Политика конфиденциальности Pumpynotes

1. Кто мы и сфера действия настоящей политики

Pumpynotes, это веб-приложение для повышения продуктивности, предоставляемое по модели «программное обеспечение как услуга» (SaaS), которое объединяет в едином рабочем пространстве календарь, блочные заметки и мультивалютный учёт личных и бизнес-финансов, а также общие рабочие пространства для команд. В настоящей Политике конфиденциальности «Pumpynotes», «мы», «нас» и «наш» обозначают оператора сервиса Pumpynotes, а «вы» или «ваш» обозначают любое физическое лицо, которое использует сервис или иным образом взаимодействует с нами.

Для целей GDPR Pumpynotes выступает в качестве «контролёра данных» в отношении персональных данных, описанных в настоящей политике, а в соответствии с KVKK, в качестве «контролёра данных» (veri sorumlusu). Это означает, что мы несём ответственность за определение того, как и почему обрабатываются ваши персональные данные.

Настоящая Политика конфиденциальности применяется ко всем персональным данным, которые мы обрабатываем в связи с приложением Pumpynotes, нашим веб-сайтом и любыми услугами, функциями или коммуникациями, которые мы предоставляем. В ней описывается, какие данные мы собираем, почему мы их собираем, на какие правовые основания мы опираемся, как долго мы их храним, с кем мы их передаём и какими правами вы обладаете. В настоящее время сервис предлагается в формате публичной бета-версии, и настоящая политика применяется в течение бета-периода и после него, если только мы не опубликуем обновлённую версию.

Наш сервис предлагается глобальной аудитории при значительном присутствии в Европейском союзе и Турции. По этой причине мы разработали настоящую политику с учётом требований как GDPR, так и KVKK и в соответствии с ними. Там, где две эти системы используют различную терминологию для схожих понятий, мы стремились учесть обе.

2. Данные, которые мы собираем

Данные учётной записи. Когда вы создаёте и поддерживаете учётную запись Pumpynotes, мы собираем информацию, необходимую для настройки и работы этой учётной записи. Как правило, это включает ваш адрес электронной почты, ваше имя или отображаемое имя, ваш пароль в надёжно хешированном виде, настройки вашей учётной записи и рабочего пространства, выбранный вами язык и предпочтения, а также, где это применимо, информацию о рабочем пространстве, к которому вы принадлежите, и о вашей роли в общем командном рабочем пространстве.

Создаваемый вами контент. Основная цель Pumpynotes, позволить вам создавать и упорядочивать ваш собственный контент. Сюда относятся заметки и блоки заметок, которые вы пишете, события календаря, которые вы планируете, и финансовые записи, которые вы вносите, включая суммы, валюты, категории, описания и любые личные или бизнес-финансовые сведения, которые вы решите внести. Этот контент принадлежит вам, и мы обрабатываем его от вашего имени для предоставления сервиса. Мы не используем создаваемый вами контент для рекламы и не продаём его.

Данные об использовании и технические данные. Когда вы используете приложение, мы автоматически собираем определённую информацию об использовании и техническую информацию. Это может включать тип вашего устройства и браузера, операционную систему, IP-адрес, приблизительное местоположение, определяемое по вашему IP-адресу, языковые настройки, используемые вами страницы и функции, даты и время вашей активности, страницы перехода и выхода, а также диагностические данные и журналы, формируемые при использовании сервиса или при возникновении ошибок. Эта информация помогает нам обеспечивать работу, безопасность и совершенствование сервиса.

Платёжные данные. Когда вы приобретаете платную подписку (Free, Pro, Enterprise или Enterprise+, с ежемесячной или ежегодной оплатой), платежи обрабатываются Paddle.com, который выступает в качестве продавца-плательщика (Merchant of Record) и продавца подписки. Paddle осуществляет оформление заказа, выставление счетов, продление подписок, а также расчёт и перечисление применимых налогов и НДС. Pumpynotes не собирает, не видит и не хранит полные номера ваших платёжных карт. Мы получаем от Paddle ограниченную платёжную информацию, необходимую для управления вашей подпиской, такую как план и статус вашей подписки, страна выставления счёта, последние несколько цифр или тип карты, если они предоставлены, ссылки на счета-фактуры, а также события продления или отмены. Для получения сведений о том, как Paddle обрабатывает ваши данные в качестве самостоятельного контролёра, пожалуйста, ознакомьтесь с уведомлением о конфиденциальности Paddle.

