Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами в области защиты и обработки персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Черкашин Сергей Владимирович (далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей сервиса Пульсар (pullsar.space).

1.4. Политика является общедоступным документом и размещена по адресу: pullsar.space/privacy.

1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) под регистрационным номером 14459/78 от 01.04.2026.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Индивидуальный предприниматель Черкашин Сергей Владимирович, ИНН 771393235979, применяющий автоматизированную упрощённую систему налогообложения (АУСН) в соответствии с Федеральным законом от 25.02.2022 № 17-ФЗ, самостоятельно или совместно с другими лицами организующий обработку персональных данных, а также определяющий цели и содержание обработки.

2.4. Пользователь — физическое лицо, использующее сервис Пульсар и являющееся субъектом персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.2. Оператор не собирает специальные категории персональных данных (состояние здоровья, расовая принадлежность, политические взгляды, биометрические данные).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• Предоставление доступа к Сервису и его функциям
• Идентификация Пользователя при регистрации и авторизации
• Обработка платежей и управление подписками
• Отправка уведомлений, связанных с работой Сервиса (сервисные уведомления)
• Оказание технической поддержки и ответы на обращения
• Улучшение качества Сервиса на основе обезличенной аналитики
• Исполнение обязательств по договору (оферте)

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Согласие субъекта персональных данных (ст. 9 ФЗ-152)
• Обработка, необходимая для достижения целей, предусмотренных законом (п. 2 ч. 1 ст. 6 ФЗ-152)

6. Порядок обработки персональных данных

6.1. Сбор персональных данных осуществляется при:

• Регистрации на Сервисе
• Оплате Подписки или Слотов менти
• Обращении в службу поддержки
• Автоматическом сборе технических данных при посещении Сервиса (cookie, IP-адрес)

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Персональные данные хранятся в течение периода использования Сервиса Пользователем, а также 3 (три) месяца после удаления учётной записи, если иное не предусмотрено законодательством.

6.4. Платёжные документы (фискальные чеки, данные о платежах и возвратах) хранятся в течение 4 (четырёх) лет в соответствии с п. 1 ст. 4.7 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» и пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации.

6.5. По истечении срока хранения или при отзыве согласия Пользователя персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, за исключением данных, подлежащих обязательному хранению в силу закона.

7. Поручение обработки и передача персональных данных третьим лицам

7.1. В соответствии с ч. 3 ст. 6 ФЗ-152, Оператор вправе поручить обработку персональных данных другим лицам с согласия субъекта персональных данных на основании заключаемого с такими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, установленные ФЗ-152.

7.2. Оператор поручает обработку персональных данных следующим лицам:

• ООО «КлаудПэйментс» (платёжный сервис CloudPayments, соответствие стандарту PCI DSS) — обработка платежей, фискализация чеков через Cloud-Чеки, отправка уведомлений о предстоящих рекуррентных списаниях. Передаются: адрес электронной почты, имя, сумма и статус платежа. Оператор не хранит полные реквизиты банковской карты — они обрабатываются на стороне CloudPayments. Основание: публичная оферта CloudPayments, принятая Оператором
• Почтовый сервис — отправка транзакционных уведомлений Пользователю (подтверждение регистрации, восстановление пароля, смена email, удаление аккаунта). Передаются: адрес электронной почты, имя

7.3. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• По требованию уполномоченных государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации
• С отдельного согласия субъекта персональных данных

7.4. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам в рекламных и маркетинговых целях.

8. Cookie-файлы и аналитика

8.1. Сервис использует cookie-файлы для обеспечения работоспособности, персонализации и аналитики.

8.2. Типы используемых cookie-файлов:

• Технические (обязательные) — необходимы для функционирования Сервиса (авторизация, сессия)
• Аналитические — могут использоваться для сбора обезличенных данных о работе Сервиса. При подключении сторонних сервисов аналитики Оператор обновляет настоящий раздел

8.3. Пользователь может отключить использование cookie-файлов в настройках браузера, что может привести к ограничению функциональности Сервиса.

9. Данные, собираемые Браузерным расширением

9.1. При установке и использовании Браузерного расширения Сервиса дополнительно обрабатываются следующие данные:

• Информация об откликах на вакансии с поддерживаемых карьерных площадок (идентификатор вакансии, название, работодатель, статус отклика, даты создания и обновления)
• Настройки автоматизации (шаблоны сопроводительных писем, параметры задержки между откликами, лимиты)
• Токен авторизации расширения (хранится на сервере Сервиса)
• Статистика использования (количество откликов за день)
• Журнал операций расширения (последние 30 записей, хранятся локально на устройстве)

9.2. Расширение работает в браузере Пользователя и использует его авторизованную сессию на карьерных площадках. Оператор не получает и не хранит логин и пароль Пользователя от карьерных площадок.

9.3. При использовании функций синхронизации данные об откликах передаются с карьерных площадок на серверы Сервиса для отображения в трекере откликов и хранятся в соответствии с условиями настоящей Политики.

9.4. Часть данных (настройки, журнал операций) хранится локально на устройстве Пользователя в хранилище расширения (chrome.storage.local) и не передаётся на серверы Сервиса, за исключением случаев диагностики по запросу Пользователя.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. Меры защиты включают:

• Шифрование данных при передаче (TLS/SSL)
• Контроль и разграничение доступа к персональным данным
• Использование защищённых серверов и систем хранения
• Регулярное обновление программного обеспечения

10.3. В случае выявления инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением, доступом к персональным данным, повлёкшим нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов — о факте инцидента и предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования и принятых мерах.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных, направив уведомление на support@pullsar.space
• Получить свои персональные данные в машиночитаемом формате (право на переносимость)
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор

11.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (в частности, хранение платёжных документов в силу законодательства о применении ККТ).

Контактные данные Роскомнадзора:

• Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
• Сайт: rkn.gov.ru
• Электронная приёмная: rkn.gov.ru/treatments/ask-question

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу pullsar.space/privacy.

12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: support@pullsar.space.