Политика обработки персональных данных ИЗИ.РУ

1. Оператор и область действия

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИЗИ-РУ», ИНН 2700072043, ОГРН 1262700009175, адрес: 681007, Хабаровский край, г.о. город Комсомольск-на-Амуре, г. Комсомольск-на-Амуре, ул. Лазо, д. 25, кв. 512; адрес электронной почты по вопросам персональных данных: help@izi-ru.online. Политика применяется к сайту и платформе ИЗИ.РУ, аккаунтам авторов, участников, администраторов, посетителям, обращениям, сообществам и платежным функциям.

2. Принципы

Обработка осуществляется законно, справедливо, для конкретных целей, в необходимом объеме, с обеспечением точности, безопасности и ограничением сроков. Согласие оформляется отдельно от договоров, когда оно используется как правовое основание.

3. Категории данных

Платформа может обрабатывать:

1. имя и фамилию; 2. электронную почту и защищенный хеш пароля; 3. телефон — если предусмотрен конкретной функцией; 4. статус ФЛ/НПД/ИП/ООО, ИНН, ОГРН/ОГРНИП, систему налогообложения и ставку НДС, сведения о проверке банком; 5. у автора, подключающего выплаты: фамилия, имя, отчество, дата и место рождения, серия и номер паспорта, дата выдачи и код подразделения, адрес регистрации, гражданство и налоговое резидентство, реквизиты для выплат (номер счета и БИК, номер банковской карты либо номер телефона и банк для перевода по СБП); паспортные данные, дата и место рождения, адрес регистрации и номер карты хранятся в зашифрованном виде, паспортные данные, дата и место рождения и адрес удаляются после успешной проверки банком; 6. у участника, оплачивающего сообщество: платежные идентификаторы, тип карты, последние четыре цифры ее номера и срок действия; полный номер карты участника Платформа не получает и не хранит; 7. данные профиля: фотографию, описание, местоположение, ссылки, активность, уровни и баллы; 8. ответы анкет вступления, которые видят владелец и администраторы сообщества; 9. посты, комментарии, уроки, ответы на домашние задания и решения по ним, отзывы о сообществах, личные сообщения, их участников, время и статус прочтения; 10. вложения, аватары и обложки; 11. аудио- и видеозаписи встреч сообщества и подготовленные на их основе расшифровки; 12. сведения о членстве, подписке, заказах, чеках, возвратах и акцептах; 13. IP-адрес, cookie, браузер, устройство, сессию, время доступа, источник перехода и события безопасности; 14. обращения, жалобы и документы, предоставленные пользователем.

Специальные категории и биометрические данные не запрашиваются, если отдельная функция, законное основание и необходимые меры прямо не определены.

4. Цели и основания

Регистрация и аккаунт

Цели: создание аккаунта, подтверждение почты, вход, безопасность, поддержка. Данные: имя, фамилия, почта, пароль, IP и технические данные. Основания: заключение и исполнение договора; согласие — для операций, где оно выбрано отдельным основанием.

Работа сообществ

Цели: профиль, членство, анкеты, публикации, комментарии, сообщения, уровни и доступ. Основания: исполнение договоров, законные интересы по безопасности и отдельное согласие в необходимых случаях.

Передача владельцу сообщества

До вступления или покупки пользователь получает сведения о получателе, составе данных и цели. Если основанием является согласие, оно оформляется отдельно. Владелец использует данные для допуска, исполнения договора и управления сообществом и становится самостоятельным оператором в своих целях либо действует в иной роли, определенной соглашением.

Платежи и чеки

Цели: оплата участия в сообществе и тарифа автора, автоматическое продление, возврат, выплата автору через номинальный счет, кассовый чек, противодействие мошенничеству. Основания: договор, закон, отдельное согласие на автоматическое списание, а для передачи данных автора в банк — его отдельное согласие. Данные карты участник вводит на странице банка; полный номер его карты Платформа не получает и не хранит. Данные передаются ООО «Банк Точка» (номинальный счет, интернет-эквайринг) и АО «Точка» (оператор сервиса «Расчеты по номинальному счету»): об авторе — фамилия, имя, отчество, дата и место рождения, паспортные данные, ИНН, адрес регистрации, сведения о налоговом резидентстве и реквизиты для выплат; об участнике — имя или имя аккаунта, номер на Платформе и адрес электронной почты в акте об оказании услуг, который служит банку основанием выплаты автору. Для направления кассового чека адрес электронной почты участника передается облачной кассе, подключенной к интернет-эквайрингу банка, и оператору фискальных данных.

