Политика обработки персональных данных Holos.Passport

Настоящая Политика устанавливает порядок обработки персональных данных при использовании Holos.Passport по адресу https://passport.holos.house/. Оператор: Индивидуальный предприниматель Гутников Сергей Викторович, ИНН 643905793610, ОГРНИП 313643914700015. Адрес: 413859, Россия, Саратовская область, г. Балаково, ул. Каховская, д. 9, кв. 29. Электронный канал обращений: https://support.holos.house/. Политика раскрывает сведения об обработке. Простое посещение сайта, ознакомление с Политикой или принятие пользовательского соглашения не заменяют отдельного согласия там, где оно необходимо. Для исполнения договора и обязанностей по закону используются соответствующие самостоятельные основания. 1. Термины 1.1. Сайт — Holos.Passport; аккаунт — единый профиль для входа и управления доступами в подключённых сервисах. Подключённый сайт предоставляет собственный продукт на условиях его предложения. Общий вход не означает передачу Passport всех расчётов и материалов такого сайта. 1.2. Пользователь — физическое лицо, использующее Сайт. Персональные данные — сведения, относящиеся к определённому или определяемому Пользователю. 1.3. Обработка включает необходимые для указанной цели сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, обезличивание, удаление и уничтожение. Конфиденциальность означает запрет раскрытия без законного основания. 1.4. Регистрация — создание аккаунта через предусмотренную форму; подтверждение контакта и подключение другого средства входа являются отдельными операциями. 2. Состав информации о Пользователях и цели 2.1. Для регистрации и исполнения пользовательского соглашения обрабатываются имя или обозначение Пользователя, email, идентификатор аккаунта, язык, сведения о подтверждении контакта, защищённые сведения о средствах входа и сессиях. При выбранном телефонном или внешнем входе используются необходимые данные соответствующего способа. Основание — заключение и исполнение договора; для операций, требующих согласия, оно оформляется отдельно. 2.2. Для покупки, активации прав, продления и возврата используются выбранный пакет, сайты и объём доступа, период, стоимость, валюта, идентификаторы и статусы заказов, платежей, возвратов, чеков и необходимый контакт. Основания — договор и обязанности по закону. Полные реквизиты карты и CVV вводятся в форму платёжного провайдера; в Passport могут обрабатываться идентификаторы платежа и сохранённого платёжного метода. 2.3. Для поддержки и исполнения требований используются содержание обращения, контакт для ответа и необходимые сведения об аккаунте или заказе. Основание определяется предметом обращения: договор, реализация прав субъекта данных или обязанность по закону. Пароли, коды входа и CVV в обращении не нужны. 2.4. Для защиты Сайта используются IP-адрес, сведения об устройстве и браузере, технические события и результаты проверок. Объём ограничивается защитой аккаунта, предотвращением злоупотреблений и подтверждением законных действий. Основания — применимые обязанности, договор и допустимая защита законных интересов с соблюдением прав Пользователя. 2.5. Реклама направляется только при отдельном предварительном согласии на соответствующий канал. Отказ доступен через ссылку в сообщении или Support. Необязательная аналитика включается лишь на раскрытом основании с необходимым отдельным выбором. Наличие cookie или отсутствие имени не позволяют автоматически считать данные обезличенными. 2.6. При участии в партнёрской программе дополнительно обрабатываются необходимые сведения о статусе участника, его реквизитах, условиях участия, начислениях и выплатах. Поля и получатели раскрываются в документах программы до вступления. Партнёр не получает полный профиль, платёжные реквизиты или расчёты привлечённого покупателя только вследствие атрибуции. 