Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сайта promosave.ru (далее — «Сайт»), принадлежащего PromoSave (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Используя Сайт, вы подтверждаете, что ознакомлены с условиями Политики и даёте своё согласие на обработку персональных данных в соответствии с условиями настоящей Политики.

1.4. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на данной странице с указанием даты последнего обновления.

2.1. Оператор собирает следующие категории данных пользователей:

• Адрес электронной почты — предоставляется пользователем добровольно при подписке на рассылку, использовании PromoSave Сейф или отправке заявки на получение предложения.
• Хеш IP-адреса — собирается автоматически при посещении Сайта. Оператор не хранит IP-адрес в открытом виде; используется необратимое хеширование (SHA-256) для аналитических целей и защиты от злоупотреблений.
• User Agent — данные о браузере и операционной системе, собираемые автоматически для обеспечения корректной работы Сайта.
• UTM-параметры — данные о источнике перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), собираемые автоматически для оценки эффективности маркетинговых каналов.
• Данные о поведении на Сайте — информация о просмотренных страницах, нажатых ссылках, применённых промокодах и совершённых переходах на сайты партнёров.

2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).

2.3. Оператор не требует и не собирает данные паспортов, СНИЛС, банковских карт или иных документов, удостоверяющих личность.

3.1. Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к сервисам Сайта, включая поиск промокодов и предложений.
• Отправка выбранных предложений на адрес электронной почты пользователя (при наличии согласия).
• Ведение статистики посещений и анализа пользовательского поведения для улучшения сервиса.
• Регистрация переходов на сайты партнёров для корректного учёта партнёрских программ.
• Направление рекламных и информационных материалов (при наличии отдельного согласия пользователя).
• Защита от мошенничества, спама и иных злоупотреблений.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 Закона о персональных данных) — для обработки email-адреса, отправки предложений и рекламных рассылок.
• Исполнение договора (ст. 6 п. 1 пп. 5 Закона о персональных данных) — для предоставления функционала Сайта.
• Законные интересы Оператора (ст. 6 п. 1 пп. 7 Закона о персональных данных) — для аналитики, предотвращения мошенничества и улучшения сервиса.

5.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей их обработки, но не более:

• Email-адрес — до момента отзыва согласия пользователем или удаления учётной записи.
• Хеш IP-адреса и User Agent — не более 90 дней с момента сбора.
• UTM-параметры и данные о переходах — не более 180 дней с момента сбора.
• Логи событий — не более 365 дней с момента создания записи.

5.2. По истечении указанных сроков данные удаляются или анонимизируются.

6.1. Пользователь имеет право на осуществление следующих действий в отношении своих персональных данных:

• Доступ — получение информации об обрабатываемых персональных данных.
• Исправление — внесение изменений в персональные данные, если они являются неполными или устаревшими.
• Удаление — требование об удалении персональных данных. Оператор удаляет данные в течение 30 рабочих дней с момента получения запроса.
• Отзыв согласия — отзыв ранее данного согласия на обработку персональных данных, что не влияет на законность обработки до момента отзыва.
• Обращение в уполномоченный орган — подача жалобы в Роскомнадзор при нарушении прав на защиту персональных данных.

6.2. Для реализации своих прав пользователь может направить запрос на адрес электронной почты: ecommerceagency@yandex.ru с темой письма «Запрос на обработку персональных данных». Запрос должен содержать имя пользователя и описание требования.

7.1. Сайт использует файлы cookie для обеспечения работоспособности и улучшения пользовательского опыта.

7.2. Используются следующие типы cookie:

• Необходимые (технические) — обеспечивают корректную работу Сайта, запоминание пользовательских настроек и предпочтений. Без этих cookie Сайт не может функционировать надлежащим образом.
• Аналитические — используются для сбора статистики о посещениях и поведении пользователей на Сайте. Данные собираются в агрегированном виде и не позволяют идентифицировать конкретного пользователя.
• Маркетинговые — используются для оценки эффективности рекламных кампаний и ретаргетинга. Применяются только при наличии согласия пользователя.

7.3. Пользователь может управлять настройками cookie в своём браузере, включая их отключение. При отключении cookie функциональность Сайта может быть ограничена.

8.1. Сайт использует сервис Яндекс.Метрика для сбора и анализа статистических данных о посещениях и поведении пользователей.

8.2. Яндекс.Метрика использует файлы cookie для сбора данных о взаимодействии пользователя с Сайтом. Собранные данные обрабатываются в агрегированном виде.

8.3. Передача данных Яндексу регулируется Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

8.4. Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив соответствующее расширение для браузера или воспользовавшись настройками Яндекса.

9.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Пользователь дал явное согласие на передачу данных.
• Передача необходима для использования сервисов партнёров (партнёрские сети: admitad, CityAds, EPN, Travelpayouts и др.) для учёта переходов и конверсий. При этом передаётся только техническая информация, необходимая для трекинга (идентификатор клика), без персональных данных.
• Передача предусмотрена действующим законодательством Российской Федерации.

9.2. При обработке данных с привлечением обработчиков (хостинг-провайдеры, сервисы аналитики), Оператор обеспечивает заключение соответствующих договоров, предусматривающих обязательства обработчика по обеспечению конфиденциальности и безопасности данных.

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. Применяемые меры безопасности включают:

• Использование HTTPS-шифрования для передачи данных между браузером пользователя и сервером.
• Хеширование IP-адресов пользователей (необратимое преобразование).
• Ограничение доступа к персональным данным для сотрудников Оператора на основе принципа минимальных привилегий.
• Регулярное обновление программного обеспечения и систем безопасности серверов.
• Резервное копирование данных для предотвращения их утраты.

10.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных, передаваемых по сети Интернет.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Email: ecommerceagency@yandex.ru
• Сайт: promosave.ru

Срок рассмотрения обращений — не более 30 рабочих дней с момента получения запроса.