1. Оператор и область действия
1.1. Оператором персональных данных является Индивидуальный предприниматель Камалетдинов Алмаз Маратович, ОГРНИП 315213200002156, ИНН 210303490405. Контакт для обращений по персональным данным: almazhype@gmail.com. Сайт: https://vibeandhype.app/.
1.2. Политика распространяется на обработку данных посетителей сайта, лиц, обращающихся по поводу курса, покупателей и участников Vibe & Hype, когда Оператор определяет цели и способы обработки. Она не заменяет собственные документы сервисов, самостоятельно обрабатывающих данные пользователей.
1.3. Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», применимыми нормами гражданского, налогового и иного законодательства. Данные используются для конкретных целей, в необходимом объёме и не хранятся дольше, чем требуется для этих целей или по закону.
1.4. Ознакомление с политикой, посещение сайта и оплата не означают автоматического согласия на любые виды обработки. Для каждой цели определяется самостоятельное законное основание. Если необходимо согласие, оно оформляется отдельно от оферты и иных подтверждаемых документов.
2. Категории лиц, данные, цели и основания
2.1. Оператор может обрабатывать следующие категории данных в зависимости от действий пользователя:
| Цель и категория лиц | Какие данные необходимы | Основание |
|---|---|---|
| Ответ на запрос потенциального покупателя, подготовка договора | Имя, выбранный контакт, Telegram-имя и идентификатор при обращении через Telegram, email, содержание запроса | Действия для заключения договора по инициативе лица; для обращений вне этой цели определяется отдельное применимое основание, при необходимости согласие |
| Оформление покупки и предоставление доступа участнику | Имя, контакт, идентификатор аккаунта, состав заказа, цена, дата и статус оплаты, сведения о выдаче доступа | Заключение и исполнение договора |
| Консультационная поддержка участника | Контакт, вопросы, ответы, направленные участником материалы и обезличенные примеры ошибок | Исполнение договора в необходимом объёме |
| Расчёты, чек, возврат, обязательный учёт | Данные заказа и оплаты, email или иной контакт для чека, реквизиты для возврата при необходимости, данные расчётного документа; сведения, требуемые законом для конкретного покупателя | Исполнение договора и обязанностей, установленных законом |
| Рассмотрение претензий и защита прав | Контакт, договор, подтверждение оплаты, переписка и иные относящиеся к спору сведения | Исполнение законных обязанностей; осуществление прав и законных интересов при соблюдении прав субъекта; участие в судопроизводстве, когда применимо |
| Работа и безопасность сайта | Технические сведения запроса, IP-адрес, время, сведения о браузере и устройстве, журналы ошибок в необходимом объёме | Обеспечение работы и безопасности при соблюдении прав субъекта и наличии применимого основания |
| Необязательная статистика посещений и взаимодействий | Идентификаторы браузера/сеанса, события просмотра и нажатия, тип устройства, технические характеристики, разрешённые метки рекламных кампаний; иные сведения SDK только после проверки состава | Отдельное согласие, если сбор осуществляется на его основании; технические ограничения и правила зарубежной передачи должны выполняться независимо от согласия |
2.2. Оператор не запрашивает полный номер банковской карты, CVV/CVC, пароли, ключи API и данные аккаунтов для входа. При оплате через банк или платёжный сервис платёжные реквизиты обрабатываются соответствующим провайдером в пределах его функций.
2.3. Для участия не требуется сообщать сведения о здоровье, политических взглядах, религии, интимной жизни и другие специальные категории данных. Биометрическая идентификация не проводится. Пользователю не следует направлять избыточные сведения и данные клиентов своего приложения; для разбора вопросов используются обезличенные примеры.
2.4. Курс рассчитан на совершеннолетних. Если Оператор выявляет данные ребёнка, полученные вне законного основания, обработка прекращается и данные удаляются либо определяется законный порядок взаимодействия с представителем в соответствии с законом.
3. Источники, способы и операции
3.1. Данные поступают от самого пользователя при обращении, покупке и участии, от банка или платёжного провайдера в связи с расчётами, а технические сведения могут возникать при использовании сайта и сервисов.
