Политика обработки персональных данных
1. Термины
- Оператор — Мурашкин Евгений Витальевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 280602914255: организует и осуществляет обработку персональных данных, определяет её цели, состав данных и действия с ними.
- Сайт — vkpic.ru и его поддомены; Сервис — инструменты Сайта для работы с фото и переписками Пользователя.
- Пользователь — посетитель Сайта, в том числе вошедший в аккаунт.
- Социальная сеть — ВКонтакте: через неё Пользователь входит на Сайт, с ней работает Сервис.
- Персональные данные — любая информация, прямо или косвенно относящаяся к Пользователю.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Ключ доступа — выданный Социальной сетью или облачным хранилищем токен, которым Сервис выполняет задачи Пользователя от его имени.
- Ключ входа (passkey) — способ входа без пароля: секретная часть хранится на устройстве Пользователя, Оператору передаётся только публичная.
- Cookie — небольшой файл, который Сайт сохраняет в браузере Пользователя.
- Платёжный сервис — ООО «Робокасса», через которое принимаются платежи.
2. Общие положения
2.1. Политика определяет, как Оператор обрабатывает персональные данные Пользователей Сайта, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — «Закон»), и действует для всех данных, которые Оператор получает на Сайте.
2.2. Политика опубликована в открытом доступе. Согласие на обработку персональных данных — отдельный документ: Согласие на обработку персональных данных.
2.3. Оператор обрабатывает данные законно и справедливо: только для заранее определённых целей, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели или закон.
2.4. Пользователь отвечает за достоверность данных, которые указывает сам (например, email для чека). Оператор их не проверяет.
2.5. Ответственный за организацию обработки персональных данных — Оператор. Вопросы и запросы — на адрес почты .
3. Данные, цели, основания и сроки
3.1. Оператор обрабатывает следующие персональные данные. Основания указаны по ч. 1 ст. 6 Закона.
| Категория данных | Цели обработки | Правовое основание | Срок хранения |
|---|---|---|---|
| Профиль в Социальной сети: идентификатор, имя, фамилия, короткое имя, фото | Создание аккаунта и вход, показ аккаунта в интерфейсе | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6) | Пока существует аккаунт |
| Email (из профиля в Социальной сети или указанный при оплате) | Чеки, напоминания о продлении и уведомления об изменении условий подписки, ответы поддержки | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6); для чеков — обязанность Оператора по закону (п. 2 ч. 1 ст. 6), 54-ФЗ | Пока существует аккаунт; в истории платежей — как платежи |
| Ключи доступа Социальной сети (в зашифрованном виде) | Выполнение задач Пользователя: чтение и перенос альбомов, выгрузка переписок | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6) | До выхода, отзыва доступа в Социальной сети или отвязки аккаунта «Диалогов» |
| Логин и пароль Социальной сети, код подтверждения — только при привязке аккаунта для «Диалогов» | Получение ключа доступа к переписке | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6) | Не хранятся: передаются Социальной сети в момент привязки |
| Публичные ключи входа (passkey) | Вход без Социальной сети | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6) | До удаления ключа Пользователем или удаления аккаунта |
| Подключённые облака: логин, ключ доступа или пароль приложения (в зашифрованном виде) | Экспорт архивов в облако Пользователя | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6) | До отвязки облака или удаления аккаунта |
| Задачи и их результаты | Выполнение задач и повторные скачивания результата | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6) | Срок доступности результата задачи: 7 дней, при подписке PRO — пока она активна и ещё 7 дней |
| История платежей | Учёт оплат и баланса, возвраты, продление подписки | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6); обязанность Оператора по закону (п. 2 ч. 1 ст. 6) — налоговый учёт | 5 лет после последней операции |
| Согласия на автоматические списания | Подтверждение согласия на рекуррентные платежи, разбор споров о списаниях | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) — защита прав при спорах | 5 лет после окончания подписки |
| Технические данные: IP-адрес, данные браузера, cookie входа и сессии, журналы запросов | Работа входа и сессии, безопасность, защита от злоупотреблений, разбор сбоев | исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) — безопасность Сайта | Журналы — до 30 дней; cookie — раздел 6 |
| Собственная статистика посещений | Улучшение Сайта: какими страницами и инструментами пользуются, проверка вариантов интерфейса | согласие Пользователя (п. 1 ч. 1 ст. 6) | До отзыва согласия или удаления аккаунта |
| Яндекс Метрика: cookie Яндекса, IP-адрес, данные браузера и устройства, страницы и действия на них | Сводная статистика посещений | согласие Пользователя (п. 1 ч. 1 ст. 6) | По правилам ООО «Яндекс»; Оператор получает только сводные отчёты |
3.2. По истечении срока из таблицы данные Пользователю недоступны и уничтожаются, кроме тех, что закон обязывает Оператора хранить дольше, — их хранят только в течение установленного законом срока и не используют в других целях.
3.3. Данные банковской карты вводятся на странице Платёжного сервиса. ООО «Робокасса» обрабатывает их как самостоятельный оператор по своим правилам; Оператор получает только уведомление о результате платежа.
