1. Общие положения

1.1. Используя сайт и сервис SC-AUC, Пользователь выражает согласие с условиями настоящей Политики.

1.2. Оператором персональных данных (далее — «Оператор») является самозанятое физическое лицо, оказывающее услуги с использованием специального налогового режима «Налог на профессиональный доход». Подробные сведения и контактные данные Оператора указаны в разделе 11 настоящей Политики.

2. Состав обрабатываемых персональных данных

Сервис SC-AUC может обрабатывать следующие категории персональных данных:

• логин и ID пользователя EXBO;
• адрес электронной почты (если передаётся EXBO);
• данные авторизации через OAuth EXBO;
• идентификатор сессии и cookie-файлы;
• технические данные — IP-адрес, время входа, данные браузера;
• информация о платёжных операциях (ID платежа, статус, сумма). Карточные данные не передаются и не сохраняются на стороне Сервиса;
• обезличенная статистика посещений.

3. Цели обработки персональных данных

Персональные данные обрабатываются для целей:

• предоставления доступа к функционалу Сервиса;
• проверки статуса подписки Пользователя;
• выполнения обязательств по Публичной оферте;
• обработки платежей через ЮKassa и иные платёжные сервисы;
• обеспечения обратной связи и поддержки Пользователей;
• обеспечения безопасности Сервиса, предотвращения мошенничества и злоупотреблений;
• улучшения функционала и анализа статистики использования.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• ст. 6 Федерального закона №152-ФЗ «О персональных данных»;
• Договора (Публичной оферты), заключаемого между Оператором и Пользователем;
• согласия Пользователя, выраженного при использовании сайта и Сервиса.

5. Условия обработки и хранения данных

5.1. Обработка персональных данных осуществляется законно, добросовестно и строго для достижение указанных в настоящей Политике целей.

5.2. Хранение данных производится не дольше, чем это требуется для выполнения обязательств перед Пользователем, выполнения требований законодательства РФ и защиты прав и законных интересов Оператора.

5.3. Доступ к персональным данным имеет строго ограниченный круг лиц, допущенных к работе с такими данными на основании полномочий, предоставленных Оператором.

6. Передача данных третьим лицам

Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• платёжному провайдеру ЮKassa и иным платёжным организациям — только в объёме, необходимом для проведения оплаты и подтверждения статуса операции;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ;
• в иных случаях — при наличии явно выраженного согласия Пользователя.

Персональные данные не передаются третьим лицам для целей прямого рекламного или массового маркетинга.

7. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• несанкционированного или случайного доступа;
• уничтожения, изменения, блокирования;
• распространения и иных неправомерных действий.

8. Cookie-файлы

Сервис SC-AUC использует cookie-файлы для:

• авторизации Пользователей;
• сохранения настроек интерфейса и сессий;
• аналитики посещений и улучшения Сервиса;
• обеспечения безопасности.

Пользователь вправе отключить cookie в настройках браузера. При этом часть функционала Сервиса может стать недоступной или работать некорректно.

9. Права пользователя

Пользователь имеет право:

• получать информацию о своих персональных данных, обрабатываемых Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
• обращаться к Оператору с запросами и вопросами, связанными с обработкой персональных данных, по контактам, указанным в разделе 11 настоящей Политики.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте: https://sc-auc.ru/.