ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных пользователей сервиса TropaTT (далее — «Сервис»), а также сведения о реализуемых мерах по защите персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Лебедева Екатерина Владимировна (ИНН: 371119373205, ОГРНИП: 326370000028346, e-mail: lebedevaekw@yandex.ru, телефон: +7 910 697-44-91).

1.3. Использование Сервиса, регистрация учетной записи или отправка форм на сайте означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Категории обрабатываемых данных

2.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Наименование организации / индивидуального предпринимателя, ИНН;
• Технические данные: IP-адрес, данные файлов cookie (cookies), информация о типе браузера и операционной системы, время доступа и адреса запрашиваемых страниц;
• Данные, передаваемые при проведении оплат через платежный шлюз ЮKassa (номер транзакции, сумма, статус оплаты, без сбора и хранения полных данных банковских карт Оператором).

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих законных целях:

• Регистрация и идентификация Пользователя в Сервисе;
• Исполнение обязательств по Публичной оферте и предоставление доступа к функционалу Сервиса;
• Обработка входящих платежей, формирование кассовых чеков и документов строгой отчетности;
• Осуществление клиентской и технической поддержки;
• Направление сервисных уведомлений, напоминаний и сведений о состоянии задач и проектов;
• Анализ функционирования платформы, улучшение пользовательского опыта и обеспечение информационной безопасности.

4. Использование файлов cookie (Cookies)

4.1. Сервис использует файлы cookie для корректной аутентификации пользователей (сессионные токены `crm_api_session`), сохранения языковых настроек, защиты от межсайтовой подделки запросов (CSRF), а также сохранения статуса согласия с политикой cookie (`crm_cookie_consent`).

4.2. Пользователь может в любой момент заблокировать или удалить файлы cookie в настройках своего браузера, однако это может привести к некорректной работе функций входа в систему и сохранения сессии.

5. Порядок сбора, хранения и защиты данных

5.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты информации (включая шифрование паролей с алгоритмом Argon2id/Bcrypt, TLS-шифрование передаваемых данных, изоляцию баз данных и строгую политику Content Security Policy).

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (например, передача платежных метаданных сервису ЮKassa для проведения расчета).

6. Права субъекта персональных данных

6.1. Пользователь имеет право на получение сведений об обработке его персональных данных, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими или незаконно полученными.

6.2. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного заявления на адрес электронной почты Оператора: lebedevaekw@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Заявление рассматривается в срок не более 10 (десяти) рабочих дней.

7. Реквизиты Оператора