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрию: ключ входа проверяет устройство Пользователя, отпечаток или лицо на Сайт не передаются. Рекламные рассылки не ведутся.
3.5. Сайт не предназначен для лиц младше 14 лет. Оператор не собирает их данные намеренно.
4. Действия с данными
4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление лицам из раздела 7), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка — с использованием средств автоматизации. Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются.
5. Как даётся согласие
5.1. Согласие на обработку персональных данных Пользователь даёт при входе на Сайт: на странице входа указано, что вход означает согласие, со ссылками на текст согласия и эту Политику.
5.2. Согласие на автоматические списания по подписке PRO — отдельное: галочка при оформлении подписки. Оператор сохраняет его историю (раздел 3).
5.3. О cookie и статистике посещений Сайт сообщает уведомлением внизу экрана при первом визите. Продолжая пользоваться Сайтом, Пользователь соглашается на их использование; отказаться можно способами из раздела 6.
6. Cookie и статистика
6.1. Без cookie не работают вход и защита форм. Локальное хранилище браузера хранит настройки интерфейса. Если запретить эти cookie, войти на Сайт и пользоваться Сервисом не получится.
6.2. Для собственной статистики посещений Сайт ставит cookie со случайными идентификаторами устройства и сессии. По ним Оператор понимает, какими страницами и кнопками пользуются. Введённый в поля текст не собирается, данные третьим лицам не передаются. Ещё одна cookie запоминает, что Пользователь закрыл уведомление о cookie.
6.3. Сайт также использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Метрика устанавливает свои cookie и собирает сведения о посещениях: страницы и переходы, IP-адрес, данные браузера и устройства, действия на страницах. Эти данные обрабатываются на стороне Яндекса, на его серверах, по Политике конфиденциальности Яндекса и условиям использования Метрики.
6.4. Отказаться от статистики можно, запретив cookie Сайта в настройках браузера или установив блокировщик Метрики. Работу Сервиса это не нарушит, кроме случая из п. 6.1.
6.5. Рекламных cookie нет. На странице отзывов работает виджет Социальной сети, который может устанавливать свои cookie.
7. Передача данных
7.1. Оператор передаёт данные только в объёме, нужном для цели:
- ООО «ВК» (Социальная сеть) — вход и выполнение задач;
- ООО «Робокасса» — приём платежей и автоматические списания по подписке, отправка чеков;
- облачные хранилища, которые Пользователь подключил сам (Яндекс Диск, Облако Mail.ru и др.), — экспорт архивов;
- ООО «Яндекс» — статистика посещений сервисом Яндекс Метрика (раздел 6);
- государственные органы — по их законному запросу, в случаях, предусмотренных законом.
7.2. Данные не продаются и не передаются для рекламы. Трансграничная передача не осуществляется.
8. Хранение и защита
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 Закона).
8.2. Сроки хранения — в разделе 3. По их истечении или по достижении цели данные уничтожаются (раздел 11).
8.3. Меры защиты: ключи доступа шифруются; соединение с Сайтом — только по HTTPS; доступ к данным — только у Оператора и лишь в объёме, нужном для работы; действия администраторов журналируются с указанием причины; резервные копии хранятся на тех же условиях.
9. Права пользователя
9.1. Пользователь вправе:
- получить сведения об обработке своих данных: какие данные, цели, основания, сроки, кому переданы;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку и попросить удалить аккаунт.
9.2. Запрос — на адрес почты или в поддержку. Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине (ч. 3 ст. 14 Закона).
9.3. Доступ Сайта к аккаунту можно отозвать в настройках Социальной сети. После отзыва задачи, которым нужна Социальная сеть, выполняться не смогут до нового входа.
10. Обязанности сторон
10.1. Пользователь обязуется указывать достоверные данные и не передавать доступ к своему аккаунту и устройствам с ключами входа третьим лицам.
10.2. Оператор обязуется использовать данные только в целях из раздела 3, хранить их в тайне и не раскрывать без согласия Пользователя, кроме случаев из раздела 7, принимать меры защиты из раздела 8 и на время проверки обращения о неточных или незаконно обрабатываемых данных блокировать их.
11. Уничтожение данных и инциденты
11.1. При достижении цели обработки, отзыве согласия или удалении аккаунта Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме тех, что закон обязывает хранить (п. 3.2).
11.2. Выявив неправомерную обработку, Оператор прекращает её в течение 3 рабочих дней; если сделать её правомерной нельзя — уничтожает данные в течение 10 рабочих дней и сообщает об этом Пользователю.
11.3. О неправомерной передаче (утечке) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона, и сообщает затронутым Пользователям.
12. Споры
12.1. Вопросы и разногласия, связанные с обработкой данных, Оператор и Пользователь решают в претензионном порядке: обращение — на адрес почты , ответ — в течение 10 рабочих дней.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа. О существенных изменениях Оператор сообщает на Сайте.
13.2. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
Исполнитель и контакты
- Мурашкин Евгений Витальевич — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
- ИНН 280602914255
- Email: адрес почты
- Сайт: vkpic.ru