Политикаконфиденциальности
Обработка персональных данных пользователей сайта
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта SupBusiness (далее — «Сайт»), оператором которых является ИП Тихонов Роман Игоревич (далее — «Оператор»).
Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Сайта.
2. Какие данные собираются
Оператор может собирать следующие персональные данные:
- — Имя (указывается пользователем в формах заявки)
- — Номер телефона (указывается пользователем в формах заявки)
- — Выбранная ниша бизнеса (салон, барбершоп, кофейня и т.д.)
- — Комментарий к заявке (по желанию пользователя)
- — Технические данные: IP-адрес, браузер, тип устройства (автоматически)
3. Цели обработки
Персональные данные обрабатываются в следующих целях:
- — Связь с пользователем для обсуждения услуг
- — Отправка предложений и информации о продуктах
- — Улучшение качества услуг и Сайта
- — Соблюдение требований законодательства РФ
4. Передача данных третьим лицам
Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
Данные могут быть переданы сервисам, обеспечивающим функционирование Сайта:
- — Telegram Bot API (для уведомлений о заявках)
- — Яндекс.Метрика (аналитика посещений)
- — ЮKassa (обработка платежей)
- — Supabase (хранение данных на серверах в ЕС)
5. Хранение данных
Персональные данные хранятся на серверах, расположенных в Европейском Союзе (Supabase, Франкфурт) и в Российской Федерации (Яндекс.Метрика).
Данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента последнего взаимодействия с пользователем.
6. Права пользователя
Пользователь имеет право:
- — Запрашивать информацию об обработке своих данных
- — Требовать уточнения, блокирования или уничтожения своих данных
- — Отозвать согласие на обработку данных
- — Обжаловать действия Оператора в надзорных органах
Для реализации этих прав необходимо связаться с Оператором через Telegram @supbusinesscentr или по email supbusiness@yandex.ru.
7. Cookie
Сайт использует файлы cookie для улучшения пользовательского опыта и сбора аналитических данных. Используются следующие типы cookie:
- — Необходимые (обеспечивают корректную работу Сайта)
- — Аналитические (Яндекс.Метрика — статистика посещений)
- — Функциональные (запоминание настроек пользователя)
Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу некоторых функций Сайта. Сайт не использует cookie для показа таргетированной рекламы.
8. Трансграничная передача персональных данных
Оператор осуществляет трансграничную передачу персональных данных на серверы, расположенные в Европейском Союзе (Supabase, Франкфурт, Германия), а также использует сервисы Яндекс.Метрика (Российская Федерация) и Telegram Bot API (обслуживается Telegram Messenger Inc.).
Передача данных в ЕС осуществляется в целях обеспечения работоспособности Сайта и хранения информации. Supabase B.V. (Нидерланды) обрабатывает данные в соответствии с GDPR Европейского Союза, что обеспечивает адекватный уровень защиты персональных данных.
Передача данных через Telegram Bot API осуществляется в целях уведомления Оператора о новых заявках. Telegram Messenger Inc. обрабатывает данные в соответствии со своей Политикой конфиденциальности.
Оператор гарантирует, что трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
9. Меры безопасности
Оператор принимает следующие меры для защиты персональных данных:
- — Хранение данных в зашифрованном виде на серверах провайдера
- — Доступ к данным только у Оператора (ключ service_role)
- — Использование HTTPS для передачи данных между пользователем и Сайтом
- — Регулярное обновление программного обеспечения и зависимостей
- — Ограничение доступа к API-эндпоинтам (проверка origin)
- — Валидация и санитизация всех входящих данных
10. Роскомнадзор
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор является субъектом, осуществляющим обработку персональных данных.
Надзор за соблюдением требований законодательства РФ в области персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
При возникновении вопросов, связанных с обработкой персональных данных, пользователь может обратиться:
- — К Оператору: @supbusinesscentr
- — В Роскомнадзор: 109289, Москва, Китайгородский проезд, д. 7, стр. 2
- — Телефон Роскомнадзора: +7 (495) 987-68-51
- — Сайт: rkn.gov.ru
- — Email: rsoc_in@rkn.gov.ru
11. Контакты Оператора
ИП Тихонов Роман Игоревич
ИНН: —
Telegram: @supbusinesscentr
Email: supbusiness@yandex.ru