Бета

Политика конфиденциальности

Политика в отношении обработки персональных данных

1Оператор персональных данных

Политика разработана в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
Email по вопросам ПД: privacy@printeo.ru
Базы данных с ПД граждан РФ размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Обработка данных осуществляется исключительно на серверах в РФ.

2Какие данные мы собираем

В бета-период мы не собираем платёжные данные, данные верификации (паспорт, ИНН) и банковские реквизиты.
Регистрационные: email, пароль (хэш), никнейм.
Профиль: ФИО (по желанию), аватар, город, описание, ссылки на соцсети.
Технические: IP-адрес, браузер, ОС, cookie, идентификатор устройства.
Использование: просмотренные страницы, поисковые запросы, загрузки/скачивания.
Обращения: запросы в поддержку, жалобы.
Мы не собираем специальные категории ПД и биометрические данные. Принцип минимизации.

3Цели и основания обработки

Регистрация — создание аккаунта (исполнение договора, п. 5 ч. 1 ст. 6).
Коммуникация — ответы на обращения, уведомления (исполнение договора).
Улучшение — анализ поведения (законный интерес, п. 7 ч. 1 ст. 6).
Безопасность — предотвращение мошенничества, мультиаккаунты (законный интерес).
Рассылка — только с отдельного согласия, отдельный чекбокс (п. 1 ч. 1 ст. 6).
Споры — рассмотрение жалоб на IP (законный интерес).

4Передача третьим лицам

VPS-сервер в РФ (БД, авторизация, хранилище) — собственная инфраструктура на территории России.
Яндекс.Метрика (аналитика) — cookie-согласие.
Госорганы (ФНС, РКН, суды) — требование закона.
Мы не продаём и не передаём ПД третьим лицам в маркетинговых целях.

5Cookie

Необходимые (авторизация, сессия) — автоматически, до 30 дней.
Аналитические (Яндекс.Метрика) — только с согласия, до 2 лет.
Рекламных cookie нет. Управление — через настройки браузера.

6Хранение и защита

Сроки: аккаунт — весь период + 30 дней; обращения — 3 года; логи — 1 год; рассылка — до отзыва.
Защита: SSL/TLS, хэширование паролей (bcrypt), разграничение доступа, бэкапы, журналы.
Утечки: уведомление РКН — 24 часа, уведомление субъектов — 72 часа. Фиксация → оценка → уведомление → устранение → расследование.
По истечении сроков данные уничтожаются (удаление из БД + акт уничтожения).

7Ваши права

Доступ (ст. 14) — узнать, какие данные обрабатываются.
Уточнение — исправить неточные данные.
Удаление (ст. 21) — потребовать уничтожения.
Отзыв согласия (ч. 2 ст. 9) — через privacy@printeo.ru или настройки ЛК.
Отказ от рассылки — в один клик из письма.
Обжалование (ст. 17) — Роскомнадзор (rkn.gov.ru) или суд.
Срок ответа — 10 рабочих дней.

8Контакты

Email ПД: privacy@printeo.ru
Поддержка: support@printeo.ru
Роскомнадзор: rkn.gov.ru