Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных при использовании сервиса AviHelp (АвиХелп), расположенного на сайте avi-help.com.

Политика применяется к персональным данным, которые обрабатываются при регистрации и использовании личного кабинета AviHelp, оформлении и исполнении заказов, использовании внутреннего баланса, работе с инструментами Сервиса, осуществлении платежей и обращении в службу поддержки.

Настоящая Политика разработана с учётом требований законодательства Российской Федерации в области персональных данных.

Политика является самостоятельным информационным документом и не заменяет согласие Пользователя на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством.

Использование Сервиса означает ознакомление Пользователя с настоящей Политикой, но само по себе не считается предоставлением отдельного согласия на обработку персональных данных.

Оператор персональных данных: Реутов Руслан Гусенович.

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

ИНН: 143312132687.

Сайт: avi-help.com.

Контактный email по вопросам обработки персональных данных: support@avi-help.com.

Для целей настоящей Политики используются следующие понятия:

Сервис — сайт avi-help.com, личный кабинет AviHelp и доступные через него функции и услуги.

Пользователь — физическое лицо, которое регистрируется или использует функции Сервиса.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Оператор — Реутов Руслан Гусенович, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

Оператор не осуществляет обработку персональных данных, несовместимую с целями их получения.

Объём и содержание обрабатываемых персональных данных определяются исходя из функций AviHelp и целей их обработки.

Оператор не осуществляет сбор персональных данных «на всякий случай» и стремится не обрабатывать сведения, которые не требуются для работы Сервиса и исполнения обязательств перед Пользователем.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные обязательства или законодательство Российской Федерации.

В рамках работы AviHelp могут обрабатываться персональные данные:

• зарегистрированных Пользователей;
• Пользователей, оформляющих или исполняющих заказы;
• Пользователей, осуществляющих платежи или операции с внутренним балансом;
• лиц, обращающихся в службу поддержки;
• иных лиц, самостоятельно предоставивших Оператору свои персональные данные в рамках использования функций Сервиса.

В зависимости от используемых Пользователем функций Оператор может обрабатывать следующие персональные данные:

• адрес электронной почты;
• имя, фамилию, никнейм или иное отображаемое имя, если Пользователь самостоятельно указал такие сведения;
• номер телефона, если Пользователь самостоятельно его указал;
• идентификатор учётной записи Пользователя в AviHelp;
• сведения о регистрации и подтверждении адреса электронной почты;
• сведения о заказах, включая их параметры, стоимость, статусы и историю выполнения;
• сведения о внутреннем балансе;
• сведения о платежных операциях: сумму, дату, статус и идентификатор платежа, сведения о пополнениях, списаниях и возвратах;
• сведения о проектах и истории использования функций Сервиса;
• тексты, изображения, референсы и иные материалы, которые Пользователь самостоятельно предоставляет или загружает в Сервис;
• результаты генерации текстов и изображений, сохраняемые в истории Пользователя;
• содержание обращений в службу поддержки;
• вложения, самостоятельно переданные Пользователем при обращении в поддержку.

Реквизиты банковских карт Оператором не запрашиваются и не обрабатываются.

Ввод и обработка реквизитов банковской карты при оплате осуществляются непосредственно на стороне платёжного провайдера.

Оператор не осуществляет целенаправленный сбор:

• биометрических персональных данных;
• специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

Основным источником персональных данных является сам Пользователь.

Персональные данные могут быть получены:

• при регистрации в AviHelp;
• при заполнении Пользователем данных своего аккаунта;
• при подтверждении адреса электронной почты;
• при оформлении и исполнении заказов;
• при использовании функций Сервиса;
• при загрузке Пользователем материалов;
• при осуществлении платежа;
• от платёжного провайдера в части сведений о проведённой операции;
• при обращении Пользователя в службу поддержки.

Оператор не осуществляет целенаправленный сбор персональных данных Пользователей из сторонних открытых источников для последующего дополнения их профиля в AviHelp.

