Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ООО «БОНН ИНТЕРНЕЙШЕНЛ». Полные реквизиты указаны в разделе «Контакты».

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• Адрес электронной почты (при регистрации).
• Пароль (хранится в виде криптографического хеша, не в открытом виде).
• Фотографии, загруженные в Сервис.
• Данные о платежах (идентификатор платежа, сумма, дата). Платёжные данные карт обрабатываются на стороне ЮKassa, оператору не передаются.
• Технические данные: IP-адрес, тип браузера, время запросов — для безопасности и защиты от мошенничества.

3. Цели обработки

• Предоставление доступа к Сервису и его функциям.
• Проведение платежей и предоставление доступа к оплаченным услугам.
• Связь с пользователем (подтверждение email, восстановление пароля, уведомления о заказах).
• Обеспечение безопасности и предотвращение мошенничества.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, предоставляемого при регистрации, а также для исполнения договора (оказание услуг).

5. Хранение данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, дата-центры в РФ). Срок хранения — в течение действия аккаунта пользователя, а также 3 года после его удаления для целей бухгалтерского и налогового учёта.

6. Передача третьим лицам

Данные могут передаваться следующим категориям получателей:

• ЮKassa — для проведения платежей.
• Yandex Cloud — для хостинга и хранения файлов.
• Государственные органы — по обоснованным запросам в порядке, установленном законом.

Данные не передаются в рекламные или аналитические сервисы без согласия пользователя.

7. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных.

Заявления направляются по контактам, указанным в разделе «Контакты».

8. Cookies

Сервис использует только технически необходимые cookies для аутентификации (httpOnly cookie с access-токеном). Маркетинговые и аналитические cookies без согласия пользователя не устанавливаются.

9. Безопасность

Передача данных между пользователем и Сервисом защищена шифрованием HTTPS. Пароли хранятся в виде криптографических хешей. Доступ к персональным данным имеют только уполномоченные сотрудники оператора.

10. Контакты

Контактные данные для обращений по вопросам обработки персональных данных указаны в разделе «Контакты».