Политика конфиденциальности

01Какие данные мы собираем

• Данные учетной записи: ваш адрес электронной почты, используемый для входа без пароля. Пароль у нас не хранится.
• Данные о подписке и оплате: статус подписки, тариф, расчетный период и записи о платежах (суммы, валюта, статус, отметки времени и идентификаторы операций платежного провайдера). Мы НЕ собираем и не храним полный номер вашей банковской карты; данные карты вводятся напрямую у наших платежных провайдеров.
• Пользовательский контент: комментарии и оценки, которые вы размещаете, вместе со временем их размещения.
• Технические данные: IP-адрес, сведения о браузере и устройстве, а также журналы сервера, формируемые автоматически при использовании Сервиса, и строго необходимые файлы cookie, используемые для сохранения авторизации.

02Цели и основания обработки

Мы обрабатываем персональные данные, чтобы:

• предоставлять Сервис, создавать и защищать вашу Учетную запись и осуществлять вход;
• обрабатывать платежи и управлять вашей Подпиской;
• предоставлять вам доступ к каталогу и вашим загрузкам;
• отображать и модерировать Пользовательский контент;
• обеспечивать безопасность Сервиса, предотвращать злоупотребления и устранять неполадки;
• исполнять наши юридические, бухгалтерские и налоговые обязанности;
• связываться с вами по вопросам Учетной записи, платежей или существенных изменений Сервиса.

Нашими правовыми основаниями являются: исполнение договора с вами (настоящие Условия), исполнение требований закона, наши законные интересы в обеспечении работы и безопасности Сервиса и ваше согласие там, где оно требуется (которое вы можете отозвать в любой момент). Согласно 152-ФЗ, обработка осуществляется на основании договора, стороной которого вы являетесь, и, при необходимости, вашего согласия.

03Файлы cookie

Мы используем только строго необходимые для работы Сервиса файлы cookie, прежде всего для сохранения вашей авторизации после перехода по одноразовой ссылке. Мы не используем рекламные файлы cookie. Если в будущем мы добавим аналитику, мы обновим настоящую Политику и, где это требуется, запросим ваше согласие.

04Платежные данные

Платежи по картам обрабатываются Stripe (международные карты) и ЮKassa (платежи на территории России). При оплате данные вашей карты передаются напрямую соответствующему провайдеру в его защищенных системах; мы получаем только результат операции и ограниченные метаданные. Каждый провайдер обрабатывает ваши данные согласно собственной политике конфиденциальности, с которой мы рекомендуем ознакомиться.

05Кому мы передаем данные

Мы не продаем ваши персональные данные. Мы передаем их только:

• платежным провайдерам (Stripe, ЮKassa) для обработки платежей;
• провайдеру доставки электронной почты для отправки ссылок для входа и служебных сообщений;
• нашим провайдерам хостинга и инфраструктуры, которые хранят данные от нашего имени;
• государственным органам или консультантам, когда мы обязаны раскрыть данные по закону или для защиты своих прав.

Эти провайдеры действуют как наши обработчики и вправе использовать данные только для оказания нам своих услуг. [Подтвердите и укажите ваших провайдеров электронной почты, хостинга и инфраструктуры.]

06Трансграничная передача

Некоторые наши провайдеры (например, Stripe и сервисы электронной почты или хостинга) могут обрабатывать данные за пределами Российской Федерации. Там, где применяется 152-ФЗ, мы передаем персональные данные за границу только в соответствии с его требованиями, включая, при необходимости, получение вашего согласия на трансграничную передачу. Для пользователей ЕЭЗ/Великобритании мы опираемся на надлежащие гарантии, такие как стандартные договорные положения Европейской комиссии.

07Сроки хранения

Данные учетной записи хранятся до тех пор, пока существует ваша Учетная запись. Записи о платежах и расчетах хранятся в течение срока, требуемого бухгалтерским и налоговым законодательством (как правило, несколько лет). Журналы сервера хранятся ограниченный период для целей безопасности и устранения неполадок. Когда данные больше не нужны, мы удаляем или обезличиваем их, если закон не требует их хранения.

08Ваши права

С учетом применимого законодательства вы имеете право:

• получать доступ к персональным данным, которые мы о вас храним, и запрашивать сведения об их обработке;
• требовать исправления неточных данных;
• требовать удаления ваших данных или ограничения их обработки, а также возражать против обработки;
• отозвать данное вами согласие, что не затрагивает обработку, уже осуществленную ранее;
• получать определенные данные в переносимом формате (для пользователей ЕЭЗ/Великобритании);
• подать жалобу в надзорный орган: в России это Роскомнадзор; в ЕЭЗ/Великобритании - ваш местный орган по защите данных.

Для реализации этих прав свяжитесь с нами по адресу privacy@scubabox.ru. Нам может потребоваться предварительно подтвердить вашу личность.

09Безопасность

Мы принимаем разумные технические и организационные меры для защиты персональных данных, а вход без пароля исключает риск компрометации сохраненного пароля. Тем не менее ни один способ передачи или хранения данных не является полностью безопасным, и мы не можем гарантировать абсолютную защиту.

10Дети

Сервис не предназначен для детей, и мы сознательно не собираем персональные данные детей, не достигших совершеннолетия в своей стране. Если вы полагаете, что ребенок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11Международные пользователи (ЕЭЗ, Великобритания и другие страны)

Если вы используете Сервис из ЕЭЗ или Великобритании, Оператор выступает контролером данных. Мы обрабатываем ваши данные на изложенных выше правовых основаниях, передаем их за рубеж только при наличии надлежащих гарантий и соблюдаем права по GDPR, перечисленные в разделе "Ваши права". Вы можете связаться с нами по адресу privacy@scubabox.ru или подать жалобу в местный надзорный орган.

12Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. Мы разместим новую версию с обновленной датой "последнего обновления" и, если изменение является существенным, предпримем разумные меры для уведомления вас.

13Контакты

По любым вопросам и запросам о конфиденциальности свяжитесь с Оператором: Евдокимов А. В., Санкт-Петербург, электронная почта privacy@scubabox.ru.