152-ФЗ · регламент Роскомнадзора

Политика ПДн.

Разработана в соответствии с 152-ФЗ от 27.07.2006. Редакция №1.

1. Оператор персональных данных

[ФИО полностью], ИНН [ИНН], плательщик НПД, email: [email], сайт: imbaneuro.ru.

2. Цели обработки

  • Регистрация и идентификация пользователя.
  • Оказание услуг по генерации.
  • Обработка платежей и ведение расчётов.
  • Направление уведомлений, связанных с использованием платформы.
  • Маркетинговые рассылки (с отдельного согласия).
  • Соблюдение требований законодательства РФ.

3. Категории обрабатываемых данных

От пользователя: email, имя/псевдоним, загруженные фото, OAuth-идентификаторы.

Автоматически: IP-адрес, cookies, User-Agent, поведение на сайте (Метрика/Analytics).

От третьих лиц: статус платежа от ЮKassa (без данных карты).

4. Правовые основания

Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (п. 5), требования закона (п. 2).

5. Хранение и сроки

  • Данные аккаунта — на время действия аккаунта и 1 год после удаления.
  • Данные об оплатах — 5 лет (требования НК РФ).
  • Cookie — до 1 года или до отзыва согласия.
  • Серверы расположены на территории РФ (ч. 5 ст. 18 152-ФЗ).

6. Передача третьим лицам

  • ООО «ЮКасса» — для обработки платежей (email + сумма).
  • Яндекс.Метрика, Google Analytics — обезличенные данные о поведении.
  • Сервис email-рассылок — email для отправки уведомлений.

7. Cookie

Используются для авторизации, статистики, UTM-трекинга, пользовательских предпочтений. При первом визите показывается баннер. Подробнее — в настройках cookies.

8. Меры защиты

  • HTTPS/TLS при передаче.
  • Хэширование паролей (bcrypt).
  • Регулярное резервное копирование.
  • Ограничение доступа к БД.

9. Права пользователя

Получить информацию об обработке, требовать уточнения/блокирования/уничтожения, отозвать согласие, удалить аккаунт и все связанные данные.

Удаление аккаунта — в настройках или письмом на [email]. Срок ответа — до 30 календарных дней.

10. Изменение Политики

Актуальная версия размещается по адресу imbaneuro.ru/privacy.