Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Круглов Алексей Алексеевич (далее - «Оператор») может получить о пользователе во время использования сервиса PEREFILE (далее - «Сервис»).

1.2. Персональные данные обрабатываются на основаниях, перечисленных в п. 1.5. Использование файлов cookie описано в Политике обработки файлов cookie - неотъемлемой части настоящей Политики.

1.3. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

1.4. Настоящая Политика применяется только к Сервису PEREFILE. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным в Сервисе.

1.5. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
• Договор-оферта между Оператором и Пользователем
• Согласие Пользователя на обработку персональных данных

2. Сбор информации

2.1. Оператор собирает следующие типы информации:

2.1.1. Персональная информация

• Имя пользователя
• Адрес электронной почты
• Номер телефона (при необходимости)
• Платежная информация (обрабатывается платежной системой)

2.1.2. Техническая информация

• IP-адрес
• Данные о браузере и устройстве
• Информация о сеансах использования Сервиса
• Данные cookies

2.1.3. Информация о файлах

• Метаданные загружаемых файлов (размер, формат, дата создания)
• История конвертаций (без доступа к содержимому файлов)

2.2. Оператор НЕ имеет доступа к содержимому файлов, загружаемых пользователями, и не производит их анализ.

3. Использование данных

3.1. Собранная информация используется для следующих целей:

• Предоставление доступа к функциям Сервиса
• Идентификация пользователя
• Обработка платежей и управление подписками
• Связь с пользователем (техническая поддержка, уведомления)
• Улучшение качества Сервиса
• Анализ использования Сервиса и составление статистики
• Выполнение требований законодательства РФ

3.2. Оператор не передает персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ.

3.3. Обезличенные данные могут использоваться для статистического анализа и улучшения Сервиса.

4. Защита данных

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4.2. Меры защиты включают:

• Использование SSL-шифрования при передаче данных
• Хранение данных на защищенных серверах в России
• Ограничение доступа к персональным данным
• Регулярное обновление систем безопасности
• Использование современных методов криптографии

4.3. Доступ к персональным данным имеют только лица, которым эта информация необходима для выполнения обязанностей по обеспечению работы Сервиса.

4.4. При выявлении инцидентов безопасности Оператор действует в соответствии с требованиями законодательства РФ и принимает меры для минимизации возможных последствий.

4.5. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки. Файлы пользователей удаляются автоматически согласно условиям выбранного тарифа. Данные собственной статистики посещений Сайта хранятся 12 месяцев с последнего посещения Сайта, сведения об отдельных посещениях (сеансы, просмотренные страницы, действия) - 12 месяцев с даты посещения; по истечении срока они удаляются автоматически. IP-адрес, отпечаток браузера, идентификатор гостевой сессии и сведения о браузере, записанные при конвертации, загрузке файлов и оценке результата, хранятся 30 дней с даты записи, после чего обезличиваются автоматически; связь конвертаций с данными статистики посещений хранится 12 месяцев. Имена файлов и пути к ним у конвертаций без входа в учётную запись хранятся 30 дней с даты конвертации, после чего от имени остаётся только расширение; у зарегистрированного пользователя имена файлов хранятся, пока существует учётная запись, и затираются при её удалении. Журнал входов в учётную запись и событий её безопасности (IP-адрес, сведения о браузере) хранится один год.

5. Файлы cookie

5.1. Сервис использует файлы cookie трёх категорий:

• Необходимые - вход в учётную запись (access_token, refresh_token, pf_session), защита форм от подделки запросов (csrf_token), учёт бесплатных конвертаций без регистрации (pf_fp - отпечаток браузера), отметка о закрытом уведомлении о cookie (pf_cookie_notice). Без них Сервис не работает.
• Аналитические - Яндекс Метрика (cookie с префиксом _ym) и собственная статистика посещений Сервиса (vid, sid).
• Рекламные - cookie Рекламной сети Яндекса для показа и подбора объявлений.

5.2. При первом посещении Сервис сообщает об использовании файлов cookie и даёт ссылку на Политику обработки файлов cookie. Продолжая пользоваться Сервисом, пользователь соглашается с использованием файлов cookie в соответствии с ней. Перечень cookie, цели, сроки хранения и сервисы Яндекса описаны в этой Политике.

5.3. Пользователь может удалить или заблокировать cookie в настройках браузера, а от сбора данных Яндекс Метрикой - отказаться с помощью её официального блокировщика (раздел 7 Политики обработки файлов cookie).

5.4. При блокировке необходимых cookie вход в учётную запись и бесплатные конвертации без регистрации будут недоступны; блокировка аналитических и рекламных cookie на работу Сервиса не влияет.

