Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает и обрабатывает сервис TandemParty, в каких целях и каким образом они защищаются.

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» — Сенников Павел Андреевич (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

В зависимости от способа использования Сервиса Оператор может обрабатывать следующие категории данных:

2.1. Данные, предоставляемые Пользователем добровольно

• адрес электронной почты (при регистрации аккаунта или обращении в поддержку);
• имя или псевдоним, указанный в профиле.

2.2. Технические данные, собираемые автоматически

• идентификатор сессии (анонимный, генерируется случайно);
• идентификатор комнаты просмотра;
• временны́е метки событий синхронизации (play / pause / seek);
• версия расширения и тип браузера (без идентификации устройства);
• IP-адрес в журналах веб-сервера (хранится не более 14 дней, используется исключительно для защиты от злоупотреблений).

2.3. Видеореакции (кружки)

При использовании функции видеореакций (тариф Premium) Оператор временно хранит видеофайлы, записанные Пользователем с помощью камеры его устройства. Видеофайл хранится на серверах Оператора до момента просмотра всеми участниками соответствующей комнаты, но не более 24 часов с момента отправки — после чего автоматически и безвозвратно удаляется. Оператор не анализирует содержимое видеореакций и не передаёт их третьим лицам.

2.4. Платёжные данные

Оператор не собирает и не хранит данные банковских карт. Все платёжные транзакции обрабатываются Робокасса в соответствии с их собственной политикой конфиденциальности. Оператор получает только подтверждение факта оплаты и идентификатор транзакции.

• Исполнение договора — обработка необходима для предоставления Сервиса в соответствии с Пользовательским соглашением (ст. 6 152-ФЗ).
• Согласие Пользователя — при регистрации аккаунта Пользователь даёт явное согласие на обработку e-mail в указанных целях.
• Законный интерес — хранение журналов сервера в целях обеспечения безопасности и расследования инцидентов.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Данные могут быть переданы только в следующих случаях:

• Робокасса — в объёме, необходимом для обработки платежей (e-mail для чека, сумма транзакции);
• Облачная инфраструктура — серверы Оператора расположены на территории Российской Федерации; доступ к данным ограничен;
• По требованию закона — в случаях, прямо предусмотренных законодательством РФ (запросы уполномоченных органов).

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты и уничтожения:

• передача данных осуществляется по протоколу HTTPS/TLS 1.2+;
• базы данных изолированы от публичного доступа;
• доступ к персональным данным ограничен принципом минимальных привилегий;
• резервные копии хранятся в зашифрованном виде.

Сроки хранения

• Данные аккаунта — в течение всего срока использования Сервиса плюс 1 год после его прекращения;
• Видеореакции (кружки) — до просмотра всеми участниками комнаты, но не более 24 часов; удаляются автоматически;
• Журналы сервера (IP) — 14 дней;
• Данные о платежах — 5 лет (в соответствии с требованиями налогового законодательства РФ);
• Данные поддержки (переписка) — 3 года.

В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных данных;
• потребовать удаления данных («право на забвение»), если обработка более не соответствует целям или основаниям;
• отозвать согласие на обработку данных — это не влияет на законность обработки, произведённой до отзыва;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на support@tandemparty.ru. Срок ответа — 30 дней с момента получения запроса.

Сайт https://tandemparty.ru использует технические cookie, необходимые для корректной работы сайта (сессионные токены, CSRF-защита). Аналитические или рекламные файлы cookie не используются. Пользователь может настроить браузер на блокировку cookie, однако это может повлиять на работу некоторых функций сайта.

Сервис не предназначен для лиц младше 14 лет. Оператор не собирает осознанно персональные данные несовершеннолетних до 14 лет. Если вам стало известно, что ребёнок предоставил свои данные без разрешения родителей, пожалуйста, свяжитесь с нами по адресуsupport@tandemparty.ru.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://tandemparty.ru/privacy. О существенных изменениях Пользователи будут уведомлены через официальный Telegram-канал не позднее чем за 14 дней до их вступления в силу.