1. Оператор персональных данных
Оператором, организующим обработку персональных данных Пользователей Сервиса, является администрация sozdai.site. По всем вопросам обработки данных можно обратиться по адресу privacy@sozdai.site.
Политика регулирует обработку данных Пользователей Сервиса (тех, кто регистрируется и создаёт сайты). Обработка персональных данных посетителей сайтов, созданных Пользователями, осуществляется самими Пользователями как самостоятельными операторами и настоящей Политикой не регулируется.
2. Какие данные мы собираем
В процессе использования Сервиса обрабатываются:
- Данные аккаунта — адрес электронной почты, а при установке — имя и пароль (хранится в виде необратимого хеша);
- Данные профиля OAuth — при входе через сторонние сервисы (например, Яндекс, VK, Google): идентификатор, имя, адрес электронной почты и аватар, предоставленные провайдером авторизации;
- Данные о платежах — сведения о факте, сумме, дате и статусе оплаты, идентификаторы транзакций. Реквизиты банковских карт Сервис не получает и не хранит — оплату обрабатывает платёжный провайдер;
- Контент проектов — введённые вами описания бизнеса, офферы, контакты и иные данные, которые вы вносите для генерации сайта;
- Технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie, журналы запросов (см. также Использование cookie).
3. Цели обработки
Персональные данные обрабатываются для следующих целей:
- регистрация и аутентификация в Сервисе, ведение аккаунта;
- предоставление функций Сервиса: генерация, публикация, скачивание сайтов;
- обработка платежей и ведение истории заказов;
- связь с Пользователем по вопросам поддержки и работы Сервиса;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства РФ.
4. Правовые основания и согласие
Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора (оферты), стороной которого является Пользователь, и в иных случаях, предусмотренных законодательством РФ. Согласие предоставляется Пользователем при регистрации и использовании Сервиса и может быть отозвано.
5. Передача третьим лицам
Сервис не продаёт персональные данные. Данные могут передаваться ограниченному кругу лиц исключительно для оказания услуг:
- платёжному провайдеру — для проведения оплаты;
- провайдерам OAuth — при авторизации через их сервисы;
- поставщикам инфраструктуры (хостинг, серверы) на территории РФ — для размещения и работы Сервиса;
- уполномоченным государственным органам — в случаях, предусмотренных законом.
Хранение и обработка персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
6. Сроки и защита
Персональные данные хранятся в течение срока использования Сервиса и далее в пределах сроков, установленных законодательством (например, для бухгалтерской и налоговой отчётности по платежам). По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не требуется законом.
Сервис применяет правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения и распространения (в том числе шифрование передачи данных и ограничение доступа сотрудников).
7. Права субъекта персональных данных
В соответствии с 152-ФЗ Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- удалить свой аккаунт;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте запрос на privacy@sozdai.site. Мы ответим в сроки, установленные законодательством.
8. Изменения Политики
Сервис вправе обновлять настоящую Политику. Актуальная редакция всегда опубликована на этой странице с указанием даты. Существенные изменения мы стремимся доводить до сведения Пользователей дополнительно.