Политика конфиденциальности
1. Оператор
Оператором персональных данных является ООО «НОВЫЕ ТЕХНОЛОГИИ» (сервис GetFlip, getflip.ru). Регистрационный номер в реестре операторов персональных данных — № 77-23-150809. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
- Адрес электронной почты — для входа по ссылке (magic-link) и сервисных уведомлений.
- Платёжные данные — обрабатываются платёжным сервисом ЮKassa. Полный номер карты и CVC-код мы не получаем и не храним. У нас хранятся только платёжный токен ЮKassa (для автопродления) и необратимый отпечаток карты — хэш с солью от первых 6 и последних 4 цифр номера и срока действия, чтобы пробный период предоставлялся один раз. Сами цифры карты в нашей базе не сохраняются.
- Технические данные — cookie сессии, IP-адрес и обезличенная статистика использования для работы и безопасности сайта.
- Сведения об использовании Сервиса — после входа в учётную запись: какие страницы и функции Сервиса вы открывали и когда, сколько времени провели на сайте. Нужны, чтобы разбирать обращения в поддержку и улучшать Сервис.
- IP-адрес и идентификатор браузера (cookie gf_did) — также для того, чтобы пробный период и бесплатные функции Сервиса предоставлялись одному человеку один раз.
- Журнал срабатываний правила — когда в новой учётной записи или подписке на уведомления отказано либо пробная цена не предложена: адрес электронной почты, IP-адрес, идентификатор браузера, где и по какому признаку сработало правило, с какой учётной записью совпали признаки, и время обращения. Журнал нужен, чтобы разобрать обращение и снять ошибочное срабатывание.
Мы не собираем и не храним персональные данные из объявлений сторонних площадок (телефоны, имена продавцов и агентов).
3. Цели и правовые основания
Данные обрабатываются для предоставления доступа к Сервису, приёма оплаты и продления подписки, направления сервисных сообщений, поддержки пользователей, улучшения Сервиса и исполнения требований законодательства. Основания — согласие субъекта, исполнение договора (оферты) и законные интересы Оператора.
Отдельная цель — предотвращение злоупотреблений: повторного получения пробного периода и бесплатных функций. Для неё используются адрес электронной почты, IP-адрес, идентификатор браузера и отпечаток банковской карты. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
4. Передача третьим лицам
Данные могут передаваться поставщикам, обеспечивающим работу Сервиса: платёжному сервису ЮKassa (проведение платежей), провайдеру рассылки писем и сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс», сбор обезличенной статистики посещений — см. раздел 7). Передача осуществляется в объёме, необходимом для оказания услуги. Трансграничная передача персональных данных не осуществляется.
5. Сроки хранения
Данные хранятся в течение срока действия учётной записи и подписки, а также в течение сроков, установленных законодательством. По достижении целей обработки данные удаляются или обезличиваются.
Для предотвращения повторного получения пробного периода и бесплатных функций: IP-адрес — до 37 дней с последнего использования (IP-адрес, с которого оформлен пробный период, — до 37 дней с даты оформления), идентификатор браузера — до 400 дней с последнего использования, журнал срабатываний — до 180 дней с даты записи. По истечении этих сроков записи удаляются автоматически.
Сведения о том, какие страницы и функции Сервиса вы открывали после входа в учётную запись, хранятся до 180 дней с даты записи и затем удаляются автоматически.
6. Права субъекта
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение через форму поддержки. Отзыв согласия может повлечь невозможность предоставления Сервиса.
7. Cookie и веб-аналитика
Сайт использует собственные cookie:
- sessionid — сессия: ставится после входа, а также при отправке форм сайта (оплата, подписка на уведомления, обращение в поддержку, жалоба на объявление) или начале входа через Яндекс ID, до 2 недель;
- csrftoken — защита форм от подделки запросов, до 1 года;
- messages — служебные сообщения на странице (например, об ошибке в форме оплаты), удаляется после показа;
- gf_did — идентификатор браузера, 400 дней. Ставится только после входа или при отправке формы входа, оплаты или подписки на уведомления — при обычном просмотре сайта не ставится. Нужен, чтобы пробный период и бесплатные функции предоставлялись один раз;
- gf_trial_used — отметка о том, что с этого браузера уже оформлен пробный период, 400 дней;
- gf_attr — источник перехода на сайт (рекламная метка или сайт, с которого вы пришли), 90 дней.
Настройки интерфейса (например, тема оформления) хранятся в локальном хранилище браузера и на сервер не передаются. Вы можете отключить cookie в настройках браузера, при этом часть функций может стать недоступной.
Для улучшения Сервиса сайт использует Яндекс.Метрику — сервис веб-аналитики ООО «Яндекс». Метрика с помощью cookie собирает обезличенные данные о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес, а также записывает обезличенные действия на страницах (технология «Вебвизор»: перемещения курсора, прокрутка, клики). Ввод в поле электронной почты при входе на сайт из записи исключён. Собранные данные не позволяют идентифицировать вас как личность и обрабатываются на условиях пользовательского соглашения Яндекс.Метрики. Вы можете запретить сбор данных Метрикой с помощью блокировщика или настроек браузера (блокировка домена mc.yandex.ru).
8. Изменения
Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на этой странице; дата редакции указана в начале документа.
9. Контакты
ООО «НОВЫЕ ТЕХНОЛОГИИ»
ИНН 9715330356 · КПП 771501001 · ОГРН 1187746952062
Адрес: г. Москва, Новоданиловская наб., д. 12, оф. 11–15
Обращения: форма поддержки