Политика обработки персональных данных партнёров

Политика обработки персональных данных участников партнёрской программы TaroLune. Отдельный документ: состав данных, цели и сроки обработки отличаются от пользовательской политики.

1. Оператор

Индивидуальный предприниматель Хусаинов Султан Ахметгалиевич, ОГРНИП 319631300020611, ИНН 637000511243, адрес: [• адрес ], e-mail: Svoikapital@yandex.ru, телефон: +7 902 379 63 11.

2. Основания обработки

2.1. Пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ — обработка необходима для заключения и исполнения договора об участии в партнёрской программе. Согласие не требуется.

2.2. Пункт 2 части 1 статьи 6 — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством о налогах и сборах, о рекламе и о бухгалтерском учёте. Согласие не требуется.

2.3. Согласие субъекта (часть 1 статьи 9) — только для направления информационных и рекламных сообщений. Оформляется отдельным документом и отдельной отметкой, по умолчанию снятой. Отзыв согласия не влияет на участие в программе и на выплату вознаграждения.

2.4. Пункт 7 части 1 статьи 6 — обработка технических идентификаторов Пользователей для выявления недобросовестных действий (раздел 5).

3. Состав обрабатываемых данных

3.1. Оператор не собирает копии документов, удостоверяющих личность, и полные номера банковских карт. Для самозанятых и индивидуальных предпринимателей это избыточно: налоговый статус проверяется через сервис ФНС России, а платёжные реквизиты вводятся на стороне платёжного сервиса.

4. Цели обработки

Заключение и исполнение договора; расчёт и выплата вознаграждения; исполнение налоговых обязанностей; исполнение обязанностей в сфере рекламы, включая передачу сведений в единый реестр интернет-рекламы; выявление недобросовестных действий; рассмотрение обращений; направление рассылок — при наличии отдельного согласия.

5. Антифрод

5.1. Для выявления недобросовестных действий Оператор обрабатывает технические идентификаторы Пользователей, пришедших по Партнёрским ссылкам: хешированное значение IP-адреса и цифровой отпечаток устройства. Исходный IP-адрес не хранится.

5.2. Обработка осуществляется на основании п. 7 ч. 1 ст. 6 152-ФЗ — для защиты законных интересов Оператора, не нарушая прав субъектов.

5.3. Партнёру эти данные не предоставляются. В Личном кабинете Партнёра отображаются исключительно агрегированные показатели. При количестве событий менее 5 точные значения скрываются, чтобы по ним нельзя было опознать конкретного Пользователя.

5.4. Решение об отклонении начисления не принимается исключительно на основе автоматизированной обработки: при отклонении Оператор указывает конкретный признак и фактор, а Партнёр вправе направить возражение (раздел 6 Условий).

6. Передача третьим лицам

6.1. Платёжному сервису [• наименование, ИНН ] — в объёме, необходимом для выплаты.

6.2. Оператору рекламных данных — сведения, предусмотренные ст. 18.1 Федерального закона «О рекламе».

6.3. Налоговым органам — в объёме, предусмотренном законодательством.

6.4. Сервису рассылок [• наименование, ИНН ] — при наличии согласия на рассылки.

6.5. Трансграничная передача не осуществляется.

7. Сроки хранения

7.1. Данные, необходимые для исполнения договора, — в течение срока действия договора и 3 года после его прекращения (срок исковой давности).

7.2. Первичные учётные и платёжные документы, чеки — 5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ).

7.3. Данные Системы учёта по оспоренным Целевым действиям — не менее 12 месяцев.

7.4. Данные для рассылок — до отзыва согласия; уничтожение в срок до 30 дней с даты отзыва.

8. Права субъекта

8.1. Партнёр вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие на рассылки.

8.2. Обращение направляется на Svoikapital@yandex.ru. Срок ответа — 10 рабочих дней (ч. 1 ст. 20 152-ФЗ), с возможностью продления не более чем на 5 рабочих дней с уведомлением и обоснованием.

8.3. При отзыве согласия обработка данных, необходимых для исполнения договора и налоговых обязанностей, продолжается без согласия на основании ч. 2 ст. 9 и п. 2, п. 5 ч. 1 ст. 6 152-ФЗ. Отказ в удалении в этой части является мотивированным в соответствии с ч. 4 ст. 20 152-ФЗ.

9. Меры защиты

Разграничение доступа; хранение паролей и одноразовых кодов только в виде хешей; хеширование IP-адресов; журналирование действий администраторов; шифрование канала (HTTPS); резервное копирование.