Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта productlaba.ru и сервиса «Продуктовая лаба 100» (далее — «Сервис»).
1. Оператор персональных данных
Индивидуальный предприниматель Поляков Сергей Николаевич
- ИНН: 100121011120
- ОГРНИП: 310100132900048
- Адрес: Республика Карелия, г. Петрозаводск
- Email для обращений по персональным данным: frenkyjuss@gmail.com
2. Общие положения
2.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.
2.2. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с условиями, пожалуйста, не используйте Сервис.
2.3. Сервис предназначен для участия в публичном марафоне по созданию цифровых продуктов, регистрации личного кабинета и (при наличии платной подписки) доступа к расширенным материалам и комьюнити.
3. Какие данные мы обрабатываем
3.1. Данные, предоставляемые при входе через Google: имя, адрес электронной почты, изображение профиля (аватар), идентификатор учётной записи Google.
3.2. Данные учётной записи в Сервисе: статус доступа (Free / Pro), дата регистрации, история согласий с юридическими документами.
3.3. Технические данные: IP-адрес, тип браузера и устройства, дата и время обращения к страницам, файлы cookie и аналогичные идентификаторы (см. Политику cookies).
3.4. Данные, которые могут обрабатываться при подключении дополнительных функций Сервиса:
- при оплате подписки Pro — через платёжного партнёра Lava.top (статус платежа, идентификатор транзакции; платёжные реквизиты банковской карты обрабатываются платёжным оператором, а не напрямую Оператором);
- при привязке Telegram — имя пользователя и идентификатор в Telegram;
- при использовании аналитики — обезличенные или псевдонимизированные данные о действиях на сайте (Яндекс.Метрика).
3.5. Оператор не собирает специальные категории персональных данных (о здоровье, биометрии, политических взглядах и т.п.), если вы сами не направите их в переписке.
4. Цели обработки
| Цель | Примеры действий |
|---|---|
| Регистрация и авторизация | Создание личного кабинета, вход через Google |
| Предоставление доступа к Сервису | Отображение профиля, статуса Free/Pro, материалов марафона |
| Исполнение договора (оферты) | Подключение Pro, доступ в закрытое комьюнити |
| Улучшение Сервиса и безопасность | Аналитика посещений, защита от злоупотреблений |
| Исполнение требований закона | Хранение данных о согласиях и платежах в предусмотренные сроки |
| Обратная связь | Ответы на обращения по email |
5. Правовые основания
5.1. Согласие субъекта персональных данных (ст. 6 152-ФЗ).
5.2. Заключение и исполнение договора, стороной которого является субъект (публичная оферта, регистрация, оплата Pro).
5.3. Законные интересы Оператора (обеспечение работоспособности и безопасности Сервиса), при условии соблюдения прав субъекта.
6. Способы обработки и хранение
6.1. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование и удаление данных.
6.2. Данные хранятся на серверах, используемых для размещения Сервиса (в том числе VPS), и в базе данных PostgreSQL.
6.3. Срок хранения:
- данные учётной записи — до удаления аккаунта по запросу или прекращения использования Сервиса, но не менее срока, необходимого для исполнения обязательств по закону;
- технические логи и cookie — в сроки, указанные в Политике cookies или применимом законодательстве;
- записи о согласиях с документами — не менее срока действия соответствующей версии документа и трёх лет после отзыва доступа, если иное не требуется законом.
7. Передача третьим лицам
7.1. Оператор может передавать данные:
- Google LLC — при авторизации через Google OAuth (возможна трансграничная передача; Google обрабатывает данные по своим правилам);
- платёжному сервису Lava.top — при оплате Pro;
- Telegram — при подключении бота и доступа в комьюнити;
- ООО «Яндекс» — при использовании Яндекс.Метрики;
- хостинг-провайдеру — для размещения Сервиса.
7.2. Передача государственным органам осуществляется только в случаях, предусмотренных законом.
8. Трансграничная передача
При входе через Google персональные данные могут обрабатываться на серверах за пределами Российской Федерации. Продолжая использовать вход через Google, вы даёте согласие на такую передачу в объёме, необходимом для авторизации, при условии соблюдения требований ст. 12 152-ФЗ.
9. Меры защиты
Оператор применяет организационные и технические меры: ограничение доступа к базе данных, использование защищённого соединения (HTTPS), разграничение прав доступа, актуальные версии программного обеспечения.
10. Права субъекта персональных данных
Вы вправе:
- получать информацию об обработке ваших данных;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие (в части обработки на основании согласия);
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляйте на frenkyjuss@gmail.com. Срок ответа — до 30 календарных дней, если иной срок не установлен законом.
11. Файлы cookie
Подробности — в Политике использования файлов cookie.
12. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия публикуется на данной странице с указанием номера версии и даты. При существенных изменениях пользователям, уже зарегистрированным в Сервисе, может потребоваться повторное согласие.
13. Контакты
По всем вопросам, связанным с персональными данными: frenkyjuss@gmail.com.