Персональные данные могут обрабатываться в следующих целях:

1. регистрация Пользователя и создание учётной записи;
2. идентификация Пользователя в Сервисе;
3. подтверждение адреса электронной почты;
4. предоставление доступа к личному кабинету;
5. предоставление функций AviHelp;
6. исполнение Публичной оферты и заключённого с Пользователем договора;
7. создание, обработка и исполнение заказов;
8. расчёт стоимости услуг;
9. ведение внутреннего баланса Пользователя;
10. учёт пополнений, списаний и возвратов;
11. получение и учёт сведений о произведённых платежах;
12. отображение истории заказов, проектов и операций;
13. предоставление Пользователю функций генерации текстов, изображений и иных материалов;
14. сохранение результатов использования Сервиса в личном кабинете;
15. предоставление технической и пользовательской поддержки;
16. восстановление доступа к учётной записи;
17. направление сервисных уведомлений, непосредственно связанных с использованием AviHelp;
18. предотвращение неправомерного использования Сервиса;
19. обеспечение безопасности учётных записей и информационной системы;
20. диагностика ошибок и обеспечение работоспособности AviHelp;
21. рассмотрение обращений, требований и претензий;
22. исполнение обязанностей, установленных законодательством Российской Федерации;
23. защита прав и законных интересов Оператора и Пользователей.

Персональные данные не используются для целей, несовместимых с целями, для которых они были получены.

Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания.

В зависимости от конкретной ситуации такими основаниями являются:

• согласие Пользователя на обработку персональных данных;
• необходимость обработки персональных данных для заключения или исполнения договора, стороной которого является Пользователь;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что такая обработка не нарушает права и свободы Пользователя;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Если обработка осуществляется на основании отдельного согласия Пользователя, такое согласие оформляется отдельно от иных документов и подтверждений Пользователя.

Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без использования таких средств.

В отношении персональных данных Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• извлечение;
• использование;
• предоставление или передачу в случаях и объёме, необходимых для достижения законных целей обработки;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного правового основания.

Для работы отдельных функций AviHelp Оператор может привлекать организации, которые обеспечивают техническое исполнение соответствующих операций.

К таким организациям могут относиться:

• платёжный провайдер;
• провайдер электронной почты;
• хостинг-провайдер и поставщик серверной инфраструктуры.

Таким лицам предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей функции.

Передача и поручение обработки персональных данных осуществляются при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Российской Федерации.

Оператор не продаёт базы персональных данных Пользователей и не предоставляет персональные данные третьим лицам для самостоятельного использования ими в рекламных целях.

Для пополнения внутреннего баланса и оплаты услуг AviHelp используется платёжный провайдер.

В частности, в Сервисе может использоваться ЮKassa.

Ввод реквизитов банковской карты и их обработка осуществляются на стороне платёжного провайдера.

AviHelp не получает и не хранит полный номер банковской карты, срок её действия или защитный код карты.

От платёжного провайдера AviHelp может получать сведения, необходимые для отражения операции в Сервисе, включая:

• идентификатор платежа;
• сумму;
• статус операции;
• дату операции;
• сведения, необходимые для обработки возврата или подтверждения оплаты.

Электронная почта Пользователя может использоваться для направления сообщений, необходимых для предоставления AviHelp.

К таким сообщениям относятся, в частности:

• подтверждение адреса электронной почты;
• восстановление доступа;
• сообщения о платежных операциях;
• сообщения о заказах и их статусах;
• иные сервисные уведомления.

Для технической отправки электронной почты Оператор может использовать специализированного провайдера электронной рассылки.

В частности, для отправки сообщений может использоваться DashaMail.

Провайдеру передаются только данные, необходимые для отправки соответствующего сообщения.

Сервисные сообщения, необходимые для работы аккаунта или исполнения заказа, не являются рекламной рассылкой.

Рекламные сообщения направляются только при наличии надлежащего правового основания, когда такое основание требуется законодательством.

Пользователь может самостоятельно вводить тексты, загружать изображения, референсы и иные материалы, необходимые для использования соответствующих функций AviHelp.

Пользователь самостоятельно определяет содержание таких материалов.

Пользователь не должен размещать в таких материалах персональные данные третьих лиц при отсутствии законного основания на их обработку и передачу.

Материалы Пользователя и результаты работы функций Сервиса могут сохраняться в его личном кабинете и истории проектов в объёме, необходимом для предоставления соответствующей функции.

Для технической работы сайта могут использоваться cookie и иные механизмы хранения данных, необходимые для:

• авторизации Пользователя;
• поддержания активной сессии;
• обеспечения безопасности входа;
• сохранения технических настроек интерфейса.

Такие технологии используются для обеспечения работы функций Сервиса.

Настоящая Политика не предусматривает использование персональных данных Пользователей для рекламного профилирования или ретаргетинга.

Пользователь может удалить или ограничить использование cookie средствами своего браузера. Ограничение технически необходимых cookie может привести к невозможности использования авторизации или отдельных функций сайта.

