1. Оператор и область действия

Оператор персональных данных: индивидуальный предприниматель Саидова Сабрина Умедовна, ИНН 771778544790, ОГРНИП 321774600748554, адрес: 129085, г. Москва, ул. Большая Марьинская, д. 2, кв. 19, электронная почта support@salemverse.ru (далее «Оператор» или «мы»). Ответственный за организацию обработки персональных данных: Саидова Сабрина Умедовна.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через сайт salemverse.ru, личный кабинет, читалку, электронную почту поддержки и в связи с заявлениями правообладателей.

2. Принципы

Мы обрабатываем только те данные, которые нужны для конкретных целей, указанных ниже, и не используем их для несовместимых целей. Данные хранятся не дольше, чем этого требуют цели или закон.

Мы не получаем данные банковских карт, не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимаем решений, порождающих юридические последствия, исключительно автоматически, не продаём данные и не используем сторонние сервисы аналитики и рекламного отслеживания.

3. Аккаунт и доступ к сервису

Данные: имя, адрес электронной почты и отметка о его подтверждении, пароль в виде необратимого хеша, роль в сервисе, настройки, личная библиотека, прогресс чтения, закладки, история скачиваний, сведения о подписке, отметки о согласиях (вид, версия документа, дата и время).

Цели: регистрация и вход, предоставление доступа к книгам по тарифу, синхронизация чтения между устройствами, отправка сервисных писем (подтверждение адреса, восстановление пароля, сообщения о подписке).

Основания: исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), и ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6).

Срок: до удаления аккаунта или отзыва согласия. Отметки о согласиях хранятся 3 года после удаления аккаунта или отзыва согласия, чтобы подтвердить их получение (часть 3 статьи 9 Закона № 152-ФЗ).

4. Оплата, автопродление, возвраты и чеки

Данные: тариф, срок, сумма, дата и статус платежа, номер заказа и номер платежа в банке, маска номера карты, идентификатор банка для повторных списаний (только при включённом автопродлении), сведения о возвратах, адрес электронной почты для чека.

Цели: приём оплаты и автоматических списаний, напоминания о списаниях, возвраты, формирование чеков в приложении «Мой налог», учёт доходов.

Основания: исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) и исполнение обязанностей, установленных Федеральным законом № 422-ФЗ и Налоговым кодексом РФ (пункт 2 части 1 статьи 6).

Срок: 5 лет после окончания года, в котором проведён платёж. После удаления карты в личном кабинете идентификатор для повторных списаний больше не используется.

5. Отзывы, комментарии и жалобы

Данные: текст отзыва или комментария, оценка, дата, книга и глава, ваше имя как автора, жалобы на комментарии и решения модератора.

Цели: публикация обсуждений, модерация. Отзыв с оценкой и именем автора виден всем посетителям страницы книги. Комментарий с именем автора виден пользователям, которым открыта соответствующая глава.

Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Срок: до удаления аккаунта. Удалённый вами комментарий перестаёт отображаться сразу, его текст удаляется из базы вместе с аккаунтом.

6. Обращения, запросы и заявления правообладателей

Данные: адрес электронной почты, имя, содержание переписки. Для заявлений правообладателей также сведения, которые требует статья 15.7 Федерального закона № 149-ФЗ: фамилия, имя, отчество, паспортные данные, контакты заявителя и документы о правах.

Цели: ответы на вопросы и претензии, рассмотрение запросов субъектов персональных данных, рассмотрение заявлений о нарушении прав.

Основания: исполнение договора, исполнение обязанностей по Законам № 152-ФЗ и № 149-ФЗ (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), согласие заявителя-правообладателя, которое он даёт в заявлении.

Срок: 3 года после завершения рассмотрения обращения.

7. Безопасность и работа сайта

Данные: IP-адрес, сведения о браузере и устройстве (user agent), дата и время входа, идентификатор сессии, счётчики запросов для защиты от подбора паролей, технические журналы сервера, cookie подтверждения возраста.

