Политика обработки персональных данных ИЗИ.РУ

1. Оператор и область действия

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИЗИ-РУ» ИНН/ОГРН: 2700072043 / 1262700009175 Адрес: 681007, Хабаровский край, г. Комсомольск-на-Амуре, ул. Лазо, д. 25, кв. 512 E-mail по вопросам ПД: help@izi-ru.online. Политика применяется к сайту и платформе ИЗИ.РУ, аккаунтам авторов, участников, администраторов, посетителям, обращениям, сообществам и платежным функциям.

2. Принципы

Обработка осуществляется законно, справедливо, для конкретных целей, в необходимом объеме, с обеспечением точности, безопасности и ограничением сроков. Согласие оформляется отдельно от договоров, когда оно используется как правовое основание.

3. Категории данных

Платформа может обрабатывать:

1. имя и фамилию; 2. электронную почту и защищенный хеш пароля; 3. телефон — если предусмотрен конкретной функцией; 4. статус НПД/ИП/ООО, ИНН, ОГРН/ОГРНИП и сведения проверки продавца; 5. банковские и платежные идентификаторы без хранения полного номера карты Платформой; 6. данные профиля: фотографию, описание, местоположение, ссылки, активность, уровни и баллы; 7. ответы анкет вступления, которые видят владелец и администраторы сообщества; 8. посты, комментарии, уроки, личные сообщения, их участников, время и статус прочтения; 9. вложения, аватары и обложки; 10. аудио- и видеозаписи встреч сообщества и подготовленные на их основе расшифровки; 11. сведения о членстве, подписке, заказах, чеках, возвратах и акцептах; 12. IP-адрес, cookie, браузер, устройство, сессию, время доступа, источник перехода и события безопасности; 13. обращения, жалобы и документы, предоставленные пользователем.

Специальные категории и биометрические данные не запрашиваются, если отдельная функция, законное основание и необходимые меры прямо не определены.

4. Цели и основания

Регистрация и аккаунт

Цели: создание аккаунта, подтверждение почты, вход, безопасность, поддержка. Данные: имя, фамилия, почта, пароль, IP и технические данные. Основания: заключение и исполнение договора; согласие — для операций, где оно выбрано отдельным основанием.

Работа сообществ

Цели: профиль, членство, анкеты, публикации, комментарии, сообщения, уровни и доступ. Основания: исполнение договоров, законные интересы по безопасности и отдельное согласие в необходимых случаях.

Передача владельцу сообщества

До вступления или покупки пользователь получает сведения о получателе, составе данных и цели. Если основанием является согласие, оно оформляется отдельно. Владелец использует данные для допуска, исполнения договора и управления сообществом и становится самостоятельным оператором в своих целях либо действует в иной роли, определенной соглашением.

Платежи и чеки

Цели: заказ, оплата, рекуррент, возврат, выплата, кассовый и НПД-чек, противодействие мошенничеству. Основания: договор, закон и отдельное подтверждение рекуррента. Данные передаются CloudPayments, CloudKassir, банкам и иным утвержденным участникам контура.

Реклама

Рекламные сообщения направляются только при отдельном предварительном согласии. Отказ не ограничивает основной сервис. Сервисные сообщения направляются для исполнения договора и безопасности.

Аналитика и cookie

Обязательные cookie используются для работы и безопасности. Необязательные аналитические и рекламные cookie применяются после отдельного выбора пользователя. Настройки и отказ доступны через баннер/центр согласий.

Автоматический анализ и подсказки

Цели: расшифровка и разбор материалов сообщества, поиск по смыслу, подсказки участникам, аудит сообщества, формирование обезличенных сводных сведений для развития сервиса. Данные: материалы и публикации сообщества, сведения о посещениях и действиях. Основания: исполнение договора и законный интерес, а в части данных, обрабатываемых с согласия, — согласие субъекта. Функция включается владельцем сообщества и может быть им выключена; после выключения производные материалы удаляются в течение 30 дней. Личная переписка для этих целей не обрабатывается. Решения, порождающие юридические последствия или иным образом затрагивающие права субъекта, исключительно автоматизированной обработкой не принимаются: автоматика может пометить материал или действие, окончательное решение принимает человек.

Записи встреч сообщества и расшифровки обрабатываются в целях предоставления функционала соответствующего сообщества: хранение, показ участникам в объеме их прав, поиск по смыслу и подготовка справочных материалов внутри этого сообщества. Основание: исполнение договора. Если запись загружена для подготовки расшифровки, файл записи удаляется после ее подготовки; расшифровка хранится наравне с иными материалами сообщества. Для формирования обезличенных сводных сведений такие данные используются только в обезличенном виде.

