Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных в сервисе Vibeclick и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Актуальная редакция Политики постоянно доступна по адресу:

https://vibeclick.ru/privacy

1. Общие положения и сведения об Операторе

1.1. Оператором персональных данных является индивидуальный предприниматель Швецов Иван Андреевич, ИНН 744817031181, ОГРНИП 326745600066005, далее — «Оператор».

1.2. Оператор предоставляет доступ к программному сервису Vibeclick, расположенному в сети Интернет по адресу https://vibeclick.ru, далее — «Сервис».

1.3. Политика применяется к персональным данным, которые Оператор получает при посещении сайта Vibeclick, регистрации и использовании личного кабинета, обращении в службу поддержки, исполнении договора с Пользователем и использовании иных функций Сервиса.

1.4. Политика также регулирует обработку персональных данных посетителей публичных витрин в той части, в которой Vibeclick осуществляет такую обработку по поручению владельца соответствующей витрины.

1.5. Настоящая Политика является общедоступным документом и сама по себе не является согласием субъекта персональных данных на обработку его персональных данных. Когда согласие требуется по закону, оно запрашивается отдельно.

1.6. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных и заранее определённых целей и не допускает сбора избыточных данных.

2. Роли участников обработки персональных данных

2.1. Оператор самостоятельно определяет цели и способы обработки персональных данных зарегистрированных Пользователей, лиц, начинающих регистрацию, посетителей основного сайта Vibeclick, лиц, обращающихся в службу поддержки, представителей контрагентов и получателей служебных сообщений.

2.2. Владелец публичной витрины самостоятельно определяет цели, состав, сроки и правовые основания обработки персональных данных посетителей своей витрины и является самостоятельным оператором таких персональных данных.

2.3. Владелец витрины обязан предоставить посетителям сведения о себе как об операторе персональных данных, разместить собственную политику обработки персональных данных и получить необходимые согласия.

2.4. При приёме, хранении и передаче владельцу витрины заявок, отзывов, загруженных файлов, ответов на дополнительные вопросы и сведений о предоставленных согласиях Vibeclick осуществляет обработку персональных данных по поручению владельца соответствующей витрины.

2.5. Содержание поручения на обработку, цели обработки, категории данных, перечень операций и обязанности сторон определяются публичной офертой, настройками витрины и действиями Пользователя в личном кабинете.

2.6. В части технических данных, необходимых для обеспечения безопасности, предотвращения злоупотреблений и поддержания работоспособности Сервиса, Оператор может действовать как самостоятельный оператор при наличии предусмотренного законом основания.

3. Категории субъектов и персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• лиц, начинающих регистрацию в Сервисе;
• зарегистрированных Пользователей и их представителей;
• посетителей основного сайта Vibeclick;
• посетителей публичных витрин;
• авторов отзывов;
• лиц, обращающихся в службу поддержки;
• представителей контрагентов и потенциальных клиентов Оператора.

3.2. В отношении лиц, начинающих регистрацию, и зарегистрированных Пользователей могут обрабатываться:

• адрес электронной почты;
• сведения об аккаунте, витрине и тарифе;
• сведения, необходимые для регистрации, авторизации и восстановления доступа;
• контактные, договорные и расчётные сведения;
• настройки Сервиса и подключённых Пользователем функций;
• размещённые Пользователем тексты, изображения, файлы и иной контент;
• обращения в службу поддержки и история их рассмотрения;
• технические данные использования Сервиса.

3.3. В отношении посетителей основного сайта Vibeclick могут обрабатываться:

• технические данные посещения сайта;
• файлы cookie;
• сведения об источнике перехода;
• информация, добровольно переданная через формы связи или обращения.

3.4. В отношении посетителей публичных витрин могут обрабатываться:

• имя и иные добровольно указанные идентификационные сведения;
• номер телефона;
• адрес электронной почты, если он запрашивается владельцем витрины;
• сведения о выбранной услуге, дате и времени записи;
• количество участников или мест;
• комментарии и ответы на дополнительные вопросы владельца витрины;
• файлы, добровольно загруженные посетителем;
• сведения о предоставленных или отклонённых согласиях;
• технические данные направления заявки и использования витрины.

3.5. Конкретный состав сведений, запрашиваемых через публичную витрину, определяется её владельцем. Владелец витрины обязан собирать только те персональные данные, которые необходимы для заявленной цели.

