Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных и иной информации, получаемой Индивидуальным предпринимателем Ярутовым Ильёй Викторовичем (далее — «Исполнитель») при использовании сервиса «STAREC» (далее — «Сервис») — десктопного приложения, предназначенного для установки на компьютер Пользователя. Регистрация учётной записи производится на сайте Исполнителя https://ecosystem.starec.ai.

Политика разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и Закона Республики Армения «О защите персональных данных», применимых положений.

Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой.

2. Какие данные мы собираем

Мы собираем минимально необходимый объём данных:

• Адрес электронной почты — обязательно при регистрации, используется как идентификатор учётной записи и для уведомлений.
• Пароль — хранится в виде криптографической хеш-свёртки. В открытом виде Исполнителю не известен.
• Фамилия и имя — обязательно при регистрации, используется для обращения к Пользователю в уведомлениях и в Личном кабинете.
• Платёжные журналы — сумма, валюта и идентификатор платежа, дата и статус. Реквизиты банковской карты Исполнитель не сохраняет — они обрабатываются исключительно на стороне платёжного сервиса, указанного на странице оплаты.
• Технические сведения о сессии — IP-адрес, тип браузера и операционной системы. Собираются автоматически для целей безопасности.

Никаких других персональных данных Исполнитель не запрашивает. Содержимое документов и материалов дел Пользователя на серверы Исполнителя не передаётся и Исполнителем не обрабатывается (см. раздел 6).

3. Что мы НЕ собираем

• паспортные данные, ИНН, СНИЛС или иные документы, удостоверяющие личность;
• сведения о месте жительства или фактическом адресе;
• номер телефона;
• данные о банковской карте — они вводятся непосредственно на странице платёжного сервиса и Исполнителю не передаются.

4. Цели обработки

• предоставление Пользователю доступа к функциям Сервиса;
• идентификация Пользователя и обеспечение безопасности учётной записи;
• приём платежей через платёжные системы, указанные на странице оплаты;
• направление сервисных уведомлений (подтверждение регистрации, уведомления о платежах, технические уведомления);
• маркетинговые и информационные рассылки — только при наличии отдельного согласия Пользователя, с возможностью отписаться в любой момент;
• оказание технической поддержки по обращениям Пользователя.

5. Правовые основания обработки

• согласие субъекта данных, выраженное путём принятия настоящей Политики при регистрации;
• исполнение договора, стороной которого является субъект данных (Публичная оферта);
• соблюдение требований применимого законодательства;
• законный интерес Исполнителя в обеспечении работоспособности и безопасности Сервиса.

6. Документы Пользователя

Содержимое документов и дел Пользователя на серверы Исполнителя не передаётся ни в каком виде и Исполнителем не обрабатывается. Документы остаются на устройстве Пользователя. Операции, которые требуют обращения к внешним сервисам, выполняются приложением Пользователя напрямую.

7. Передача данных третьим лицам

Исполнитель привлекает следующих исполнителей для оказания услуг:

• Платёжный сервис, указанный на странице оплаты, — обработка платежей и возвратов
• ООО «Селектел» — размещение серверной инфраструктуры в Российской Федерации.

Передача данных перечисленным исполнителям осуществляется в объёме, необходимом для оказания соответствующих услуг, и регулируется договорами, обеспечивающими сохранение конфиденциальности.

8. Сроки хранения

• Регистрационные данные (email, хеш пароля) — в течение всего срока действия учётной записи. Удаляются по запросу Пользователя.
• Платёжные журналы — 5 лет с даты платежа (требование законодательства о бухгалтерском учёте).
• Технические сведения о сессии — не более 12 месяцев с момента сбора.

9. Cookies и аналогичные технологии

Сервис использует cookies и иные технологии локального хранения для:

• сохранения авторизационных токенов после входа;
• запоминания пользовательских настроек интерфейса.

Сторонние системы аналитики не используются. Пользователь может управлять cookies через настройки своего браузера; отключение cookies может ограничить функциональность Сервиса.

10. Меры по защите данных

• шифрование трафика по протоколу TLS;
• шифрование хранимых паролей с использованием односторонних хеш-функций;
• разграничение прав доступа к серверной инфраструктуре;
• регулярное резервное копирование;
• журналирование действий с критически важными данными.

11. Права субъекта персональных данных

Пользователь вправе:

• получить информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее данное согласие на обработку данных;

Запросы направляются по адресу info@starec.ai. Срок рассмотрения — 30 календарных дней.

12. Удаление учётной записи

Пользователь может в любой момент инициировать удаление своей учётной записи, направив запрос на адрес info@starec.ai. При удалении учётной записи удаляются все связанные с ней персональные данные, за исключением платёжных журналов, которые Исполнитель обязан хранить в течение установленного законодательством срока.

13. Изменения Политики

Исполнитель вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице https://ecosystem.starec.ai/privacy. Существенные изменения доводятся до Пользователя путём направления уведомления на адрес электронной почты, указанный при регистрации.

14. Контакты Исполнителя