Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса Boostly (далее — «Сервис»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях, описанных в настоящей Политике. Если Пользователь не согласен с данными условиями, он должен прекратить использование Сервиса.

Сервис является оператором персональных данных и обеспечивает их защиту в соответствии с требованиями действующего законодательства Российской Федерации.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы можем собирать следующие категории данных:

Идентификационные данные: адрес электронной почты, имя или псевдоним, которые Пользователь указывает при создании аккаунта.

Данные об использовании: история заказов, суммы пополнений и расходов баланса, IP-адреса при входе в систему, данные об устройстве и браузере (User-Agent), временные метки сессий.

Технические данные: файлы cookie и локальное хранилище браузера для поддержания сессии и корректной работы интерфейса. Мы не используем рекламные или трекинговые файлы cookie третьих сторон.

Платёжные данные: информацию о транзакциях (суммы, даты, способы оплаты). Реквизиты банковских карт Сервис не хранит — они обрабатываются сертифицированными платёжными провайдерами по стандарту PCI DSS.

3. Цели обработки персональных данных

Сервис обрабатывает персональные данные исключительно в следующих целях:

— идентификация Пользователя и обеспечение доступа к личному кабинету;

— исполнение заказов Пользователя на продвижение в социальных сетях;

— обработка платежей и ведение финансовой отчётности;

— направление транзакционных уведомлений о статусе заказов и состоянии баланса;

— обеспечение безопасности платформы, предотвращение мошеннических действий;

— улучшение качества сервиса на основе агрегированной и обезличенной аналитики.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта данных — при регистрации Пользователь явно соглашается с настоящей Политикой, что является правовым основанием для обработки его данных в маркетинговых и аналитических целях.

Исполнение договора — обработка данных, необходимых для исполнения заказов и оказания услуг, осуществляется в рамках договора-оферты.

Законный интерес — технические данные для обеспечения безопасности платформы обрабатываются в рамках законных интересов Сервиса.

5. Передача данных третьим лицам

Сервис не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Данные могут быть переданы только в следующих случаях:

— платёжным провайдерам для обработки транзакций (только необходимый минимум данных);

— поставщикам облачной инфраструктуры и хостинга, действующим в роли обработчиков данных на основании договора с обязательствами по защите данных;

— органам государственной власти по законному требованию в рамках действующего законодательства Российской Федерации;

— с явного и информированного согласия самого Пользователя.

6. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152. Сервис применяет технические и организационные меры защиты: шифрование данных при передаче (TLS 1.3), хранение паролей в хешированном виде (bcrypt), ограниченный доступ к производственным данным для сотрудников.

Данные аккаунта хранятся в течение всего срока существования аккаунта и удаляются в течение 30 дней после поступления запроса на удаление. Данные о платежах хранятся в течение 5 лет в соответствии с требованиями налогового законодательства.

7. Права пользователя

В соответствии с ФЗ-152 Пользователь вправе в любое время:

— получить подтверждение факта обработки своих персональных данных и их состав;

— потребовать исправления неточных или устаревших данных;

— отозвать согласие на обработку данных — при этом Сервис вправе прекратить оказание услуг, требующих такой обработки;

— потребовать удаления персональных данных («право на забвение»), если отсутствуют законные основания для их дальнейшего хранения.

Запросы направляются на email: privacy@boostly.ru. Срок ответа — 30 дней.

8. Файлы cookie

Сервис использует файлы cookie для поддержания сессии авторизованного Пользователя и корректной работы интерфейса. Сессионные cookie удаляются при закрытии браузера. Постоянные cookie хранят токен «Запомнить меня» сроком до 30 дней.

Пользователь может заблокировать cookie в настройках браузера. Это может повлечь некорректную работу части функционала Сервиса, в том числе невозможность авторизации. Аналитические и маркетинговые cookie третьих сторон Сервис не использует.