2.7. Получение сервисных СМС для телефонной авторизации. Если Пользователь выбирает регистрацию, вход или подтверждение номера с помощью телефона, перед запросом показываются назначение подтверждения, указанный номер, отправитель и используемый способ доставки. Отдельным действием Пользователь выражает согласие получить сервисное подтверждение: SIM-PUSH и, если это предусмотрено выбранным способом, СМС с кодом. Для выполнения запроса обрабатываются номер телефона, сведения о запросе и его результате. Такое действие относится только к выбранной операции; оно не означает подписку на рекламную СМС-рассылку. Согласие на обработку персональных данных, когда оно требуется для конкретной цели, оформляется отдельно от иных подтверждаемых документов. 2.8. Рекламная СМС-рассылка. Рекламные СМС допускаются только после отдельного предварительного согласия именно на канал «СМС», конкретного отправителя и выбранный сервис. Перед подтверждением показываются полный текст согласия и номер доставки. Отметка не проставляется заранее. Фиксируются выбранные цель и канал, отправитель, версия показанного текста, дата действия и сведения, позволяющие подтвердить выбор Пользователя. Подтверждение номера, получение кода, регистрация, принятие условий или покупка не создают рекламного согласия. Отказ от рекламы не препятствует входу и использованию оплаченного доступа. Для отзыва можно обратиться через https://support.holos.house/ без необходимости входить в аккаунт; после получения требования рекламная отправка прекращается немедленно. Минимальная запись о запрете может сохраняться для исполнения отказа. До введения и проверки такого отдельного механизма рекламная СМС-рассылка не выполняется. 3. Порядок обработки персональных данных 3.1. Оператор соблюдает применимые требования закона № 152-ФЗ. Обработка осуществляется автоматизированно и, при рассмотрении обращений и документов, без автоматизации. Данные не продаются и не публикуются на основании этой Политики. 3.2. Подключённому сервису предоставляются только сведения, необходимые для выбранного входа и доступа: идентификатор, согласованные поля профиля и права на продукт. Для иной цели требуется самостоятельное основание. 3.3. Привлечение хостинга, доставки сообщений, поддержки, платёжной организации или иного исполнителя не означает передачи всем подрядчикам всего аккаунта. Получатель, его юридическое лицо, роль, цель и необходимый объём определяются конкретной операцией. При поручении обработки обеспечиваются предусмотренные законом условия и необходимое согласие, если закон не предусматривает исключения. 3.3.1. При выборе доставки через SMS Aero необходимые для сервисного подтверждения данные передаются ООО «СМС Аэро» (сервис SMS Aero). Доставка осуществляется с участием операторов связи. Для конкретного запроса используются номер, содержимое сервисного сообщения или параметры подтверждения и технические идентификаторы доставки и результата. Поставщик доставки не получает на этом основании весь профиль, платёжные данные или право использовать номер для нашей рекламы. Для рекламной СМС-рассылки требуется отдельный выбор по п. 2.8. Получатели, роли, территории обработки и сроки определяются фактически подключённым способом и применимыми условиями; перечень раскрывается до начала соответствующей обработки. 3.4. Для защиты от автоматических запросов используется локальная Altcha. Проверка выполняется на устройстве Пользователя без подключения внешнего CAPTCHA-сервиса. Результат проверки передаётся Passport для проверки запроса; это не рекламное согласие. 3.5. Государственным органам данные предоставляются по надлежащему законному основанию. Передача бизнеса не даёт приобретателю права на произвольную новую цель обработки. 3.6. Получателю предоставляются только данные, необходимые для указанной цели. Состав получателей и операций сервисного подтверждения приведён в разделе 9. Новая цель или новый получатель не расширяют прежний выбор Пользователя задним числом. 3.7. Сведения профиля обрабатываются до достижения соответствующих целей, но не дольше пяти лет с последнего взаимодействия, если законное основание не требует иного срока. Указанный предел не разрешает сохранять любые данные пять лет без необходимости. Для кодов входа, технических событий, обращений, согласий и финансовых документов устанавливаются самостоятельные сроки. По прекращении цели данные удаляются либо обезличиваются; необходимое сохранение части данных требует отдельного основания. Удаление технического содержимого не означает удаления всей учётной записи или обязательного финансового документа. 