5. Роли ИЗИ.РУ и владельца

ИЗИ.РУ является самостоятельным оператором данных аккаунта, безопасности, расчетов, поддержки и соблюдения закона. Владелец сообщества является оператором данных, цели которых он определяет, включая дополнительные анкеты, оказание своей услуги и собственные коммуникации. Если ИЗИ.РУ обрабатывает данные исключительно по поручению владельца, стороны заключают приложение, определяющее перечень данных, операции, цели, конфиденциальность, безопасность, субобработчиков, запросы субъектов, инциденты, возврат и уничтожение данных.

6. Получатели

Данные могут предоставляться:

1. владельцу и уполномоченным администраторам выбранного сообщества; 2. хостинг-провайдерам и техническим подрядчикам; 3. сервисам отправки почты и уведомлений; 4. CloudPayments, CloudKassir, банкам, иным платежным сервисам и операторам фискальных данных; 5. сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), действующему по поручению Оператора, — на публичных страницах Платформы и только при наличии согласия пользователя на аналитические cookie; иным аналитическим сервисам при наличии применимого основания; 6. государственным органам в предусмотренных законом случаях.

7. Хранение и локализация

Первичный сбор и хранение данных граждан РФ осуществляются с использованием баз данных в Российской Федерации. Текущие серверные файлы и база размещаются в Москве. Видео уроков может встраиваться с внешних ресурсов и не храниться ИЗИ.РУ. Живые данные сейчас хранятся без окончательно утвержденного общего срока. Ночные копии базы имеют глубину 14 дней на сервере Платформы; кроме того, копии базы и загруженных пользователями файлов ежедневно передаются в закрытое облачное хранилище Оператора, размещенное на территории Российской Федерации, и хранятся там не дольше 30 дней. Файл, удаленный пользователем на Платформе, удаляется из копий не позднее 30 дней. Эти параметры являются текущим техническим состоянием, а не окончательным нормативом; до утверждения документа должны быть установлены сроки по каждой цели. Снятый до сохранения файл удаляется сразу; неиспользуемый сохраненный файл удаляется плановой очисткой после нахождения без привязки более суток.

Автоматический анализ выполняется на серверах Оператора в Российской Федерации. Для целей автоматического анализа данные во внешние сервисы искусственного интеллекта не передаются, трансграничная передача для этих целей не осуществляется.

8. Удаление

Удаление аккаунта обезличивает учетную запись, освобождает почту и прекращает членство. Владелец сначала передает или закрывает свое сообщество. Данные, необходимые для закона, расчетов, доказательств акцепта и споров, хранятся установленный срок. Порядок обработки ранее опубликованного контента и сообщений должен учитывать права других участников и целостность обсуждений.

Удаление сообщества по заявке владельца выполняется по истечении 60 календарных дней со дня подачи заявки: удаляются материалы сообщества, публикации, членства и производные служебные материалы, с учетом срока обновления резервных копий. Учетные записи участников при этом сохраняются. Сведения, необходимые для исполнения закона, расчетов, чеков, доказательств акцепта и разрешения споров, а также обезличенные сводные сведения хранятся установленный срок.

9. Безопасность

Оператор применяет разграничение доступа, журналирование, защиту паролей, резервное копирование, обновления, реагирование на инциденты и договорные меры с обработчиками. Конкретный перечень мер определяется моделью угроз и внутренними актами.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рекламы и обжаловать обработку. Обращение направляется на help@izi-ru.online. Оператор идентифицирует заявителя и отвечает в сроки закона. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку на других законных основаниях.

11. Несовершеннолетние

Минимальный возраст самостоятельной регистрации и порядок согласия законного представителя: 18 лет (восемнадцать). До этого платформа не должна целенаправленно собирать данные несовершеннолетних вне согласованного процесса.

12. Изменения

Актуальная редакция постоянно доступна в футере сайта. Существенные изменения целей, состава данных, получателей или правового основания доводятся пользователю и при необходимости требуют нового согласия.

13. Контакты

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИЗИ-РУ», ОГРН 1262700009175, ИНН 2700072043, адрес 681007, Хабаровский край, г. Комсомольск-на-Амуре, ул. Лазо, д. 25, кв. 512. E-mail для обращений по персональным данным: help@izi-ru.online. Телефон: +7 985 166-34-44. Ответственный за организацию обработки персональных данных: Копосов Владислав Александрович, генеральный директор.