3.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение с использованием средств автоматизации или без них. Для каждой цели выполняются только необходимые операции.
3.3. Данные не публикуются в качестве отзывов, кейсов или рекламных материалов без отдельного разрешения и необходимых согласий, включая согласие на распространение персональных данных, когда оно требуется. Согласие на рекламу не является условием покупки.
3.4. При размещении сообщения в общем чате участник должен учитывать, что его имя, профиль и текст могут быть видны другим участникам в пределах настроек сервиса. Для вопросов, содержащих конфиденциальную информацию, следует использовать личное обращение к Оператору. Само участие не разрешает Оператору переносить сообщения в публичную рекламу.
3.5. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки Оператором не принимаются.
4. Технические данные, cookies и аналитика
4.1. Технические средства сайта и его провайдеров могут обрабатывать данные сетевого соединения, журналы запросов, сведения браузера и идентификаторы. Конкретный состав зависит от используемого сервиса и его настроек. Псевдонимный идентификатор сам по себе не делает данные анонимными.
4.2. В текущей реализации сайта используются Google Analytics for Firebase для статистики посещений и Firebase Performance для технической диагностики. Собственные события сайта включают просмотр программы, открытие модулей и вопросов, нажатия кнопок и переход в Telegram. В собственных событиях не предусмотрены имя, email, тексты сообщений пользователя и платёжные данные.
4.3. В коде предусмотрены ограничения передачи произвольных query-параметров и фрагментов адресов, а также персонализации рекламы. Эти ограничения не означают полного отсутствия обработки персональных данных SDK и провайдерами. Данные, которые SDK собирает автоматически, должны учитываться отдельно.
4.4. В текущей версии сайта аналитические сервисы запускаются при загрузке страницы без отдельного окна выбора. Настоящая политика сообщает об обработке и сама по себе не является согласием пользователя. Обращения и требования о прекращении обработки можно направить на almazhype@gmail.com.
4.5. Настройки браузера позволяют ограничивать или удалять cookies. Удаление cookies не заменяет отзыв согласия у Оператора и не удаляет автоматически сведения, ранее переданные сервису. Отказ от необязательной аналитики не должен препятствовать ознакомлению с условиями и покупке курса.
5. Получатели, размещение и зарубежная передача
5.1. Доступ к данным предоставляется только тем лицам и в том объёме, которые необходимы для конкретной цели, на предусмотренном законом основании. При поручении обработки оформляется договор с необходимыми условиями о целях, операциях, защите, конфиденциальности и обязанностях исполнителя поручения. Статус самостоятельного оператора и статус обработчика по поручению определяются отдельно для каждого сервиса.
5.2. Банки, платёжные провайдеры, сервис выдачи чеков и государственные органы могут получать данные для расчётов и исполнения закона. Данные не продаются и не передаются третьим лицам для их собственной рекламы без надлежащего основания.
5.3. Приглашённый автор и эксперт Салават создаёт записанные материалы и отвечает участникам в чате. В необходимом для ответа объёме ему могут быть доступны отображаемое имя, профиль участника, текст вопроса и приложенные материалы. Доступ к платёжным реквизитам и полному реестру покупателей для ответов не требуется. Поскольку эксперт находится в США, доступ к персональным данным из этой страны необходимо учитывать при определении зарубежной передачи. До предоставления такого доступа Оператор оформляет необходимые основания и условия обработки, включая договор поручения, если применимо, и выполняет требования к трансграничной передаче.
5.4. Для работы сайта и взаимодействия с участниками используются Vercel (размещение сайта), Google Analytics for Firebase и Firebase Performance (статистика и диагностика), Gmail (обращения по электронной почте), Telegram (переписка, канал и чат). Банки обрабатывают сведения о расчётах; при применении НПД сведения для чеков передаются в ФНС через «Мой налог». Эксперт Салават получает доступ к вопросам участников в объёме пункта 5.3. Использование зарубежных сервисов может сопровождаться обработкой данных за пределами РФ.
5.5. При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ. Наличие согласия или иностранного сервиса не отменяет ограничений на использование зарубежных баз при сборе. Нельзя считать простое последующее копирование данных в Россию выполнением всех требований локализации.
