Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как компания, указанная в разделе 10 («Компания», «мы», «нас» или «наш»), обрабатывает персональные данные, когда вы пользуетесь kitUP («Сервис»).

Мы рады, что вы заинтересовались kitUP. Для предоставления вам нашего сервиса нам необходима определённая информация о вас (включая персональные данные — информацию, которая позволяет идентифицировать вас лично). Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем о вас, с какой целью и как мы её используем. Она также разъясняет, какими правами вы обладаете в отношении операций по обработке данных, которые вас затрагивают.

Ответственным лицом является физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имена, адреса электронной почты и т. д.).

С одной стороны, ваши данные собираются, когда вы сами их нам сообщаете. Это могут быть, например, данные, которые вы вводите в нашу контактную форму. Другие данные собираются автоматически при посещении веб-сайта нашими IT-системами. Это в первую очередь технические данные (например, интернет-браузер, операционная система или время запроса страницы). Сбор этих данных происходит автоматически, как только вы посещаете нашу платформу.

2.1 Как мы собираем ваши данные

Мы собираем ваши данные тремя различными способами:

• Автоматически при посещении нашего веб-сайта
• С помощью файлов cookie
• Посредством вашего добровольного ввода

2.2 Регистрационная информация

При регистрации в kitUP (для нашего бесплатного предложения, платной подписки или использования кода) мы собираем персональные данные, которые вы добровольно предоставляете нам при регистрации через ваше устройство доступа.

2.3 Регистрация на данном веб-сайте

Вы можете зарегистрироваться на нашей платформе для использования наших услуг. Мы используем введённые данные исключительно в целях использования соответствующего предложения, для которого вы зарегистрировались. Обязательная информация, запрашиваемая при регистрации, такая как имя и адрес электронной почты, должна быть предоставлена, в противном случае регистрация не может быть завершена.

2.4 Регистрация и вход через Facebook Connect

Вместо прямой регистрации на нашем веб-сайте вы можете зарегистрироваться с помощью Facebook Connect. Поставщиком данного сервиса является Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Если вы решите зарегистрироваться через Facebook Connect и нажмёте кнопку «Войти через Facebook», вы будете автоматически перенаправлены на платформу Facebook. Это связывает ваш профиль Facebook с нашим веб-сайтом или сервисами, предоставляя нам доступ к вашим данным, хранящимся на Facebook (учётные данные, контактная информация, данные событий). Эта информация используется для настройки, предоставления и персонализации вашего аккаунта.

Для получения дополнительной информации ознакомьтесь с Условиями использования Facebook и Политикой конфиденциальности Facebook.

2.5 Регистрация и вход через Google Connect

Вместо прямой регистрации на нашем веб-сайте вы также можете зарегистрироваться через Google. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Если вы решите зарегистрироваться через Google и нажмёте кнопку «Войти через Google», вы будете перенаправлены на платформу Google. Это связывает ваш профиль Google с нашим веб-сайтом или сервисами, предоставляя нам доступ к вашему имени, фамилии, адресу электронной почты, имени пользователя, URL-адресу профиля Google и избранному изображению. Эта информация используется для настройки, предоставления и персонализации ваших аккаунтов.

Для получения дополнительной информации ознакомьтесь с Условиями предоставления услуг Google и Политикой конфиденциальности Google.

2.6 Серверные лог-файлы

Наш провайдер платформы автоматически собирает и сохраняет информацию в так называемых серверных лог-файлах, которые ваш браузер автоматически передаёт нам. Это тип и версия браузера, используемая операционная система, URL-адрес реферера, имя хоста обращающегося компьютера, время запроса к серверу и IP-адрес. Данные используются исключительно для обеспечения безопасности данных и анализа ошибок. Объединение этих данных с другими источниками данных не производится. Основанием для обработки данных является Art. 6 (1) lit. b GDPR. Серверные лог-файлы автоматически удаляются через 2 недели.

2.7 Мобильный рекламный идентификатор

Если пользователь не отключил эту функцию, мы собираем мобильный рекламный идентификатор, предоставляемый вашим мобильным устройством. Если вы не хотите, чтобы мы собирали этот мобильный рекламный идентификатор, вы всегда можете отключить или изменить это на своём устройстве.

2.8 Социальные плагины

Наши страницы содержат кнопки различных социальных сетей, чтобы вы могли рекомендовать наши предложения, сервисы и/или продукты другим заинтересованным людям. При нажатии на такую кнопку оператору сайта отправляются данные, такие как ваш текущий IP-адрес, информация о браузере и устройстве доступа (тип и операционная система), разрешение экрана, установленные плагины, реферер (откуда вы пришли на сайт) и текущий URL.

