Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных пользователей платформы «В вожатстве» (далее — Платформа, Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей при регистрации и использовании сервисов Платформы.

1.3. Используя Платформу, пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики. При несогласии пользователь обязан прекратить использование сервисов.

1.4. Оператор принимает все необходимые меры для защиты персональных данных и соблюдения прав субъектов персональных данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является лицо, указанное в разделе «Реквизиты» на сайте Платформы (ИНН, ОГРНИП, адрес и контакты указаны на странице «Реквизиты»).

2.2. Оператор обрабатывает персональные данные на законном основании: согласие субъекта, исполнение договора (публичной оферты), законные интересы Оператора.

2.3. Сведения об обработке персональных данных, предусмотренные статьёй 22 Закона, могут быть направлены в уполномоченный орган в установленном порядке.

3. Состав обрабатываемых данных

3.1. Данные, предоставляемые пользователем: фамилия, имя, отображаемое имя, логин, адрес электронной почты, пароль (в зашифрованном виде), контактные данные, фотография профиля.

3.2. Данные профиля вожатого: сведения об опыте работы, сменах, портфолио, документах, отзывах, резюме, контакты — размещаются пользователем добровольно.

3.3. Технические данные: IP-адрес, данные об устройстве и браузере, файлы cookie, сведения о действиях на сайте, история обращений к сервисам.

3.4. Платёжные данные: Оператор не собирает и не хранит данные банковских карт. Оплата проводится через платёжного провайдера (эквайринг), который обрабатывает платёжные данные в соответствии с требованиями платёжных систем и законодательства.

3.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические и религиозные убеждения, состояние здоровья), за исключением случаев, предусмотренных законом.

4. Цели обработки

4.1. Регистрация и аутентификация пользователя, предоставление доступа к сервисам.

4.2. Исполнение договора: учёт операций, баланса внутренней валюты («Огоньков»), активация платных функций и подписок.

4.3. Обратная связь и техническая поддержка, уведомления о работе сервисов.

4.4. Улучшение качества сервисов: анализ обезличенной статистики, обучение AI-помощника на основе обезличенных данных, предотвращение злоупотреблений.

4.5. Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

5.2. Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).

5.3. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона).

5.4. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом (п. 10 ч. 1 ст. 6 Закона).

6. Порядок и сроки обработки

6.1. Обработка осуществляется с использованием средств автоматизации (серверы, базы данных, программное обеспечение) и без таковых, в соответствии с принятыми Оператором регламентами.

6.2. Срок обработки — до достижения целей обработки либо до отзыва согласия пользователя. При отзыве согласия или по письменному запросу пользователя Оператор прекращает обработку и удаляет персональные данные.

6.3. Данные, необходимые для исполнения договора, бухгалтерского и налогового учёта (реквизиты, сведения о платежах, истории заказов), хранятся в течение срока, установленного законодательством РФ, даже после прекращения использования сервисов.

6.4. Хранение персональных данных осуществляется на защищённых серверах на территории Российской Федерации.

6.5. Запрос на удаление данных направляется на адрес поддержки, указанный на странице «Контакты». Оператор обрабатывает запрос в срок, не превышающий 30 дней, если иное не предусмотрено законом. Некоторые данные могут быть сохранены, если их хранение требуется законом (например, для налогового учёта).

7. Обработка платёжных данных и оплата

7.1. Оплата платных услуг Платформы (пакеты «Огоньков», подписка «Премиум») осуществляется через платёжный сервис (эквайринг Т-Банка или ЮKassa) на защищённой странице платёжного провайдера.

7.2. Оператор не запрашивает и не хранит данные банковских карт. Номер карты, срок действия и код вводятся на сайте платёжного провайдера и обрабатываются им в соответствии с требованиями платёжных систем (PCI DSS) и законодательства.

7.3. Способы оплаты: банковские карты платёжной системы МИР, а также карты Visa и Mastercard, выпущенные российскими банками (обрабатываются через НСПК), и иные способы, доступные в платёжном сервисе (включая систему быстрых платежей, если она подключена провайдером). Фактический перечень способов отображается на странице оплаты.

7.4. Комиссия: итоговая сумма платежа и возможные комиссии отображаются на странице оплаты перед подтверждением. Проверяйте их перед оплатой.