3.8. Публичное распространение данных отчёта не является необходимым условием аккаунта или покупки. При выборе такой функции оформляется отдельное согласие на конкретные данные, цель, режим доступа, срок и ограничения. Предоставление определённому получателю и распространение неопределённому кругу лиц оцениваются отдельно. После отзыва дальнейшее распространение сервисом прекращается в обязательный срок. 3.9. Основные базы данных, резервные копии и логи Passport размещены в России: Selectel в Санкт-Петербурге и cloud.ru в Москве. Это размещение не устанавливает страны обработки внешних поставщиков сообщений или операторов связи. 4. Права и обязанности Пользователя 4.1. Пользователь поддерживает актуальность своих сведений, защищает средства входа и не передаёт пароли или коды третьим лицам. Данные других лиц предоставляются только при наличии права на соответствующее действие. 4.2. Пользователь вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора. 4.3. Изменение доступных полей производится в профиле; остальные требования можно направить в Support или письменно Оператору. Утрата входа не отменяет право на обращение. При необходимости применяется безопасная проверка принадлежности аккаунта. 4.4. Отзыв прекращает цель, основанную на согласии. Он не отменяет предусмотренную законом обязанность сохранять определённые сведения и не означает автоматически отмены подписки, платёжного метода или возврата. 5. Защита персональных данных 5.1. Оператор принимает необходимые организационные и технические меры, ограничивает доступ по рабочей необходимости и защищает данные от неправомерного доступа, изменения, утраты и распространения. 5.2. Конкретные меры и цикл резервных копий определяются фактической системой. Копии должны быть защищены от повторного незаконного использования данных после прекращения цели. Политика не разрешает использовать данные для рекламы под видом обеспечения безопасности. 6. Cookies 6.1. Cookies и локальное хранилище используются для работы аккаунта и раскрытых настроек. Их назначения и сведения о сроках приведены в отдельной политике: https://passport.holos.house/legal/cookies. 6.2. Пользователь может изменить настройки браузера и удалить cookies. Отключение необходимой сессии может препятствовать входу. Необязательная аналитика и партнёрские технологии не приобретают статус необходимых только из-за их наличия в программном коде. 7. Иные положения 7.1. Применяется право Российской Федерации с сохранением обязательных гарантий защиты Пользователя. Обращение в Support не препятствует обращению в Роскомнадзор или суд. Выбор предусмотренной законом подсудности не ограничивается адресом Оператора. 7.2. Обычное обращение рассматривается с принятием решения до семи календарных дней; специальные законные сроки исполнения требований имеют приоритет. 7.3. Новая редакция публикуется с датой и версией. Изменение Политики не расширяет ранее данное согласие задним числом. Для новой цели необходимое согласие запрашивается до начала обработки. Недействительность отдельного положения не отменяет остальные действительные положения. 8. Контактная информация Оператора 8.1. Индивидуальный предприниматель Гутников Сергей Викторович, ИНН 643905793610, ОГРНИП 313643914700015. Адрес: 413859, Россия, Саратовская область, г. Балаково, ул. Каховская, д. 9, кв. 29. Электронный канал обращений: https://support.holos.house/. Редакция действует с фактической даты публикации. 9. Телефон при регистрации и сервисное подтверждение 9.1. Телефон при регистрации необязателен. Если Пользователь выбирает подтверждение по телефону, номер поступает из этой формы до начала проверки. Для незавершённой регистрации временно сохраняются защищённый проект с именем, email и хешем пароля и сведения проверки; открытый пароль в проекте не сохраняется. Для обычной регистрации без телефона этот каскад не запрашивается. 