1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Printy.club (далее — «Сервис»).

1.2. Оператором персональных данных является самозанятый Васев Евгений Васильевич (ИНН: 590699231800, адрес: город Пермь).

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — самозанятый Васев Евгений Васильевич, организующий обработку персональных данных, определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — физическое лицо, использующее Сервис Printy.club.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.1. Оператор обрабатывает следующие персональные данные:

• Данные для регистрации и авторизации: адрес электронной почты (email), имя пользователя (при указании), изображение профиля (аватар) при загрузке пользователем;
• Технические данные: IP-адрес, данные о браузере и устройстве, информация о сессиях пользователя;
• Данные о созданном контенте: коллекции карточек, карточки, изображения, тексты, созданные пользователем в рамках использования Сервиса;
• Данные о платежах: информация о подписках и единоразовых услугах, идентификаторы заказов (обрабатываются через платёжную систему Robokassa, данные карт не хранятся);
• Данные обратной связи: имя, email, тема и текст сообщения при использовании формы обратной связи.

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, состояние здоровья, биометрические данные и т.д.).

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Предоставление доступа к функциональным возможностям Сервиса (создание, редактирование, хранение коллекций карточек);
• Идентификация и аутентификация пользователей при входе в систему;
• Обработка платежей и предоставление платных услуг (подписки, единоразовые услуги);
• Обработка запросов и обращений пользователей через форму обратной связи;
• Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• Улучшение качества Сервиса, разработка новых функций и возможностей;
• Соблюдение требований законодательства Российской Федерации.

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (при регистрации и использовании Сервиса);
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Договора, стороной которого является субъект персональных данных (публичная оферта на использование Сервиса).

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные хранятся в базе данных PostgreSQL на серверах, расположенных на территории Российской Федерации или стран, обеспечивающих адекватную защиту персональных данных.

6.3. Сроки хранения персональных данных:

• Данные пользователя хранятся в течение всего срока использования Сервиса пользователем;
• После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением случаев, когда законодательство требует более длительного хранения;
• Данные о платежах хранятся в соответствии с требованиями налогового законодательства (не менее 4 лет);
• Технические данные (логи, IP-адреса) могут храниться до 1 года для обеспечения безопасности Сервиса.

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Использование защищённых протоколов передачи данных (HTTPS);
• Шифрование паролей и токенов доступа (при использовании Magic Links);
• Ограничение доступа к персональным данным только авторизованным пользователям;
• Регулярное резервное копирование данных;
• Мониторинг и предотвращение несанкционированного доступа к системе.

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные системы: при обработке платежей данные передаются платёжной системе Robokassa в объёме, необходимом для проведения платежа (данные карт не передаются Оператору);
• Сервисы отправки email: при использовании Magic Links и формы обратной связи данные передаются сервису Resend для отправки электронных писем;
• Сервисы авторизации: при использовании Google OAuth данные передаются Google в соответствии с их политикой конфиденциальности;
• По требованию законодательства: Оператор может раскрыть персональные данные по запросу государственных органов в случаях, предусмотренных законодательством РФ.

8.2. Оператор не продаёт и не передаёт персональные данные в маркетинговых целях.

9.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных (в этом случае использование Сервиса будет невозможно);
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору через форму обратной связи на странице Контакты или на email: support@printy.club.

9.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 30 дней с момента получения запроса.

10.1. Пользователь может сделать свои коллекции карточек публичными, отметив соответствующую опцию в настройках коллекции.

10.2. Публичные коллекции доступны для просмотра всем пользователям Сервиса, но не могут быть отредактированы другими пользователями.

10.3. При создании публичной коллекции пользователь соглашается с тем, что содержимое коллекции (тексты, изображения) становится доступным для просмотра другими пользователями.

10.4. Пользователь может в любой момент сделать коллекцию приватной, сняв отметку публичности.

11.1. Сервис использует cookies и аналогичные технологии для:

• Обеспечения работы системы авторизации и сессий;
• Сохранения пользовательских настроек;
• Улучшения работы Сервиса и анализа использования.

11.2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность Сервиса.

12.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Актуальная версия Политики всегда доступна по адресу: Политика обработки персональных данных

12.3. При существенных изменениях Политики Оператор уведомит пользователей через уведомление на сайте или по email.