Политика обработки персональных данных

1. Общие положения

Политика определяет, какие персональные данные пользователей сайта https://pfya.online (далее — Сайт) и личного кабинета сервиса обрабатываются, зачем и как они защищаются. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по адресу https://pfya.online/privacy.

Оператор персональных данных — сервис «проДвиж» (сайт https://pfya.online).

E-mail для обращений по персональным данным: support@pfya.online.

При регистрации пользователь отдельно даёт Согласие на обработку персональных данных: https://pfya.online/consent.

2. Какие данные мы обрабатываем

• Данные учётной записи: адрес электронной почты, имя (как к вам обращаться), пароль — только в виде хэша, сам пароль не хранится.
• Данные об использовании сервиса: проекты (адреса сайтов, запросы, регионы, настройки), история кликов и позиций, баланс и операции по нему, промокоды, участие в реферальной программе (кто кого пригласил).
• Обращения в поддержку: тема и текст переписки.
• Telegram — только если вы сами привяжете его в профиле для уведомлений: идентификатор чата и имя пользователя Telegram.
• Технические данные: IP-адрес, сведения о браузере (User-Agent), дата и время входов, cookie (раздел 8), записи журнала безопасности.

Специальные категории персональных данных и биометрические данные мы не обрабатываем. Данные банковских карт сервис не получает и не хранит.

3. Цели и правовые основания

• Регистрация, вход и ведение личного кабинета, оказание услуг и расчёты по ним, уведомления о работе сервиса и ответы на обращения — для исполнения договора (публичной оферты), стороной которого вы являетесь, и на основании вашего согласия (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).
• Безопасность: защита учётных записей, противодействие подбору паролей и злоупотреблениям, разбор инцидентов — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
• Бухгалтерский и налоговый учёт операций — исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ).
• Реферальная программа — начисление бонусов за приглашённых пользователей.

Мы не продаём персональные данные и не передаём их для чужой рекламы.

4. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях из раздела 5, блокирование, удаление и уничтожение.

Данные хранятся на серверах, расположенных на территории Российской Федерации.

5. Кому передаются данные

• Хостинг-провайдеру, на серверах которого в России работает сервис, — в объёме, необходимом для работы сервиса.
• Платёжным сервисам — при оплате; платёжные данные они обрабатывают по своим правилам.
• Telegram — только если вы привязали Telegram для уведомлений. Серверы Telegram могут находиться за пределами России, поэтому это трансграничная передача: в уведомлениях передаются сведения о событиях вашего аккаунта (баланс, работа проектов). Привязку можно отключить в профиле в любой момент.
• Государственным органам — по основаниям и в порядке, установленным законом.

Иным лицам данные не передаются.

6. Сроки хранения

Данные хранятся, пока существует учётная запись и этого требуют цели обработки. После удаления учётной записи или отзыва согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше: например, документы об оплатах хранятся в сроки, установленные законодательством о бухгалтерском учёте.

7. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы и отзыв согласия направляйте на support@pfya.online с адреса, указанного при регистрации. Мы отвечаем в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Без обработки персональных данных оказывать услуги невозможно, поэтому после отзыва согласия учётная запись закрывается.

8. Cookie и хранилище браузера

Сайт использует только cookie, необходимые для его работы и для сохранения выбранных вами настроек интерфейса. Рекламных и аналитических cookie и сторонних счётчиков на Сайте нет.

• cp_sid — вход в личный кабинет; действует до выхода или окончания сессии.
• cp_csrf — защита форм от подделки запросов.
• cp_mfa и cp_tfa — подтверждение входа кодом для сотрудников сервиса.
• cookie_consent — запоминает, что вы ознакомились с уведомлением о cookie; хранится 1 год.
• cp_theme — запоминает выбранную вами тему оформления (светлая или тёмная); хранится 1 год.
• cp_per — запоминает выбранное вами число строк на странице в списках (ключи группы, матрица позиций); хранится 1 год.

Данных в хранилище браузера (localStorage) Сайт не сохраняет. Cookie можно удалить или запретить в настройках браузера, но без них вход в личный кабинет работать не будет, а выбранные тема оформления и число строк в списках не запомнятся.

9. Защита данных

• соединение с Сайтом шифруется (HTTPS);
• пароли хранятся только в виде хэша;
• попытки подбора пароля ограничиваются, входы фиксируются в журнале безопасности;
• доступ к данным имеют только уполномоченные сотрудники.

10. Изменение Политики

Мы можем обновлять Политику, например при изменении сервиса или закона. Новая редакция действует с момента публикации; дата редакции указана вверху страницы. Актуальная редакция всегда доступна по адресу https://pfya.online/privacy.