Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих веб-сервис Mocardo (доступный по адресу https://mocardo.ru).

1.2. Политика составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных.

1.3. Использование сервиса Mocardo означает полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Состав обрабатываемых данных

2.1. Сервис обрабатывает следующие категории персональных и технических данных:

• Данные учетной записи: адрес электронной почты (Email), зашифрованный пароль (хэшированный с использованием криптографической соли);
• Пользовательские материалы: фотографии товаров, названия брендов и характеристики товаров, загружаемые Пользователем для создания карточек;
• Платежные сведения: идентификатор заказа, статус оплаты и сумма транзакции. (Внимание: полные реквизиты банковских карт обрабатываются на защищенной стороне платежного шлюза ЮKassa и не сохраняются на серверах Mocardo);
• Технические данные: файлы cookies, IP-адрес, тип браузера, операционная система, дата и время посещения, идентификаторы сессий для корректной работы личного кабинета.

3. Цели обработки персональных данных

3.1. Сбор и обработка данных осуществляется исключительно для следующих целей:

• Исполнение договора публичной оферты и предоставление доступа к личному кабинету;
• Обеспечение работы генерации карточек, сохранения проектов в разделе «Мои материалы»;
• Учет баланса коинов и фискализация платежей (отправка электронных чеков по 54-ФЗ);
• Оказание технической и клиентской поддержки пользователей;
• Предотвращение мошенничества, злоупотребления квотами и обеспечение информационной безопасности сервиса.

4. Порядок и условия обработки персональных данных

4.1. Обработка данных осуществляется с использованием средств автоматизации. Хранение баз данных сервиса осуществляется на защищенных серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ (локализация персональных данных граждан РФ).

4.2. Исполнитель обязуется не передавать полученные персональные данные третьим лицам, за исключением случаев:

• Передачи данных уполномоченной платежной системе (ЮKassa) для проведения платежей Пользователя;
• Исполнения требований законодательства РФ по официальным запросам правоохранительных или судебных органов.

5. Защита и безопасность данных

5.1. Для защиты данных от несанкционированного доступа, изменения или уничтожения применяются современные протоколы шифрования:

• Все соединения осуществляются по защищенному протоколу HTTPS с шифрованием TLS/SSL;
• Пароли пользователей хранятся исключительно в виде криптографического хэша (PBKDF2/SHA-512 с уникальной солью) и не могут быть прочитаны сотрудниками сервиса;
• Сессионные токены защищены флагами безопасности HttpOnly и SameSite.

6. Права Пользователя

6.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или незаконно полученными;
• Отозвать свое согласие на обработку персональных данных, направив письменное заявление на электронную почту privacy@mocardo.ru.

6.2. В случае отзыва согласия на обработку персональных данных Сервис вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством РФ (например, для соблюдения сроков хранения финансовой отчетности).

7. Файлы Cookies

7.1. Сервис использует сессионные файлы cookies исключительно для аутентификации в личном кабинете и сохранения состояния рабочего холста. Пользователь может отключить cookies в настройках своего браузера, однако это может ограничить доступ к сохранению проектов.

8. Контакты по вопросам конфиденциальности