Цели: защита аккаунтов и сервиса от взлома, перебора паролей и массового копирования, поиск и устранение ошибок.

Основания: исполнение договора и законный интерес Оператора в защите сервиса при условии соблюдения ваших прав (пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ).

Срок: сведения о сессии хранятся, пока она действует (не более 30 дней с последнего использования); технические журналы не более 6 месяцев.

8. Рассылки

Данные: имя и адрес электронной почты. Цель: новости SalemVerse, подборки и предложения. Основание: отдельное согласие на получение рассылки (пункт 1 части 1 статьи 6 Закона № 152-ФЗ, статья 18 Федерального закона «О рекламе»). Срок: до отзыва согласия или удаления аккаунта. Сервисные письма о доступе, оплате и безопасности рассылкой не являются и отправляются независимо от этого согласия.

9. Кто ещё получает данные

АО «ИОТ» (FirstVDS, ИНН 7731399513): предоставляет серверы в дата-центре в Москве, на которых работают сайт и база данных.

Российский сервис отправки электронной почты, серверы которого находятся в РФ: доставляет письма на ваш адрес.

Российский провайдер облачного хранилища в РФ: хранит зашифрованные резервные копии базы данных.

Эти лица обрабатывают данные по нашему поручению по договору, обязаны соблюдать конфиденциальность, требования к защите и локализации данных (часть 3 статьи 6 Закона № 152-ФЗ).

АО «ТБанк» обрабатывает платёжные данные как самостоятельный оператор: данные карты вы вводите на его странице. Мы передаём банку сумму, номер заказа и обезличенный идентификатор покупателя.

ФНС России получает сведения о расчёте для формирования чека (сумма и наименование услуги). Ваши персональные данные в чек не включаются.

Государственные органы получают данные только в случаях и порядке, предусмотренных законом.

10. Где хранятся данные

Все базы данных с персональными данными, включая резервные копии, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

На сайте есть ссылки на наши страницы во ВКонтакте и Telegram. Переходя по ним, вы попадаете на сторонние сайты, которые обрабатывают данные по своим правилам.

11. Как мы защищаем данные

Мы назначили ответственного за организацию обработки персональных данных, утвердили внутренние документы по обработке и защите данных, определили уровень защищённости информационной системы и оценили возможный вред субъектам.

Технические меры: передача данных только по защищённому протоколу HTTPS (TLS), хранение паролей только в виде стойкого хеша, ограничение доступа к базе данных и административным функциям кругом уполномоченных лиц, ограничение частоты запросов и попыток входа, журналирование событий, регулярные обновления программного обеспечения, шифрование и регулярное резервное копирование, размещение серверов в охраняемом дата-центре.

При неправомерной передаче или утечке персональных данных мы уведомляем Роскомнадзор в течение 24 часов и сообщаем о результатах расследования в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

12. Ваши права

Вы вправе: получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Имя, согласие на рассылку и пароль можно изменить в настройках кабинета. Остальные запросы направляйте на support@salemverse.ru с адреса, указанного в аккаунте, или письмом на адрес Оператора. Мы отвечаем в течение 10 рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины.

13. Удаление данных

После достижения цели обработки, отзыва согласия или удаления аккаунта мы прекращаем обработку и уничтожаем данные в течение 30 дней, если их хранение не требуется по закону или для исполнения договора. Данные о платежах хранятся в сроки, указанные в разделе 4.

Из резервных копий данные удаляются по мере их замены новыми копиями, но не позднее 30 дней. Уничтожение подтверждается документом, оформленным по требованиям Роскомнадзора.

14. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Если нам станет известно, что аккаунт создан несовершеннолетним, мы заблокируем аккаунт и удалим его данные.

15. Изменение политики

Мы публикуем новую редакцию политики на этой странице с указанием версии и даты. Если изменение затрагивает цели обработки или состав данных, на которые нужно согласие, мы запросим новое согласие.