Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса TeeFi (далее «Сервис»).

1.2. Оператор персональных данных: Индивидуальный предприниматель Кабатов Илья Валерьевич. ИНН: 772621111078. ОГРНИП: 326774600261775. Электронная почта: support@teefi.app. Телефон: +7 909 940-03-94.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Обработка персональных данных осуществляется на основании договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

1.5. Используя Сервис, вы подтверждаете согласие с условиями настоящей Политики. Согласие на аналитические cookie даётся отдельно (раздел 10).

Обработка персональных данных осуществляется на следующих основаниях (ч. 1 ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта (п. 1): при регистрации и использовании Сервиса;
• Исполнение договора (п. 5): для предоставления оплаченных Услуг в соответствии с публичной офертой;
• Законный интерес оператора (п. 7): для обеспечения работоспособности Сервиса и предотвращения мошенничества.

3.1. Данные, предоставляемые вами:

• Адрес электронной почты: для авторизации, восстановления доступа и отправки уведомлений;
• Идентификатор Telegram (при привязке): для управления подпиской и отправки уведомлений;
• Платёжные данные: обрабатываются платёжным агрегатором, мы не получаем и не храним номера банковских карт.

3.2. Данные, собираемые автоматически:

• IP-адрес и user-agent браузера при входе в аккаунт: для учёта входов, защиты аккаунта, технической диагностики и показа активных входов в настройках. Это данные о входе в аккаунт, а не о сетевой активности (п. 3.4);
• Данные веб-аналитики через Яндекс.Метрику: только с вашего согласия (раздел 10).

3.3. Данные, которые мы НЕ собираем и НЕ храним:

• Историю посещённых сайтов;
• Содержание интернет-трафика;
• IP-адреса назначения;
• DNS-запросы;
• Временные метки подключений к конкретным ресурсам.

3.4. Мы придерживаемся строгой политики no-logs: данные о сетевой активности пользователей не записываются, не хранятся и не передаются третьим лицам.

3.5. Оператор не получает и не хранит сведения о технических характеристиках устройств Пользователей (модель, версия операционной системы, список установленных приложений). Техническая информация о сетевых параметрах подключения и настройках клиентского приложения хранится локально на устройстве Пользователя в используемом им клиентском приложении. Исключения: название браузера и операционной системы из user-agent при входе в аккаунт (п. 3.2) и сведения о браузере и устройстве, которые с вашего согласия получает Яндекс.Метрика (п. 10.3).

Мы обрабатываем данные исключительно для:

• Предоставления и поддержания работы Сервиса;
• Авторизации и идентификации пользователей;
• Обработки платежей и формирования чеков;
• Технической поддержки;
• Уведомлений о состоянии подписки, технических работах и обновлениях;
• Улучшения качества Сервиса на основе веб-аналитики, если вы дали на это согласие.

5.1. Сроки хранения персональных данных:

• Email, Telegram ID, данные аккаунта: до момента удаления аккаунта пользователем или по запросу субъекта;
• Данные о совершённых платежах: 5 (пять) лет с момента совершения операции (требования налогового законодательства);
• IP-адрес и user-agent из записей о входах: до удаления аккаунта.

5.2. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва (ст. 21 Федерального закона № 152-ФЗ), за исключением данных, хранение которых обусловлено требованиями законодательства (п. 5.1).

6.1. Мы не продаём персональные данные третьим лицам.

6.2. Данные могут передаваться следующим категориям получателей:

• Платёжный агрегатор: обработка платежей. Передаётся: сумма, назначение платежа, адрес электронной почты (для учёта платежа и чека). Номера карт обрабатываются агрегатором напрямую;
• Resend (Resend, Inc.): отправка email- уведомлений. Передаётся: адрес электронной почты;
• Яндекс.Метрика(ООО «ЯНДЕКС»): веб-аналитика, только с вашего согласия. Передаются сведения, перечисленные в п. 10.3.

6.3. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации. При этом мы можем предоставить только те данные, которые фактически храним (см. п. 3.3).

7.1. Техническая инфраструктура Сервиса (серверы шифрования сетевого трафика) расположена на территории Германии, Финляндии, Нидерландов и Австрии, государств-участников Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, обеспечивающих адекватную защиту прав субъектов персональных данных.

Содержание сетевого трафика Пользователей не журналируется и не сохраняется на указанной инфраструктуре в соответствии с п. 3.3 настоящей Политики (политика no-logs).

7.2. Первичный сбор персональных данных осуществляется на территории Российской Федерации.

7.3. Отправка email-уведомлений осуществляется через сервис Resend (США). Передаётся только адрес электронной почты с целью доставки уведомлений. Правовым основанием передачи является согласие субъекта персональных данных (ч. 4 ст. 12 Федерального закона № 152-ФЗ), выраженное при использовании Сервиса.

8.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.

8.2. Применяемые меры защиты:

• Шифрование данных при передаче (TLS);
• Ограничение доступа к персональным данным;
• Регулярный аудит безопасности;
• Хранение данных на защищённых серверах.

8.3. Ответственный за организацию обработки персональных данных: ИП Кабатов Илья Валерьевич, support@teefi.app.

8.4. Меры защиты, применяемые Оператором, распространяются на информационную инфраструктуру Оператора. Оператор не может технически гарантировать защиту персональных данных на устройстве Пользователя, включая защиту от недостатков операционной системы, клиентских приложений сторонних разработчиков и вредоносного программного обеспечения. Пользователь самостоятельно отвечает за актуальность обновлений безопасности своего устройства и установленного на нём программного обеспечения.

В соответствии со ст. 14 Федерального закона № 152-ФЗ вы имеете право:

• Запросить информацию об обрабатываемых персональных данных;
• Потребовать уточнения, блокирования или удаления данных;
• Отозвать согласие на обработку персональных данных;
• Отказаться от получения уведомлений;
• Удалить аккаунт и все связанные данные;
• Обратиться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Для реализации прав направьте запрос на support@teefi.app. Срок ответа: 30 календарных дней.

10.1. Необходимые для работы. В локальном хранилище браузера (localStorage и sessionStorage) сохраняются токены входа, ваш выбор по аналитике, скрытые вами подсказки и адрес возврата после входа. Эти записи нужны для работы Сервиса и не зависят от вашего выбора по аналитике.

10.2. Реферальная метка. Если вы перешли по приглашению, код пригласившего сохраняется в файле cookie teefi_ref на 30 дней и в локальном хранилище браузера, чтобы начислить бонус за приглашение.

10.3. Аналитика. Для статистики посещений используется Яндекс.Метрика (ООО «ЯНДЕКС»). Она сохраняет в браузере файлы cookie и записи с идентификаторами и передаёт ООО «ЯНДЕКС» эти идентификаторы, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода и данные о кликах. Цель: понимать, как люди пользуются сайтом, и улучшать его. Запись действий на странице (Вебвизор) не используется.

10.4. Согласие. Аналитические файлы cookie сохраняются только после того, как вы нажмёте «Принять». Согласие действует 12 месяцев, затем мы спросим снова. Его можно отозвать в любой момент через «Настройки cookie» в нижней части сайта: аналитика отключится, а её файлы cookie будут удалены из браузера. Отказ не влияет на доступ к Сервису, вход и оплату.

11.1. Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на teefi.app/privacy. При существенных изменениях мы уведомим пользователей по электронной почте или через Сервис.

Ответственный за организацию обработки персональных данных:

ИП Кабатов Илья Валерьевич

Электронная почта: support@teefi.app

Телефон: +7 909 940-03-94