3.6. В отношении авторов отзывов могут обрабатываться:

• имя или иное указанное автором обозначение;
• оценка и текст отзыва;
• сведения, необходимые для модерации и подтверждения законности публикации отзыва;
• технические данные отправки отзыва.

3.7. К техническим данным могут относиться IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес посещённой страницы, источник перехода и иные сведения, автоматически передаваемые при использовании сайта и Сервиса.

3.8. Оператор не ставит целью обработку биометрических персональных данных и специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, или религиозных убеждений.

3.9. Пользователь не вправе настраивать через дополнительные поля целенаправленный сбор специальных категорий или биометрических персональных данных без законного основания и предварительного согласования с Оператором.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация Пользователя, подтверждение адреса электронной почты и создание аккаунта;
• идентификация, авторизация и восстановление доступа;
• заключение и исполнение договора с Пользователем;
• предоставление доступа к личному кабинету и функциям Сервиса;
• создание, размещение и техническое обслуживание публичных витрин;
• приём, хранение и передача владельцам витрин заявок их посетителей;
• организация записи на услуги и управление расписанием;
• приём, модерация и публикация отзывов при наличии законного основания;
• предоставление технической и клиентской поддержки;
• направление кодов подтверждения, уведомлений о безопасности и иных служебных сообщений;
• направление владельцам витрин уведомлений о новых заявках;
• управление тарифами, сроками доступа и расчётами;
• ведение статистики, анализ и улучшение работы Сервиса;
• предотвращение мошенничества, спама, несанкционированного доступа и иных злоупотреблений;
• обеспечение информационной безопасности и восстановление работоспособности;
• исполнение требований законодательства, государственных органов и судебных актов;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц;
• направление рекламных сообщений при наличии отдельного предварительного согласия адресата.

4.2. Персональные данные посетителей публичной витрины обрабатываются по поручению её владельца исключительно в целях работы витрины, оформления и хранения заявки, организации записи, передачи сведений владельцу витрины, отправки настроенных уведомлений, обеспечения безопасности и оказания технической поддержки.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• совершение по инициативе субъекта действий, необходимых для заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• поручение владельца витрины на обработку персональных данных её посетителей;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Обработка данных, необходимая для исполнения договора, предоставления запрошенной функции, обеспечения безопасности или исполнения требований закона, может осуществляться без отдельного согласия в случаях, предусмотренных законодательством.

5.3. Согласие на получение рекламных сообщений запрашивается отдельно и не является обязательным условием регистрации, направления заявки или использования основной функциональности Сервиса.

5.4. Согласие на публикацию персональных данных в составе отзыва или иного общедоступного материала запрашивается отдельно в случаях, когда такое согласие требуется законодательством.

5.5. Владелец витрины самостоятельно определяет правовые основания обработки персональных данных её посетителей и несёт ответственность за их наличие.

6. Порядок и способы обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами.

6.3. Персональные данные могут быть получены:

• непосредственно от субъекта при регистрации, заполнении формы, направлении заявки, отзыва или обращения;
• от владельца витрины при использовании им личного кабинета;
• автоматически от браузера, устройства и серверного программного обеспечения;
• от подключённых Пользователем внешних сервисов при наличии законного основания;
• из иных законных источников.

6.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, прямо предусмотренных законодательством.

6.5. При необходимости подтверждения получения согласия могут сохраняться содержание согласия, дата и время его предоставления и технические сведения, позволяющие подтвердить совершённое субъектом действие.

7. Файлы cookie и технические данные

7.1. Сервис может использовать файлы cookie и иные технические идентификаторы для авторизации, сохранения пользовательской сессии, обеспечения безопасности, предотвращения злоупотреблений и корректной работы интерфейса.

7.2. Строго необходимые файлы cookie используются для предоставления запрошенной Пользователем функции и обеспечения работоспособности Сервиса.

7.3. Необязательные аналитические и маркетинговые инструменты используются при наличии предусмотренного законодательством основания и, когда это необходимо, после получения согласия.

7.4. Пользователь может ограничить или удалить файлы cookie через настройки браузера. Ограничение строго необходимых cookie может привести к невозможности авторизации или использования отдельных функций Сервиса.

7.5. Владелец витрины может самостоятельно подключать внешние системы аналитики или иной внешний код. В таком случае он обязан обеспечить законность соответствующей обработки и предоставить посетителям необходимую информацию.

