Политика конфиденциальности

1. Общие положения

1.1. Использование Сервиса означает полное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.2. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.3. Сервис не проверяет достоверность предоставляемой Пользователем персональной информации, однако исходит из того, что Пользователь предоставляет актуальные и достоверные данные.

2. Состав собираемой информации

2.1. Сервис придерживается принципа минимизации данных и собирает только ту информацию, которая необходима для выполнения заказов и предоставления поддержки:

• Адрес электронной почты (e-mail) — для отправки уведомлений, электронных чеков и данных активации заказа;
• Публичные идентификаторы Telegram (Telegram ID, имя пользователя @username, имя профиля) — при добровольной авторизации через Telegram Login Widget;
• Данные о заказе: номер заказа, выбранный тариф, статус оплаты, дата и время транзакции;
• Технические данные: IP-адрес, тип браузера, операционная система, технические файлы cookies (необходимые для поддержания авторизованной сессии и защиты от DDoS-атак).

2.2. Сервис НЕ собирает, НЕ обрабатывает и НЕ хранит данные банковских карт (номера, сроки действия, CVV/CVC-коды). Все платежи осуществляются через защищённые шлюзы сертифицированных платёжных провайдеров в строгом соответствии со стандартами PCI DSS.

3. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

• Идентификация стороны в рамках соглашений и договоров с Сервисом;
• Оформление, исполнение и доставка цифровых товаров и услуг (активация подписки, выдача лицензионных ключей);
• Предоставление доступа в Личный кабинет покупателя;
• Связь с Пользователем, включая направление сервисных уведомлений и ответов службы поддержки;
• Предотвращение мошеннических действий и обеспечение информационной безопасности Сервиса;
• Направление информационных сообщений (с возможностью моментальной отписки в любой момент).

4. Передача данных третьим лицам

4.1. Сервис не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

4.2. Передача данных возможна только в следующих случаях:

• Платёжным системам и банкам-эквайерам — исключительно в объёме, необходимом для проведения платежа;
• Уполномоченным государственным органам — только по законным основаниям в соответствии с применимым законодательством.

5. Защита и сроки хранения данных

5.1. Компания применяет современные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения (SSL/TLS шифрование, сетевые экраны, разделение прав доступа).

5.2. Персональные данные хранятся в течение срока действия учетной записи Пользователя и в течение 12 месяцев после последней активности, после чего обезличиваются или удаляются, если более длительный срок не установлен требованиями законодательства.

6. Права Пользователя

6.1. Пользователь имеет право:

• Запросить информацию о хранящихся у Сервиса персональных данных;
• Потребовать уточнения, блокировки или уничтожения своих персональных данных;
• Отозвать ранее данное согласие на обработку данных.

6.2. Для реализации прав достаточно направить запрос на электронную почту support@spotikru.app или в Telegram: @spotikruapp.

7. Изменение Политики конфиденциальности

7.1. Компания оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу: spotikru.app/confidential.