7.5. Обновление баланса: Огоньки и подписка зачисляются автоматически сразу после подтверждения платежа платёжным провайдером. Если баланс не обновился в течение 10 минут — обратитесь в поддержку, указав номер заказа.

7.6. Для учёта платежей Оператор обрабатывает сведения о заказах (номер заказа, дата, сумма, статус, способ оплаты) — это необходимо для исполнения договора, бухгалтерского и налогового учёта.

7.7. Возвраты осуществляются на тот же способ оплаты в соответствии с Политикой возврата денежных средств.

8. Локализация персональных данных

8.1. Персональные данные граждан Российской Федерации, собираемые на территории РФ, записываются, систематизируются, накапливаются и хранятся в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

8.2. При необходимости передать персональные данные за пределы РФ (для работы сторонних сервисов, платежей, хостинга) Оператор проводит оценку трансграничной передачи и принимает необходимые правовые меры.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом.

9.2. Передача осуществляется только в объёме, необходимом для работы сервисов: хостинг-провайдер, платёжный провайдер, сервисы уведомлений и аналитики. Такие лица обрабатывают данные в рамках авторизованного объёма и соблюдают обязательства конфиденциальности.

9.3. При использовании сторонних AI-сервисов (моделей) данные запросов могут передаваться их провайдерам для выполнения запроса; дальнейшая обработка такими провайдерами регулируется их правилами.

9.4. Передача персональных данных уполномоченным государственным органам осуществляется в соответствии с законодательством Российской Федерации.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, обеспечивающие защиту персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Меры включают: шифрование каналов передачи (HTTPS), разграничение доступа и иерархию разрешений, ведение журналов операций, резервное копирование, управление уязвимостями и мониторинг безопасности.

10.3. Доступ к персональным данным предоставляется только уполномоченным лицам (владельцу платформы и привлечённым подрядчикам) в объёме, необходимом для выполнения их функций.

10.4. Пользователь обязуется защищать свою учётную запись и пароль: использовать надёжный пароль, не передавать его третьим лицам и немедленно сообщать Оператору, если заметит подозрительную активность (например, неизвестный вход). В личном кабинете доступен раздел безопасности, где можно увидеть последние входы и устройства.

10.5. В случае инцидента безопасности Оператор проводит расследование, принимает меры по устранению последствий и уведомляет уполномоченный орган и/или пострадавших лиц в срок, установленный законом.

11. Автоматизированная обработка и профилирование

11.1. Платформа использует автоматизированные инструменты для технического обслуживания: контроль доступа, защита от атак и мошенничества, учёт расходов «Огоньков», статистика использования сервисов.

11.2. Платформа не принимает автоматических решений, которые напрямую влияют на права и законные интересы пользователя (например, не блокирует аккаунт только на основе автоматического анализа без участия человека). Если в будущем такие решения появятся, пользователь сможет их оспорить, обратившись в поддержку.

12. Права субъекта персональных данных

12.1. По закону «О персональных данных» (152-ФЗ) у вас есть право знать, какие данные о вас мы храним, и управлять ими. Вы можете запросить: сведения об обрабатываемых данных; копию своих данных; исправление неточных данных; блокирование или удаление данных; прекращение обработки.

12.2. Вы можете в любой момент отозвать согласие на обработку персональных данных, направив сообщение в поддержку. Отзыв не делает недействительной обработку, которая уже была произведена до отзыва, но может ограничить доступ к некоторым функциям платформы.

12.3. Если вы считаете, что ваши данные обрабатываются неправомерно, вы можете подать жалобу в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или обратиться в суд.

12.4. Как подать запрос: напишите на адрес поддержки (указан на странице «Контакты»), укажите, что именно хотите: получить, изменить, удалить или заблокировать данные. Для защиты вашего аккаунта мы можем попросить подтвердить личность. Ответ направим в срок, установленный законом (обычно до 30 дней).

13. Изменения Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено законом.

13.2. Актуальная редакция Политики всегда доступна по адресу: vvozh.ru/personal-data.

14. Контакты

14.1. По вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта обращайтесь на адрес поддержки, указанный на странице «Контакты».

14.2. Оператор рассматривает обращения в срок, установленный законодательством Российской Федерации.