8. Передача данных, интеграции и локализация

8.1. В необходимых случаях персональные данные могут предоставляться:

• владельцу витрины, которому адресована заявка;
• провайдерам хостинга и технической инфраструктуры;
• провайдерам электронной почты и средств связи;
• платёжным организациям при использовании соответствующей функции;
• внешним сервисам и мессенджерам, подключённым самим Пользователем;
• подрядчикам, привлекаемым для технического обслуживания и защиты Сервиса;
• государственным органам, судам и иным лицам в случаях, предусмотренных законодательством.

8.2. Передача осуществляется только в объёме, необходимом для достижения конкретной цели.

8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, принимать необходимые меры защиты и использовать данные только в пределах полученного поручения.

8.4. Подключая внешнюю Интеграцию, Пользователь поручает передать соответствующему сервису данные, необходимые для работы выбранной функции, и обязан ознакомиться с условиями обработки данных таким сервисом.

8.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение применимых требований законодательства о локализации персональных данных.

8.6. Оператор не осуществляет трансграничную передачу персональных данных по умолчанию. Если использование конкретной функции или внешней Интеграции требует такой передачи, она осуществляется только после выполнения требований законодательства Российской Федерации.

8.7. Пользователь, самостоятельно подключающий иностранный сервис или размещающий внешний код, обязан проверить наличие трансграничной передачи и обеспечить её законность в отношении персональных данных посетителей своей витрины.

9. Сроки хранения и прекращение обработки

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, срок действия согласия, законные интересы Оператора или обязательные требования законодательства.

9.2. Данные аккаунта обрабатываются в течение срока действия договора и после его прекращения в пределах сроков, необходимых для исполнения законодательства, разрешения возможных требований и защиты прав Оператора.

9.3. Договорные, расчётные и иные сведения обязательного учёта хранятся в течение сроков, установленных законодательством.

9.4. Обращения в службу поддержки хранятся до завершения их рассмотрения и далее в течение срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон.

9.5. Технические данные и сведения о незавершённой регистрации хранятся в течение срока, необходимого для работы соответствующей функции, обеспечения безопасности и предотвращения злоупотреблений.

9.6. Данные посетителей публичной витрины хранятся в пределах срока, определённого владельцем витрины, целями обработки, договором и законодательством.

9.7. При достижении цели обработки, прекращении договора или отзыве согласия персональные данные удаляются или уничтожаются, если отсутствует иное законное основание для продолжения обработки.

9.8. Если немедленное уничтожение технически невозможно, персональные данные блокируются и уничтожаются в установленный законодательством срок.

10. Защита данных и права субъектов

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей, обеспечения работы Сервиса или исполнения договора.

10.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, ограничению его последствий, восстановлению безопасности и исполнению предусмотренных законодательством обязанностей.

10.4. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• ознакомиться со своими персональными данными;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования или уничтожения незаконно полученных или избыточных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекратить обработку при отсутствии иного законного основания;
• потребовать прекратить распространение персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

10.5. Обращение может быть направлено по адресу support@vibeclick.ru. В теме письма рекомендуется указать: «Персональные данные».

10.6. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и соответствующий аккаунт, заявку, отзыв или иное взаимодействие. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить подтверждение личности и полномочий представителя.

10.7. Информация по запросу субъекта предоставляется в течение 10 рабочих дней с момента получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.8. Если обращение касается персональных данных, оператором которых является владелец конкретной витрины, субъекту следует в первую очередь обратиться к владельцу этой витрины. Vibeclick оказывает необходимое техническое содействие в пределах поручения.

11. Заключительные положения и реквизиты

11.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава функций Сервиса, способов обработки, инфраструктуры или привлекаемых к обработке лиц.

11.2. Новая редакция Политики вступает в силу с даты, указанной в верхней части документа, и публикуется по адресу https://vibeclick.ru/privacy.

11.3. Если изменение способов или целей обработки требует получения нового согласия, такое согласие запрашивается отдельно.

11.4. Пользователь обязан самостоятельно соблюдать законодательство в качестве оператора персональных данных посетителей своей витрины, не собирать избыточные сведения и своевременно исполнять обращения субъектов.

11.5. Пользователь обязан сообщать Оператору о необходимости уточнения, блокирования или удаления персональных данных, которые Vibeclick обрабатывает по его поручению.

Индивидуальный предприниматель:
Швецов Иван Андреевич

ИНН:
744817031181

ОГРНИП:
326745600066005

Сайт:
https://vibeclick.ru

Электронная почта по вопросам персональных данных:
support@vibeclick.ru