Политика конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является Администрация сервиса PARTNER (далее — «Оператор»). Сервис доступен по адресу partnerom.shop.

1.2. Контакты Оператора по вопросам персональных данных: Telegram и WhatsApp.

1.3. Политика применяется к данным, полученным через сайт, личный кабинет и обращения в поддержку. Условия обработки данных непосредственно в Telegram, WhatsApp и иных сторонних сервисах определяются также правилами соответствующих платформ.

2. Какие данные обрабатываются

2.1. Данные аккаунта: адрес электронной почты либо выбранный логин, внутренний идентификатор аккаунта, дата регистрации, состояние аккаунта и баланс.

2.2. Данные аутентификации: хеш пароля с индивидуальной солью, хеши сессионных токенов и срок действия сессии. Исходный пароль в открытом виде не хранится и не может быть сообщён Оператором.

2.3. Технические данные: IP-адрес, псевдонимизированный хеш IP-адреса, сведения о браузере и устройстве, cookie сессии, время и параметры запросов, журналы ошибок и события защиты от злоупотреблений.

2.4. Данные взаимодействия: обращения в поддержку, сведения о заказе или услуге, история действий с аккаунтом и иная информация, которую пользователь добровольно передал для исполнения запроса.

2.5. Сервис не просит загружать паспорт, водительское удостоверение, диплом, фотографии документов или специальные категории персональных данных через форму регистрации. Не передавайте такие сведения без отдельной необходимости и согласованного защищённого канала.

3. Цели и основания обработки

3.1. Данные обрабатываются для регистрации и аутентификации, работы личного кабинета, исполнения пользовательского соглашения и запросов пользователя, учёта операций, поддержки, предотвращения мошенничества и атак, диагностики и улучшения Сервиса, а также исполнения требований закона.

3.2. Основаниями обработки являются отдельное согласие пользователя, необходимость заключения и исполнения соглашения с пользователем, выполнение обязанностей по закону и осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.

3.3. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, блокировать, удалять и уничтожать данные автоматизированным способом и без использования средств автоматизации.

4. Cookie и защита от злоупотреблений

4.1. Сайт использует только необходимые cookie для входа и поддержания сессии. Без них личный кабинет работать не сможет. Рекламные и аналитические cookie на сайте не используются.

4.2. Для ограничения массовых регистраций и атак сервис может временно обрабатывать технические идентификаторы и хранить необратимый хеш IP-адреса регистрации.

5. Передача и инфраструктура

5.1. Доступ к данным может предоставляться только в объёме, необходимом для работы Сервиса: сотрудникам и подрядчикам Оператора, провайдерам хостинга и защиты сетевого трафика, а также сервисам связи, которые пользователь сам выбирает для обращения.

5.2. Технический трафик сайта обрабатывается инфраструктурными провайдерами, включая Cloudflare. При переходе в Telegram или WhatsApp пользователь взаимодействует с самостоятельным сторонним сервисом.

5.3. Данные могут быть раскрыты государственным органам при наличии законного и обязательного требования либо иным лицам с согласия пользователя или на ином законном основании. Оператор не продаёт персональные данные.

6. Срок хранения и удаление

6.1. Данные аккаунта хранятся, пока аккаунт используется, а после прекращения использования — в течение срока, необходимого для исполнения обязательств, разрешения споров и соблюдения закона. Технические журналы хранятся ограниченное время, необходимое для безопасности и диагностики.

6.2. Когда цель обработки достигнута и отсутствует иное законное основание, данные удаляются или обезличиваются. Резервные копии удаляются в рамках очередного цикла ротации.

7. Защита данных

7.1. Оператор применяет организационные и технические меры защиты, включая шифрование соединения, ограничение сетевого доступа, разграничение прав, хеширование паролей и сессионных токенов, журналирование и резервное копирование.

7.2. Ни один способ передачи или хранения данных не гарантирует абсолютной безопасности. Это не освобождает Оператора от обязанностей и ответственности, установленных законом.

8. Права пользователя

8.1. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, возражать против обработки в предусмотренных законом случаях и отозвать согласие.

8.2. Запрос направляется через контакты в пункте 1.2. Для защиты аккаунта Оператор вправе запросить сведения, позволяющие достоверно подтвердить личность и принадлежность аккаунта. Отзыв согласия может сделать невозможной дальнейшую работу аккаунта, однако данные могут сохраняться, если их обработка требуется законом или иным законным основанием.

9. Изменения Политики

9.1. Актуальная редакция всегда размещается на этой странице. Дата и версия указываются в начале документа. Существенные изменения применяются с момента публикации либо с более поздней указанной даты и не отменяют уже возникшие права пользователя.