3. Как мы используем ваши данные

Мы используем ваши персональные данные для предоставления, обеспечения работы и поддержания сервиса Pumpynotes, включая создание и аутентификацию вашей учётной записи, хранение и отображение создаваемых вами заметок, событий и финансовых записей, обеспечение работы общих командных рабочих пространств, а также синхронизацию ваших данных между сеансами и устройствами.

Мы используем данные учётной записи и платёжные данные для управления вашей подпиской, обработки и подтверждения платежей через Paddle, отправки вам транзакционных сообщений, таких как подтверждения учётной записи, оповещения о безопасности, уведомления о выставлении счетов и продлении, а также важные служебные объявления, и для оказания клиентской поддержки, когда вы обращаетесь к нам.

Мы используем данные об использовании, технические данные и журналы для мониторинга и обеспечения безопасности, стабильности и производительности сервиса, для выявления, предотвращения и расследования мошенничества, злоупотреблений и технических проблем, для отладки и устранения ошибок, а также для понимания того, как используется сервис, чтобы мы могли совершенствовать существующие функции и разрабатывать новые.

При наличии вашего согласия мы можем использовать ваши контактные данные для отправки вам необязательных обновлений о продукте, информационных рассылок или иных несущественных сообщений. Вы можете отозвать это согласие в любое время. Мы также можем использовать агрегированные или обезличенные данные, которые больше не позволяют вас идентифицировать, в статистических и аналитических целях.

4. Правовые основания обработки

В соответствии с GDPR (статья 6) и соответствующими положениями KVKK (статьи 5 и 6) мы обрабатываем ваши персональные данные только при наличии действительного правового основания для этого. Основания, на которые мы опираемся, описаны ниже.

Исполнение договора. Мы обрабатываем данные вашей учётной записи, создаваемый вами контент, а также ваши платёжные данные и данные о подписке, поскольку это необходимо для предоставления вам сервиса Pumpynotes и исполнения нашего договора с вами в соответствии с нашими Условиями использования. Без этих данных мы не можем создать вашу учётную запись, хранить ваш контент или предоставить выбранную вами подписку.

Согласие. Там, где закон требует согласия, или там, где мы его запрашиваем, мы опираемся на ваше согласие, например в отношении необязательных маркетинговых сообщений и несущественных файлов cookie или аналитики. Вы можете отозвать своё согласие в любое время, и это не влияет на законность обработки, осуществлённой до отзыва.

Законные интересы. Мы обрабатываем определённые данные об использовании, технические данные и журналы на основании наших законных интересов в обеспечении безопасности сервиса, предотвращении мошенничества и злоупотреблений, поддержании и совершенствовании сервиса, а также во взаимодействии с вами по вопросам вашей учётной записи. Когда мы опираемся на законные интересы, мы соотносим наши интересы с вашими правами и свободами и не будем использовать это основание, если ваши интересы преобладают над нашими.

Правовые обязательства. Мы обрабатываем некоторые данные, такие как платёжные и транзакционные записи, когда это необходимо для соблюдения правовых обязательств, которым мы подчиняемся, включая требования в области налогообложения, бухгалтерского учёта и ведения документации, а также для реагирования на законные запросы компетентных органов. В соответствии с KVKK обработка также может осуществляться в случаях, когда это прямо разрешено законом или является обязательным для соблюдения нами правового обязательства.

5. Файлы cookie и аналитика

Мы используем файлы cookie и аналогичные технологии, такие как локальное хранилище и схожие идентификаторы, для обеспечения работы сервиса и понимания того, как он используется. Строго необходимые файлы cookie требуются для основной функциональности, такой как поддержание вашего входа в систему, сохранение вашего сеанса, запоминание ваших предпочтений и защита безопасности сервиса. Они являются необходимыми и не могут быть отключены, если вы хотите пользоваться приложением.

