1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей платформы FemidaProject в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации». Используя платформу, Пользователь соглашается с условиями обработки его персональных данных, описанными ниже.

2. Оператор персональных данных

Оператором обработки персональных данных выступает физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) — владелец платформы FemidaProject. Полные сведения об операторе (ФИО, ИНН, адрес, контакты) публикуются на этой странице и на странице «Контакты» по завершении оформления статуса самозанятого — до этого момента приём реальных платежей не осуществляется (см. также раздел 1 Публичной оферты).

3. Правовые основания обработки

Обработка персональных данных производится на основании:

• согласия Пользователя, выраженного действием — регистрацией на платформе или продолжением её использования (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является Пользователь (публичная оферта, п. 5 ч. 1 ст. 6 152-ФЗ) — в части данных, необходимых для оказания оплаченных услуг;
• требований законодательства РФ (например, хранение данных для целей исполнения обязательств самозанятого перед налоговыми органами).

4. Какие данные обрабатываются и какие действия с ними совершаются

Платформа собирает и обрабатывает:

• логин, имя, адрес электронной почты — при регистрации через форму или вход через Google/Yandex (OAuth);
• IP-адрес — для защиты от подбора пароля и злоупотреблений (ограничение частоты запросов);
• историю операций в личном кабинете (баланс, покупки, подписки, статусы платежей);
• технические cookie-файлы — авторизация, сохранение языка и темы оформления (подробный перечень — отдельная Политика использования cookie, /cookies).

В отношении перечисленных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) в случаях, описанных в разделе 6, обезличивание, блокирование, удаление, уничтожение.

Данные банковской карты платформа не получает и не хранит — оплата обрабатывается напрямую платёжной системой ЮKassa в соответствии с требованиями стандарта PCI DSS.

5. Цели обработки

• предоставление доступа к функциям платформы и цифровым услугам;
• обработка оплаты и ведение истории операций;
• обеспечение безопасности (защита от подбора пароля, злоупотреблений);
• уведомления, связанные с использованием сервиса (подтверждение почты, статус подписки, окончание оплаченного периода).

6. Хранение, срок хранения и передача данных

Данные учётной записи (логин, имя, email, история операций) хранятся в течение всего срока существования аккаунта Пользователя. При удалении аккаунта Пользователем персональные данные удаляются, за исключением сведений, которые Оператор обязан хранить в силу требований законодательства (в частности, документы по завершённым платежам — в течение сроков, установленных налоговым законодательством РФ для самозанятых, как правило до 5 лет с момента совершения операции).

Отдельные функции реализованы через независимые сервисы, которым передаётся минимально необходимый для их работы объём данных:

• Google, Yandex — при входе через OAuth эти сервисы передают платформе email и имя учётной записи; передача данных этим сервисам происходит только в объёме, необходимом для аутентификации, по инициативе самого Пользователя;
• ЮKassa — обработка платежей; платформа передаёт идентификатор пользователя и сумму операции, не передаёт данные банковской карты (их платформа не получает);
• Orbita (независимый видео-сервис экосистемы) — единый вход по общей учётной записи; передаются логин, имя, роль доступа для синхронизации сессии.

Google и Yandex — иностранные и российские организации соответственно, обрабатывающие данные в собственной инфраструктуре, в том числе за пределами РФ, в соответствии с их собственными политиками конфиденциальности. Используя вход через эти сервисы, Пользователь дополнительно соглашается с условиями обработки данных этими сервисами. Данные третьим лицам в маркетинговых целях не передаются и не продаются.

7. Меры защиты данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая ограничение частоты запросов к формам входа и регистрации, хранение паролей в виде необратимых хешей, шифрование соединения (HTTPS) при передаче данных.

8. Права Пользователя и порядок отзыва согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, запросить просмотр, исправление или удаление своих персональных данных. Изменение имени и пароля доступно самостоятельно в личном кабинете (раздел «Аккаунт»); отзыв согласия и удаление аккаунта — там же, кнопкой «Удалить аккаунт» (что технически прекращает обработку данных, за исключением случаев, указанных в разделе 6). По остальным вопросам, включая запросы, не решаемые средствами личного кабинета, — обращаться по контактам, указанным на странице «Контакты»; ответ предоставляется в течение 30 дней с момента обращения.

9. Cookie

Платформа использует файлы cookie для авторизации, сохранения предпочтений (язык, тема оформления) и обеспечения работы единого входа с другими сервисами экосистемы. Подробный перечень используемых cookie, их назначение и срок хранения — отдельная Политика использования cookie, /cookies.

10. Изменение политики

Политика может обновляться; дата актуальной редакции указана в начале документа. При существенном изменении условий Пользователю будет повторно предложено подтвердить согласие при следующем входе на платформу.

11. Контакты

По вопросам обработки персональных данных — см. страницу /contacts.