Раздел 01
Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») распространяется на Общество с ограниченной ответственностью «ИнфоСист» (ОГРН 1076673003450, ИНН 6673160070), осуществляющее деятельность под торговой маркой SMS-Host (далее — «Оператор», «мы»).
Политика устанавливает порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), которые взаимодействуют с сайтом sms-host.ru и сервисом массовых SMS-рассылок SMS-Host.
Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных, а также нормативными документами Роскомнадзора.
Принятие условий. Используя наш сайт или сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с её условиями. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование сервиса.
Раздел 02
Какие данные мы собираем
Оператор обрабатывает только те данные, которые необходимы для предоставления сервиса SMS-рассылок и исполнения договорных обязательств. Мы не собираем и не обрабатываем данные в объёме, превышающем заявленные цели.
2.1. Данные, предоставляемые пользователем напрямую
- Фамилия, имя, отчество — при регистрации учётной записи и заключении договора.
- Номер мобильного телефона — для верификации учётной записи и двухфакторной аутентификации.
- Адрес электронной почты — для входа в личный кабинет, получения счетов, уведомлений и служебных сообщений.
- Реквизиты юридического лица или ИП (ИНН, КПП, наименование, юридический адрес, банковские реквизиты) — при оформлении договора с организацией.
- Платёжная информация — обрабатывается платёжными агрегаторами напрямую; номера банковских карт не хранятся на серверах Оператора.
2.2. Данные, собираемые автоматически
- IP-адрес и геолокация на уровне города — для безопасности и выявления подозрительных входов.
- Данные браузера и устройства (User-Agent, тип и версия ОС) — для корректного отображения интерфейса.
- Файлы cookie и аналогичные технологии — подробнее описаны в разделе 7.
- Журналы активности (логи входов, отправленных рассылок, обращений к API) — для обеспечения безопасности и разрешения спорных ситуаций.
2.3. Данные о получателях SMS
В рамках оказания услуг Пользователь (клиент Оператора) загружает базы номеров телефонов получателей SMS. Оператор обрабатывает эти номера исключительно в целях маршрутизации и доставки сообщений. Пользователь несёт самостоятельную ответственность за наличие согласия получателей на получение рекламных или информационных сообщений в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
Раздел 03
Цели обработки данных
Оператор обрабатывает персональные данные в следующих целях:
- Регистрация и идентификация пользователей в сервисе SMS-Host.
- Заключение, исполнение и учёт договоров об оказании услуг.
- Предоставление доступа к личному кабинету и функциям API.
- Обработка платежей, выставление счетов и предоставление закрывающих документов.
- Техническая поддержка и обработка обращений пользователей.
- Отправка транзакционных уведомлений (статусы рассылок, пополнение баланса, смена пароля).
- Обеспечение информационной безопасности и предотвращение мошенничества.
- Исполнение требований законодательства Российской Федерации.
- Улучшение качества сервиса на основе агрегированной статистики использования.
Оператор не использует персональные данные для продажи третьим лицам, таргетированной рекламы в пользу сторонних компаний или принятия автоматизированных решений, которые влекут юридически значимые последствия для субъекта.
Раздел 04
Правовые основания обработки
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных»:
- Согласие субъекта — при регистрации в сервисе пользователь выражает согласие на обработку персональных данных путём акцепта настоящей Политики (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ).
- Исполнение договора — обработка данных, необходимых для заключения и исполнения договора на оказание услуг, стороной которого является субъект (ст. 6, ч. 1, п. 5).
- Исполнение требований законодательства — обработка в целях выполнения обязанностей, возложенных на Оператора нормативными правовыми актами РФ (ст. 6, ч. 1, п. 2), в том числе Налоговым кодексом, законодательством о бухгалтерском учёте и об операторах связи.
- Законный интерес Оператора — обработка в целях обеспечения безопасности, предотвращения мошенничества и улучшения качества сервиса, при условии, что такой интерес не противоречит правам и свободам субъекта (ст. 6, ч. 1, п. 7).
Раздел 05
Хранение и защита данных
5.1. Место хранения
Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям статьи 18.1 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.
