Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Гологаном Дмитрием Михайловичем (ИНН 771778951080, ОГРНИП 321784700043151) (далее — Оператор).

1.2. Настоящая Политика является неотъемлемой частью следующих документов, размещённых на официальном сайте Оператора:

Пользовательского соглашения (https://venyoo.ru/info/terms-and-rules);
Публичной оферты об оказании информационных услуг (https://venyoo.ru/info/public/offer).

1.3. Используя сайт https://venyoo.ru, его сервисы, виджеты, чат-ботов и иные программные модули (далее — Сервис), пользователь выражает согласие с настоящей Политикой в порядке, предусмотренном разделом 4 настоящей Политики.

1.4. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором при:

предоставлении доступа к Сервису (веб-интерфейс, личный кабинет, API, виджеты, чат-боты, Telegram-бот);
оказании услуг Заказчикам;
обработке данных пользователей сайтов и чат-ботов, подключённых к Сервису (по поручению Заказчиков);
обработке данных Партнёров в рамках реферальной программы.

1.5. Оператор осуществляет обработку персональных данных на территории Российской Федерации с использованием баз данных, расположенных на территории РФ. Трансграничная передача персональных данных не осуществляется.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Гологан Дмитрий Михайлович (ИНН 771778951080, ОГРНИП 321784700043151), самостоятельно или совместно с другими лицами организующий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Заказчик — юридическое лицо, индивидуальный предприниматель или физическое лицо, использующее Сервис на основании Публичной оферты и являющееся оператором персональных данных конечных пользователей.
Исполнитель (Обработчик) — ИП Гологан Дмитрий Михайлович, осуществляющий обработку персональных данных по поручению Заказчика в соответствии с разделом 11 Публичной оферты.
Пользователь (субъект персональных данных) — физическое лицо, которое:
зарегистрировалось на сайте https://venyoo.ru и использует Сервис в качестве Заказчика или Партнёра;
является конечным пользователем (посетителем сайта Заказчика), взаимодействующим с виджетом, чат-ботом или иным инструментом Сервиса.
Автоматизированная обработка персональных данных — обработка данных с помощью средств вычислительной техники.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении сайта и используемые для обеспечения корректной работы сайта, аналитики и улучшения пользовательского опыта.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователей (Заказчиков и Партнёров) в следующих целях:

Цель обработки	Категория субъектов	Правовое основание
Регистрация и создание личного кабинета на Сервисе	Заказчики, Партнёры	Исполнение договора (Пользовательское соглашение, Оферта)
Исполнение обязательств по договорам с Заказчиками и Партнёрами	Заказчики, Партнёры	Исполнение договора (Оферта, Партнёрский договор)
Оказание услуг, включая работу виджета, чат-бота и иного функционала Сервиса	Заказчики, конечные пользователи	Исполнение договора, поручение Заказчика (раздел 11 Оферты)
Идентификация Заказчика/Партнёра при обращении в службу поддержки	Заказчики, Партнёры	Исполнение договора
Направление информационных и служебных уведомлений о работе Сервиса	Заказчики, Партнёры	Исполнение договора
Направление новостных и маркетинговых сообщений	Заказчики, Партнёры	Отдельное согласие субъекта ПДн (п. 4.2 настоящей Политики)
Улучшение качества работы Сервиса, анализ пользовательского опыта на основе обезличенных данных	Все категории	Законный интерес Оператора (ч. 7 п. 4 ст. 6 Федерального закона № 152-ФЗ) при условии обезличивания данных
Обеспечение информационной безопасности и предотвращение мошенничества	Все категории	Законный интерес Оператора
Исполнение требований законодательства РФ (бухгалтерский, налоговый учёт)	Заказчики, Партнёры	Требование законодательства РФ

3.2. Обработка персональных данных конечных пользователей (посетителей сайтов Заказчиков) осуществляется Исполнителем исключительно по поручению Заказчика в объёме и для целей, определённых разделом 11 Публичной оферты. Исполнитель не использует данные конечных пользователей для собственных целей, за исключением случаев обезличивания для статистического анализа.

4. Правовые основания и порядок получения согласия

4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Согласие субъекта персональных данных — для целей маркетинговых и рекламных рассылок, а также в иных случаях, прямо предусмотренных законодательством РФ;
Исполнение договора — для целей регистрации, предоставления доступа к Сервису и оказания услуг;
Законный интерес Оператора — для целей аналитики, улучшения Сервиса и обеспечения безопасности (при условии, что такой интерес не нарушает права и свободы субъекта ПДн);
Требование законодательства РФ — для целей бухгалтерского и налогового учёта.

4.2. Согласие на обработку персональных данных даётся субъектом следующими способами:

Для Заказчиков и Партнёров: путём проставления отдельной отметки (галочки) в чекбоксе «Я даю согласие на обработку персональных данных в соответствии с Политикой обработки ПД» при регистрации на Сайте или в Личном кабинете.
Для конечных пользователей (посетителей сайтов Заказчиков): посредством проставления отметки в чекбоксе «Я даю согласие на обработку персональных данных» или иного аналогичного действия в интерфейсе виджета / чат-бота, предоставляемого Сервисом. Текст согласия определяется Заказчиком.