2.9 Рассылка

При подписке на нашу рассылку ваш адрес электронной почты будет использоваться для информационных и рекламных целей. Разумеется, это добровольно, и вы можете отписаться в любое время после дачи согласия.

2.10 Платёжная информация

Если вы используете наш бесплатный доступ, любой из наших пробных периодов или любую из наших подписок, либо совершаете покупку через Сервис, данные кредитной карты и другая финансовая информация, необходимая для обработки платежа, собирается и хранится у поставщика платёжных услуг. Мы сами получаем от платёжных провайдеров очень мало информации о вас.

3.1 Как мы работаем с партнёрами

В некоторых случаях ваши данные также обрабатываются с помощью сторонних поставщиков различных онлайн-сервисов. Однако это исключительно регулируется договорами об обработке данных, и обработка является инструкционно-связанной, так что мы всегда сохраняем ответственность за обработку.

3.2 Контактная форма и Zendesk

Мы используем систему тикетов Zendesk для обработки обращений клиентов — платформу обслуживания клиентов компании Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102 (USA). Мы заключили «Договор об обработке данных» с Zendesk, в котором обязываем Zendesk защищать данные наших клиентов, не раскрывать их третьим лицам и соблюдать положения стандартных договорных условий в соответствии с Art. 46 GDPR в случае передачи персональных данных в США.

3.3 Инструменты аналитики и реклама

Мы используем аналитическую технологию adjust GmbH, Saarbrücker Str. 36, 10405 Berlin («Adjust»). Обработка данных осуществляется на основании наших законных интересов (Art. 6 (1) lit. f GDPR) в анализе поведения пользователей и оптимизации нашего веб-сайта и рекламы. Adjust от нашего имени собирает и использует параметры, указанные в разделе «Социальные плагины» (такие как IP-адрес, информация о браузере и устройстве доступа), хешированный адрес электронной почты, указанный при регистрации, и, если не отключено пользователем, временные идентификационные номера устройств.

В целях оптимизации маркетинга мы отправляем, если это не отключено пользователем в системных настройках устройства, мобильный рекламный идентификатор, хешированный адрес электронной почты, указанный при регистрации, и параметры, указанные в разделе «Социальные плагины», в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»). Мы заключили «Договор об обработке данных» с Google в соответствии с Art. 46 GDPR.

Мы используем следующие сервисы Google:

• Google AdSense: Использует файлы cookie и веб-маяки для анализа использования веб-сайта и показа релевантной рекламы.
• Google AdWords и отслеживание конверсий: Использует файлы cookie отслеживания конверсий для создания статистики для рекламодателей. Срок действия файлов cookie истекает через 30 дней.
• Google Analytics: Использует файлы cookie для анализа использования веб-сайта. Мы активировали анонимизацию IP-адресов. Вы можете предотвратить сбор данных, установив плагин браузера для отключения Google Analytics JavaScript.
• Ремаркетинг Google Analytics: Связывает рекламные аудитории с межустройственными возможностями. Вы можете отказаться, отключив персонализированную рекламу в своём аккаунте Google.

В целях оптимизации маркетинга мы отправляем мобильный рекламный идентификатор, хешированный адрес электронной почты и параметры социальных плагинов в Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland («Facebook»). Мы заключили специальное соглашение с Facebook («Controller Addendum»), регулирующее меры безопасности и права субъектов данных.

Наш сайт использует пиксель действий посетителей от Facebook для измерения конверсий. Поведение посетителей сайта может отслеживаться после нажатия на рекламу Facebook. Собранные данные являются для нас, как оператора этого веб-сайта, анонимными. Вы можете отключить функцию ремаркетинга «Пользовательские аудитории» в разделе настроек рекламы.

Мы используем сервисы Snapchat (Snap Inc., 63 Market Street, Venice, CA 90291). Пиксель Snapchat генерирует хеш из ваших данных об использовании, который отправляется в Snapchat. Мы заключили «Договор об обработке данных» с Snapchat в соответствии с Art. 46 GDPR.

Мы используем сервисы Twitter Ads (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Twitter позволяет нам использовать таргетированную рекламу на основе целевых групп, ретаргетинг и измерение конверсий. Twitter соблюдает настройку «не отслеживать» вашего браузера. Мы заключили «Договор об обработке данных» с Twitter в соответствии с Art. 46 GDPR.

