Политика конфиденциальности

Настоящая Политика описывает, как сервис SendInbox (далее — «Сервис»), оператор персональных данных [заполнить: наименование юр.лица / ИП, ИНН, ОГРН, адрес], обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

Сервис обрабатывает две категории данных:

• Данные клиента (того, кто пользуется кабинетом): имя, e-mail, пароль (в виде криптографического хэша), данные платежей через платёжного провайдера, IP-адрес и действия в кабинете.
• Данные подписчиков клиента (контакты, загруженные клиентом для рассылок): e-mail, имя и иные поля, переданные клиентом, а также технические события писем (открытия, клики, отписки, отказы). В отношении этих данных клиент выступает оператором, а Сервис — обработчиком по поручению клиента.

2. Цели обработки

Предоставление функций Сервиса (рассылки, аналитика, автоматизации), идентификация и аутентификация, биллинг, обеспечение доставляемости и борьба со спамом, исполнение требований законодательства.

3. Правовые основания

Согласие субъекта персональных данных, исполнение договора (оферты), а также законные интересы оператора в части обеспечения работоспособности и безопасности Сервиса. Подписка через публичные формы Сервиса сопровождается фиксацией согласия (дата, IP, источник).

4. Передача третьим лицам

Данные могут передаваться: платёжному провайдеру (для приёма оплаты), инфраструктурным провайдерам (хостинг, отправка почты) в объёме, необходимом для оказания услуги. Сервис не продаёт персональные данные. Перечень привлекаемых лиц: [заполнить: список подрядчиков / ЦОД / платёжный провайдер].

5. Хранение и удаление

Данные хранятся в течение срока действия аккаунта и до отзыва согласия, после чего удаляются или обезличиваются в разумный срок, если иное не требуется законом. Клиент может удалить контакты и аккаунт самостоятельно из кабинета.

6. Права субъекта данных

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие. Отписка от рассылок доступна по ссылке в каждом письме. Запросы направляются на [заполнить: контактный e-mail оператора].

7. Файлы cookie

Сервис использует строго необходимые cookie для сессии и безопасности. Аналитические/маркетинговые cookie — [заполнить: уточнить, если используются].

8. Безопасность

Применяются организационные и технические меры: шифрование секретов (DKIM-ключи, SMTP-пароли — AES-256-GCM), хранение паролей в виде хэша, ограничение доступа, защита периметра (rate-limiting, security-заголовки), передача по TLS.

9. Изменения

Политика может обновляться; актуальная редакция публикуется на этой странице с указанием даты.

10. Контакты оператора

[заполнить: наименование, ИНН/ОГРН, юридический адрес, e-mail для обращений по ПДн]