Мы также можем использовать аналитические файлы cookie или технологии для измерения производительности, чтобы собирать информацию о том, как посетители и пользователи взаимодействуют с сервисом, например о том, какие функции используются и как работает приложение. Это помогает нам выявлять проблемы и улучшать пользовательский опыт. Там, где эти технологии не являются строго необходимыми, мы будем запрашивать ваше согласие до их использования в соответствии с применимым законодательством.

Вы можете управлять файлами cookie или удалять их через настройки вашего браузера, а там, где мы предлагаем баннер о файлах cookie или согласии, вы можете управлять своими предпочтениями там. Обратите внимание, что отключение определённых файлов cookie может повлиять на доступность или функциональность отдельных частей сервиса. Там, где мы используем сторонних поставщиков аналитики, эти поставщики обрабатывают данные от нашего имени в рамках соответствующих соглашений.

6. Как мы передаём данные и наши субобработчики

Мы не продаём ваши персональные данные. Мы передаём персональные данные только так, как описано в настоящей политике, и только сторонам, которые помогают нам обеспечивать работу сервиса, либо в случаях, когда это требуется по закону. Третьи стороны, которые обрабатывают персональные данные от нашего имени или в связи с сервисом, выступают в качестве наших субобработчиков либо, где это применимо, в качестве независимых контролёров.

Платежи: Paddle. Paddle.com выступает в качестве продавца-плательщика (Merchant of Record) в отношении наших платных подписок и обрабатывает все платежи, оформление заказов, выставление счетов, продления, а также применимые налоги и НДС. Paddle обрабатывает ваши платёжные данные напрямую; Pumpynotes не собирает и не хранит ваши полные данные карты. Paddle обрабатывает соответствующие персональные и платёжные данные для выполнения вашей покупки и для соблюдения собственных правовых обязательств в качестве продавца-плательщика.

Поставщик хостинга. Мы используем авторитетного поставщика облачного хостинга и инфраструктуры для размещения приложения Pumpynotes, хранения ваших данных и обеспечения работы серверов и баз данных, на которых работает сервис. Этот поставщик обрабатывает персональные данные от нашего имени исключительно для предоставления услуг хостинга и инфраструктуры в рамках соглашения об обработке данных, которое требует надлежащих мер конфиденциальности и безопасности.

Поставщик услуг доставки электронной почты. Мы используем стороннюю службу доставки электронной почты для отправки транзакционных и, где это применимо, необязательных сообщений, таких как сообщения о подтверждении учётной записи, уведомления о безопасности и выставлении счетов, а также обновления о продукте. Этот поставщик обрабатывает адрес электронной почты и содержание сообщений, необходимые для доставки этих писем от нашего имени.

Иное раскрытие. Мы также можем раскрывать персональные данные, когда это необходимо для соблюдения применимого законодательства, нормативных актов, юридических процедур или подлежащего исполнению государственного или судебного запроса; для обеспечения соблюдения наших Условий использования; для защиты прав, имущества или безопасности Pumpynotes, наших пользователей или иных лиц; либо в связи со слиянием, поглощением, финансированием или продажей активов, в каковом случае мы предпримем меры для обеспечения того, чтобы ваши данные продолжали оставаться защищёнными.

7. Международная передача данных и гарантии

Поскольку мы работаем по всему миру и используем поставщиков услуг, которые могут находиться в разных странах, ваши персональные данные могут передаваться, храниться или обрабатываться в странах за пределами вашей собственной, в том числе за пределами Европейской экономической зоны (ЕЭЗ) и за пределами Турции. Законодательство о защите данных в этих странах может отличаться от законодательства вашей юрисдикции.

Когда мы передаём персональные данные на международном уровне, мы предпринимаем меры для обеспечения того, чтобы они оставались защищёнными на уровне, соответствующем настоящей политике и применимому законодательству. В отношении передачи данных из ЕЭЗ мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии, передачу в страны, признанные Европейской комиссией обеспечивающими адекватный уровень защиты, либо иные законные механизмы передачи, наряду с дополнительными мерами там, где это необходимо.