6. Третьи лица

6.1. Оператор может привлекать третьих лиц для предоставления отдельных услуг:

• Платежные системы - обработка платежей (Тинькофф Банк)
• Хостинг-провайдеры - хранение и обработка данных на серверах
• ООО «ЯНДЕКС» - Яндекс Метрика (аналитика) и Рекламная сеть Яндекса (показ рекламы) (раздел 5)
• Почтовые сервисы - отправка уведомлений пользователям
• ООО «ЯНДЕКС» - хранение результатов на Яндекс.Диске, если пользователь подключил Диск к аккаунту (раздел 7)

6.2. Третьи лица получают доступ только к той информации, которая необходима для выполнения их функций, и обязаны соблюдать конфиденциальность.

6.3. Оператор требует от третьих лиц соблюдения стандартов защиты данных, не менее строгих, чем установленные в настоящей Политике.

7. Подключение Яндекс.Диска

7.1. Пользователь может по своему желанию подключить к аккаунту PEREFILE свой Яндекс.Диск, чтобы сохранять на него результаты конвертации. Доступ выдаётся пользователем на странице Яндекс ID. Оператор запрашивает только права, нужные выбранной функции:

• право записи на Диск - при первом сохранении результата на Диск или при подключении Диска в профиле;
• право чтения файлов на Диске - только если пользователь выбирает файлы с Диска для конвертации; это отдельная функция, и право на чтение запрашивается отдельно;
• сведения о Диске (логин и имя учётной записи, объём и свободное место) - вместе с любым из прав выше: чтобы показать в профиле, какой Диск подключён, и не начинать передачу файла, для которого на Диске нет места.

7.2. После подключения Оператор хранит:

• токен доступа к Диску - в зашифрованном виде;
• логин и имя учётной записи Яндекс.Диска - чтобы показать в профиле, какой Диск подключён;
• настройку автосохранения и сведения о сохранениях: какой результат, когда и под каким именем записан на Диск.

7.3. Оператор использует доступ к Диску только так:

• записывает результаты конвертации в папку PEREFILE на Диске - только по команде пользователя («Сохранить на Яндекс.Диск») или при включённом пользователем автосохранении;
• не перезаписывает и не удаляет файлы на Диске: если имя занято, к имени нового файла добавляется номер;
• не просматривает и не читает файлы на Диске без отдельного права на чтение, выданного пользователем;
• при выборе файлов с Диска показывает пользователю содержимое его папок (имена, размеры, даты изменения) только в окне выбора и не сохраняет эти сведения; скачивает только те файлы, которые пользователь сам выбрал, и только по его команде («Добавить»).

7.4. Отозвать доступ можно в любой момент:

• в личном кабинете: «Профиль» -> «Подключённые облака» -> «Отключить». Оператор удаляет токен доступа и отзывает его у Яндекса;
• в настройках Яндекс ID, в разделе управления доступом приложений.

7.5. Файлы, уже сохранённые на Диск, остаются у пользователя и после отключения - Оператор их не удаляет. При удалении аккаунта PEREFILE токены доступа к Диску и сведения о подключении удаляются.

7.6. Хранение файлов на Яндекс.Диске регулируется условиями использования сервисов Яндекса. Яндексу передаются только файлы, которые пользователь сам решил сохранить на свой Диск.

8. Права пользователей

8.1. В соответствии с законодательством РФ пользователь имеет право:

• Получить информацию о своих персональных данных
• Уточнить, обновить или исправить свои данные
• Потребовать удаления своих персональных данных
• Отозвать согласие на обработку персональных данных
• Ограничить обработку своих данных
• Получить свои данные в машиночитаемом формате

8.2. Для реализации своих прав пользователь может обратиться по адресу: support@perefile.ru

8.3. Запросы рассматриваются в сроки, установленные законодательством РФ.

8.4. При удалении аккаунта персональные данные удаляются, за исключением данных, хранение которых предусмотрено законодательством.

9. Защита данных детей

9.1. Сервис не предназначен для лиц младше 18 лет.

9.2. Оператор не собирает намеренно персональные данные лиц младше 18 лет.

9.3. Если Оператору становится известно, что персональные данные были получены от лица младше 18 лет, такие данные будут немедленно удалены.

9.4. Родители или законные представители могут обратиться к нам для удаления данных несовершеннолетних.

10. Изменения политики

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

10.2. О существенных изменениях Оператор уведомит пользователей путем размещения уведомления в Сервисе или отправки электронного письма.

10.3. Новая редакция Политики действует с момента размещения в Сервисе.

10.4. Актуальная версия Политики всегда доступна по адресу: perefile.ru/privacy

11. Контактная информация

11.1. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Email: support@perefile.ru
• Почтовый адрес: г. Москва, Алтуфьевское шоссе, д. 91, корп. 1