Политика конфиденциальности и обработки персональных данных
Действующая редакция от
г. Волгоград
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Семак Юрием Геннадьевичем (ОГРНИП 322344300028596, ИНН 344100761514) (далее — Оператор).
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайтов https://avibox.ru/, https://aviboxhelper.ru/, https://maxomet.ru/, их поддоменов, электронной платформы https://hub.avibox.ru/, а также при использовании Сервиса и программных продуктов Оператора, включая чат-боты и решения на базе ИИ.
1.1. Основные положения
- Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных.
- Политика распространяется на всю информацию, получаемую Оператором при использовании сайтов, платформы и сервисов.
- Пользователь предоставляет персональные данные самостоятельно при регистрации, заполнении форм и использовании сервисов, а также соглашается с обработкой данных, автоматически передаваемых программным обеспечением пользователя.
- При входе или регистрации через Яндекс ID Оператор с разрешения Пользователя, данного на странице Яндекса, получает от ООО «Яндекс» идентификатор учетной записи Яндекса, логин, адрес электронной почты, имя, номер телефона и портрет (изображение профиля; сохраняется, только если Пользователь не загрузил свое). Эти данные используются для идентификации Пользователя, создания учетной записи и входа в нее и хранятся до удаления учетной записи. Токен доступа к учетной записи Яндекса Оператор не хранит. Отвязать Яндекс ID можно в профиле, в разделе «Безопасность».
1.2. Основные понятия
В Политике используются понятия автоматизированной обработки персональных данных, блокирования, уничтожения, обезличивания, предоставления, распространения, трансграничной передачи и иные понятия в значениях, установленных Законом о персональных данных.
2. Цели обработки персональной информации пользователей
Сайт и Платформа собирают и хранят только ту персональную информацию, которая необходима для предоставления сервисов, программных продуктов или исполнения договоров с Пользователем.
- Идентификация Пользователя и возможность вступления с ним в договорные отношения.
- Предоставление доступа к персонализированным ресурсам Сайта и Платформы.
- Обратная связь, обработка запросов, заявок, уведомлений и обращений.
- Заключение, исполнение и прекращение гражданско-правовых договоров.
- Информирование Пользователя посредством электронных писем.
- Оказание клиентской и технической поддержки.
- Создание учетной записи при наличии согласия Пользователя.
- Улучшение качества Сайта, Платформы, сервисов и программных продуктов.
Сервисные уведомления (о статусе Подписки, оплате, работе Сервиса) отправляются независимо от рекламной рассылки. Согласие на рекламную рассылку — отдельное и необязательное; отозвать его можно в любой момент в Личном кабинете («Профиль → Согласия и юридические документы») либо письмом на info@avibox.ru с пометкой об отказе от уведомлений.
3. Условия обработки персональной информации и её передачи третьим лицам
В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления информации для общего доступа неограниченному кругу лиц.
- Передача допускается при наличии согласия Пользователя.
- Передача допускается, если она необходима для использования сервиса или исполнения договора.
- Передача допускается в случаях, прямо предусмотренных законодательством.
- При продаже Сайта или Платформы к приобретателю переходят обязательства по соблюдению настоящей Политики.
- Получатели персональных данных: платёжный провайдер ЮKassa — для обработки оплаты; по собственной инициативе Пользователя (при подключении соответствующих функций) — его личные Google Таблицы (автозагрузка объявлений) и Яндекс Диск (выгрузка фотографий); для распознавания речи в записях звонков — сервис Яндекса.
Обработка персональных данных осуществляется любым законным способом с использованием средств автоматизации или без них, в пределах сроков, указанных в разделе 6 Политики.
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных».
- Договоры, заключаемые между Оператором и Пользователем.
- Иные федеральные законы и нормативно-правовые акты РФ.
- Согласия Пользователей на обработку персональных данных и данных, разрешённых для распространения.
5. Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается заранее определёнными и законными целями.
- Не допускается объединение баз данных с несовместимыми целями обработки.
- Обрабатываются только те данные, которые отвечают заявленным целям.
- Обеспечиваются точность, достаточность и актуальность персональных данных.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
- Пользователь может актуализировать данные, направив уведомление на info@avibox.ru.
- Пользователь может отозвать согласие на обработку данных письмом на info@avibox.ru.
- Оператор рассматривает обращения и запросы субъекта персональных данных и предоставляет ответ либо осуществляет соответствующие действия в срок не позднее 30 (тридцати) дней с даты получения обращения.
- Пользователь может самостоятельно инициировать удаление данных и учетной записи через личный кабинет, если на балансе учётной записи не осталось денежных средств. При положительном балансе самостоятельное удаление недоступно — сначала нужно обратиться в поддержку за возвратом остатка.
- В соответствии со статьёй 18.1 Федерального закона №152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных, изданы политика обработки персональных данных и локальные акты по вопросам обработки и защиты данных.
- Платежи осуществляются через сервис ЮKassa. Оператор не хранит полные реквизиты банковских карт, а платежная информация обрабатывается на стороне платежного сервиса.