Этот веб-сайт использует сервисы MailChimp для рассылки информационных бюллетеней (Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Если вы ввели данные для подписки на рассылку, они будут храниться на серверах MailChimp в США. С помощью MailChimp мы можем анализировать наши рассылочные кампании. Если вы не хотите, чтобы ваши данные анализировались, вам необходимо отписаться от рассылки. Мы заключили «Договор об обработке данных» с MailChimp в соответствии с Art. 46 GDPR.

3.4 Инфраструктурные сервисы

Этот сервис AWS помогает нам размещать наши серверные приложения. Центр обработки данных AWS хранит пользовательские данные, такие как электронная почта, адрес, имя, фамилия, данные о взаимодействии. Обработка данных осуществляется на основании наших законных интересов (Art. 6 (1) lit. f GDPR) для технически безошибочного и оптимизированного предоставления наших сервисов.

Этот сервис AWS используется для оценки данных мобильного взаимодействия. AWS хранит пользовательские данные, такие как псевдонимизированный kitUP ID, идентификационный номер устройства и данные о взаимодействии. Мы заключили «Договор об обработке данных» с AWS в соответствии с Art. 46 GDPR.

Мы используем сервис Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) для повышения производительности и безопасности наших веб-сайтов и сервисов. При этом данные о взаимодействии (в частности, IP-адреса) передаются через интерфейсы. Мы заключили «Договор об обработке данных» с Cloudflare в соответствии с Art. 46 GDPR.

Мы используем сервисы Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) для обнаружения ошибок в приложении kitUP с помощью сервиса Firebase Crashlytics. Google Cloud Platform / Firebase Crashlytics получает пользовательские данные для анализа ошибок, такие как мобильные рекламные идентификаторы, UUID установки, Android ID и IP-адреса. Мы заключили «Договор об обработке данных» с Google в соответствии с Art. 46 GDPR.

На нашем веб-сайте, на основании наших законных интересов в соответствии с Art. 6 para. 1 sentence 1 lit. f GDPR, мы используем компоненты (видео) YouTube (YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA). Мы используем «расширенный режим конфиденциальности», предоставляемый YouTube. По данным YouTube, в этом режиме ваши данные передаются на серверы YouTube только при просмотре видео. Если вы авторизованы в YouTube, эта информация будет связана с вашим аккаунтом.

3.5 Платёжная информация

При совершении платежей за наши услуги данные кредитных или дебетовых карт не хранятся на наших серверах. Эта информация хранится нашими сторонними компаниями по обработке платежей, соответствующими стандарту PCI. Мы работаем со следующими поставщиками:

• Авторизованный реселлер (Boros Studio, LLC, как указано в вашей квитанции): merchant of record при покупках на сайте. Получает только данные, необходимые для оплаты, выдачи квитанций, налогов, возвратов, чарджбэков и предотвращения мошенничества, и действует как самостоятельный контролёр исключительно в этих целях.

• Recurly Inc., 400 Alabama Street Suite 202, San Francisco, CA 94110 (USA)

• Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107 (USA)

Все транзакции по кредитным и дебетовым картам осуществляются между компьютером, с которого инициирована транзакция, и нашим платёжным процессором. Мы также собираем определённую ограниченную информацию, такую как ваш почтовый индекс, номер мобильного телефона и сведения об истории ваших транзакций. Мы заключили отдельные «Договоры об обработке данных» как с Recurly, так и со Stripe в соответствии с Art. 46 GDPR.

3.6 Запрос возврата средств

Если вы приобрели подписку через iTunes и считаете, что платёж был списан ошибочно, вы, как пользователь iOS, можете запросить возврат средств непосредственно через свой пользовательский аккаунт в приложении iOS, после чего запрос будет обработан непосредственно Apple. Для того чтобы Apple мог принять решение о правомерности вашего запроса на возврат, мы можем передать данные об истории вашего использования в Apple. Вы соглашаетесь с такой передачей данных, запрашивая возврат средств. Правовым основанием является ваше согласие (Art. 6 para. 1 p. 1 lit. a. GDPR), а также наш законный интерес (Art. 6 para. 1 p. 1 lit. f. GDPR).

Обработчики из третьих стран за пределами Европейской экономической зоны получают доступ к персональным данным только в том случае, если эти третьи страны обеспечивают надлежащий уровень защиты данных в связи с решением Европейской комиссии об адекватности, или если мы имеем с этими поставщиками услуг соответствующие гарантии (так называемые Стандартные договорные положения в соответствии с Art. 46 GDPR) или признанные Обязательные корпоративные правила в соответствии с Art. 47 GDPR.

