1. Оператор
Оператор персональных данных — самозанятый Бондарь Николай Станиславович (ИНН 390406356765, плательщик налога на профессиональный доход), Калининград, далее «мы». Связь по вопросам данных: support@iiceh.ru.
2. Какие данные
Адрес электронной почты; пароль в виде хэша (сам пароль мы не храним); отметки о пройденных гайдах и ваши отзывы о них; настройки аккаунта; даты регистрации и данных согласий; сведения об оплатах Премиума — сумма, тариф, срок, номер платежа; при включённом автопродлении — идентификатор сохранённого способа оплаты, тип карты и её последние четыре цифры (полный номер карты хранит ЮKassa, нам он недоступен).
3. Зачем
Чтобы вести ваш аккаунт: вход, пройденные гайды, разряд, маршруты; открывать оплаченный доступ к Премиуму; присылать служебные письма — коды подтверждения, уведомления о безопасности и об оплате; улучшать гайды по отзывам и отвечать на обращения. Рассылку с подборками присылаем только тем, кто дал на неё отдельное согласие; отписаться можно по ссылке в любом письме рассылки или в настройках.
4. Основание
Ваше согласие, данное при регистрации, и исполнение договора — публичной оферты — при оплате Премиума (статья 6 Федерального закона № 152-ФЗ «О персональных данных»).
5. Оплата
Платежи принимает сервис ЮKassa (НКО «ЮМани») на своей защищённой странице. Данные банковской карты вводятся у ЮKassa и нам не передаются. Мы получаем только подтверждение оплаты: сумму, номер и статус платежа. Если вы включили автопродление, ЮKassa сохраняет способ оплаты у себя, а мы — только его идентификатор, тип карты и последние четыре цифры; отвязать карту можно в настройках. Чек самозанятого мы формируем в приложении ФНС «Мой налог» и отправляем на почту аккаунта.
6. Хранение и передача
Данные хранятся на сервере в России до удаления аккаунта или отзыва согласия; сведения об оплатах — столько, сколько требует налоговое законодательство. Мы не продаём и не передаём данные третьим лицам, кроме платёжного сервиса ЮKassa в объёме, нужном для оплаты, и случаев, предусмотренных законом.
7. Cookie и память браузера
Сайт использует одну обязательную cookie — для входа в аккаунт. Аналитических и рекламных cookie нет; статистика посещений собирается без cookie и без хранения IP-адресов. IP-адрес кратковременно учитывается в памяти сервера только для защиты от подбора пароля.
В памяти браузера (localStorage) сайт хранит: признак входа — чтобы страница сразу показывала кабинет; отметки о прочитанных шагах маршрутов; отметку, что вы закрыли уведомление о cookie; и, если вы пришли по партнёрской ссылке, код партнёра — на 30 дней. Код партнёра уходит на сервер только при регистрации. Всё это удаляется очисткой данных сайта в браузере.
8. Ваши права
Вы можете выгрузить свои данные и удалить аккаунт в настройках, исправить данные и отозвать согласие — напишите на support@iiceh.ru. Ответим в течение 10 рабочих дней.
9. Защита
Пароли хранятся только в виде хэша scrypt, соединение с сайтом шифруется, доступ к серверу ограничен ключами, резервные копии данных закрыты правами доступа и каждую ночь проверяются на целостность.