4.3. Согласие на получение рекламных и маркетинговых материалов оформляется отдельно от согласия на обработку персональных данных путём проставления самостоятельной отметки в чекбоксе «Я согласен на получение информационных и рекламных сообщений».

4.4. Согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Федерального закона № 152-ФЗ), оформляется отдельным документом и не охватывается настоящей Политикой.

4.5. Использование сайта без регистрации (просмотр страниц) не требует дачи согласия на обработку ПДн, за исключением обработки файлов cookie (раздел 7 настоящей Политики).

5. Объём и категории обрабатываемых персональных данных

5.1. Категории субъектов и объём обрабатываемых персональных данных:

А. Заказчики (при регистрации и использовании Сервиса):

Фамилия, имя;
Адрес электронной почты;
Номер контактного телефона (при указании);
Логин в мессенджере (при интеграции);
Платёжные реквизиты (для юридических лиц и ИП);
Данные представителя Заказчика (ФИО, должность, e-mail, телефон) — при указании.

Б. Партнёры (при регистрации в реферальной программе):

Фамилия, имя;
Адрес электронной почты;
Номер контактного телефона (при указании);
Платёжные реквизиты (для выплаты вознаграждения);
ИНН (для самозанятых и ИП).

В. Конечные пользователи (посетители сайтов Заказчиков):

Имя (при указании в заявке);
Контактные данные (телефон и/или e-mail — при указании в заявке);
Текст сообщения / обращения;
IP-адрес, данные о браузере и устройстве, дата и время обращения.

Г. Все категории (технические данные, собираемые автоматически):

IP-адрес;
Тип и версия браузера;
Тип и модель устройства;
Операционная система;
Дата и время посещения;
Просмотренные страницы и действия на Сайте;
Данные файлов cookie (в объёме, определённом разделом 7 Политики).

5.2. Оператор не осуществляет обработку специальных категорий персональных данных (ст. 10 152-ФЗ), биометрических персональных данных, а также персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни.

5.3. Объём обрабатываемых персональных данных соответствует заявленным целям обработки и не является избыточным.

6. Действия с персональными данными и способы обработки

6.1. Оператор осуществляет следующие действия (операции) с персональными данными:

Сбор;
Запись;
Систематизация;
Накопление;
Хранение;
Уточнение (обновление, изменение);
Извлечение;
Использование;
Передача (предоставление, доступ) — исключительно в случаях, предусмотренных разделом 9 Политики;
Обезличивание;
Блокирование;
Удаление;
Уничтожение.

6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без таковых.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ч. 1 ст. 16 152-ФЗ).

7.1. При посещении сайта https://venyoo.ru и при взаимодействии с виджетом / чат-ботом Сервиса Оператор может осуществлять автоматический сбор технических данных (IP-адрес, данные браузера, устройства, файлы cookie).

7.2. Оператор использует следующие категории файлов cookie:

Категория	Назначение	Срок хранения	Пример
Обязательные (сессионные)	Обеспечение корректной работы сайта: авторизация, безопасность, навигация	До окончания сессии браузера	Идентификатор сессии
Аналитические	Анализ посещаемости и поведения пользователей для улучшения работы Сервиса	12 месяцев	Яндекс.Метрика
Функциональные	Сохранение пользовательских настроек и предпочтений	12 месяцев	Язык интерфейса

7.3. Обработка технических данных и файлов cookie осуществляется на основании законного интереса Оператора (обеспечение функционирования Сервиса) и не требует отдельного согласия для обязательных файлов cookie. Обработка аналитических файлов cookie осуществляется при условии согласия Пользователя, выраженного путём нажатия кнопки «Принять» на cookie-баннере.

7.4. Пользователь вправе отключить сохранение файлов cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сервиса.

7.5. Оператор вправе использовать сервисы веб-аналитики (Яндекс.Метрика и аналогичные), которые обрабатывают обезличенные данные о посещаемости сайта. Указанные сервисы не получают от Оператора персональных данных, позволяющих идентифицировать конкретного пользователя.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

получать от Оператора информацию, касающуюся обработки его персональных данных (факт обработки, цели, источники получения, состав данных, сроки обработки);
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных в порядке, предусмотренном п. 8.3 настоящей Политики;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных вправе направить письменное обращение:

на адрес электронной почты: support@venyoo.ru;
почтовым отправлением по адресу: 422570, Республика Татарстан, р-н Верхнеуслонский, с. Верхний Услон, ул. Набережная, д. 46а, ИП Гологан Д.М.

8.3. Отзыв согласия на обработку персональных данных осуществляется путём направления электронного заявления на support@venyoo.ru с адреса электронной почты, указанного при регистрации, либо через форму обратной связи в Личном кабинете. Отзыв согласия осуществляется в той же форме, в которой оно было дано (онлайн), и не требует личной явки или нотариального заверения.