Мы используем шифрование SSL или TLS в целях безопасности и для защиты передачи конфиденциального содержимого, такого как заказы или запросы, которые вы нам отправляете. Зашифрованное соединение определяется по тому, что адресная строка браузера переключается с «http://» на «https://» и по значку замка в строке вашего браузера. Если активировано шифрование SSL или TLS, данные, которые вы нам передаёте, не могут быть прочитаны третьими лицами.

6.1 Отзыв согласия

Многие операции по обработке данных возможны только с вашего явного согласия. Вы можете отозвать ранее данное согласие в любое время. Для этого достаточно неформального сообщения по электронной почте на адрес info@kitup.net. Законность обработки данных, проведённой до отзыва, не затрагивается отзывом.

6.2 Право на подачу жалобы

В случае нарушений в области защиты данных вы, как заинтересованное лицо, имеете право на обжалование в компетентном надзорном органе. В частности, вы можете обратиться в надзорный орган по защите данных страны вашего проживания.

6.3 Информация, исправление, удаление, блокировка, переносимость данных

Вы имеете право в любое время бесплатно запрашивать информацию о ваших персональных данных, обрабатываемых нами. В частности, вы можете запросить у нас информацию о целях обработки, категории персональных данных, категориях получателей, которым были раскрыты ваши данные, планируемом сроке хранения, праве на исправление, удаление, ограничение обработки или возражение, подаче жалобы, происхождении данных, если они не были собраны нами, а также о наличии автоматизированного принятия решений, включая профилирование.

Вы имеете право требовать немедленного исправления неправильных или неполных персональных данных, хранящихся у нас.

Вы имеете право требовать удаления ваших персональных данных, хранящихся у нас, за исключением случаев, когда обработка данных необходима для осуществления права на свободу выражения мнений и информации, для выполнения юридического обязательства, по соображениям общественного интереса или для предъявления, осуществления или защиты правовых требований.

Вы имеете право требовать ограничения обработки ваших персональных данных, если точность данных оспаривается вами, обработка является незаконной, но вы отклоняете их удаление и мы больше не нуждаемся в данных, или если вы возразили против обработки в соответствии с Art. 21 GDPR.

Вы имеете право получить свои персональные данные, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате или потребовать их передачи другому ответственному лицу.

6.4 Право на возражение

Если ваши персональные данные обрабатываются на основании законных интересов в соответствии с Art. 6 para. 1 sentence 1 lit. f GDPR, вы имеете право подать возражение против обработки ваших персональных данных в соответствии с Art. 21 GDPR, при условии, что для этого существуют основания, вытекающие из вашей конкретной ситуации, или возражение направлено против прямой рассылки. В последнем случае вы имеете общее право на возражение, которое реализуется нами без указания какой-либо конкретной ситуации.

7.1 Соединённые Штаты

Мы не продаём ваши персональные данные за деньги. Однако использование нами партнёров по рекламе и аналитике (таких как Meta Pixel и Google) может квалифицироваться как «продажа» или «передача» (sharing) персональных данных по законодательству Калифорнии. Вы можете отказаться от этого на нашей странице Не продавать и не передавать или с помощью сигнала Global Privacy Control (GPC), который мы соблюдаем автоматически.

Жители Калифорнии имеют право: знать, какие персональные данные мы собираем, используем, раскрываем и передаём; требовать их удаления; требовать исправления неточных сведений; отказаться от продажи или передачи персональных данных (включая передачу для межконтекстной поведенческой рекламы); ограничить использование и раскрытие чувствительных персональных данных; а также не подвергаться дискриминации за осуществление этих прав.

Категории собираемых нами данных: идентификаторы (имя, адрес электронной почты), сведения об активности в Интернете и на устройстве (данные об использовании, мобильный рекламный идентификатор), коммерческая информация (история подписок и транзакций), а также чувствительные персональные данные, которые вы предоставляете добровольно (например, сведения о здоровье, сексуальной ориентации, интимной жизни). Мы можем раскрывать/передавать эти данные рекламным сетям, провайдерам аналитики и хостинга, платёжным процессорам и социальным сетям. Мы сознательно не продаём и не передаём данные потребителей младше 16 лет.

Для осуществления своих прав: напишите по адресу info@kitup.net, воспользуйтесь нашей страницей Не продавать и не передавать или включите сигнал GPC (он рассматривается как действительный отказ). Мы отвечаем в течение 45 дней (срок может быть продлён ещё на 45 дней). Вы можете действовать через уполномоченного представителя. Мы храним персональные данные только в течение срока, необходимого для описанных здесь целей или требуемого законом.

