Согласие на обработку персональных данных

1. Кто даёт согласие и кому

1.1. Я, пользователь сервиса Layero (далее — «Сервис»), регистрируясь в Сервисе, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных оператору — индивидуальному предпринимателю Мурзаку Михаилу Михайловичу (ИНН 772029626711, ОГРНИП 315774600406786, адрес: 111621, г. Москва, ул. Оренбургская, д. 8, корп. 1, кв. 3; далее — «Оператор») на условиях, изложенных ниже.

1.2. Настоящее согласие является отдельным документом и не входит в состав Пользовательского соглашения, Публичной оферты или иных документов. Порядок обработки подробно описан в Политике конфиденциальности.

1.3. Согласие на получение новостей и рекламных писем даётся отдельным документом. Согласие на аналитические cookie даётся в баннере на сайте — см. Политику cookie.

2. Цели обработки

• регистрация и ведение аккаунта, вход в Сервис, подтверждение адреса электронной почты;
• оказание услуг Сервиса по Пользовательскому соглашению и Публичной оферте: сборка и публикация сайтов и приложений, базы данных, домены, аналитика проектов, работа в команде;
• техническая поддержка и ответы на обращения;
• направление служебных уведомлений: о сборках и публикациях, об оплате и подписке, о безопасности аккаунта, об изменении условий;
• оплата услуг, выдача чеков, бухгалтерский и налоговый учёт;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошенничества, расследование инцидентов;
• исполнение требований законодательства Российской Федерации.

3. Какие данные

• адрес электронной почты;
• имя пользователя (username) и название личной организации;
• при входе через Яндекс ID — идентификатор, логин, отображаемое имя и ссылка на аватар в Яндекс ID;
• при подключении Git-сервисов (GitHub, GitVerse, GitLab, GitFlic, SourceCraft) — логин и идентификатор в подключённом сервисе, токен доступа и сведения о репозиториях, к которым я предоставил доступ;
• IP-адрес, сведения о браузере и устройстве при регистрации, входе и действиях в панели управления;
• ответы на вопросы при первом входе (род занятий, цель использования, откуда узнал о Сервисе) — если я их указал;
• содержание обращений в поддержку и приложенные файлы, включая снимки экрана;
• сведения о подписке и платежах, тип и последние четыре цифры банковской карты, срок её действия. Полный номер карты и код CVC Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.

4. Какие действия

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5. Кому данные передаются

Оператор передаёт данные или поручает их обработку только в объёме, нужном для целей из раздела 2:

• ООО «Яндекс.Облако» (Россия) — размещение инфраструктуры Сервиса, хранение данных и резервных копий, отправка писем (Yandex Cloud Postbox), защита от автоматических регистраций (SmartCaptcha);
• ООО «Яндекс» (Россия) — вход через Яндекс ID;
• ООО НКО «ЮMoney» (сервис ЮKassa, Россия) — приём платежей, сохранение карты для автоматических платежей, выдача чеков;
• ООО «Таймвэб» (Россия) — размещение выделенных баз данных, если я их заказываю;
• Telegram (Telegram FZ-LLC, ОАЭ) — оперативные уведомления для команды Сервиса и рабочее место поддержки: адрес почты, имя пользователя, способ входа, ответы на вопросы первого входа, текст обращений и вложения, сведения об оплате (сумма, тип и последние цифры карты), сведения о сборках, включая фрагменты журнала сборки;
• GitHub, Inc. и GitLab Inc. (США) — доступ к репозиториям для сборки, только если я сам подключаю репозитории, размещённые в этих сервисах;
• Internet Security Research Group (Let’s Encrypt, США) — выпуск сертификатов HTTPS для доменов, которые я подключаю;
• уполномоченные государственные органы — по основаниям, предусмотренным законом.

6. Передача за пределы России

6.1. Я согласен на трансграничную передачу персональных данных получателям, которые указаны в разделе 5 как находящиеся за пределами Российской Федерации (ОАЭ, США), в объёме и для целей, указанных там. Мне известно, что в этих странах может не обеспечиваться защита прав субъектов персональных данных на уровне, равном российскому.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Срок действия и отзыв

7.1. Согласие действует со дня регистрации до удаления аккаунта или до отзыва согласия.

7.2. Я вправе отозвать согласие, написав на support@layero.ru с адреса, привязанного к аккаунту. Отзыв согласия означает прекращение обработки и удаление аккаунта: пользоваться Сервисом без обработки перечисленных данных невозможно.

7.3. После отзыва согласия Оператор вправе продолжить обработку без согласия, если это допускает закон. Например, он вправе хранить сведения о платежах в сроки, установленные законодательством о бухгалтерском и налоговом учёте (пункты 2–11 части 1 статьи 6, часть 2 статьи 10 и часть 2 статьи 11 152-ФЗ).

7.4. Сроки хранения данных и порядок их уничтожения описаны в Политике конфиденциальности.

8. Как даётся согласие

Согласие даётся проставлением отдельной отметки «Даю согласие на обработку персональных данных» при регистрации в Сервисе. Оператор фиксирует редакцию этого документа, дату и время, IP-адрес, с которого дано согласие, и сведения о браузере.