Политика в отношении обработки персональных данных
1. Оператор
Оператор персональных данных — Назаров Антон Юрьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 380584254133, e-mail: riggable@yandex.ru (далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- адрес электронной почты: при регистрации аккаунта, оплате и обращении в поддержку;
- пароль аккаунта — только в виде необратимого хеша (сам пароль не хранится);
- при входе через Яндекс ID или VK ID — идентификатор учётной записи в этом сервисе и адрес электронной почты. Сервис может передать и другие данные профиля (имя, фамилию, фото, пол, дату рождения) — Оператор их не сохраняет и не использует;
- сведения об оплате: сумма, дата, тариф и идентификатор платежа. Данные банковской карты обрабатывает Robokassa, Оператор их не получает;
- технические данные: IP-адрес, тип браузера и устройства, файлы cookie и данные о посещении сайта, собираемые сервисом Яндекс Метрика;
- сведения о действиях в аккаунте, которые записывает сервер Оператора: дата регистрации и входа, использованные промокоды, открытия редактора, имена загруженных файлов моделей и факты экспорта (без самих моделей);
- ответ на вопрос «Откуда вы узнали о Riggable» — если Пользователь на него ответил;
- статистика посещений, которую собирает сервер Оператора: случайный идентификатор вкладки, а после согласия на аналитические cookie — случайный идентификатор браузера; открытая страница сайта, время, в течение которого она была на экране, адрес сайта, с которого пришёл посетитель, просмотр промо-видео и нажатие кнопки Telegram. IP-адрес при этом не сохраняется. Если посетитель затем входит в аккаунт, эта статистика связывается с его учётной записью;
- содержание обращений в поддержку.
3D-модели, загружаемые в приложение, обрабатываются в браузере Пользователя и на сервер Оператора не передаются.
3. Цели обработки
- заключение и исполнение договора (публичной оферты): предоставление доступа, отправка писем для подтверждения e-mail и восстановления пароля, формирование чеков;
- ответы на обращения и поддержка пользователей;
- анализ посещаемости и улучшение сайта и приложения.
4. Правовые основания
Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие Пользователя на обработку персональных данных, которое даётся отдельно при регистрации или первом входе в аккаунт; согласие на аналитические cookie — через баннер на сайте; исполнение обязанностей, установленных законом, в том числе налоговым.
5. Передача третьим лицам
Данные передаются только в объёме, необходимом для указанных целей:
- ООО «Робокасса» — приём платежей;
- ФНС России через приложение «Мой налог» — формирование чеков;
- ООО «Яндекс» — сервис Яндекс Метрика, отправка писем через Яндекс Почту и вход через Яндекс ID (по выбору пользователя);
- ООО «ВК» — вход через VK ID (по выбору пользователя);
- ООО «Амвера» (ИНН 9724135016) — хостинг сайта и базы данных на серверах в России.
Персональные данные граждан РФ записываются и хранятся в базах данных, находящихся на территории Российской Федерации.
6. Сроки хранения
Данные хранятся, пока действует доступ, и в течение 3 лет после его окончания, либо до отзыва согласия, если закон не требует хранить их дольше. После этого они удаляются или обезличиваются.
7. Права Пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления и отозвать согласие, написав на riggable@yandex.ru. Оператор отвечает в течение 10 рабочих дней. Пользователь также вправе обратиться в Роскомнадзор.
8. Cookie
Необходимые cookie и локальное хранилище браузера используются для работы сайта и приложения: cookie сессии для входа в аккаунт, метка источника перехода (?ref=), случайный идентификатор вкладки для статистики посещений, сохранение языка, настроек и выбора в баннере cookie. Они работают всегда.
Яндекс Метрика (в том числе Вебвизор) и постоянный случайный идентификатор браузера, по которому сервер Оператора узнаёт повторный визит, используются только после того, как посетитель нажмёт «Принять» в баннере cookie. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы. Cookie также можно удалить или запретить в настройках браузера; часть функций при этом может работать некорректно.
9. Защита данных
Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа: передача по протоколу HTTPS, ограничение доступа к данным.
10. Изменения
Оператор вправе изменять Политику. Действующая редакция всегда опубликована на этой странице.