Политика обработки персональных данных Cience

1. Принципы

Оператор обрабатывает только те персональные данные, которые нужны для работы Сервиса, законно и добросовестно, в заранее определённых целях, обеспечивая точность данных и не храня их дольше, чем требуют цели обработки.

Сервис устроен так, чтобы давать рекомендацию без доступа к банковским счетам: Оператор не запрашивает и не обрабатывает номера банковских карт, CVV/CVC-коды, логины и пароли от интернет-банков и историю банковских операций.

2. Цели обработки

Регистрация, идентификация и аутентификация пользователя, предоставление доступа к Аккаунту.

Исполнение публичной оферты: расчёт рекомендаций, учёт карт, покупок и кэшбэка, формирование отчётов.

Связь с пользователем: сервисные уведомления, коды входа, ответы на обращения, разбор сообщений об ошибках.

Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа.

Улучшение Сервиса на основе обезличенной статистики использования.

Направление рекламных и информационных рассылок — только при наличии отдельного согласия пользователя.

3. Состав персональных данных

Данные Аккаунта: фамилия, имя, отчество; адрес электронной почты; номер телефона (по желанию); пароль — только в виде необратимого хэша.

Данные о картах: банк, название карточного продукта, пользовательское название карты, последние 4 цифры номера (по желанию), выбранные категории и условия кэшбэка. Эти сведения не позволяют совершить операцию по карте.

Данные о покупках, которые пользователь вводит сам: продавец, категория, сумма, дата, карта оплаты, рекомендованная карта и рассчитанный кэшбэк.

Технические данные: IP-адрес, сведения о браузере (user agent), идентификаторы cookie, дата регистрации и входов, события использования Сервиса (просмотр страниц, добавление карты, получение рекомендации).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Правовые основания

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

Исполнение договора — публичной оферты, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Отдельное согласие на получение рекламы (статья 18 Федерального закона № 38-ФЗ «О рекламе»).

5. Действия с данными и способы обработки

Оператор осуществляет автоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Оператор не продаёт персональные данные и не передаёт их банкам и рекламодателям. По поручению Оператора данные обрабатывают хостинг-провайдер, сервис отправки электронной почты и ООО «Яндекс» (сервис «Яндекс Метрика»: посещения, клики и запись сессий Вебвизора). Обработчики действуют на основании договора, на территории Российской Федерации, с обязательством соблюдать конфиденциальность и требования Закона № 152-ФЗ. Данные также предоставляются государственным органам в случаях, предусмотренных законом.

Трансграничная передача персональных данных не осуществляется.

6. Cookie

Cookie сессии (HttpOnly, защищён от доступа скриптов) позволяет оставаться в Аккаунте. Для статистики подключён счётчик Яндекс Метрики: он сохраняет собственные cookie, считает просмотры и клики и записывает сессии Вебвизора — действия на странице и то, что в этот момент было на экране. Эти сведения передаются ООО «Яндекс» и хранятся на территории Российской Федерации. Рекламные системы не используются.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, удаления Аккаунта или отзыва согласия.

При удалении Аккаунта в профиле данные Аккаунта, карт, покупок и согласий уничтожаются сразу; при отзыве согласия или запросе на почту — в течение 30 дней, если иное не требуется законом. Обезличенная статистика может храниться бессрочно. Технические журналы безопасности хранятся не более 12 месяцев.

Согласие на рекламные рассылки действует до его отзыва; отзыв не влияет на работу Аккаунта.

8. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не нужны для заявленной цели, отозвать согласие на обработку, отказаться от рекламных рассылок, обжаловать действия Оператора в Роскомнадзоре или в суде.

ФИО и телефон можно изменить в профиле; там же отключаются рекламные рассылки и удаляется Аккаунт со всеми данными. Иные запросы направляются на info@cience.ru с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя.

9. Меры защиты

Передача данных только по защищённому протоколу HTTPS; хранение паролей в виде хэша bcrypt; одноразовые коды входа с ограниченным сроком действия и числом попыток; защита от перебора паролей; разграничение доступа сотрудников по ролям; журнал действий администраторов; регулярное резервное копирование; назначение лица, ответственного за организацию обработки персональных данных.

10. Заключительные положения

Политика является общедоступной и публикуется по адресу cience.ru/privacy. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации. Вопросы об обработке персональных данных направляйте на info@cience.ru.