Персональные данные Пользователей AviHelp хранятся в информационных системах, используемых Оператором для предоставления Сервиса.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

AviHelp не осуществляет трансграничную передачу персональных данных Пользователей в рамках описанной настоящей Политикой обработки.

Персональные данные обрабатываются только в течение периода, необходимого для достижения целей обработки.

Сведения, необходимые для существования учётной записи и предоставления функций AviHelp, обрабатываются в течение периода использования Пользователем Сервиса.

Отдельные сведения могут продолжать храниться после прекращения использования Сервиса, если это необходимо:

• для завершения расчётов;
• исполнения обязательств;
• обработки возвратов;
• рассмотрения претензий и споров;
• исполнения требований налогового, бухгалтерского или иного применимого законодательства;
• защиты прав и законных интересов Оператора или Пользователя.

При достижении цели обработки и отсутствии иных законных оснований для продолжения обработки персональные данные удаляются или уничтожаются в сроки, предусмотренные законодательством Российской Федерации.

Если иное не предусмотрено договором или законом и отсутствует иное законное основание обработки, при достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения соответствующей цели.

Если обработка персональных данных осуществляется на основании согласия Пользователя, Пользователь вправе отозвать его.

Для этого необходимо направить обращение на:

support@avi-help.com

В обращении следует указать адрес электронной почты, связанный с учётной записью AviHelp, и суть требования.

Отзыв согласия не означает автоматического прекращения любой обработки персональных данных, если у Оператора имеется иное законное основание для её продолжения.

Если после отзыва согласия дальнейшее хранение персональных данных не требуется и отсутствуют иные предусмотренные законом основания, соответствующие данные уничтожаются в установленный законодательством срок.

Пользователь вправе в предусмотренных законодательством случаях:

• получать сведения об обработке своих персональных данных;
• получать информацию о целях и способах обработки;
• требовать уточнения неполных, устаревших или неточных персональных данных;
• требовать блокирования неправомерно обрабатываемых персональных данных;
• требовать удаления или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки в предусмотренных законодательством случаях;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных;
• защищать свои права и законные интересы в судебном порядке;
• использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

В зависимости от характера обрабатываемой информации и используемой инфраструктуры такие меры могут включать:

• ограничение доступа к персональным данным;
• разграничение прав доступа;
• использование средств авторизации;
• контроль доступа к серверной инфраструктуре;
• резервное копирование необходимых данных;
• применение обновлений программного обеспечения;
• выявление и устранение технических уязвимостей;
• восстановление информации при технических сбоях;
• контроль соблюдения правил обработки персональных данных;
• иные меры, необходимые для защиты от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления или уничтожения персональных данных.

При выявлении неправомерного или случайного доступа, передачи, предоставления либо иного инцидента с персональными данными Оператор принимает меры, предусмотренные законодательством Российской Федерации.

Оператор организует проверку обстоятельств инцидента, принимает меры по прекращению нарушения и ограничению его возможных последствий.

В случаях, установленных законодательством, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о соответствующем инциденте.

По вопросам:

• обработки персональных данных;
• получения информации об обработке;
• уточнения данных;
• прекращения обработки;
• удаления персональных данных;
• отзыва согласия;
• реализации иных предусмотренных законом прав

Пользователь может обратиться по адресу:

support@avi-help.com

Для идентификации Пользователя Оператор вправе запросить сведения, позволяющие подтвердить принадлежность соответствующей учётной записи заявителю.

Оператор не вправе запрашивать для такой идентификации заведомо избыточный объём персональных данных.

Оператор вправе изменять настоящую Политику при изменении законодательства, функций AviHelp или фактических процессов обработки персональных данных.

Актуальная редакция Политики размещается на сайте avi-help.com.

Изменение настоящей Политики само по себе не предоставляет Оператору право начинать обработку новых категорий персональных данных или использовать имеющиеся персональные данные для новых целей, если для такой обработки законодательством требуется отдельное согласие Пользователя.

Если изменение порядка обработки требует получения нового согласия, Оператор получает такое согласие отдельно.

Настоящая Политика применяется совместно с:

• Согласием на обработку персональных данных;
• Публичной офертой AviHelp;
• иными документами Сервиса в части, непосредственно относящейся к соответствующим отношениям.

В случае противоречия между настоящей Политикой и императивными требованиями законодательства Российской Федерации применяются требования законодательства Российской Федерации.

По всем вопросам, связанным с обработкой персональных данных в AviHelp, Пользователь может обратиться на:

support@avi-help.com