8.4. Оператор рассматривает поступившие обращения в срок, не превышающий 10 (десяти) рабочих дней с даты получения. В отдельных случаях, требующих дополнительной проверки, срок рассмотрения может быть продлён, но не более чем до 30 (тридцати) календарных дней с обязательным уведомлением заявителя.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

с отдельного письменного согласия субъекта персональных данных;
по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
в целях исполнения договора с Заказчиком или Партнёром (в том числе — привлекаемым субподрядчикам и платёжным сервисам);
по поручению Заказчика — в целях обработки данных конечных пользователей (в соответствии с разделом 11 Публичной оферты).

9.2. К числу третьих лиц, которым могут передаваться данные в целях исполнения договора, относятся:

Платёжные сервисы (АО «Т-Банк», процессинговый центр Unitpay) — для обработки платежей;
Операторы электронного документооборота (АО «ПФ «СКБ Контур», ООО «Тензор») — для обмена закрывающими документами;
Провайдеры хостинга и облачной инфраструктуры — при условии размещения серверов на территории РФ;
Сервисы веб-аналитики (Яндекс.Метрика) — для обработки обезличенных данных.

9.3. При передаче персональных данных третьим лицам Оператор обязуется:

обеспечить конфиденциальность и безопасность передаваемых данных;
использовать методы кодирования и криптографической защиты каналов передачи;
требовать от третьих лиц соблюдения законодательства РФ о персональных данных.

9.4. Оператор не осуществляет трансграничную передачу персональных данных.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

10.2. Сроки хранения персональных данных:

Категория данных	Срок хранения	Основание
Данные Заказчиков и Партнёров (учётная запись)	В течение срока действия договора + 5 лет после его прекращения	Требования бухгалтерского и налогового законодательства
Данные конечных пользователей (заявки)	3 года с даты последнего обращения через виджет/бота	Законный интерес (возможность обработки претензий)
Технические данные (IP-адреса, логи)	12 месяцев с даты сбора	Законный интерес
Файлы cookie	12 месяцев (аналитические), до конца сессии (обязательные)	Законный интерес
Обезличенные данные (статистика)	Без ограничения срока	Отсутствие возможности идентификации субъекта

10.3. По достижении целей обработки или в случае истечения срока хранения персональные данные подлежат уничтожению либо обезличиванию в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ.

10.4. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку в срок, не превышающий 30 (тридцати) календарных дней, и уничтожает данные, если их дальнейшее хранение не требуется в силу закона.

10.5. Уничтожение персональных данных осуществляется комиссионно с составлением акта об уничтожении.

11. Меры по защите персональных данных

11.1. Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

назначение лица, ответственного за организацию обработки персональных данных;
издание внутренних документов, определяющих порядок обработки и защиты ПДн;
ознакомление сотрудников Оператора с требованиями законодательства РФ о ПДн;
использование средств криптографической защиты информации (SSL/TLS-шифрование) при передаче данных;
ограничение доступа к базам данных ПДн по паролю и IP-адресу;
регулярное обновление программного обеспечения;
резервное копирование данных;
регистрация и учёт всех действий с ПДн в электронных журналах;
контроль за принимаемыми мерами.

12. Обработка данных при использовании мессенджеров (Telegram и др.)

12.1. В случае если функционал Сервиса предусматривает работу через Telegram-бота или иные сторонние коммуникационные платформы, обработка персональных данных осуществляется с использованием технической инфраструктуры соответствующих сервисов.

12.2. Оператор не является владельцем платформ Telegram, WhatsApp, VK, Viber и иных мессенджеров и не несёт ответственности за их функционирование, сбои, изменение политик конфиденциальности и условий использования, а также за действия их владельцев по обработке данных пользователей.

12.3. Передача данных через мессенджеры осуществляется по защищённым каналам связи (HTTPS/TLS), предоставляемым соответствующими платформами.

12.4. Пользователь (конечный пользователь) уведомляется Заказчиком о том, что платформа мессенджера может самостоятельно обрабатывать метаданные и содержимое сообщений в соответствии с собственной политикой конфиденциальности.

12.5. Ответственность за получение необходимых согласий на обработку персональных данных конечных пользователей, взаимодействующих через мессенджеры, несёт Заказчик. Оператор предоставляет Заказчику техническую возможность для размещения соответствующих уведомлений и форм согласий в интерфейсе чат-бота.

13. Заключительные положения

13.1. Настоящая Политика размещена в свободном доступе в сети Интернет по адресу: https://venyoo.ru/info/policy.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться:

Email: support@venyoo.ru
Почтовый адрес: 422570, Республика Татарстан, р-н Верхнеуслонский, с. Верхний Услон, ул. Набережная, д. 46а, ИП Гологан Д.М.

13.5. Настоящая Политика не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора.