Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сервиса Vibevizor (далее — «Сервис»), расположенного по адресу vibevizor.ru.

Оператор персональных данных:
ИП Антонов Роман Алексеевич
ИНН: 771580536990, ОГРНИП: 325774600182244
Email: hello@vibevizor.ru

Начиная использование Сервиса, Пользователь подтверждает, что ознакомлен с данной Политикой и даёт согласие на обработку своих персональных данных в соответствии с изложенными условиями.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
• Оператор — ИП Антонов Роман Алексеевич, самостоятельно организующий и осуществляющий обработку персональных данных
• Пользователь — физическое лицо, использующее Сервис

3. Какие персональные данные мы обрабатываем

Оператор обрабатывает минимальный объём данных, необходимый для предоставления Сервиса:

• При регистрации: адрес электронной почты (email), имя (при наличии)
• При оплате: платежи обрабатываются сервисом CloudPayments (АО «ТБанк»). Оператор не получает и не хранит полные данные банковских карт. Для отображения в истории платежей сохраняются только последние 4 цифры номера карты и тип платёжной системы
• При обращении через форму обратной связи: имя, email, тема и текст сообщения
• Автоматически при посещении сайта: данные, собираемые сервисом Яндекс Метрика (анонимные сведения об устройстве, браузере, действиях на сайте). Эти данные обрабатываются в обезличенном виде и не позволяют идентифицировать конкретного Пользователя

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе
• Предоставление доступа к функциональным возможностям Сервиса
• Обработка платежей и предоставление доступа к оплаченному тарифу
• Обратная связь с Пользователем по вопросам поддержки и обслуживания
• Улучшение качества Сервиса на основе обезличенной статистики использования
• Исполнение обязательств Оператора по договору (оферте)

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта — Пользователь даёт согласие на обработку при регистрации в Сервисе путём проставления отметки в соответствующем поле
• Исполнение договора — обработка необходима для исполнения договора (оферты), стороной которого является Пользователь
• Законные интересы Оператора — обеспечение работоспособности и безопасности Сервиса

6. Файлы cookie

Сервис использует файлы cookie:

• Технические (обязательные): файлы cookie для поддержания сессии авторизации. Без них вход в личный кабинет невозможен. Не требуют отдельного согласия
• Аналитические: Яндекс Метрика использует файлы cookie для сбора обезличенной статистики посещений. Загрузка аналитических скриптов происходит только после получения согласия Пользователя

При первом посещении сайта Пользователю отображается уведомление о использовании файлов cookie с возможностью принять или отклонить аналитические cookie.

Пользователь может отключить файлы cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

7. Передача данных третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• CloudPayments (АО «ТБанк») — обработка платежей. Данные передаются в объёме, необходимом для проведения платежа
• Яндекс Метрика (ООО «ЯНДЕКС») — обезличенная аналитика посещений сайта. Данные обрабатываются на территории Российской Федерации
• По требованию законодательства — если обязанность передачи данных предусмотрена действующим законодательством Российской Федерации

8. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Передача данных по зашифрованному каналу (HTTPS/TLS)
• Хранение паролей в зашифрованном виде (хеширование с использованием bcrypt)
• Разграничение доступа к данным на уровне базы данных
• Ограниченный доступ к серверной инфраструктуре
• Регулярный мониторинг безопасности

9. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение всего срока действия учётной записи Пользователя в Сервисе.

При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, обязанность хранения которых предусмотрена законодательством РФ:

• Данные о платежах — 5 лет (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»)

По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются.

10. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
• Отозвать согласие на обработку персональных данных, направив заявление Оператору
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации указанных прав направьте заявление на hello@vibevizor.ru. Срок рассмотрения — до 30 дней.

При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, предусмотренных законодательством.

11. Согласие на обработку персональных данных

Согласие на обработку персональных данных оформляется Пользователем в виде отдельного волеизъявления путём проставления отметки (галочки) в соответствующем поле при регистрации в Сервисе или отправке формы обратной связи.

Согласие может быть отозвано Пользователем в любой момент путём направления заявления на hello@vibevizor.ru.

12. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: https://vibevizor.ru/privacy.

При внесении существенных изменений Оператор уведомляет Пользователей по электронной почте. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

13. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: hello@vibevizor.ru
• Оператор: ИП Антонов Роман Алексеевич
• ИНН: 771580536990