Владелец может быть обязан сообщить данные по требованию органов государственной власти.

Системные журналы

В целях обеспечения работы системы и технического обслуживания snooperty.com может собирать системные журналы, содержащие информацию о взаимодействии пользователей с сервисом (IP-адрес, время запроса, браузер, ОС).

Внутренняя аналитика и маркетинг

Snooperty.com не использует инструменты внутренней аналитики (Google Analytics и аналоги), рекламные трекеры, пиксели социальных сетей или другие средства отслеживания для маркетинговых целей.

Возрастные ограничения

Сайт предназначен для лиц, достигших 18 лет. Если нам станет известно, что мы получили данные лица младше указанного возраста без согласия родителей, мы незамедлительно удалим эти данные.

Уведомление об утечке данных

В случае возникновения инцидента, связанного с нарушением безопасности персональных данных (утечка, несанкционированный доступ), Владелец уведомит затронутых пользователей по электронной почте в срок, установленный применимым законодательством.

Автоматические решения и профилирование

Snooperty.com не осуществляет автоматическое принятие решений в отношении пользователей, не применяет профилирование и не использует алгоритмы для оценки личных качеств, финансового положения или поведения пользователей.

Изменения в политике

Владелец вправе в любое время вносить изменения в данную политику конфиденциальности без предварительного уведомления Пользователей. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления. Настоятельно рекомендуется регулярно проверять данную страницу.

Если изменения затрагивают обработку данных, осуществляемую на основании согласия Пользователя, Владелец повторно запросит согласие, если это необходимо в соответствии с применимым законодательством.

Продолжение использования сервиса после внесения изменений означает согласие с обновлённой политикой.

11. Определения терминов

Персональные данные

Любая информация, которая прямо или косвенно позволяет идентифицировать физическое лицо или организацию.

Данные об использовании

Информация, автоматически собираемая сервисом: IP-адреса, URI-адреса, время обращения, браузер, ОС и другие параметры среды пользователя.

Пользователь

Лицо или организация, использующая snooperty.com.

Контролёр данных

Лицо или организация, которая определяет цели и средства обработки персональных данных. В данном случае — Владелец сервиса.

Обработчик данных

Лицо или организация, обрабатывающая персональные данные по поручению Контролёра (например, YooKassa, Google).