Политика обработки персональных данных

1Общие положения

1.1Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта viberz.ru и платформы VIBERZ.

1.2Оператор: ИП Гусельникова Екатерина Алексеевна, ИНН 380431841550, ОГРНИП 316547600188009, адрес: 630083, Россия, Новосибирская обл., г. Новосибирск, ул. Владимира Заровного, д. 38, email: hello@viberz.ru.

1.3Политика применяется к посетителям Сайта, зарегистрированным Пользователям, покупателям Продуктов и лицам, обращающимся в поддержку.

2Категории обрабатываемых данных

• идентификационные и контактные данные: имя, email и иные добровольно предоставленные контакты;
• данные профиля: отображаемое имя/ник, аватар, сведения «о себе», Telegram, сайт, часовой пояс и настройки;
• данные аккаунта и безопасности: хэш пароля, сведения о подтверждении email, сессиях, passkeys, двухфакторной аутентификации и восстановлении доступа;
• технические данные: IP-адрес, user-agent, тип устройства/браузера, дата и время запросов, session/cookie-идентификаторы и технические журналы;
• данные об источнике привлечения: referral source, UTM-метки и связанные сведения;
• данные использования платформы: посещения, показы и клики по элементам интерфейса, прогресс чтения, последняя позиция, количество возвращений, прогресс курса и уроков, просмотренные секунды, статусы завершения и время активности;
• данные о заказах и доступах: выбранный Продукт, сумма, статус заказа/оплаты/доступа, даты операций и технические идентификаторы платежа;
• содержание обращений в поддержку и переписки;
• пользовательский контент и сведения, которые Пользователь сам решит опубликовать после запуска соответствующей функциональности.

VIBERZ не хранит полные реквизиты банковских карт, если их ввод и обработка осуществляются на стороне платежного сервиса.

3Цели обработки

• регистрация, идентификация и обслуживание аккаунта;
• подтверждение email, восстановление доступа, обеспечение безопасности и предотвращение злоупотреблений;
• предоставление функциональности платформы, сохранение прогресса и персональных настроек;
• заключение и исполнение договоров, обработка заказов, предоставление доступа, поддержка и возвраты;
• ведение предусмотренного законодательством бухгалтерского, налогового и кассового учета;
• анализ работы интерфейса, эффективности материалов и внутренних воронок, улучшение Сайта;
• ответы на обращения и разрешение спорных ситуаций;
• направление обязательных и сервисных сообщений;
• направление рекламных и маркетинговых сообщений — только при наличии необходимого согласия;
• исполнение требований законодательства и законных требований уполномоченных органов.

4Правовые основания

4.1Основаниями обработки являются согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора по инициативе субъекта; исполнение обязанностей, возложенных на Оператора законом; иные основания, предусмотренные законодательством Российской Федерации.

4.2Если для конкретной обработки требуется согласие, Оператор получает его в форме, позволяющей подтвердить факт получения. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых Пользователем документов.

4.3Отзыв согласия не препятствует обработке, если после отзыва у Оператора остается иное законное основание.

5Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

6Получатели и обработчики

6.1Для работы VIBERZ данные могут в необходимом объеме обрабатываться организациями и сервисами, обеспечивающими хостинг и инфраструктуру, хранение файлов, отправку электронной почты, платежные операции и кассовые функции, техническую поддержку и безопасность.

6.2Для оплаты может использоваться ЮKassa. Платежные данные, вводимые непосредственно на стороне платежного сервиса, обрабатываются соответствующим поставщиком.

6.3Оператор не продает персональные данные третьим лицам.

6.4Передача государственным органам осуществляется при наличии законного основания.

7Локализация и трансграничная передача

7.1При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

7.2До подключения сервиса, предполагающего трансграничную передачу персональных данных, Оператор оценивает применимые требования и выполняет необходимые процедуры до начала такой передачи.

8Cookies и технические идентификаторы

8.1Сайт использует технические cookies и идентификаторы сессии, необходимые для авторизации, безопасности, защиты форм и сохранения состояния Сайта.

8.2VIBERZ также может использовать собственные идентификаторы для внутренней аналитики показов и кликов по элементам интерфейса.

8.3При подключении необязательных аналитических или рекламных технологий Политика и механизм управления cookies актуализируются до начала их использования.

9Сроки хранения

9.1Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и установленные законом сроки.

9.2Данные аккаунта обрабатываются в период его существования и после удаления — только в той части и в течение того срока, в которых дальнейшее хранение необходимо или допускается законом.

9.3После достижения целей обработки и при отсутствии иных законных оснований данные удаляются, уничтожаются или обезличиваются.

10Защита данных

10.1Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

10.2В платформе применяются, в частности, разграничение доступа, хэширование паролей, подтверждение email, защита сессий и дополнительные средства аутентификации.

11Права субъекта

Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, отказаться от рекламных сообщений и реализовывать иные предусмотренные законом права. Обращения направляются на hello@viberz.ru.

12Актуализация Политики

Политика может изменяться при изменении функциональности VIBERZ, состава обрабатываемых данных, используемых сервисов или законодательства. Актуальная версия размещается на Сайте с датой редакции.