Регистрируясь на платформе brendoskop.ru (далее — «Платформа»), я, как субъект персональных данных (далее — «Субъект»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» даю своё конкретное, предметное, информированное, сознательное и однозначное согласие (ст. 9 ч. 1 152-ФЗ) индивидуальному предпринимателю Бланку Роману Владимировичу, ИНН 781135623386, ОГРНИП 326784700187370, место нахождения: Россия, Санкт-Петербург, регистрационный номер в Реестре операторов персональных данных Роскомнадзора 78-26-212865 (далее — «Оператор»), на обработку моих персональных данных на условиях, изложенных ниже.
§ 01
Цели обработки персональных данных
- Регистрация и идентификация Субъекта в качестве пользователя Платформы
- Заключение и исполнение договора возмездного оказания услуг (Публичной оферты)
- Оказание услуг по проверке доступности бренда (домены, социальные сети, реестры товарных знаков, ЕГРЮЛ/ЕГРИП, AI-анализ)
- Приём и обработка платежей через интернет-эквайринг Т-Касса (АО «ТБанк»)
- Формирование и направление кассовых чеков в соответствии с 54-ФЗ
- Отправка транзакционных уведомлений (подтверждение регистрации, восстановление пароля, статус проверки, уведомления о завершении проверки)
- Информирование о существенных изменениях условий оказания услуг и иной служебной информации, связанной с исполнением договора
- Формирование обезличенной агрегированной статистики использования Платформы для её улучшения
- Обеспечение безопасности Платформы, предотвращение несанкционированного доступа и злоупотреблений
- Соблюдение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта
§ 02
Перечень обрабатываемых персональных данных
- Адрес электронной почты (обязательно при регистрации)
- Имя и фамилия (при заполнении профиля)
- Наименование компании (при заполнении профиля)
- IP-адрес и сведения о программно-аппаратной среде (User-Agent, идентификатор устройства)
- История проверок брендов и сформированных отчётов
- Платёжные метаданные: идентификатор транзакции, дата и сумма платежа, тип использованного способа оплаты. Реквизиты банковской карты Оператором не обрабатываются и не хранятся.
- Идентификатор пользователя в мессенджере Telegram (chat_id) — при подключении уведомлений в Telegram
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператором не обрабатываются.
§ 03
Действия (операции) с персональными данными
Оператор осуществляет следующие действия с персональными данными Субъекта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств, с применением необходимых организационных и технических мер защиты в соответствии с Федеральным законом № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
§ 04
Лица, осуществляющие обработку персональных данных по поручению Оператора
В соответствии со ст. 6 ч. 3 152-ФЗ Оператор поручает обработку персональных данных следующим лицам. Все указанные лица обрабатывают персональные данные на территории Российской Федерации:
- АО «ТБанк» (Т-Касса), ИНН 7710140679 — приём платежей и формирование кассовых чеков в соответствии с 54-ФЗ. Сертификация PCI-DSS Level 1.
- ООО «Яндекс.Облако», ИНН 7704414297 — облачная инфраструктура для размещения Платформы и хранения баз данных (зона ru-central1).
- ООО «Яндекс», ИНН 7736207543 — сервис Яндекс 360 для служебной электронной почты Оператора и рассылки транзакционных уведомлений Субъектам.
Трансграничная передача персональных данных Оператором не осуществляется.
§ 05
Сторонние сервисы для обработки обезличенных запросов
Помимо лиц, перечисленных в § 04, для функционирования Сервиса Оператор использует сторонние сервисы (поставщиков AI-анализа, сервисы поиска и доступа к общедоступным реестрам доменов, товарных знаков и юридических лиц), в том числе российские и зарубежные. В указанные сервисы направляются только обезличенные данные — наименование проверяемого бренда и введённый пользователем контекст, — которые не относятся к персональным данным и не позволяют идентифицировать Субъекта (п. 9 ст. 3 Федерального закона № 152-ФЗ).
Персональные данные Субъекта в такие сервисы не передаются. Перед направлением запросов Оператор применяет технические меры контроля их содержимого (маскирование возможных идентификаторов). Поскольку в эти сервисы передаются обезличенные данные, а не персональные, трансграничная передача персональных данных не осуществляется.
§ 06
Срок обработки и хранения персональных данных
Персональные данные Субъекта обрабатываются Оператором в течение всего срока действия учётной записи Субъекта на Платформе и 90 (девяноста) календарных дней после её удаления — данный период необходим для разрешения возможных споров, в том числе связанных с возвратами денежных средств, и для исполнения требований налогового законодательства.
Сведения о платежах (без реквизитов банковских карт) хранятся в течение 5 (пяти) лет с даты совершения транзакции в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
По истечении сроков хранения персональные данные подлежат уничтожению автоматически.
§ 07
Локализация баз данных
В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации (дата-центры ООО «Яндекс.Облако», зона ru-central1).
§ 08
Права Субъекта персональных данных
В соответствии со статьями 14, 17, 20, 21 152-ФЗ Субъект имеет право:
- На получение информации, касающейся обработки его персональных данных (ст. 14 ч. 7 152-ФЗ), в том числе сведений о лицах, имеющих доступ к данным.
- На доступ к своим персональным данным и получение их копии в структурированном формате (функция «Скачать JSON» в личном кабинете).
- На уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, неточности или неактуальности (раздел «Профиль» в личном кабинете либо обращение на privacy@brendoskop.ru).
- На отзыв согласия на обработку персональных данных и удаление учётной записи в любой момент.
- На возражение против обработки персональных данных в случаях, предусмотренных законом.
- На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в судебном порядке.
Оператор рассматривает обращения Субъектов в срок, не превышающий 10 (десяти) рабочих дней с даты их получения (ст. 14, 20, 21 152-ФЗ).
§ 09
Срок действия согласия и порядок его отзыва
9.1. Настоящее согласие предоставляется на срок до его отзыва Субъектом.
9.2. Субъект вправе отозвать настоящее согласие в любой момент путём:
- удаления учётной записи через личный кабинет Платформы;
- направления письменного запроса на адрес электронной почты privacy@brendoskop.ru;
- направления почтового отправления на адрес Оператора, указанный в начале настоящего согласия.
9.3. С момента поступления отзыва Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), за исключением сведений, подлежащих обязательному хранению в соответствии с законодательством РФ (бухгалтерская и налоговая отчётность — 5 лет согласно 402-ФЗ).
Вопросы по обработке ПДн?
Оператор: ИП Бланк Роман Владимирович · ИНН 781135623386 · ОГРНИП 326784700187370 · Россия, Санкт-Петербург · реестр операторов ПДн Роскомнадзора № 78-26-212865