Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, защиты и обработки персональных данных пользователей сервиса Aerly (https://aerly.ru).

1.2. Оператором персональных данных является самозанятый Ефимов Сергей (ИНН 770000000000), далее — «Оператор».

1.3. Использование функционала Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных и технических данных:

• Адрес электронной почты (email);
• Имя пользователя (логин);
• Хешированный пароль учетной записи (хранится в защищенном виде с использованием алгоритмов Argon2/Bcrypt);
• IP-адрес, данные файлов cookie (сессионные идентификаторы);
• Технические токены доступа к социальным сетям (Telegram Bot API, ВКонтакте, Instagram Graph API, Tumblr), добровольно подключенные Пользователем;
• Информация о совершенных платежах (дата, сумма, идентификатор транзакции ЮKassa). Оператор не обрабатывает и не сохраняет полные данные банковских карт — все платежные данные обрабатываются непосредственно шлюзом ЮKassa.

3. Цели обработки персональных данных

• Регистрация и аутентификация Пользователя в Личном кабинете;
• Исполнение обязательств по Публичной оферте (осуществление публикаций, расчет рейтинга активности);
• Взаимодействие с платежным шлюзом ЮKassa для проведения расчетов и отправки фискальных чеков самозанятого;
• Направление сервисных уведомлений (восстановление пароля, статус публикаций);
• Обеспечение безопасности учетных записей и предотвращение несанкционированного доступа.

4. Принципы обработки и безопасность

4.1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов конфиденциальности и минимизации собираемых данных.

4.2. Базы данных Сервиса размещены на серверных мощностях, физически расположенных на территории Российской Федерации, в строгом соответствии с требованиями Федерального закона № 242-ФЗ о локализации баз данных граждан РФ.

4.3. Для защиты данных используется протокол SSL/TLS-шифрования, двухфакторная аутентификация, защита от CSRF-атак и регулярное резервное копирование.

5. Передача данных третьим лицам

5.1. Оператор не продает и не передает персональные данные Пользователей третьим лицам за исключением следующих необходимых случаев:

• Платежному агрегатору ЮKassa (ООО НКО «ЮМани») — для обработки транзакций и проведения платежей;
• Федеральной налоговой службе РФ — для формирования фискального чека плательщика НПД;
• Уполномоченным государственным органам РФ — исключительно в случаях, прямо предусмотренных действующим законодательством РФ.

6. Использование файлов Cookie

Сервис использует строго необходимые технические файлы Cookie для поддержания авторизованной сессии (HttpOnly-токены) и сохранения настроек интерфейса (выбранная цветовая тема оформления). Пользователь может отключить сохранение Cookie в настройках браузера, однако это приведет к невозможности авторизации в Сервисе.

7. Права Пользователя

Пользователь имеет право в любой момент запросить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или полного удаления своего аккаунта и связанных данных путем отправки обращения на адрес: support@aerly.ru.

8. Контакты Оператора

По любым вопросам обработки персональных данных вы можете связаться со службой поддержки:

Email: support@aerly.ru | Telegram: @aerly_support