Политика обработки персональных данных
Политика объясняет, какие персональные данные обрабатывает сервис castbase, зачем, как долго и какие у вас права. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных:
| Наименование | [НАИМЕНОВАНИЕ] |
| ИНН | [ИНН] |
| ОГРН (ОГРНИП) | [ОГРН] |
| Адрес | [АДРЕС] |
| Email для обращений | [EMAIL] |
2. Какие данные мы обрабатываем
- адрес электронной почты;
- хеш пароля (сам пароль мы не храним и не видим);
- IP-адрес и технические сведения запросов, время действий; факты ваших согласий с документами (документ, редакция, время, IP);
- данные платежей — через платёжного агента: мы получаем сведения о статусе и сумме оплаты, но не номер вашей банковской карты;
- токены доступа к вашим аккаунтам в социальных сетях и сведения об этих аккаунтах (идентификатор, имя пользователя) — в зашифрованном виде;
- материалы и подписи, которые вы загружаете для публикации;
- технические cookie (подробнее — в Политике cookie).
3. Цели и правовые основания
| Регистрация, ведение аккаунта, предоставление сервиса публикации | Исполнение договора (пользовательского соглашения), п. 5 ч. 1 ст. 6 152-ФЗ |
| Приём оплаты и учёт платежей | Исполнение договора (оферты); требования закона о бухгалтерском и налоговом учёте |
| Подтверждение почты, восстановление доступа, уведомления о работе сервиса | Исполнение договора |
| Защита от злоупотреблений, журналирование, безопасность | Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ |
| Обработка данных, не вытекающих из договора, и фиксация ваших согласий | Ваше согласие, п. 1 ч. 1 ст. 6 152-ФЗ |
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в пределах, описанных ниже), блокирование, удаление и уничтожение — с использованием средств автоматизации. Мы не продаём данные, не используем их для рекламы третьих лиц и не принимаем решений, порождающих правовые последствия, исключительно на основе автоматизированной обработки.
5. Хранение, сроки и защита
- Основные данные аккаунта (почта, хеш пароля, проекты, согласия, платежи) хранятся в базе данных на серверах, расположенных на территории Российской Федерации.
- Срок хранения: пока существует ваш аккаунт; после удаления аккаунта — [СРОК ХРАНЕНИЯ ПОСЛЕ УДАЛЕНИЯ — впиши]; сведения о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством; записи о ваших согласиях — [СРОК ХРАНЕНИЯ СОГЛАСИЙ — впиши].
- Токены соцсетей хранятся зашифрованными и расшифровываются только для публикации и обслуживания подключения, включая продление токена. При удалении канала подключение отключается и токен перестаёт использоваться; срок окончательного удаления токена — [СРОК УДАЛЕНИЯ ТОКЕНА — впиши].
- Мы принимаем организационные и технические меры защиты: шифрование токенов, хеширование паролей, разграничение доступа, журналирование.
6. Передача третьим лицам и трансграничная передача
- Платёжный агент получает сведения, необходимые для проведения платежа, и обрабатывает их по своим правилам.
- Ядро сервиса, база данных и сервис публикации в Instagram размещены на серверах в РФ. Но Instagram недоступен с российских серверов, поэтому все наши запросы к его API идут через прокси-сервер, расположенный за пределами РФ: через него передаются ваш токен доступа и данные запроса. Это передача по вашему поручению для исполнения договора. Instagram — продукт компании Meta Platforms Inc., деятельность которой запрещена в РФ (признана экстремистской).
- Чтобы Instagram мог получить фото и видео для публикации, их копия на время публикации размещается на публичном хосте за пределами РФ и хранится там до 7 дней после завершения публикации, после чего удаляется.
- Иные сведения за пределы РФ не передаются, кроме перечисленного выше. Данные могут быть переданы государственным органам по их мотивированному требованию в случаях, установленных законом.
7. Ваши права
Вы вправе: получить информацию об обработке своих данных; потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Как отозвать согласие и обратиться к нам
Напишите на [EMAIL] с адреса, указанного при регистрации, с темой «Отзыв согласия» или «Запрос по персональным данным». Мы ответим в срок, установленный законом (до 10 рабочих дней по запросу, до 30 дней по отзыву). После отзыва согласия мы прекратим обработку и удалим данные, кроме тех, что обязаны хранить по закону; пользоваться сервисом без обработки данных аккаунта станет невозможно.
9. Изменения
Новая редакция Политики публикуется на этой странице с новой датой; о существенных изменениях мы сообщим по email или в кабинете.