1. Общие положения

Настоящая Политика соответствует Федеральному закону № 152-ФЗ о защите персональных данных. Она определяет порядок обработки персональных сведений и меры безопасности, применяемые оператором Майоровым Алексеем Владимировичем в рамках сервиса BeeTrack (beetrack.verra-ds.ru).

Политика распространяется на все персональные данные, обрабатываемые при взаимодействии пользователей с сервисом. Регистрируясь и используя BeeTrack, пользователи подтверждают согласие с условиями настоящей Политики.

2. Основные понятия

• Персональные данные — информация, идентифицирующая или потенциально идентифицирующая физическое лицо
• Оператор — физическое лицо, организующее и осуществляющее обработку данных
• Обработка персональных данных — любые действия: сбор, запись, хранение, изменение, передача, удаление, уничтожение
• Субъект персональных данных — физическое лицо, чьи данные обрабатывает оператор
• Cookies — небольшие фрагменты данных, хранящиеся в браузере пользователя

3. Принципы обработки персональных данных

• Обработка осуществляется на законных и справедливых основаниях
• Данные сохраняются конфиденциально без согласия субъекта
• Обработка ограничена необходимым объёмом
• Объём данных соответствует заявленным целям
• Срок хранения отражает необходимость для достижения целей

4. Цели обработки персональных данных

• Регистрация пользователей и идентификация в сервисе BeeTrack
• Обработка платёжных данных и управление подпиской
• Уведомления о состоянии подписки и пасечных событиях
• Коммуникация с пользователями и ответы на запросы
• Улучшение качества и функциональности сервиса
• Статистические исследования с использованием анонимизированных данных

5. Правовые основания обработки

• Согласие пользователя на обработку персональных данных
• Исполнение договора об оказании услуг (подписка BeeTrack)
• Законные интересы оператора в части обеспечения работы сервиса

6. Состав и порядок обработки персональных данных

Категории обрабатываемых данных:

• Имя или псевдоним пользователя
• Адрес электронной почты
• Данные об оплате и подписке (через платёжный шлюз ЮKassa)
• Данные о пасеках и ульях, введённые пользователем
• Технические данные: IP-адрес, cookies, информация о браузере и устройстве

Обработка осуществляется автоматически и вручную. Данные хранятся в защищённых базах данных не дольше необходимого или до отзыва согласия пользователем.

7. Права субъектов персональных данных

• Получить информацию об обработке своих данных
• Запросить уточнение, блокировку или удаление данных
• Отозвать согласие на обработку посредством письменного заявления
• Обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru)

Запросы направлять на: aleximaiorov@yandex.ru

8. Передача персональных данных третьим лицам

Оператор не передаёт данные третьим лицам, кроме случаев:

• Явного согласия пользователя
• Передачи платёжных данных сервису ЮKassa для проведения оплаты
• Требования законодательства Российской Федерации

9. Трансграничная передача данных

Оператор не передаёт персональные данные за рубеж в страны без надлежащего уровня защиты персональных данных.

10. Меры по обеспечению безопасности

• Хранение паролей в хэшированном виде (bcrypt)
• Передача данных по защищённому протоколу HTTPS
• Аутентификация по токенам с ограниченным сроком действия
• Оценка потенциального вреда от нарушений безопасности

11. Использование файлов Cookie

Сервис BeeTrack использует localStorage и cookies для хранения сессионного токена авторизации и обеспечения работы функций. Пользователи могут очистить данные в настройках браузера, при этом потребуется повторный вход в систему.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Обновления публикуются на странице beetrack.verra-ds.ru/privacy.html с указанием даты редакции. Продолжение использования сервиса после изменений означает принятие обновлённой Политики.