ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса Алиса в вайбе
Политика описывает обработку персональных данных на сайте alisavibe.ru, в личном кабинете и связанных функциях сервиса «Алиса в вайбе». Она доступна до отправки данных и применяется ко всем посетителям и пользователям сервиса.
1 Оператор персональных данных
1.1. Оператор: Биянов Денис Игоревич, ИНН 222107984246, адрес: Российская Федерация, Новосибирская область, г. Новосибирск, ул. Большевистская, д. 108, кв. 189.
1.2. Обращения по персональным данным направляются на privacy@alisavibe.ru, общие вопросы — на support@alisavibe.ru, сообщения о безопасности — на security@alisavibe.ru. Телефон: +7 960 961-25-20.
2 Принципы обработки
2.1. Оператор обрабатывает данные законно, добросовестно, для конкретных целей и не объединяет базы данных с несовместимыми целями.
2.2. Состав данных ограничивается необходимым для соответствующей функции. Оператор принимает меры для точности, защиты, ограничения доступа и прекращения обработки после достижения цели, если закон не требует продолжения.
2.3. Оператор не осуществляет намеренную обработку специальных категорий персональных данных и биометрических персональных данных.
3 Категории субъектов и данных
3.1. При посещении сайта могут автоматически обрабатываться технические сведения: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и операционной системе, а также записи технических журналов и событий безопасности.
3.2. Для создания и использования учётной записи обрабатываются VIBE ID, имя, статус доступа, выбранный тариф и подключённые пакеты, срок их действия, предоставленные права, даты входов и активности, идентификатор сессии, а также сведения о принятии и отзыве согласий.
3.3. Для структуры и аналитики обрабатываются VIBE ID, имя, квалификация, город, дата регистрации, наставник, положение в структуре, доступные Пользователю показатели активности и оборотов, ЛО, НЛО, ГО, численность и изменения положения. Данные не публикуются в открытом доступе.
3.4. Для CRM, мероприятий и обучения обрабатываются созданные Пользователем задачи, лиды, заметки, контакты, мероприятия, ответы, учебные назначения, прогресс, сообщения и загруженные материалы.
3.5. После отдельного согласия обрабатываются денежный и подарочный счета, VIBE Prime, VIBE Tour, VIBE Dynamic и дата последнего обновления.
3.6. После отдельного подключения Telegram обрабатываются Telegram ID, факт и дата привязки, настройки уведомлений, содержание выбранных уведомлений и техническая история доставки.
3.7. Для оплаты обрабатываются номер заказа, выбранный тариф, сумма, скидка, статус и идентификатор платежа, электронный адрес для чека, сведения о возврате и принятой редакции Оферты. Полные реквизиты банковской карты Оператор не получает.
3.8. Для обращений обрабатываются контактные данные, содержание сообщения, вложения и история ответа.
4 Цели и правовые основания
4.1. Персональные данные обрабатываются для обеспечения работы и безопасности сайта; авторизации и проверки права доступа; создания и обслуживания учётной записи; предоставления функций выбранного тарифа; исполнения Пользовательского соглашения и договора оказания услуг, заключённого путём акцепта Публичной оферты; обработки платежей, формирования чеков и возвратов; поддержки пользователей; рассмотрения обращений и выполнения требований законодательства.
4.2. В зависимости от цели правовым основанием обработки является согласие Пользователя; заключение и исполнение Пользовательского соглашения или договора оказания услуг; выполнение обязанностей, установленных законодательством Российской Федерации; законный интерес Оператора в обеспечении безопасности сервиса, предотвращении злоупотреблений и защите своих прав при условии, что права и свободы Пользователя не нарушаются.
4.3. Рекламные сообщения направляются только при отдельном предварительном согласии. Telegram и личные показатели подключаются на основании отдельных согласий.
4.4. Сведения о других партнёрах обрабатываются только в объёме, который доступен авторизованному Пользователю во внешнем кабинете и необходим для закрытых функций структуры. Такие сведения не становятся общедоступными и не должны использоваться Пользователем для публикации или незаконной рассылки.
5 Источники и действия с данными
5.1. Источниками являются сам Пользователь, его браузер, созданные им материалы, внешний личный кабинет при выполнении запрошенной операции, другие участники совместных функций и поставщики оплаты или связи.
5.2. Пароль от внешнего кабинета обрабатывается в памяти во время авторизации или ручного обновления, не записывается в базу данных и после завершения операции не сохраняется.
5.3. Оператор выполняет сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, сопоставление, использование, предоставление доступа, передачу предусмотренным получателям, обезличивание, блокирование, удаление и уничтожение автоматизированным способом.
6 Доступ и конфиденциальность
6.1. Доступ получают Оператор и привлечённые лица только в пределах задач эксплуатации, поддержки, безопасности, оплаты и восстановления. Доступ пользователей к данным друг друга ограничивается серверными правами.
6.2. Личные финансовые показатели не предоставляются наставникам, партнёрам структуры или другим пользователям. Совместные функции могут показывать только сведения, необходимые для соответствующей роли, например назначение и прогресс обучения.
6.3. Оператор не продаёт персональные данные и не публикует их в открытом доступе.
7 Инфраструктура и получатели
7.1. Основной сервер и база данных размещаются у Timeweb в Москве. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.
7.2. Зашифрованные или ограниченные резервные копии размещаются в инфраструктуре Яндекса в Российской Федерации и используются только для восстановления после сбоя.
