Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса Osmi (далее — «Сервис»), доступного по адресу https://osmnk.pw.
Оператором персональных данных является индивидуальный предприниматель, оказывающий услуги под торговой маркой Osmi (далее — «Оператор»).
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на описанных условиях.
1. Какие данные мы собираем
1.1. Данные, предоставляемые пользователем
- Адрес электронной почты — для регистрации, авторизации, восстановления доступа и отправки уведомлений о статусе подписки.
- Данные обращений в поддержку — тема и текст обращения, отправленные через форму на сайте.
1.2. Данные, собираемые автоматически
- Техническая информация — IP-адрес, тип и версия браузера, тип устройства, операционная система, язык браузера. Используется для обеспечения работоспособности Сервиса и предотвращения злоупотреблений.
- Данные об оплате — идентификатор платежа, сумма, дата, статус. Платёжные данные (номер карты, CVV) обрабатываются исключительно платёжным провайдером ЮKassa (ООО «ЮКасса», лицензия ЦБ РФ) и не передаются Оператору.
- Данные автоматического продления — при подключённом автопродлении сохраняются идентификатор способа оплаты (токен ЮKassa), его тип, а для банковской карты — платёжная система, последние четыре цифры и срок действия, а также дата, IP-адрес и редакция оферты на момент согласия. Номер карты и реквизиты счёта не сохраняются: списание выполняется по токену на стороне ЮKassa, последние четыре цифры нужны только для того, чтобы вы узнали свою карту в уведомлении. Запись о согласии сохраняется и после его отзыва — как подтверждение того, когда согласие было дано и когда отозвано.
- Файлы cookie — поддерживают сессию авторизации и запоминают источник перехода (метки
utm_*и код приглашения). Сторонних рекламных и аналитических cookie на сайте нет. Подробнее — раздел 7.
1.3. Данные, которые мы НЕ собираем
- Мы не ведём логи посещённых вами веб-сайтов, DNS-запросов, содержимого трафика.
- Мы не регистрируем временные метки подключений к серверам Сервиса.
- Мы не сохраняем исходные IP-адреса, с которых осуществляется подключение к серверам Сервиса.
- Мы не анализируем и не инспектируем трафик, проходящий через серверы Сервиса.
2. Цели обработки данных
Мы обрабатываем персональные данные исключительно для следующих целей:
- Создание и обслуживание учётной записи пользователя.
- Предоставление доступа к функциям Сервиса.
- Обработка платежей и ведение бухгалтерского учёта.
- Отправка уведомлений, связанных с работой Сервиса.
- Обеспечение безопасности Сервиса и предотвращение злоупотреблений.
- Исполнение требований законодательства Российской Федерации.
Мы не используем персональные данные для рекламных рассылок, профилирования, таргетированной рекламы или передачи третьим лицам в коммерческих целях.
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):
- Согласие субъекта — предоставляется при регистрации в Сервисе.
- Исполнение договора — обработка данных, необходимая для предоставления услуг Сервиса.
- Исполнение требований законодательства — хранение данных о платежах в соответствии с требованиями налогового законодательства.
4. Хранение данных
4.1. Сроки хранения
- Данные учётной записи — хранятся в течение всего срока использования Сервиса и в течение 30 дней после удаления аккаунта.
- Данные о платежах — хранятся в течение 4 лет с момента совершения платежа.
- Данные обращений в поддержку — хранятся в течение 1 года.
4.2. Место хранения
Данные хранятся на серверах, расположенных на территории Европейского союза. Серверы защищены стандартными средствами информационной безопасности: шифрование дисков, контроль доступа, межсетевые экраны.
4.3. Безопасность
- Пароли хранятся в виде криптографических хешей (bcrypt) и не могут быть восстановлены в исходном виде.
- Передача данных между вашим устройством и Сервисом защищена протоколом TLS.
- Доступ к базе данных ограничен и контролируется.
5. Передача данных третьим лицам
Мы передаём персональные данные третьим лицам исключительно в следующих случаях:
| Получатель | Какие данные | Цель |
|---|---|---|
| ЮKassa (ООО «ЮКасса») | Email, сумма платежа | Обработка платежей |
| SMTP-провайдер | Доставка уведомлений |
Мы не продаём, не передаём и не предоставляем персональные данные третьим лицам в коммерческих, рекламных или иных целях, не указанных в настоящей Политике.
Мы можем раскрыть персональные данные по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации, при наличии надлежащим образом оформленного запроса.
6. Права пользователя
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:
- Получить информацию об обработке ваших персональных данных.
- Потребовать уточнения ваших персональных данных, их блокирования или уничтожения.
- Отозвать согласие на обработку персональных данных.
- Потребовать удаления учётной записи и всех связанных персональных данных.
Для реализации указанных прав направьте запрос на адрес: support@osmnk.pw.
Мы обязуемся рассмотреть ваш запрос в течение 10 рабочих дней.
7. Cookie
Сервис использует cookie двух видов, и оба свои: сторонних счётчиков, рекламных пикселей и систем аналитики на сайте нет.
7.1. Технические. Нужны, чтобы вы оставались в аккаунте:
token— зашифрованный токен авторизации; в личном кабинете. Персональных данных в открытом виде не содержит.admin_token— то же для служебного доступа.- Удаляются по истечении срока действия сессии (7 дней) или при выходе из аккаунта.
7.2. Cookie источника перехода. Записывают, откуда вы пришли на сайт, и живут 30 дней:
utm_source,utm_medium,utm_campaign— метки рекламной или информационной кампании из адреса страницы.ref_code— код пригласившего, если вы перешли по приглашению.
Эти значения сохраняются при регистрации в вашей учётной записи и используются только для того, чтобы понимать, какие каналы приводят пользователей, и чтобы начислить приглашение пригласившему. Наружу они не передаются, с рекламными сетями не связываются, и профиль поведения по ним не строится: между посадкой и регистрацией параметры из адресной строки теряются, и cookie заменяет их только на этом отрезке.
Отказаться от cookie источника можно, зайдя на сайт по прямой ссылке без параметров utm_* и ref, — или удалив их средствами браузера. На работу Сервиса это не влияет.
8. Защита данных несовершеннолетних
Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами — мы незамедлительно удалим эту информацию.
9. Изменения в Политике
Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://osmnk.pw/privacy.
В случае существенных изменений мы уведомим пользователей по электронной почте не менее чем за 7 дней до вступления изменений в силу.
10. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Email: support@osmnk.pw
Сайт: https://osmnk.pw