Политика обработки персональных данных
1. Оператор и область действия
Политика обработки персональных данных сервиса «СтепСеть». Контакт для обращений: @ssdservice_ru.
Политика применяется к сайтам stepset.ru и e-ssd.ru, личному кабинету, боту и связанным сервисным интерфейсам «СтепСеть».
2. Какие данные могут обрабатываться
- идентификаторы аккаунта: email, Yandex ID, Telegram ID/username при использовании Telegram;
- имя/язык и иные данные профиля, добровольно предоставленные пользователем;
- сведения о тарифе, подписке, устройствах/HWID, сроках, лимитах, использовании и состоянии доступа;
- данные операций: сумма, дата, способ, идентификатор и статус платежа; полные данные банковской карты сервис не хранит;
- обращения в поддержку и история исполнения запросов;
- IP‑адрес, User‑Agent, технические журналы, события безопасности, диагностические данные;
- данные браузерного хранилища и CSRF‑идентификаторы, необходимые для авторизации, безопасности и работы интерфейса;
- аналитические/маркетинговые идентификаторы — только после соответствующего отдельного разрешения.
3. Цели
Регистрация и вход; исполнение договора; выдача и продление доступа; управление устройствами; платежи и возвраты; поддержка; безопасность и предотвращение злоупотреблений; исполнение обязательных требований; улучшение продукта на основании разрешённой аналитики.
4. Основания обработки
В зависимости от операции основанием являются исполнение договора, исполнение установленной законом обязанности, отдельное согласие субъекта либо иное прямо предусмотренное законом основание. Согласие не используется как «универсальное» основание там, где закон требует иной правовой режим.
5. Получатели и подрядчики
В необходимом объёме данные могут обрабатываться инфраструктурными и платёжными поставщиками, Yandex ID, сервисом доставки транзакционной почты Resend, Telegram (если пользователь использует соответствующий канал), сервисами поддержки и иными обработчиками, без которых выбранная функция не может быть оказана.
Полные данные карты обрабатываются платёжным провайдером. Передача данных третьей стороне ограничивается целями конкретной операции и договорными/правовыми основаниями.
6. Локализация и трансграничная передача
При сборе персональных данных граждан РФ оператор обязан соблюдать требования к локализации баз данных. Трансграничная передача допускается только при наличии правового основания и выполнении обязательных процедур. Если такая передача необходима конкретной внешней интеграции, пользователь информируется в применимом объёме.
7. Сроки хранения
Данные хранятся не дольше, чем необходимо для заявленных целей, исполнения договора, финансового/налогового учёта, безопасности и разрешения споров. По достижении цели данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.
8. Безопасность
Применяются разграничение доступа, журналирование административных действий, защищённые соединения, резервное копирование, минимизация секретов и иные организационные и технические меры, соответствующие характеру данных и рискам.
9. Права субъекта
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, а также отозвать ранее данное согласие. Отзыв не делает незаконной обработку, выполненную до его получения, и не препятствует обработке, для которой после отзыва существует самостоятельное законное основание.
10. Реклама и сервисные сообщения
Сервисные сообщения об аккаунте, платеже, безопасности и исполнении договора отделяются от рекламы. Рекламные сообщения по сетям электросвязи направляются только при наличии отдельного предварительного согласия и прекращаются после его отзыва.
11. Cookies и локальное хранилище
Подробности и управление необязательными категориями: Политика cookies и браузерного хранилища.
12. Обращения
Запросы субъекта персональных данных: @ssdservice_ru.