Положение об обработке персональных данных

Настоящее Положение об обработке персональных данных (далее — «Положение») разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Индивидуального предпринимателя Колодниковой Натальи Вениаминовны (далее — «Оператор») в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных пользователей (далее — «Пользователи») сайта https://vivat-pro.ru/ и его сервисов (далее — «Сайт», «Сервис»).

1. Общие положения

1.1. Настоящее Положение является официальным документом Оператора и определяет порядок обработки и защиты информации о физических лицах, использующих Сервис.

1.2. Целью настоящего Положения является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Использование Сервиса, включая регистрацию на Сайте, означает безоговорочное согласие Пользователя с настоящим Положением и указанными в нём условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.4. Настоящее Положение является неотъемлемой частью Пользовательского соглашения (публичной оферты), размещённого на Сайте.

1.5. Обработка фотографий, содержащих изображения людей, осуществляется исключительно на основании отдельного согласия Пользователя на обработку фотографий и с учётом особенностей, предусмотренных разделом 7 настоящего Положения. Оператор не использует фотографии для установления личности изображённых на них лиц. Акцепт настоящего Положения и Пользовательского соглашения сам по себе не является согласием на обработку фотографий.

2. Основные понятия

2.1. Оператор — Индивидуальный предприниматель Колодникова Наталья Вениаминовна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Пользователь — физическое лицо, имеющее доступ к Сайту и использующее Сервис «Vivat!».

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.6. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает веб-серверу в HTTP-запросе при обращении к страницам Сайта.

2.7. Фотографии — фотографические изображения, содержащие изображения людей, самостоятельно загружаемые Пользователем в Сервис для создания персонализированных поздравлений.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Пользователей осуществляется на основании:

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

4.1.1. Идентификация Пользователя, зарегистрированного на Сайте, для заключения и исполнения Пользовательского соглашения, включая направление одноразовых ссылок для входа в Учётную запись на адрес электронной почты Пользователя либо аутентификацию Пользователя через внешние сервисы (Яндекс ID, VK ID).

4.1.2. Предоставление Пользователю доступа к персонализированным ресурсам Сайта и функциям Сервиса, включая доступ в личный кабинет, учёт баланса кредитов и истории операций.

4.1.3. Создание Результатов (поздравлений и иных материалов) по заданию Пользователя, включая обработку сведений, указанных Пользователем в формах Сервиса.

4.1.4. Установление с Пользователем обратной связи, включая направление уведомлений и запросов, касающихся использования Сервиса, обработку обращений Пользователя, оказание технической поддержки.

4.1.5. Обработка платежей, получение оплаты за предоставление права использования Сервиса.

4.1.6. Начисление приветственных кредитов и предотвращение злоупотреблений при их получении, включая проверку уникальности Учётной записи.

4.1.7. Улучшение качества работы Сервиса, удобства его использования, разработка новых функций и возможностей.

4.1.8. Проведение статистических и иных исследований на основе обезличенных данных.

4.1.9. Направление информационных и сервисных сообщений на адрес электронной почты Пользователя, связанных с исполнением обязательств по Пользовательскому соглашению.

5. Объём и категории обрабатываемых персональных данных

5.1. В рамках настоящего Положения обрабатываются следующие категории персональных данных:

5.1.1. Персональные данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

5.1.2. Данные, которые автоматически передаются Сервису в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:

5.1.3. Платёжные данные (реквизиты банковских карт и иных платёжных средств) Оператором не собираются и не хранятся: их обработка осуществляется платёжным сервисом, через который совершается платёж. Оператор получает только сведения о факте, сумме и статусе платежа.

5.2. Указывая в формах Сервиса сведения о третьих лицах (например, имя адресата поздравления), Пользователь подтверждает, что вправе предоставить такие сведения. Пользователю рекомендуется не включать в задания для генерации избыточные персональные данные — свои или третьих лиц (адреса, телефоны, документы и т.п.); такие сведения обрабатываются исключительно для создания Результата.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни). Пользователю запрещается включать такие сведения в задания для генерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор обеспечивает хранение персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки: данные Учётной записи — до её удаления; сведения, указанные в заданиях для генерации, — в течение сроков хранения Результатов и черновиков, предусмотренных Пользовательским соглашением; технические данные (журналы доступа) — в течение ограниченного срока, необходимого для обеспечения безопасности и стабильной работы Сервиса. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на их обработку.