В отношении передачи персональных данных за рубеж, подпадающей под действие KVKK, мы осуществляем такую передачу в соответствии с условиями, установленными турецким законодательством о защите данных, что может включать получение вашего явного согласия там, где это требуется, опору на решение об адекватности, либо введение письменных обязательств или иных гарантий, утверждённых компетентным турецким органом. Вы можете связаться с нами, чтобы получить дополнительную информацию о гарантиях, которые мы применяем к той или иной конкретной передаче.

8. Сроки хранения данных

Мы храним персональные данные только в течение времени, необходимого для целей, для которых они были собраны, включая предоставление вам сервиса, соблюдение наших правовых, налоговых и бухгалтерских обязательств, разрешение споров и обеспечение исполнения наших соглашений.

Пока ваша учётная запись активна, мы храним данные вашей учётной записи и создаваемый вами контент (ваши заметки, события и финансовые записи), чтобы сервис мог функционировать. Если вы удаляете определённый контент, он удаляется из вашего активного рабочего пространства, хотя остаточные копии могут сохраняться в резервных копиях в течение ограниченного периода до того, как они будут перезаписаны или удалены в ходе обычного цикла резервного копирования.

Когда вы закрываете свою учётную запись или после периода длительной неактивности, мы удалим или обезличим ваши персональные данные в разумные сроки, за исключением случаев, когда мы обязаны или вправе хранить определённые данные дольше. Например, платёжные и транзакционные записи могут храниться в течение периода, требуемого применимым налоговым и бухгалтерским законодательством. Как только хранение перестаёт быть необходимым или требуемым по закону, мы надёжно удаляем или безвозвратно обезличиваем данные.

9. Меры безопасности

Мы серьёзно относимся к безопасности ваших персональных данных и применяем надлежащие технические и организационные меры для их защиты от несанкционированного или незаконного доступа, раскрытия, изменения, утраты или уничтожения. Эти меры включают шифрование данных при передаче с использованием отраслевых стандартных протоколов, шифрование данных при хранении там, где это уместно, надёжное хеширование паролей, средства контроля доступа, ограничивающие доступ к персональным данным теми, кому он необходим, средства сетевой и прикладной безопасности, ведение журналов и мониторинг, а также регулярный пересмотр наших практик безопасности.

Мы требуем от наших субобработчиков поддерживать надлежащие меры безопасности и обрабатывать персональные данные только по нашим указаниям и при соблюдении обязательств о конфиденциальности. Мы ограничиваем доступ к вашему контенту уполномоченным сотрудникам и процессам, которым он необходим для обеспечения работы сервиса.

Хотя мы прилагаем большие усилия для защиты ваших данных, ни один метод передачи через интернет и ни один метод электронного хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы также играете важную роль в обеспечении сохранности своих данных, используя надёжный, уникальный пароль, сохраняя конфиденциальность своих учётных данных и оперативно уведомляя нас, если вы подозреваете какое-либо несанкционированное использование вашей учётной записи. В случае нарушения безопасности персональных данных, которое с большой вероятностью затронет ваши права, мы уведомим соответствующий надзорный орган и, где это требуется, затронутых пользователей в соответствии с применимым законодательством.

10. Ваши права в соответствии с GDPR и KVKK

В зависимости от вашего местонахождения и применимого законодательства вы обладаете рядом прав в отношении ваших персональных данных. В соответствии с GDPR и KVKK к ним относятся право на доступ к вашим персональным данным и получение информации о том, как они обрабатываются; право на исправление, то есть на коррекцию неточных или неполных данных; и право на удаление, позволяющее вам при определённых обстоятельствах требовать удаления ваших данных.

Вы также обладаете правом на ограничение обработки в определённых ситуациях; правом на переносимость данных, позволяющим вам получать определённые предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и передавать их другому контролёру там, где это технически осуществимо; а также правом возражать против обработки, осуществляемой на основании наших законных интересов, равно как и возражать против прямого маркетинга в любое время.

