Политика персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта api.people-brand.ru и сервиса PB SMM.
Оператор персональных данных: индивидуальный предприниматель Гришаков Юрий Владимирович, ИНН 070301561283, ОГРНИП 319631300142180, адрес: Самарская область, Волжский район, мкр. Южный Город (п. Придорожный), ул. Николаевский Проспект, д. 15/16, кв. 66, электронная почта: info@people-brand.ru, телефон: +7 987 965-76-15.
Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.
2. Категории субъектов и персональных данных
Оператор может обрабатывать данные посетителей сайта, пользователей сервиса, заказчиков, плательщиков, представителей индивидуальных предпринимателей и юридических лиц, получателей уведомлений и лиц, обратившихся в поддержку.
Обрабатываются фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, сведения об организации или индивидуальном предпринимателе, ИНН, должность и полномочия представителя, тематика и описание проекта, сведения о заказах, подписке, платежах и возвратах, технические идентификаторы платежа, сведения о согласиях, обращения в поддержку, IP-адрес, дата и время доступа, сведения о браузере и устройстве, cookie, параметры сессии, действия на сайте, UTM-метки, а также данные, которые пользователь самостоятельно предоставляет в сервисе.
При использовании реферальной программы дополнительно могут обрабатываться реферальный код, технический идентификатор посетителя, источник и время перехода, UTM-метки, сведения о факте регистрации по реферальной ссылке, связь между пригласившим и приглашённым пользователем, сведения о первой подтверждённой оплате приглашённого клиента, бонусный баланс и история начислений, списаний и корректировок баллов.
Оператор не получает и не хранит полный номер банковской карты, срок её действия и CVV/CVC. Ввод реквизитов карты выполняется на защищённой платёжной странице кредитной организации. Для регулярных платежей Оператор может хранить технический идентификатор, предоставленный платёжным оператором.
3. Цели обработки
Персональные данные обрабатываются для регистрации и идентификации пользователя; предоставления демонстрационного доступа; заключения и исполнения Пользовательского соглашения; создания и ведения учётной записи; настройки и предоставления PB SMM; формирования контента и выполнения выбранных пользователем интеграций; обработки заказов, платежей, автоплатежей и возвратов; формирования бухгалтерских и кассовых документов; ведения взаиморасчётов; взаимодействия через электронную почту, телефон и мессенджеры; технической поддержки; обеспечения безопасности; предупреждения злоупотреблений; исполнения требований законодательства; ведения CRM; анализа работы сайта; улучшения продукта; направления сервисных сообщений; а при наличии отдельного согласия — направления информационных и рекламных сообщений.
Для реферальной программы данные также обрабатываются для фиксации источника приглашения, сохранения реферальной привязки после регистрации, проверки статуса нового клиента, расчёта и отображения бонусного баланса, начисления и использования баллов, ведения истории операций и статистики программы, синхронизации соответствующих сведений с Битрикс24 и предотвращения повторных или фиктивных начислений.
4. Правовые основания
Правовыми основаниями обработки являются согласие субъекта персональных данных; заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта; иные основания, предусмотренные законодательством Российской Федерации.
5. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6. Передача и поручение обработки
Для достижения целей обработки данные могут передаваться или обрабатываться по поручению Оператора поставщиком хостинга и серверной инфраструктуры, сервисом CRM Битрикс24, кредитной организацией и платёжным оператором Т‑Банк, оператором электронной почты, поставщиками связи, техническими подрядчиками, а также владельцами социальных сетей и мессенджеров, которые пользователь подключает к PB SMM.
Передаётся только объём данных, необходимый для соответствующей операции. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
Персональные данные предоставляются государственным органам только в случаях и порядке, установленных законодательством.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
Трансграничная передача допускается только при наличии законного основания и после выполнения требований законодательства Российской Федерации. Подключение пользователем иностранной платформы может повлечь передачу данных этой платформе в объёме, необходимом для выполнения выбранной интеграции.
8. Сроки хранения
Данные хранятся не дольше, чем этого требуют цели обработки и законодательство. Данные учётной записи и подписки обрабатываются в течение действия договорных отношений и после их прекращения в течение срока, необходимого для исполнения обязанностей, защиты прав и разрешения споров. Документы об оплате и хозяйственных операциях хранятся в течение установленных законом сроков. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного срока или отзыва согласия, если отсутствует иное законное основание.
Техническая метка реферального перехода в браузере хранится до 180 дней, если пользователь не удалит её раньше. После регистрации реферальная привязка и история бонусных операций могут храниться дольше срока cookie как часть договорных и расчётных данных, необходимых для исполнения условий реферальной программы, учёта операций и разрешения спорных ситуаций.
9. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учёт действий, резервное копирование, защищённые соединения, контроль обновлений, управление учётными данными, ограничение доступа подрядчиков, обнаружение инцидентов и восстановление данных.
10. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламных сообщений, возражать против использования платёжных реквизитов для последующих периодических платежей, обжаловать действия Оператора в Роскомнадзор или суд, а также осуществлять иные права, предусмотренные законом.
Обращение направляется на info@people-brand.ru или по адресу Оператора. В обращении указываются сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, содержание требования, дата и подпись либо электронные данные отправителя. Оператор вправе запросить подтверждение личности.
11. Уничтожение данных
Данные уничтожаются при достижении целей обработки, прекращении законных оснований, выявлении неправомерной обработки или поступлении законного требования субъекта, если дальнейшее хранение не требуется законодательством. Уничтожение оформляется в установленном порядке.
12. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава обработки или работы сервиса. Новая редакция действует с момента размещения на сайте. Для действий, требующих нового согласия, Оператор получает его отдельно.