9.2. Сначала предлагается подтверждение звонком SMS.ru; затем Пользователь может выбрать код на связанную почту либо дальнейшие доступные способы: связанный Telegram-бот, MAX-бот, Telegram Gateway, SIM-PUSH/SMS через SMS Aero. Доступность следует общей региональной настройке сервиса. MAX доступен для IP из РФ при действующей связи аккаунта; Telegram и Gateway — для IP вне РФ. При неизвестном регионе они не предлагаются. Для почты и ботов используется существующая подтверждённая связь; они не доказывают владение новым номером. Сам факт установки MAX на устройство не проверяется. Недоступные способы пропускаются; это не обещание отправки по каждому каналу. Продолжение после принятой отправки требует действия Пользователя; неопределённый результат не считается неудачной доставкой и не запускает следующую отправку автоматически. 9.3. Получатели и необходимые сведения: SMS.ru — ООО «СМС.РУ»: указанный номер и технические сведения запроса и результата для подтверждения звонком. SMS Aero — ООО «СМС Аэро» с участием операторов связи: номер, сервисное сообщение или параметры SIM-PUSH/SMS, идентификаторы запроса, доставки и результата. SMTP.BZ — ИП Тутаев А.М.: связанный email, необходимое содержимое письма с кодом и сведения доставки; номер телефона в такое письмо не включается. Telegram — Telegram Messenger Inc.: для бота — идентификатор действующей связи в Telegram и текст с кодом; для отдельного продукта Telegram Gateway — номер телефона, параметры проверки, служебный идентификатор, адрес обратного вызова при его использовании и введённый код для проверки. MAX — ООО «МАХ»: идентификатор действующей связи MAX и текст с кодом; номер телефона и email в этот вызов не передаются. Хостинг аккаунта — Selectel (АО «Селектел») и Cloud.ru (ООО «Облачные технологии»), в необходимом для размещения объёме. Для выбранной доставки исполнителю предоставляется необходимая информация для выполнения поручения. Telegram и MAX также оказывают собственные услуги по своим условиям; они не объявляются исполнителями по поручению Passport для всех своих целей. Условия: https://sms.ru/privacy ; https://smsaero.ru/offer/ ; https://smtp.bz/confidential ; https://telegram.org/privacy ; https://telegram.org/tos/bot-developers ; https://telegram.org/tos/gateway ; https://legal.max.ru/pp . Ни один из перечисленных каналов не получает на этом основании полный профиль, расчёты или платёжные реквизиты. 9.4. Перед отправкой отдельно подтверждаются запрос сервисной проверки и необходимое согласие на обработку данных. Это не рекламная подписка. Фиксируются показанный текст и его редакция, выбранные действия, время, связь с операцией и результат проверки. Новый сайт или бот не получает разрешение для новой цели автоматически. 9.5. Процедура каскада действует 20 минут; код бота — 5 минут. Следующий запрос доступен через 60 секунд: это ограничение частоты, а не срок доставки. Сроки email-кода и проверки провайдера задаются соответствующим способом. Технический проект регистрации и временный рекламный выбор очищаются после завершения либо при обработке истёкшего срока. Технические сведения телефонной проверки имеют отдельный срок хранения: по умолчанию 180 дней после окончания процедуры; для email-проверки по умолчанию 90 дней. Неопределённая отправка может требовать сохранения блокировки до установления результата. Эти сроки не означают удаление всей учётной записи, обязательных доказательств, резервных копий или данных у получателя. Копии сообщений у внешних сервисов регулируются их условиями; удаление из Passport не удаляет уже доставленное сообщение из приложения адресата. 9.6. Отдельная необязательная отметка «Хочу получать по SMS специальные предложения Holos.Passport» изначально выключена. Полное пояснение называет рекламный характер и ИП Гутникова. Выбор связывается с подтверждённым номером после завершения проверки и входа; незавершённая регистрация не создаёт разрешения на рассылку. Отзыв доступен в настройках сообщений аккаунта и через Support. Сведения о согласии и запрете используются для доказательства выбора и соблюдения отказа; смена номера или объединение аккаунтов не переносят разрешение новому владельцу. Сбор согласия сам по себе не означает запуск рекламной рассылки. 9.7. Обращения о данных и отзыве: https://support.holos.house/ . Основание необходимой обработки определяется её целью: договор, обязанность по закону или отдельно выраженное согласие. Получение кода не разрешает рекламу.