Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса ContentMaster (далее — Сервис), доступного по адресу content-master.ru.

Оператор персональных данных: самозанятый Кучугурин Алексей Петрович, ИНН 263212282010, адрес: г. Пятигорск, email: hello@content-master.ru.

• Email и пароль — для создания аккаунта и аутентификации. Пароль хранится в виде криптографического хэша.
• Тип и время выполненных операций — нужно для подсчёта дневного лимита и работы платных тарифов. Сами тексты и изображения не сохраняются.
• Технические данные — IP-адрес, User-Agent, cookie-сессии — для работы авторизации и защиты от автоматических атак.
• Данные веб-аналитики — обезличенная статистика посещений (просмотренные страницы, источники переходов, поведение на сайте, IP-адрес, User-Agent, разрешение экрана, язык браузера) собирается сервисом Яндекс.Метрика с записью действий посетителя (Вебвизор). Данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации.
• Данные платежей — при оформлении подписки данные банковской карты обрабатывает платёжный сервис ЮKassa (АО «НКО „ЮMoney“»). Мы храним только идентификатор подписки.

• Регистрация и аутентификация в Сервисе
• Предоставление функционала Сервиса согласно выбранному тарифу
• Подсчёт операций и применение лимитов
• Обработка оплаты и выставление счетов
• Связь с пользователем по вопросам Сервиса
• Обеспечение безопасности и предотвращение мошенничества
• Анализ посещаемости и улучшение Сервиса на основе обезличенной статистики (Яндекс.Метрика)

Обработка персональных данных осуществляется на основании:

• согласия пользователя при регистрации (152-ФЗ ст. 6 ч. 1 п. 1);
• исполнения договора (Пользовательского соглашения и Оферты);
• законных интересов Оператора (защита от мошенничества).

Персональные данные передаются третьим лицам только в объёме, необходимом для предоставления Сервиса:

• Платёжный сервис ЮKassa (АО «НКО „ЮMoney“») — обработка платежей;
• Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — сбор обезличенной статистики посещаемости. Условия использования сервиса: yandex.ru/legal/metrica_termsofuse;
• Хостинг-провайдер — хранение данных на серверах в Российской Федерации;
• Государственные органы — по официальному запросу в случаях, предусмотренных законодательством РФ.

Передача персональных данных третьим лицам в маркетинговых целях не осуществляется. Трансграничная передача персональных данных не осуществляется.

• Профиль пользователя — пока активен аккаунт + 30 дней после удаления (на случай спорных платежей);
• История операций — 30 дней с момента совершения операции;
• Данные о платежах — в соответствии с требованиями налогового и бухгалтерского законодательства РФ (5 лет).

В соответствии с 152-ФЗ пользователь имеет право:

• получить информацию о составе своих персональных данных;
• требовать уточнения, блокирования или уничтожения некорректных данных;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт и связанные с ним данные.

Удалить аккаунт можно из настроек профиля. Запросы на доступ к данным или жалобы направляйте на hello@content-master.ru. Срок ответа — не более 30 дней.

Сервис использует cookie и localStorage следующих категорий:

• Технические — поддержка авторизации, сохранение темы оформления и настроек инструментов. Без этих файлов Сервис не работает.
• Аналитические — устанавливаются Яндекс.Метрикой (_ym_uid, _ym_d, _ym_isad, _ym_visorc и др.) для подсчёта уникальных посетителей и анализа поведения. Срок жизни — до 1 года.

Отключить сохранение cookie можно в настройках браузера. Также вы можете отказаться от сбора данных Яндекс.Метрикой, установив блокировщик от Яндекса. Рекламные cookie на Сервисе не используются.

Соединение между пользователем и Сервисом защищено TLS. Пароли хранятся в хэшированном виде. Доступ к серверам ограничен и логируется.

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу content-master.ru/privacy. Существенные изменения сообщаются пользователю по email.