1. Кто мы и как с нами связаться
Оператором персональных данных является ООО «ТайгаЛабс» (ОГРН 1197746152834, ИНН 7704512983), зарегистрированное по адресу: 123056, г. Москва, ул. Большая Грузинская, д. 60, стр. 1.
Ответственный за обработку персональных данных: privacy@taigalabs.ru
Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применимых подзаконных актов.
2. Какие данные мы собираем
2.1 Данные, предоставляемые пользователем
- Регистрационные данные: имя, фамилия, адрес электронной почты, номер телефона (при указании).
- Платёжные данные: реквизиты банковской карты (обрабатываются платёжным оператором, Компания хранит только последние 4 цифры и срок действия).
- Пользовательский контент: файлы и папки, загруженные в хранилище. Хранятся в зашифрованном виде.
- Коммуникации: сообщения в адрес службы поддержки.
2.2 Данные, собираемые автоматически
- Технические данные: IP-адрес, тип и версия браузера / ОС, идентификатор устройства.
- Журналы активности: дата и время входа, операции с файлами (загрузка, скачивание, удаление), IP-адреса запросов.
- Cookie-файлы: сессионные cookie для аутентификации и функциональные cookie для сохранения настроек.
3. Как мы используем данные
- Создание и управление аккаунтом, аутентификация пользователя.
- Предоставление и улучшение услуг Сервиса.
- Обработка платежей и выставление счетов.
- Техническая поддержка и ответы на запросы.
- Отправка уведомлений о безопасности, изменениях в сервисе и счетах.
- Маркетинговые коммуникации — только при наличии согласия.
- Обнаружение и предотвращение мошенничества, обеспечение безопасности.
- Исполнение требований законодательства.
4. Правовые основания обработки
- Исполнение договора (ст. 6(1)(б) 152-ФЗ) — для регистрационных и платёжных данных.
- Согласие (ст. 6(1)(а) 152-ФЗ) — для маркетинговых рассылок.
- Законный интерес (ст. 6(1)(е) 152-ФЗ) — для обеспечения безопасности и борьбы с мошенничеством.
- Исполнение требований закона (ст. 6(1)(в) 152-ФЗ) — при наличии правовых оснований.
5. Передача данных третьим лицам
Компания не продаёт персональные данные. Данные могут передаваться:
- Платёжным операторам (ЮKassa, Сбербанк Эквайринг) — для обработки платежей;
- Службам электронной почты — для отправки транзакционных писем;
- Аналитическим сервисам (Яндекс.Метрика) — для анализа использования Сервиса в обезличенном виде;
- Правоохранительным органам — на основании законного требования.
Все партнёры обязаны соблюдать требования 152-ФЗ. Данные обрабатываются исключительно на территории Российской Федерации.
6. Хранение и защита данных
Данные хранятся в дата-центрах, расположенных в Москве и Санкт-Петербурге. Применяемые меры защиты:
- Шифрование файлов: AES-256-GCM;
- Шифрование транзитных данных: TLS 1.2 / 1.3;
- Шифрование дисков и резервных копий;
- Контроль доступа на основе ролей (RBAC);
- Двухфакторная аутентификация для персонала с доступом к данным;
- Регулярный аудит безопасности и тест на проникновение.
Сроки хранения: регистрационные данные — на весь срок действия аккаунта + 3 года; журналы активности — 1 год; платёжные записи — 5 лет (в соответствии с требованиями бухгалтерского учёта).
7. Cookies и аналитика
Мы используем следующие виды файлов cookie:
- Необходимые — обеспечивают работу аутентификации и базовых функций. Не могут быть отключены.
- Функциональные — запоминают настройки интерфейса (язык, тема). Могут быть отключены.
- Аналитические — Яндекс.Метрика в режиме без идентификации. Могут быть отключены.
Управлять настройками cookie можно в разделе «Настройки» вашего аккаунта.
8. Ваши права
В соответствии с 152-ФЗ вы вправе:
- получить информацию об обработке ваших персональных данных;
- запросить копию хранимых персональных данных;
- потребовать исправления неточных данных;
- потребовать удаления данных («право на забвение»);
- отозвать согласие на обработку в любой момент;
- подать жалобу в Роскомнадзор.
Для реализации прав направьте запрос на privacy@taigalabs.ru. Ответ предоставляется в течение 30 дней.
9. Данные детей
Сервис не предназначен для лиц до 14 лет. Если вам стало известно, что ребёнок до 14 лет зарегистрировал аккаунт без согласия законного представителя, сообщите нам на privacy@taigalabs.ru — мы удалим данные.
10. Изменения политики
При существенных изменениях мы уведомляем пользователей по электронной почте за 30 дней. Актуальная редакция всегда доступна по адресу taigalabs.ru/privacy.