7.3. Robokassa получает сведения, необходимые для создания платежа, его подтверждения, возврата и формирования чека. Банковские и иные участники расчётов обрабатывают данные по собственным правилам и требованиям закона.
7.4. Оператор почтовой инфраструктуры получает адрес и содержание направляемого письма. Telegram получает Telegram ID и содержание уведомления только после добровольного подключения.
7.5. В отдельно обозначенных функциях может применяться Google Gemini или иной указанный поставщик искусственного интеллекта. Основное согласие не разрешает передачу туда персональных данных. До первой передачи интерфейс сообщает поставщика, цель, категории данных и применимые условия, а Оператор выполняет требования к такой передаче и получает отдельное подтверждение, когда оно необходимо.
8 Трансграничная передача
8.1. Telegram и отдельные внешние технологии могут обрабатывать данные с использованием иностранной инфраструктуры. Такая передача выполняется только после отдельного действия Пользователя и выполнения Оператором применимых требований законодательства Российской Федерации.
8.2. Отключение соответствующей функции прекращает новые передачи. Дальнейшая обработка ранее переданных данных внешним получателем регулируется его правилами и применимым законодательством.
9 Cookie и локальное хранилище
9.1. После авторизации сервис устанавливает только технически необходимую cookie session для подтверждения сессии и защиты доступа. Она имеет параметры HttpOnly и SameSite, а при защищённом соединении — Secure. При выходе cookie удаляется.
9.2. В локальном хранилище устройства могут сохраняться тема, состояние меню, режимы отображения, избранное и настройки интерфейса. Рекламные и аналитические cookie в текущей редакции не используются.
9.3. Отключение технической cookie может сделать авторизацию невозможной. При появлении необязательных аналитических или рекламных технологий Оператор заранее обновит информацию и запросит согласие, если оно требуется.
10 Сроки хранения
10.1. Данные учётной записи и пользовательский контент хранятся во время использования сервиса. После прекращения договора они могут храниться до трёх лет для разрешения требований и защиты прав, если иной срок не установлен законом или данные не подлежат более раннему удалению.
10.2. Структурные данные обновляются при синхронизации и хранятся, пока необходимы для закрытых функций доступной структуры. Устаревшие значения могут сохраняться в истории для аналитики до прекращения соответствующей цели или подтверждённого требования субъекта.
10.3. Личные счета, Prime, Tour и Dynamic хранятся до отзыва отдельного согласия, удаления учётной записи или прекращения цели. После отзыва новые загрузки прекращаются, рабочие значения удаляются.
10.4. Telegram-привязка хранится до её удаления или отзыва согласия. Техническая история доставки и журналы безопасности хранятся не более одного года, если более длительное хранение не требуется для расследования инцидента или защиты прав.
10.5. Сведения о договорах, заказах, платежах, возвратах и чеках хранятся в течение обязательных сроков, установленных налоговым, гражданским и иным применимым законодательством.
10.6. Сведения о предоставленных и отозванных согласиях могут храниться до трёх лет после отзыва или прекращения отношений для подтверждения соблюдения требований. Резервные копии выводятся из обращения и удаляются в пределах 30-дневного цикла.
11 Уточнение удаление и отзыв
11.1. Запрос на доступ, уточнение, блокирование, прекращение обработки, отзыв согласия или удаление направляется на privacy@alisavibe.ru. Следует указать VIBE ID, суть требования и данные, достаточные для подтверждения личности; пароль сообщать нельзя.
11.2. Оператор рассматривает запрос и выполняет подтверждённое требование в сроки, установленные законом. На время проверки использование спорных данных ограничивается, когда это необходимо для защиты субъекта.
11.3. После удаления из рабочей базы сведения могут оставаться в изолированной резервной копии до окончания 30-дневного цикла. Они не используются в обычной работе; при восстановлении требование об удалении применяется повторно.
11.4. Изменение или удаление сведений во внешнем кабинете отражается после подтверждённой полной синхронизации. Временная ошибка, неполный ответ или недоступность источника не считаются подтверждением удаления.
12 Права субъекта
12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие. Если субъект считает, что Оператор нарушает требования законодательства или его права, он вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.2. Отзыв согласия не влияет на законность обработки до отзыва. Оператор может продолжить обработку при наличии самостоятельного законного основания и только в пределах соответствующей цели.
13 Меры защиты
- разграничение прав и серверная проверка доступа;
- защищённое соединение и безопасные параметры сессионной cookie;
- ограничение административного доступа и защита резервных копий;
- журналирование событий безопасности и возможность отзыва сессий;
- резервное копирование, проверка восстановления и обновление программного обеспечения;
- реагирование на инциденты и прекращение неправомерного доступа.
Сообщения о возможной уязвимости направляются на security@alisavibe.ru без публикации технических деталей до устранения проблемы.
14 Изменение Политики
14.1. Актуальная редакция постоянно доступна на сайте. При изменении целей, состава данных, получателей или прав субъектов Оператор обновляет документ и получает новое согласие там, где оно требуется.
14.2. К обработке применяется редакция, действующая на момент соответствующей операции, если закон не требует иного.
15 Реквизиты Оператора
Оператор: Биянов Денис Игоревич. Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». ИНН: 222107984246. Адрес: Российская Федерация, Новосибирская область, г. Новосибирск, ул. Большевистская, д. 108, кв. 189.
Сайт: https://alisavibe.ru. Телефон: +7 960 961-25-20. Поддержка: support@alisavibe.ru. Оплата и возвраты: payments@alisavibe.ru. Персональные данные: privacy@alisavibe.ru. Безопасность: security@alisavibe.ru.