- Оператор обеспечивает конфиденциальность и хранение персональных данных в пределах установленных сроков.
Персональные данные хранятся, пока действует учётная запись Пользователя. Данные, полученные из Авито по подключённым профилям (переписка с покупателями, журнал звонков вместе с номерами собеседников, записями и расшифровками разборов, отзывы, карточки покупателей, объявления и статистика), хранятся без ограничения срока, пока действуют учётная запись и пространство, к которому подключён профиль. Временная потеря доступа к профилю Авито — истёкший токен, ошибка доступа, приостановка по оплате — данные не удаляет. Данные, удалённые на стороне Авито, удаляются и в Сервисе. При удалении профиля Авито из Сервиса удаляются данные этого профиля. При удалении учётной записи адрес электронной почты, номер телефона и данные профиля обезличиваются сразу, а данные пространств, единственным участником которых был Пользователь, удаляются в течение 30 дней. Если в пространстве остаются другие участники, они получают уведомление; если владение не передано, через 37 дней пространство архивируется и его данные удаляются. При удалении пространства его данные удаляются в течение 30 дней. Исходные фотографии Фотостудии удаляются с серверов Сервиса через 7 дней после выгрузки набора на Яндекс Диск Пользователя и последней работы с набором; не выгруженные исходники хранятся вместе с набором, пока Пользователь его не удалит. IP-адрес, с которого создана учётная запись, хранится 12 месяцев. Платёжные и бухгалтерские документы — в сроки, установленные законодательством. Удалённые данные исчезают из резервных копий не позднее чем через 30 дней.
7. Обязательства сторон
7.1. Оператор имеет право:
- Получать от Пользователя достоверные сведения и документы, содержащие персональные данные.
- Продолжить обработку данных без согласия Пользователя в случаях, предусмотренных законом.
- Самостоятельно определять достаточные меры для исполнения обязанностей по защите персональных данных.
7.2. Оператор обязан:
- Предоставлять субъекту данных информацию, касающуюся обработки его персональных данных.
- Организовывать обработку персональных данных в порядке, установленном законодательством РФ.
- Отвечать на обращения и запросы субъектов персональных данных и их представителей.
- Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
- Принимать необходимые меры по защите и при необходимости уничтожению персональных данных.
7.3. Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных.
- Требовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных.
- Отозвать согласие на обработку персональных данных.
- Обжаловать неправомерные действия или бездействие Оператора.
7.4. Пользователь обязан:
- Предоставлять Оператору достоверные сведения о себе.
- Сообщать Оператору об изменении персональных данных.
8. Персональные данные пользователя, которые обрабатывает Оператор
- Фамилия, имя, отчество.
- Электронный адрес.
- Номера телефонов.
- Никнейм, который Пользователь выбирает для идентификации себя в интернете.
- Данные подключённых Пользователем профилей Авито: название профиля, идентификатор, статистика, объявления.
- Переписка с покупателями и данные собеседников (имя, текст сообщений) в рамках подключённых профилей.
- Журнал звонков, а при включённом Пользователем AI-разборе — записи разговоров и их расшифровки.
- Фотографии, загруженные Пользователем в Фотостудию.
- Карточки покупателей и заметки сотрудников, которые Пользователь ведёт в Сервисе.
- Обезличенные данные о посетителях сайта, включая cookie и данные сервиса интернет-статистики Яндекс Метрика, а также собственная аналитика использования Сервиса — какие разделы открыты и какие действия выполнены, привязанная к учётной записи для улучшения продукта.
Категории субъектов персональных данных, обрабатываемых Оператором: контрагенты, клиенты, посетители сайта.
Оператор не осуществляет обработку специальных категорий персональных данных, если иное прямо не допускается законодательством Российской Федерации.
9. Перечень действий Оператора с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, с получением и/или передачей информации по сетям связи.
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации, в том числе в собственном центре обработки данных Оператора (часть 5 статьи 18 Федерального закона от 27.07.2006 №152-ФЗ).
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
11. Ответственность сторон
Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
Оператор не несет ответственности, если конфиденциальная информация стала публичной до момента разглашения, была получена от третьей стороны либо была раскрыта с согласия Пользователя.
12. Разрешение споров
До обращения в суд обязательным является предъявление письменной претензии. Получатель претензии в течение 10 календарных дней уведомляет заявителя о результатах рассмотрения.
При недостижении соглашения спор передается на рассмотрение в суд в соответствии с законодательством Российской Федерации.
13. Дополнительные условия
- Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
- Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
- Все предложения или вопросы по Политике направляются по адресу info@avibox.ru.
14. Реквизиты Оператора
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ СЕМАК ЮРИЙ ГЕННАДЬЕВИЧ
ИНН: 344100761514
ОГРНИП: 322344300028596
Почтовый адрес: 400050, Волгоградская область, г. Волгоград, ул. Селенгинская, д. 9
E-mail: support@avibox.ru
Регистрационный номер записи в реестре операторов персональных данных (Роскомнадзор): 34-25-028800