Реклама

Рекламные сообщения направляются только при отдельном предварительном согласии. Отказ не ограничивает основной сервис. Сервисные сообщения направляются для исполнения договора и безопасности.

Аналитика и cookie

Обязательные cookie используются для работы и безопасности. Необязательные аналитические и рекламные cookie применяются после отдельного выбора пользователя. Выбор можно изменить в любое время по ссылке «Настройки» рядом со ссылкой «Cookie» в подвале страниц.

Аналитика привлечения и активность в сообществе

Цели: учет переходов по ссылкам сообществ и заходов на страницы сообществ, определение, по какой ссылке или с какого сайта человек пришел, сводки о привлечении и об активности участников для владельца сообщества и его администраторов, в том числе с указанием, кого привела конкретная ссылка или участник и кто из участников наиболее активен. Данные: переходы по ссылкам и заходы на страницы сообществ, сайт-источник и метки ссылки, идентификатор устройства, связь переходов с аккаунтом при регистрации или входе, действия в сообществе (просмотры разделов, публикации, комментарии, отметки, прохождение уроков). Основания: исполнение договора; идентификатор устройства и связь переходов с аккаунтом — согласие на аналитические cookie. Без такого согласия переход учитывается только числом, без устройства и без связи с аккаунтом.

Автоматический анализ и подсказки

Цели: расшифровка и разбор материалов сообщества, поиск по смыслу, подсказки участникам, аудит сообщества, формирование обезличенных сводных сведений для развития сервиса. Данные: материалы и публикации сообщества, сведения о посещениях и действиях. Основания: исполнение договора и законный интерес, а в части данных, обрабатываемых с согласия, — согласие субъекта. Функция включается владельцем сообщества и может быть им выключена; после выключения производные материалы удаляются в течение 30 дней. Личная переписка для этих целей не обрабатывается. Решения, порождающие юридические последствия или иным образом затрагивающие права субъекта, исключительно автоматизированной обработкой не принимаются: автоматика может пометить материал или действие, окончательное решение принимает человек.

Записи встреч сообщества и расшифровки обрабатываются в целях предоставления функционала соответствующего сообщества: хранение, показ участникам в объеме их прав, поиск по смыслу и подготовка справочных материалов внутри этого сообщества. Основание: исполнение договора. Если запись загружена для подготовки расшифровки, файл записи удаляется после ее подготовки; расшифровка хранится наравне с иными материалами сообщества. Для формирования обезличенных сводных сведений такие данные используются только в обезличенном виде.

5. Роли ИЗИ.РУ и владельца

ИЗИ.РУ является самостоятельным оператором данных аккаунта, безопасности, расчетов, поддержки и соблюдения закона. Владелец сообщества является оператором данных, цели которых он определяет, включая дополнительные анкеты, оказание своей услуги и собственные коммуникации. Если ИЗИ.РУ обрабатывает данные исключительно по поручению владельца, стороны заключают приложение, определяющее перечень данных, операции, цели, конфиденциальность, безопасность, субобработчиков, запросы субъектов, инциденты, возврат и уничтожение данных.

6. Получатели

Данные могут предоставляться:

1. владельцу и администраторам сообщества, в которое вступил пользователь: имя и фамилия, адрес электронной почты, сведения профиля, членство, заказ и срок доступа, ответы анкеты вступления, сведения об активности в сообществе, а при согласии на аналитические cookie — по какой ссылке или с какого сайта пользователь пришел; 2. ООО «ТАЙМВЭБ.КЛАУД» — размещение сервера и базы данных Платформы; 3. ООО «Юнисендер СМАРТ» — отправка писем по поручению Оператора; 4. ООО «ЯНДЕКС.ОБЛАКО» — хранение резервных копий по поручению Оператора; 5. ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» — почтовый сервис, через который поступают обращения пользователей; 6. ООО «Банк Точка» и АО «Точка» — для расчетов через номинальный счет, приема оплат и выплат авторам; облачной кассе, подключенной к интернет-эквайрингу банка, и оператору фискальных данных — для направления кассовых чеков; 7. сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), действующему по поручению Оператора, — на страницах сайта и Платформы, кроме страниц, адрес которых содержит секретный код из письма или ссылки (восстановление пароля, отписка от писем, вход по ссылке), и только при наличии согласия пользователя на аналитические cookie; запись действий пользователя на странице (Вебвизор) не используется, а на страницах внутри сообществ сервису не передаются заголовки страниц; 8. государственным органам в предусмотренных законом случаях.

