Политика обработки персональных данных
Политика объясняет, какие персональные данные собирает площадка ApiHub (hub.gnzs.pro, личный кабинет и шлюз вызовов), зачем, сколько хранит и кому передаёт. Она опубликована по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Индивидуальный предприниматель Мазуров Константин Александрович, ИНН 543600782273, ОГРНИП 321547600128400. Вопросы о персональных данных — на sale@eq.team.
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Имя, адрес почты, пароль (храним только хеш) | Завести аккаунт, пустить в кабинет, писать о вызовах, платежах и изменениях условий | Договор (условия), согласие |
| Время согласий и IP-адрес, с которого они даны | Подтвердить, что согласие было дано | Обязанность оператора доказать согласие (ч. 3 ст. 9 152-ФЗ) |
| Пополнения и списания Баланса | Расчёты, возвраты, бухгалтерский учёт | Договор, закон о бухучёте |
| Сведения о вызовах: время, модель или API, Продавец, число токенов и единиц, стоимость, идентификатор запроса, код ответа | Посчитать стоимость, показать статистику в кабинете, разобрать спорное списание | Договор |
| IP-адрес, браузер, адрес страницы в журналах сервера; cookie сессии | Защита от взлома и злоупотреблений, работа входа | Законный интерес оператора |
| Переписка с поддержкой | Ответить на вопрос или претензию | Договор |
| Для Продавцов — реквизиты для выплат | Выплачивать выручку | Договор |
Данные банковских карт Площадка не получает: их обрабатывает платёжный сервис.
3. Содержимое вызовов
Тексты запросов и ответов, которые проходят через шлюз, Площадка не хранит. Шлюз передаёт запрос тому Продавцу, чьё Предложение вы выбрали, и возвращает вам его ответ. Сохраняется только то, что нужно для расчёта: сведения из таблицы выше.
Продавец получает содержимое запроса и обрабатывает его как самостоятельный оператор, по своим правилам. Не передавайте в запросах персональные данные других людей, если у вас нет законного основания на их передачу Продавцу.
4. Кому передаём
- Продавцу — содержимое вызова, чтобы он на него ответил. Ваше имя и почту Продавец не получает.
- Хостинг-провайдеру — ООО «Бегет», серверы в России. На них хранятся база и журналы.
- Почтовому сервису — ООО «Яндекс» (Яндекс 360): через него уходят письма с подтверждением почты и уведомления.
- Государственным органам — только по основаниям и в порядке, установленным законом.
Мы не продаём персональные данные и не передаём их для рекламы.
5. Передача за рубеж
Данные аккаунта хранятся в России и за рубеж не передаются. Содержимое вызова уходит туда, где работает выбранный вами Продавец. Если его серверы за пределами России, это трансграничная передача. Страна обработки указана в каталоге у каждого Предложения, в колонке «Обработка». Выбирая такое Предложение, вы сами решаете, что содержимое вызова уйдёт в эту страну.
Некоторые зарубежные Продавцы не принимают запросы с российских адресов. К ним шлюз отправляет вызовы через прокси-сервер в Нидерландах, и содержимое вызова проходит через этот сервер по пути к Продавцу. Выбирая зарубежное Предложение, вы отправляете содержимое вызова за границу.
6. Сколько храним
| Данные аккаунта | Пока аккаунт существует. После закрытия аккаунта по вашему письменному запросу ключи и доступ отзываются, а данные профиля оператор вручную удаляет или обезличивает в срок, установленный законом о персональных данных |
| Пополнения, списания и сведения о вызовах | 5 лет: срок хранения документов бухгалтерского учёта |
| Записи о согласиях | Пока согласие действует и ещё 3 года — срок исковой давности |
| Журналы сервера | 14 дней |
7. Как защищаем
- всё соединение с сайтом и шлюзом — по HTTPS;
- пароли и ключи API в базе хранятся только хешем, прочитать их оттуда нельзя;
- у каждого ключа ограниченный набор прав и срок жизни, а сменить пароль или почту ключом нельзя;
- доступ к базе есть только у тех, кому он нужен для работы Площадки.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем и зачем;
- исправить неточные данные — имя и почту можно поменять в кабинете;
- потребовать закрыть аккаунт и удалить данные;
- отозвать согласие на обработку;
- пожаловаться в Роскомнадзор, если считаете, что данные обрабатываются с нарушением.
Запрос пришлите на sale@eq.team с почты аккаунта. Отвечаем в течение 10 рабочих дней (ст. 14 152-ФЗ). После отзыва согласия пользоваться Площадкой будет нельзя, но данные, которые закон обязывает хранить (например, бухгалтерские записи), хранятся до конца установленного срока.
9. Cookie
Какие cookie ставит сайт и как от них отказаться — в политике cookie.
10. Изменения
Новая редакция публикуется на этой странице и действует с даты публикации. О существенных изменениях можем дополнительно написать на почту аккаунта.