Там, где мы опираемся на ваше согласие, вы вправе отозвать это согласие в любое время, что не влияет на законность обработки, осуществлённой до отзыва. В соответствии с KVKK вы дополнительно обладаете правом узнавать, обрабатываются ли ваши данные, запрашивать информацию об обработке, узнавать цель обработки и используются ли ваши данные в соответствии с этой целью, знать третьих лиц, которым ваши данные передаются внутри страны или за рубеж, требовать уведомления таких третьих лиц об исправлениях или удалениях, а также возражать против любого результата, возникающего против вас вследствие анализа ваших данных исключительно автоматизированными средствами, равно как и требовать возмещения ущерба, возникшего вследствие незаконной обработки.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Мы ответим в сроки, требуемые применимым законодательством. Нам может потребоваться проверить вашу личность, прежде чем действовать по вашему запросу, и в некоторых случаях мы можем быть не в состоянии полностью выполнить запрос там, где закон позволяет или требует от нас хранить определённые данные. Обычно за реализацию ваших прав плата не взимается, хотя мы можем взимать разумную плату или отказать в действии, когда запрос является явно необоснованным или чрезмерным, в той мере, в какой это разрешено законом.

Если вы полагаете, что ваши права не были соблюдены, вы вправе подать жалобу в надзорный орган. В Европейском союзе это орган по защите данных в стране вашего проживания, месте работы или месте, где имело место предполагаемое нарушение. В Турции это Турецкое управление по защите персональных данных (Kişisel Verileri Koruma Kurumu, KVKK). Тем не менее мы были бы признательны за возможность рассмотреть ваши вопросы напрямую, прежде чем вы обратитесь в орган, поэтому мы рекомендуем вам сначала связаться с нами.

11. Конфиденциальность детей

Pumpynotes не предназначен для детей, и мы сознательно не собираем персональные данные детей, не достигших возраста, необходимого для предоставления согласия в соответствии с применимым законодательством. В Европейском союзе соответствующий минимальный возраст для предоставления согласия на онлайн-услуги может варьироваться от 13 до 16 лет в зависимости от страны, а в Турции к несовершеннолетним применяются аналогичные меры защиты.

Если вы не достигли применимого в вашей юрисдикции возраста, вам не следует пользоваться сервисом или предоставлять нам какие-либо персональные данные без участия и согласия родителя или законного представителя. Если нам станет известно, что мы собрали персональные данные ребёнка без надлежащего согласия, мы предпримем меры для оперативного удаления этих данных. Если вы полагаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу [email protected], чтобы мы могли предпринять соответствующие действия.

12. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, сервисе или правовых и нормативных требованиях. Когда мы вносим изменения, мы обновим дату или версию, указанную в политике, а в случае значительных изменений мы предоставим более заметное уведомление, например уведомление внутри приложения или по электронной почте.

Мы рекомендуем вам периодически просматривать настоящую политику, чтобы оставаться в курсе того, как мы защищаем ваши персональные данные. Ваше продолжение использования Pumpynotes после вступления в силу обновлённой политики свидетельствует о вашей осведомлённости о пересмотренной политике, а там, где изменения требуют вашего согласия в соответствии с применимым законодательством, мы запросим это согласие, прежде чем опираться на соответствующую обработку.

13. Как с нами связаться

Если у вас есть какие-либо вопросы, замечания или запросы в отношении настоящей Политики конфиденциальности или того, как мы обращаемся с вашими персональными данными, либо если вы желаете воспользоваться любым из ваших прав, вы можете связаться с нами по адресу [email protected]. Мы выступаем в качестве контролёра данных, ответственного за ваши персональные данные, и этот адрес электронной почты является основным контактным каналом по всем вопросам, связанным с конфиденциальностью, включая запросы в соответствии с GDPR и KVKK.

Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Турецкой Республики, без ущерба для каких-либо императивных прав и средств правовой защиты в области защиты данных, доступных вам в соответствии с законодательством страны вашего проживания, в том числе в соответствии с GDPR для пользователей в Европейской экономической зоне.