5.2. Сроки хранения
- Данные учётной записи и договорная документация — 5 лет с момента расторжения договора или удаления аккаунта (в соответствии с требованиями налогового и бухгалтерского законодательства).
- Журналы отправленных сообщений и логи API — 1 год с даты отправки.
- Журналы безопасности (логи входов) — 6 месяцев.
- Данные cookie-сессий — до закрытия браузера или истечения срока действия cookie.
5.3. Технические меры защиты
- Шифрование данных при передаче по протоколу TLS 1.2 / 1.3.
- Хранение паролей исключительно в виде хэша (bcrypt).
- Разграничение прав доступа сотрудников к персональным данным.
- Регулярное резервное копирование и проверка целостности данных.
- Мониторинг подозрительной активности и система обнаружения вторжений.
- Двухфакторная аутентификация для административного доступа.
5.4. Уничтожение данных
По истечении сроков хранения персональные данные уничтожаются или обезличиваются в соответствии с требованиями статьи 21 Федерального закона № 152-ФЗ. Уничтожение подтверждается внутренним актом.
Раздел 06
Права субъектов персональных данных
В соответствии с главой 3 Федерального закона № 152-ФЗ вы как субъект персональных данных имеете следующие права:
- Право на доступ — получить подтверждение факта обработки ваших данных и копию обрабатываемых сведений.
- Право на уточнение — потребовать исправления неточных, неполных или устаревших данных.
- Право на удаление — потребовать удаления данных, если основания для их обработки отпали или вы отозвали согласие (за исключением данных, хранение которых обязательно по закону).
- Право на ограничение обработки — потребовать приостановить использование данных на период их проверки или урегулирования спора.
- Право на отзыв согласия — отозвать ранее данное согласие на обработку данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
- Право на обжалование — обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.
Для реализации любого из перечисленных прав направьте письменный запрос на электронный адрес boris.pogonchik@gmail.com или по почте на юридический адрес Оператора. Мы рассмотрим ваш запрос в течение 30 дней с момента его получения.
Раздел 07
Файлы cookie
Сайт sms-host.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Cookie позволяют сайту запомнить ваши предпочтения и обеспечивают корректную работу сервиса.
7.1. Типы используемых файлов cookie
- Необходимые cookie — обеспечивают авторизацию, безопасность сессии и базовую функциональность. Не могут быть отключены.
- Аналитические cookie — собирают анонимную статистику посещений для улучшения сайта. Используются только при наличии вашего согласия.
- Функциональные cookie — сохраняют ваши настройки (например, язык интерфейса).
7.2. Управление cookie
Вы можете в любое время управлять файлами cookie через настройки вашего браузера: ограничить или запретить их сохранение, а также удалить уже сохранённые файлы. Обратите внимание, что отключение необходимых cookie может нарушить работу личного кабинета.
Инструкции по управлению cookie доступны в справочных разделах популярных браузеров: Chrome, Firefox, Safari, Edge.
Раздел 08
Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:
- Операторы мобильной связи — для маршрутизации SMS-сообщений передаются только номера телефонов получателей и текст сообщений (без иных персональных данных отправителя).
- Платёжные сервисы — для обработки платежей используются сертифицированные платёжные агрегаторы. Данные карт не поступают на серверы Оператора.
- Провайдеры инфраструктуры — хостинг и серверная инфраструктура, расположенная на территории РФ, эксплуатируется по договорам с обязательствами о конфиденциальности.
- По требованию закона — в случаях, прямо предусмотренных действующим законодательством РФ (запросы судов, правоохранительных органов, Роскомнадзора).
При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает их соответствие требованиям Федерального закона № 152-ФЗ путём заключения соответствующих договоров.
Раздел 09
Изменения политики
Оператор вправе вносить изменения в настоящую Политику конфиденциальности. При существенных изменениях мы уведомим пользователей по электронной почте или через уведомление в личном кабинете не позднее чем за 10 дней до вступления изменений в силу.
Актуальная версия Политики всегда размещена по адресу sms-host.ru/privacy.html. Дата последнего обновления указана в шапке документа. Продолжение использования сервиса после вступления изменений в силу означает принятие новой редакции Политики.
Раздел 10
Контактная информация
По вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору любым удобным способом:
Реквизиты оператора персональных данных