Политика обработки персональных данных

1. Оператор и область действия

Оператор — ИП Пащенко Эдуард Леонидович, ИНН 231221935418, ОГРНИП 321237500279053. Контакт по вопросам персональных данных: support@slype.ru. Политика распространяется на посетителей slype.ru, пользователей кабинета и приложения Слайп, покупателей и авторов обращений.

Данные обрабатываются для предоставления запрошенного пользователем продукта, исполнения договора и обязанностей, установленных законодательством Российской Федерации, включая Федеральный закон № 152‑ФЗ «О персональных данных». Если для отдельной цели потребуется согласие, оно запрашивается отдельно. Покупка не означает согласия на рекламную рассылку.

2. Какие данные и для чего используются

Аккаунт и вход: адрес электронной почты, факт её подтверждения, идентификатор аккаунта, сессия и время её действия. Они нужны для отправки ссылки входа, доступа к кабинету и защиты аккаунта.

Подписка и оплата: выбранный тариф, сумма, идентификаторы и даты заказа и банковской операции, статусы оплаты и возврата, история пробного периода и изменений доступа. Они нужны для предоставления оплаченного срока, проверки платежей, чеков, возвратов и разрешения споров. Слайп не получает полный номер карты и код CVV/CVC: их пользователь вводит на стороне банка. Для автопродления банк хранит платёжные реквизиты карты; Слайп хранит только идентификатор сохранённой карты у банка, последние четыре цифры и срок действия карты. Для подписки с автопродлением также хранится запись о согласии: дата, редакция оферты и контрольная сумма показанного текста согласия.

Подключённые устройства: идентификатор и публичный ключ устройства, платформа, архитектура и версия приложения, время обращения к серверу, состояние подключения. Они нужны для активации, проверки доступа, переноса между компьютерами и предотвращения злоупотреблений. Приватный ключ устройства не передаётся на сервер.

Однократность пробного периода: чтобы бесплатный пробный период не предоставлялся повторно на одном и том же компьютере, приложение Слайп передаёт на сервер одностороннюю хеш-свёртку аппаратного идентификатора Mac, а сервис хранит её вместе со сведениями о предоставленном пробном периоде. Сам аппаратный идентификатор сервис не хранит. Свёртка используется только для проверки права на пробный период и предотвращения злоупотреблений. Основание — исполнение договора в части предоставления пробного периода и законный интерес оператора в предотвращении злоупотреблений. Свёртка хранится, пока это необходимо для этой цели, в том числе после удаления аккаунта: иначе повторное получение пробного периода на том же компьютере нельзя исключить.

Поддержка: тема и текст обращения, ответы и добровольно переданные сведения о проблеме, в том числе версия ОС или модуля. Диагностический отчёт передаётся после действия пользователя. Не включайте в обращение избыточные персональные данные и содержимое конфиденциальных файлов.

Безопасность и эксплуатация: технические сведения HTTP-запросов, в том числе IP-адрес на уровне сервера, время, маршрут и результат запроса, ограничители частоты и журнал административных изменений. Они используются для работоспособности, расследования ошибок и защиты от атак. Содержимое чертежей не собирается для выдачи доступа или перевода.

Веб-аналитика — только с согласием посетителя: сведения о посещении публичных страниц сайта, которые собирает Яндекс Метрика. Состав данных, цели и порядок отказа описаны в разделе 3.

3. Cookie, Яндекс Метрика и локальное хранение

Сайт использует техническую cookie сессии для сохранения входа, защиты запросов и работы кабинета. Сессия ограничена семью днями; выход прекращает её действие. В браузере также может сохраняться выбранная тема оформления. Без необходимых cookie вход в кабинет работать не будет.

Выбор в уведомлении о cookie сохраняется на один год в cookie slype_consent, чтобы не спрашивать повторно. Она содержит только сделанный выбор и относится к необходимым, поэтому сохраняется и при отказе.

Яндекс Метрика подключается только после нажатия «Принять» в уведомлении о cookie. Сервис предоставляет ООО «ЯНДЕКС», которое обрабатывает данные по поручению оператора в соответствии с условиями использования сервиса: https://yandex.ru/legal/metrica_termsofuse/. Метрика сохраняет в браузере собственные cookie и данные локального хранилища (например, _ym_uid и _ym_d) и получает сведения о посещении: IP-адрес, идентификатор cookie, тип устройства, версии операционной системы и браузера, разрешение экрана, адреса просматриваемой страницы и страницы перехода, время и продолжительность посещения, нажатия, прокрутку и переходы по ссылкам. Цели — статистика использования сайта и улучшение сайта. Основание — согласие посетителя.

В составе Метрики работает Вебвизор: он записывает действия посетителя на странице — перемещение указателя, нажатия и прокрутку, — чтобы оценить удобство страниц. Метрика и Вебвизор работают только на публичных страницах сайта; сейчас это главная страница slype.ru. На страницах входа, личного кабинета, подключения компьютера и администрирования счётчик не загружается, а переход туда с главной страницы открывает страницу заново, без счётчика.

При нажатии «Отказаться» Метрика не загружается. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу главной страницы: после отказа счётчик отключается, а cookie и локальные данные Метрики в этом браузере удаляются. Cookie также можно удалить или заблокировать в настройках браузера; после удаления cookie выбора уведомление появится снова. На странице банка действуют собственные правила этого банка.

4. Обработка, хранение и получатели

Обработка включает получение, запись, хранение, использование, уточнение, предоставление необходимым получателям, блокирование и удаление данных с применением средств автоматизации и при рассмотрении обращений оператором. Основная база кабинета размещается в России. Доступ предоставляется в объёме, необходимом для выполнения задач, с проверкой полномочий и регистрацией административных действий.

Т‑Банк получает сведения, необходимые для обработки платежа, а участники фискализации — данные для формирования и доставки чека. Для автопродления Т‑Банку передаётся также внутренний идентификатор аккаунта, по которому банк связывает сохранённую карту с покупателем. При согласии посетителя на веб-аналитику сведения о посещении публичных страниц обрабатывает ООО «ЯНДЕКС» по поручению оператора (раздел 3). Почтовая инфраструктура обрабатывает адрес и содержание сервисного письма; доставка на выбранную пользователем почту выполняется её провайдером. Публикация этой политики не является утверждением о месте хранения данных независимым почтовым провайдером пользователя.

Профиль и сведения об устройствах хранятся в период использования аккаунта и пока необходимы для исполнения договора. Платёжные, учётные сведения и доказательства операций сохраняются в сроки, установленные применимым законодательством. Обращения и технические данные хранятся в объёме и в течение срока, необходимого для соответствующей цели; прекращение цели и отсутствие законного основания являются основанием для удаления или обезличивания.

Запрос на прекращение обработки и удаление рассматривается оператором. Данные, которые необходимо сохранять по закону или для исполнения незавершённых обязательств, не удаляются лишь по факту выхода из аккаунта. Резервные копии используются для восстановления и защищаются отдельно; окончательное удаление учитывает сроки их хранения.

5. Права пользователя и обращения

Пользователь вправе получить информацию об обработке своих данных, потребовать исправления, блокирования или удаления при наличии оснований, отозвать ранее данное согласие и обратиться в Роскомнадзор или суд. Направьте запрос на support@slype.ru, желательно с адреса своего аккаунта. Для защиты данных может потребоваться разумная проверка принадлежности аккаунта; пароль и банковские коды для этого не нужны.

На запросы оператор отвечает в предусмотренные законом сроки. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание. Если удаление необходимых для работы данных исключает предоставление продукта, оператор разъяснит последствия и порядок завершения обязательств.