7. Хранение и локализация

Первичный сбор и хранение данных граждан РФ осуществляются с использованием баз данных в Российской Федерации. Сервер и база данных Платформы размещаются в Москве. Оператор не осуществляет трансграничную передачу персональных данных.

Карта участников и поиск места на ней по стране и городу из профиля работают на сервере Платформы в Российской Федерации; изображения карты и справочник мест хранятся на этом сервере, сторонние картографические сервисы не используются.

Сроки хранения: данные аккаунта и профиля — пока существует аккаунт, при удалении аккаунта они обезличиваются (раздел 8); журнал действий на Платформе — один год; переходы по ссылкам сообществ, связанные с аккаунтом, — пока существует аккаунт, не связанные с аккаунтом — 13 месяцев, после чего они удаляются и учитываются в сводках только числом; журнал обращений к банку — три года; паспортные данные, дата и место рождения и адрес регистрации автора — до успешной проверки банком, а если банк отказал в проверке и автор не исправил данные — не дольше 30 дней после отказа, а при удалении аккаунта они удаляются сразу; сведения о согласиях, акцептах, платежах, актах, чеках и выплатах — в течение сроков, необходимых для исполнения закона, расчетов и разрешения споров.

Резервные копии базы данных и загруженных пользователями файлов создаются ежедневно и хранятся на сервере Платформы, в закрытом облачном хранилище Оператора на территории Российской Федерации и на рабочем компьютере Оператора, находящемся в России, не дольше 30 дней. Файл, удаленный пользователем на Платформе, удаляется из копий не позднее 30 дней. Снятый до сохранения файл удаляется сразу; неиспользуемый сохраненный файл удаляется плановой очисткой после нахождения без привязки более суток.

Автоматический анализ выполняется на серверах Оператора в Российской Федерации. Для целей автоматического анализа данные во внешние сервисы искусственного интеллекта не передаются, трансграничная передача для этих целей не осуществляется.

8. Удаление

Удаление аккаунта обезличивает учетную запись: имя заменяется на «Удалённый участник», фотография, описание, место, ссылки профиля и точка на карте стираются, почта и пароль снимаются, членство в сообществах прекращается, почта освобождается для новой регистрации. Паспортные данные, дата и место рождения и адрес регистрации автора при удалении аккаунта удаляются сразу. Опубликованные пользователем посты, комментарии, отзывы и сообщения остаются на месте с подписью «Удалённый участник», чтобы не разрушать обсуждения других участников. Владелец сообщества не может удалить аккаунт, пока его сообщество не закрыто. Данные, необходимые для закона, расчетов, доказательств акцепта и споров, хранятся установленный срок.

Удаление сообщества по заявке владельца выполняется по истечении 60 календарных дней со дня подачи заявки: удаляются материалы сообщества, публикации, членства и производные служебные материалы, с учетом срока обновления резервных копий. Учетные записи участников при этом сохраняются. Сведения, необходимые для исполнения закона, расчетов, чеков, доказательств акцепта и разрешения споров, а также обезличенные сводные сведения хранятся установленный срок.

9. Безопасность

Оператор применяет разграничение доступа, журналирование, защиту паролей, шифрование паспортных данных и номеров карт для выплат, защищенное соединение, антивирусную проверку загружаемых файлов, ограничение частоты обращений, резервное копирование, обновления, реагирование на инциденты и договорные меры с обработчиками. Конкретный перечень мер определяется моделью угроз и внутренними актами.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рекламы и обжаловать обработку. Обращение направляется на help@izi-ru.online. Оператор идентифицирует заявителя и отвечает в сроки закона. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку на других законных основаниях.

11. Несовершеннолетние

Платформа предназначена для лиц, достигших 18 лет. При регистрации пользователь подтверждает, что ему исполнилось 18 лет. Оператор не собирает намеренно данные лиц младше 18 лет.

12. Изменения

Актуальная редакция постоянно доступна по ссылке в подвале публичных страниц сайта и платформы. Существенные изменения целей, состава данных, получателей или правового основания доводятся пользователю и при необходимости требуют нового согласия.

13. Контакты

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИЗИ-РУ», ОГРН 1262700009175, ИНН 2700072043, адрес 681007, Хабаровский край, г.о. город Комсомольск-на-Амуре, г. Комсомольск-на-Амуре, ул. Лазо, д. 25, кв. 512. E-mail для обращений по персональным данным: help@izi-ru.online. Телефон: +7 985 166-34-44. Ответственный за организацию обработки персональных данных: Копосов Владислав Александрович, генеральный директор.