Политика обработки персональных данных

Политика описывает, какие персональные и технические данные обрабатываются при использовании сайта NEVO, личного кабинета, гостевой покупки, оплаты, поддержки и выдачи персональных конфигураций.

1. Оператор

Оператором персональных данных является физическое лицо — плательщик налога на профессиональный доход (самозанятый), указанное в разделе «Сведения об Исполнителе» ниже. ФИО и ИНН Оператора также приводятся в публичной оферте.

2. Какие данные могут обрабатываться

• имя и адрес электронной почты зарегистрированного пользователя;
• необязательный номер WhatsApp, если пользователь сам его указал, для связи по вопросам подключения, существенных изменений в обслуживании и устранения неполадок. Номер можно изменить или удалить в «Безопасности»; он не предназначен для рекламных рассылок;
• идентификаторы аккаунта, сведения о подтверждении email, роли и настройках безопасности;
• хэш пароля, зашифрованные секреты двухфакторной аутентификации и иные данные безопасности аккаунта;
• данные заказов: тариф, стоимость, сроки, статус оплаты, идентификаторы платежа и возврата; полные реквизиты банковской карты NEVO не хранит;
• для гостевого доступа — технические идентификаторы и защищённые производные кода доступа; полный гостевой код не предназначен для постоянного хранения в открытом виде;
• персональные конфигурации подключения, ключи и параметры, необходимые для оказания услуги; секретные значения хранятся с применением технических мер защиты;
• технические сведения об использовании инфраструктуры: состояние peer, время handshake, объём переданных и полученных данных, сведения о ноде и сроке доступа;
• IP-адрес, данные сессии, cookies, браузерные и серверные журналы, необходимые для безопасности, авторизации, диагностики и предотвращения злоупотреблений;
• сообщения, которые Пользователь направляет через форму поддержки;
• данные реферальной программы, если Пользователь ею пользуется.

3. Цели обработки

Данные обрабатываются для регистрации и защиты аккаунта, заключения и исполнения договора, формирования и доставки конфигураций, обработки оплаты и возвратов, предоставления поддержки, ведения истории заказов, предотвращения злоупотреблений, обеспечения безопасности, исполнения требований законодательства, бухгалтерского и налогового учёта, а также защиты прав и законных интересов сторон.

WhatsApp используется только как дополнительный, добровольно указанный способ связи при существенных изменениях сервиса или проблемах с конкретным подключением. Сведения доступны уполномоченным сотрудникам поддержки. Контакт через WhatsApp не означает подписку на маркетинговые рассылки или разрешение массовых сообщений.

4. Основания обработки

Основанием обработки являются заключение и исполнение договора с Пользователем, выполнение обязанностей, установленных законом, законные интересы Оператора в части безопасности и защиты инфраструктуры, а в случаях, когда законодательство требует согласия, — согласие субъекта персональных данных.

5. Cookies и сессии

NEVO использует технически необходимые cookies и идентификаторы сессии для входа, защиты форм, сохранения авторизации, работы гостевого доступа и безопасности. Их отключение может сделать часть функций сайта недоступной. Необязательная аналитика или реклама, если они будут добавлены, должны иметь отдельное правовое основание и описываться в актуальной версии политики.

6. Платёжные, налоговые и иные привлечённые сервисы

Для исполнения отдельных функций Оператор может привлекать обработчиков: хостинг-провайдера, платёжного провайдера, сервис транзакционной электронной почты и иных технических поставщиков. Им передаётся только объём данных, необходимый для соответствующей функции и при наличии правового основания.

При оплате через ЮKassa платёжные данные обрабатываются платёжным провайдером в его защищённом интерфейсе. NEVO хранит идентификаторы и статусы, необходимые для сверки оплаты и возврата, но не хранит полный номер банковской карты.

Сведения о расчёте, необходимые для формирования чека НПД и исполнения налоговых обязанностей самозанятого, могут передаваться в информационные системы ФНС России, приложение/веб-сервис «Мой налог», уполномоченному оператору электронной площадки или кредитной организации в предусмотренном законом объёме.

Если обработка требует трансграничной передачи персональных данных, она может осуществляться только при выполнении предусмотренных законом условий и процедур. Требования к локализации данных граждан Российской Федерации применяются в случаях, установленных законодательством.

7. Сроки хранения и удаление

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, безопасности и обязательных сроков хранения по закону. Секреты конфигураций могут удаляться или заменяться при отзыве либо перевыпуске доступа. История заказов, платежей, возвратов и юридически значимых операций может сохраняться в течение обязательных сроков учёта и защиты прав сторон.

После достижения целей обработки данные удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется законом или для защиты законных требований.

8. Безопасность

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, шифрование отдельных секретных значений, контроль административных действий, резервное копирование и журналирование событий безопасности. При этом ни одна информационная система не может гарантировать абсолютное отсутствие риска.

9. Права субъекта данных

Пользователь вправе запрашивать сведения об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных при наличии законных оснований, отзывать согласие там, где обработка основана именно на согласии, а также пользоваться иными правами, предусмотренными законодательством.

Для вопросов о персональных данных и юридически значимых обращений используется адрес, указанный в реквизитах ниже. Техническая поддержка по работе сервиса осуществляется через форму обращений в личном кабинете.

10. Изменения политики

Актуальная редакция публикуется на этой странице. Изменения не применяются задним числом таким образом, чтобы лишить субъекта уже возникших обязательных прав.