Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса xlev.online (далее — «Сервис»).

1. Оператор персональных данных

2. Используемые термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и т. п.). Пользователь — лицо, использующее Сервис.

3. Какие данные мы обрабатываем

• адрес электронной почты (e-mail);
• имя / отображаемое имя, при наличии — телефон и город;
• идентификаторы аккаунтов при входе через VK ID и Яндекс ID;
• сведения о действиях в Сервисе (аренды, заказы, кормления, баланс);
• технические данные: IP-адрес, сведения о браузере (user-agent), дата и время входа;
• файлы cookie и данные систем веб-аналитики (см. раздел 7).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

• регистрация и авторизация пользователя, подтверждение адреса электронной почты;
• предоставление функций Сервиса (аренда животных и грядок, заказ продукции, просмотр камер);
• направление сервисных уведомлений (подтверждение e-mail, восстановление доступа, статусы заказов);
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение Сервиса и анализ его использования.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора (пользовательского соглашения), стороной которого является пользователь, и в соответствии с требованиями применимого законодательства.

6. Условия обработки и передача третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев привлечения подрядчиков для функционирования Сервиса (например, провайдер хостинга, сервис отправки писем, системы веб-аналитики), действующих по поручению Оператора и обеспечивающих конфиденциальность.

7. Файлы cookie и веб-аналитика

Сервис использует файлы cookie и сервис «Яндекс.Метрика» для сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступны.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом. Неактивные неподтверждённые учётные записи могут удаляться по истечении 30 дней. После достижения целей данные удаляются или обезличиваются.

9. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив обращение на адрес info@spb-ir.ru.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных: пароли хранятся в хешированном виде, доступ к данным ограничен, передача данных осуществляется по защищённому соединению (HTTPS).

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу xlev.online/privacy.

12. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору: info@spb-ir.ru, тел. +7 (993) 477-54-26.