Политика в отношении обработки персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта и программных продуктов GeoLab Tech (далее — «Сайт»), принадлежащего самозанятому гражданину РФ Глухову Илье Андреевичу (ИНН 026511877155), именуемому в дальнейшем «Оператор».

1. Общие положения

1.1. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и пользователях ПО.

1.3. Политика описывает обработку данных. Когда обработка основана на согласии, пользователь подтверждает его отдельным пунктом формы; ознакомление с политикой само по себе не заменяет согласие.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

• Фамилия, имя, отчество пользователя или контактного лица;
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Наименование организации, должность и ИНН организации (для корпоративных клиентов);
• Технические данные устройства (Hardware ID / HWID): идентификатор аппаратной части ПК для активации лицензии и проверки повторного использования триала. Связанный с аккаунтом идентификатор не считается автоматически анонимным;
• Дата подтверждения почты, хеши одноразовых токенов, версия сессий и статусы доставки служебных писем. Содержимое ожидающих отправки писем подтверждения хранится в зашифрованном виде и удаляется из очереди после отправки или истечения срока ссылки;
• Хеши email и HWID и история предоставления пробного доступа для предотвращения повторных триалов. История хранится отдельно от аккаунта; удаление аккаунта само по себе не предоставляет новый пробный период;
• Обезличенные данные о посетителях (файлы cookie, IP-адрес, тип браузера).

3. Цели обработки персональных данных

• Регистрация и авторизация пользователя в Личном кабинете Сайта;
• Подтверждение владения почтой, восстановление доступа и защита от повторного использования пробных лицензий;
• Предоставление доступа к функционалу программного обеспечения и генерация лицензионных ключей;
• Активация и верификация лицензий ПО с привязкой к аппаратному комплексу (HWID);
• Выставление счетов-договоров для юридических лиц и формирование фискальных чеков (422-ФЗ);
• Информирование пользователя о статусе заказов, выпуске обновлений ПО и техническая поддержка;
• Обработка входящих запросов на демонстрацию (пилотные проекты) и разработку специализированных модулей.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании ст. 6 Федерального закона № 152-ФЗ «О персональных данных»: согласие субъекта персональных данных, необходимость исполнения Лицензионного договора-оферты, стороной которого является субъект, а также выполнение обязанностей, возложенных на Оператора законодательством РФ (в т.ч. налоговым законодательством по 422-ФЗ).

5. Порядок сбора, хранения и передачи данных

5.1. Применяются хеширование паролей bcrypt, HTTPS/TLS, подписанные токены сессий в HttpOnly cookies и ограничение доступа к базе. Подписанный токен сессии не является зашифрованным содержимым.

5.2. Для работы сайта используются услуги хостинга и почтового провайдера; служебные письма передаются через почтовый сервис. При подключении оплаты данные могут обрабатываться банком или платёжным провайдером в необходимом для расчётов объёме. Передача также возможна в случаях, предусмотренных законом. Фотографии керна не отправляются на сайт в рамках активации лицензии.

5.3. Данные обрабатываются в пределах целей обработки и предусмотренных законом обязанностей. Отозвать согласие можно обращением на контактный email с пометкой «Отзыв согласия на обработку персональных данных». Наличие других законных оснований может позволять продолжить необходимую обработку после отзыва.

6. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения;
• Отозвать согласие на обработку персональных данных.