Политика конфиденциальности

1. Правовые основания: Обработка персональных данных осуществляется SMMplan на основании п. 1, 5 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ «О персональных данных» исключительно для заключения и исполнения договора публичной оферты и соблюдения требований Федерального закона № 54-ФЗ (направление электронных кассовых чеков).

2. Состав обрабатываемых данных и минимизация (ст. 5 152-ФЗ): Email (для чеков 54-ФЗ и уведомлений), Telegram ID (при авторизации через бот), IP-адрес и технические куки (для информационной безопасности и антифрода). Оператор не собирает биометрические и специальные категории данных, а также не хранит реквизиты банковских карт (обработка платежей выполняется на стороне сертифицированных платежных шлюзов ЮKassa/Robokassa по стандарту PCI DSS Level 1).

3. Локализация в РФ (ч. 5 ст. 18 152-ФЗ) и защита (ст. 19 152-ФЗ): Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются исключительно в базах данных, расположенных на территории Российской Федерации, с применением криптографической защиты каналов связи (TLS 1.3) и хеширования учетных данных. Трансграничная передача персональных данных (ст. 12 152-ФЗ) не осуществляется.

4. Права субъекта данных и отзыв согласия (ст. 14, 21 152-ФЗ): Запрос на доступ, уточнение, блокирование или отзыв согласия на обработку персональных данных направляется на privacy@smmplan.pro и исполняется Оператором в срок до 10 рабочих дней с момента получения обращения.