5.6. При планируемой трансграничной передаче до её начала выполняются предусмотренные законом действия: устанавливаются получатели и страны, собираются необходимые сведения, направляется отдельное уведомление Роскомнадзору и соблюдаются применимые ограничения и сроки. Уведомление само по себе не отменяет другие требования закона и не гарантирует разрешение любой передачи.
6. Сроки хранения и прекращение обработки
6.1. Для каждого набора данных устанавливается срок с учётом цели и обязательного хранения. Бессрочный доступ к материалам не означает бессрочного хранения всех сообщений, технических событий и избыточных данных.
6.2. Сроки хранения:
| Данные | Срок и основание прекращения |
|---|---|
| Обращение, не завершившееся покупкой | До завершения рассмотрения, затем удаление в течение 30 дней, если нет иного законного основания |
| Минимальный реестр права на бессрочный доступ | Пока требуется для исполнения действующего обязательства по доступу; после прекращения договора только сведения, необходимые по самостоятельному законному основанию |
| Переписка по поддержке | На период поддержки и рассмотрения поступивших вопросов; затем удаление избыточных материалов в течение 30 дней. Относящиеся к спору сведения выделяются и хранятся отдельно на законном основании |
| Платёжные, налоговые и расчётные документы | В течение срока, прямо установленного применимым законодательством для соответствующего вида документа; конкретные сроки фиксируются в реестре хранения с учётом НПД или последующего режима |
| Сведения по претензии или спору | Пока рассматривается спор и сохраняется законная необходимость защиты прав; после её прекращения удаление в установленный законом срок |
6.3. При достижении цели, утрате законного основания или отзыве согласия обработка прекращается, а данные уничтожаются в сроки, предусмотренные законом, если другое законное основание не позволяет продолжить необходимую обработку. Обязанность хранения налогового документа может сохраняться независимо от отзыва согласия.
6.4. Для удаления и уничтожения учитываются рабочие системы, копии и привлечённые обработчики. Сведения удаляются из доступных Оператору систем и доводятся необходимые требования до обработчиков. Для резервных копий устанавливается контролируемый цикл удаления, исключающий восстановление уже удалённых данных в обычную работу.
7. Права пользователя и обращения
7.1. Пользователь вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращение можно направить на almazhype@gmail.com с темой «Персональные данные». Следует описать требование и указать контакт, по которому происходило взаимодействие. Если закон требует дополнительных сведений для запроса или необходимо подтвердить, что обращается сам субъект, Оператор запрашивает только необходимые сведения безопасным способом. Отправка скана паспорта по обычной электронной почте по умолчанию не требуется.
7.3. Запросы рассматриваются в сроки, установленные законом для соответствующего требования. Оператор сообщает результат или мотивированный ответ. Если закон допускает продление срока, пользователь уведомляется с указанием причин.
7.4. Отзыв согласия действует в отношении обработки, основанной на таком согласии, и не отменяет законную обработку для исполнения договора или обязательных требований закона. Если прекращение определённой обработки объективно препятствует дальнейшему оказанию услуги, Оператор объясняет последствия и доступные альтернативы, не обусловливая покупку согласием на необязательные цели.
8. Организационные меры и обновление политики
8.1. Оператор определяет перечень лиц с доступом, ограничивает доступ по задачам, защищает учётные записи, контролирует передачу данных, сроки хранения и удаление, рассматривает обращения и документирует действия в предусмотренных законом случаях. При привлечении сервисов проверяются договорные условия и меры защиты.
8.2. При выявлении неправомерной обработки или инцидента Оператор принимает необходимые меры, выполняет обязанности по уведомлению уполномоченного органа в установленные законом сроки и организует устранение нарушения.
8.3. Политика обновляется при изменении обработки. Новая редакция размещается с датой вступления в силу. Изменение политики не заменяет получение нового согласия, если оно требуется для новых целей, состава данных или способов обработки.
9. Контактные сведения
ИП Камалетдинов Алмаз Маратович
ОГРНИП: 315213200002156
ИНН: 210303490405
Email: almazhype@gmail.com
Сайт: https://vibeandhype.app/