6.5. Оператор вправе поручать обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам в следующих случаях:

6.6. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

6.7. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

7. Особенности обработки фотографий

7.1. Фотографии, содержащие изображения людей, загружаемые Пользователем для создания Результатов, обрабатываются исключительно на основании отдельного согласия Пользователя на обработку фотографий. Текст согласия предъявляется Пользователю до загрузки фотографий; без предоставления согласия загрузка невозможна.

7.1.1. Оператор не осуществляет идентификацию (установление личности) изображённых на фотографиях лиц и не использует фотографии для этой цели; фотографии обрабатываются исключительно как исходный материал для создания Результата.

7.2. Цель обработки фотографий — создание и доработка конкретного Результата по заданию Пользователя. В иных целях фотографии не используются, в рекламных и маркетинговых материалах не публикуются.

7.3. Загрузка фотографий с изображениями лиц, не достигших 14 лет, запрещена.

7.4. Метаданные фотографий (включая сведения о геолокации) удаляются при загрузке.

7.5. Исходные фотографии хранятся в течение ограниченного срока, необходимого для создания и доработки Результата, после чего уничтожаются. В постоянное хранилище исходные фотографии не переносятся.

7.6. Оператор фиксирует редакцию текста согласия, на основании которой Пользователь предоставил согласие; ранее данные согласия сохраняют силу в отношении той редакции, по которой они были предоставлены.

8. Файлы cookie и метрические программы

8.1. Сервис использует файлы cookie, необходимые для его работы: идентификатор сессии Пользователя (авторизация) и технические cookie, обеспечивающие корректную работу интерфейса. Отключение таких cookie может сделать использование Сервиса невозможным.

8.2. Для анализа посещаемости и улучшения работы Сервиса Оператор использует метрическую программу Яндекс.Метрика (ООО «ЯНДЕКС»), которая с помощью cookie собирает обезличенные сведения о посещениях Сайта: адреса посещённых страниц, источник перехода, дату и время визита, сведения о браузере, операционной системе и типе устройства, приблизительный регион (по IP-адресу), а также действия на страницах (переходы по ссылкам, клики). Цель обработки — статистика работы Сервиса и улучшение его интерфейса.

8.3. Аналитические cookie и метрическая программа подключаются ТОЛЬКО после того, как Пользователь нажал «Принять» в информационном сообщении о cookie. До этого момента метрическая программа не загружается и данные не собираются. Отказ от аналитических cookie не ограничивает использование Сервиса: технически необходимые cookie (п. 8.1) при этом продолжают работать.

8.4. Согласие на использование аналитических cookie сохраняется в браузере Пользователя в виде отдельного файла cookie сроком на 1 (один) год. Отозвать согласие можно в любой момент, удалив файлы cookie Сайта в настройках браузера: после этого метрическая программа перестанет загружаться, а информационное сообщение о cookie будет показано снова. Ограничить использование cookie также можно в настройках браузера.

9. Права пользователя как субъекта персональных данных

9.1. Пользователь вправе:

9.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных законодательством.

9.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.3. Отозвать своё согласие на обработку персональных данных, в том числе согласие на обработку фотографий, путём направления соответствующего запроса Оператору. Отзыв согласия может повлечь за собой невозможность дальнейшего использования Сервиса или отдельных его функций.

9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.1.5. Осуществлять иные права, предусмотренные законодательством РФ.

9.2. Для реализации своих прав Пользователь может направить Оператору запрос на адрес электронной почты: info@vivat-pro.ru. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящее Положение. Новая редакция Положения вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Положения.

10.2. Действующая редакция Положения постоянно доступна на странице по адресу: https://vivat-pro.ru/privacy/.

10.3. К настоящему Положению и отношениям между Пользователем и Оператором, возникающим в связи с применением Положения, подлежит применению право Российской Федерации.

11. Реквизиты и контактная информация Оператора

Индивидуальный предприниматель Колодникова Наталья Вениаминовна

ИНН: 525001293500

ОГРНИП: 318527500117018

Email для запросов по персональным данным: info@vivat-pro.ru

Сайт: https://vivat-pro.ru/