Нам не известно о сборе персональных данных детей младше 16 лет; если вам менее 16 лет, пожалуйста, не регистрируйтесь в kitUP и не отправляйте нам никаких персональных данных. Если мы узнаем, что собрали персональные данные ребёнка младше 16 лет, мы удалим эту информацию как можно скорее. Если вы считаете, что ребёнок младше 16 лет мог предоставить нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@kitup.net.

Для предоставления сервиса kitUP и повышения удобства, эффективности и безопасности нашего предложения мы также используем так называемые файлы cookie для сбора и хранения данных. Файлы cookie — это небольшие пакеты данных, которые хранятся на вашем устройстве и не причиняют вреда. Мы собираем файлы cookie следующих категорий:

• Необходимые технические или функциональные файлы cookie: Они помогают сделать веб-сайт удобным, обеспечивая базовые функции, такие как навигация по страницам и доступ к защищённым разделам сайта. Веб-сайт не может корректно функционировать без этих файлов cookie.
• Файлы cookie предпочтений: Они позволяют веб-сайту запоминать информацию, которая влияет на его поведение или внешний вид, например, предпочитаемый вами язык или регион, в котором вы находитесь.
• Статистические файлы cookie: Они помогают владельцам веб-сайтов понять, как посетители взаимодействуют с сайтами, собирая и предоставляя информацию в анонимном виде.
• Маркетинговые файлы cookie: Они используются для отслеживания посетителей на различных веб-сайтах. Целью является показ рекламы, которая актуальна и интересна для конкретного пользователя.

9.1 Файлы cookie и CookieScript

Мы используем так называемые файлы cookie. Файлы cookie не наносят вреда вашему устройству доступа и не содержат вирусов. Файлы cookie служат для повышения удобства, эффективности и безопасности нашего предложения. Большинство используемых нами файлов cookie являются так называемыми «сессионными файлами cookie». Они автоматически удаляются по окончании вашего визита. Другие файлы cookie остаются на вашем устройстве до тех пор, пока вы их не удалите.

Вы можете настроить свой браузер таким образом, чтобы получать уведомления об установке файлов cookie и разрешать файлы cookie только в отдельных случаях, исключать приём файлов cookie для определённых случаев или в целом, а также включить автоматическое удаление файлов cookie при закрытии браузера. Отключение файлов cookie может ограничить функциональность нашего веб-сайта.

9.2 Сервисы отслеживания

Мы используем сервисы отслеживания для сбора информации о поведении посетителей наших страниц. Таким образом мы можем обеспечить оптимальный пользовательский опыт. Эти сервисы используют псевдонимизированные профили пользователей с помощью файлов cookie, так что прямое установление личности невозможно. Разумеется, вы можете в любое время возразить против создания таких профилей.

9.3 Социальные сети

На наших страницах интегрированы плагины социальной сети Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland). При посещении нашей платформы через плагин устанавливается прямое соединение между вашим браузером и сервером Facebook. Facebook получает информацию о том, что вы посетили наш сайт с вашего IP-адреса. Если вы нажмёте кнопку «Нравится» Facebook, будучи авторизованным в вашем аккаунте Facebook, вы можете связать содержимое нашей страницы с вашим профилем Facebook. Если вы не хотите, чтобы Facebook связывал посещение наших страниц с вашим аккаунтом Facebook, пожалуйста, выйдите из своего аккаунта Facebook.

Наш сайт использует функции сети LinkedIn (LinkedIn Corporation, 1000 West Maude Ave, Sunnyvale, CA 94085, USA). Каждый раз, когда вы заходите на одну из наших страниц, содержащих функции LinkedIn, ваш браузер устанавливает прямое соединение с серверами LinkedIn. Мы заключили «Договор об обработке данных» с LinkedIn в соответствии с Art. 46 GDPR.

На наших страницах встроены функции сервиса Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). При использовании Twitter и функции «Ретвит» посещаемые вами веб-сайты связываются с вашим аккаунтом Twitter и становятся доступны другим пользователям. Мы заключили «Договор об обработке данных» с Twitter в соответствии с Art. 46 GDPR.

Контролёром персональных данных, описанных в настоящей Политике, является Ouro Yazılım Reklam Teknolojileri Araştırma Geliştirme ve Pazarlama Ticaret Anonim Şirketi, компания, зарегистрированная в Турции, İçerenköy Mah. Topçu İbrahim Sk. Quick Tower Sit. No: 8-10D, Ataşehir / İstanbul, Türkiye.

По вопросам конфиденциальности и для осуществления своих прав: info@kitup.net.