Политика конфиденциальности

1. Общие положения

Эта политика описывает обработку персональных данных оператором TopMacro — физическим лицом в Украине. Применяются законодательство Украины о защите персональных данных и GDPR в той мере, в которой он распространяется на соответствующую обработку.

Контролер считает уважение прав человека и свобод, включая право на неприкосновенность частной жизни и защиту персональных данных, фундаментальным приоритетом при обработке персональных данных.

Настоящая Политика применяется к информации, которую Контролер может получить о посетителях сайта TopMacro.net.

2. Термины, используемые в настоящей Политике

• Автоматизированная обработка — обработка с использованием компьютерной техники;
• Блокировка — временное прекращение обработки данных за исключением случаев, когда обработка необходима для уточнения данных;
• Сайт — информация, программные средства и базы данных, доступные на TopMacro.net;
• Информационная система персональных данных — персональные данные, содержащиеся в базах данных, а также технологии, используемые для их обработки;
• Обезличивание — действия, предотвращающие возможность определения принадлежности персональных данных конкретному пользователю без использования дополнительной информации;
• Обработка — любое действие или совокупность действий, совершаемых с персональными данными автоматическим или иным способом;
• Контроллер — юридическое или физическое лицо, определяющее цели и средства обработки персональных данных;
• Персональные данные — информация, относящаяся прямо или косвенно к определенному или идентифицируемому пользователю;
• Пользователь — любой посетитель веб-сайта;
• Предоставление — раскрытие персональных данных конкретному лицу или группе лиц;
• Распространение — раскрытие персональных данных неопределенному кругу лиц, включая публикацию в интернете или средствах массовой информации;
• Трансграничная передача — передача персональных данных в третью страну или международную организацию;
• Уничтожение — действия, необратимо уничтожающие персональные данные или их носители информации.

3. Персональные данные, которые мы можем обрабатывать

• Адрес электронной почты;
• Данные аккаунта и покупки, включая подтверждение электронной почты, выбранный язык, статус подписки, идентификаторы активации или заказа и настройки рассылки;
• Технические данные и данные безопасности, включая IP-адрес, браузер и user-agent, тип устройства, идентификатор оборудования или его хеш, версии приложения и операционной системы, события авторизации и диагностические записи;
• Содержание сообщений, которые пользователь отправляет через формы обратной связи, бота поддержки или чат сообщества в личном кабинете.
• Данные об использовании и аналитике, включая файлы cookie и онлайн-идентификаторы, просмотренные страницы, действия на сайте, примерное местоположение и сведения об устройстве и браузере, собираемые через Google Analytics 4 или Yandex Metrica, включая Вебвизор, если он включен.

Эти категории совместно именуются Персональными данными в настоящей Политике.

Полные данные банковской карты обрабатываются Digiseller, Oplata.info или их платежными партнерами. TopMacro не получает и не хранит полные номера карт.

4. Цели обработки

• Заключение и исполнение договора с пользователем, а также предоставление доступа к услугам сайта, информации и материалам.
• С согласия пользователя — отправка электронных писем о продуктах, услугах, специальных предложениях и мероприятиях. Пользователь может отказаться от подписки в любое время или связаться по электронной почте topmacros@gmail.com.
• Для анализа использования сайта, оценки его работы, выявления технических проблем и улучшения содержания и удобства.
• Для авторизации пользователей, активации подписок, привязки разрешенных устройств, оказания поддержки, диагностики ошибок, предотвращения злоупотреблений и защиты аккаунтов и сервисов.

5. Правовые основания обработки

Персональные данные, предоставленные через формы на сайте, могут обрабатываться для исполнения договора в соответствии со статьей 6(1)(b) GDPR.

Данные об использовании и аналитике могут обрабатываться на основании законного интереса Контролера в обеспечении и улучшении сайта согласно статье 6(1)(f) GDPR, а когда применимое право требует согласия — на основании статьи 6(1)(a) GDPR. Пользователь может управлять файлами cookie в настройках браузера.

Данные, необходимые для защиты аккаунтов, предотвращения злоупотреблений, диагностики и улучшения сервиса, могут обрабатываться на основании законных интересов Контролера согласно статье 6(1)(f) GDPR; обязательные по закону записи — согласно статье 6(1)(c) GDPR.

6. Сбор, хранение, передача и безопасность данных

Контроллер применяет правовые, организационные и технические меры, необходимые для соблюдения требований GDPR и защиты персональных данных.

Контроллер обеспечивает конфиденциальность и принимает разумные меры по предотвращению несанкционированного доступа.

Для работы сервиса Контролер может передавать минимально необходимые данные платежным платформам Digiseller и Oplata.info, поставщикам хостинга и электронной почты, сервисам Google Analytics 4 и Yandex Metrica, а также OpenAI. Бот поддержки отправляет в OpenAI текст сообщения пользователя и ограниченный контекст недавней переписки для формирования ответа.

Пользователи могут исправить неточные данные, отправив электронное письмо topmacros@gmail.com с темой «Обновление данных».

Данные обрабатываются не дольше, чем это необходимо для заявленных целей. Согласие может быть отозвано путем направления письма Контролеру с темой «Отзыв согласия».

Данные аккаунта и подписки хранятся, пока аккаунт используется, а затем — только в течение срока, необходимого для исполнения закона, разрешения споров и защиты прав. Краткосрочные записи авторизации и ограничения запросов, обращения в поддержку, сообщения чата и диагностика хранятся лишь столько, сколько обоснованно нужно для соответствующей цели, после чего удаляются или обезличиваются.

7. Трансграничная передача данных

Перед передачей персональных данных в третью страну Контролер проверяет, что пункт назначения обеспечивает уровень защиты, признанный Европейской комиссией, или что применяются такие гарантии, как Стандартные договорные положения.

Передача данных в страны без решения об адекватности осуществляется только при наличии соответствующих гарантий или с явного согласия субъекта данных.

8. Права пользователя в отношении персональных данных

В пределах применимого законодательства пользователь вправе запросить доступ к данным, их исправление, удаление, ограничение обработки или переносимость, возразить против обработки на основании законного интереса и в любое время отозвать согласие. Отзыв согласия не влияет на законность ранее выполненной обработки.

По вопросам персональных данных и реализации прав пишите на https://t.me/topmacro. Жалобу можно направить компетентному надзорному органу по применимому закону, в том числе органу по месту вашего обычного проживания, если это предусмотрено GDPR.

9. Заключительные положения

Пользователи могут запросить информацию о своих персональных данных, отправив электронное письмо на адрес topmacros@gmail.com.

Изменения в настоящую Политику будут опубликованы на этой странице. Политика остается действительной до замены ее новой версией.

Текущая английская версия доступна по адресу английской версии.