Политика конфиденциальности и обработки персональных данных сервиса «Вектор»

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Вектор», размещённого по адресу vktor.pro и его поддоменам (далее — «Сервис»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператором персональных данных является:

Далее по тексту — «Оператор».

1.4. Используя Сервис, регистрируясь в Сервисе, заполняя формы на Сайте Оператора и/или предоставляя свои персональные данные Оператору, субъект персональных данных (далее — «Пользователь») подтверждает, что ознакомлен с условиями настоящей Политики, принимает их и согласен с тем, что его персональные данные обрабатываются в соответствии с настоящей Политикой.

1.5. Согласие на обработку персональных данных, требующее активного действия Пользователя (проставление отметки в форме согласия), оформляется отдельным документом — «Согласием на обработку персональных данных», размещённым на Сайте.

1.6. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.7. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте по адресу vktor.pro. При внесении изменений Оператор уведомляет Пользователей путём публикации новой редакции Политики на Сайте.

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — лицо, указанное в пункте 1.3 настоящей Политики, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных и совершаемые с ними действия.

Пользователь — физическое лицо, в том числе индивидуальный предприниматель, самозанятый, представитель юридического лица, использующее Сервис.

Сервис — программный продукт «Вектор», предназначенный для автоматизации управления рекламными кампаниями, размещённый по адресу vktor.pro.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

OAuth-токен — ключ доступа, выдаваемый Пользователю рекламной системой (VK Ads, Яндекс.Директ) и позволяющий Сервису от имени Пользователя выполнять операции в рекламном кабинете Пользователя.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Оператор осуществляет обработку персональных данных на основе следующих принципов:

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только персональные данные, отвечающие целям их обработки.

3.6. Содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки не допускается.

3.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.

3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

4.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона 152-ФЗ);
• исполнение договора, стороной которого является Пользователь, в том числе Публичной оферты, размещённой на Сайте (ст. 6 ч. 1 п. 5 Закона 152-ФЗ);
• осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 Закона 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Закона 152-ФЗ).

4.2. Правовыми основаниями обработки также являются нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора:

• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения между Оператором и Пользователем.

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица — Пользователи Сервиса;
• индивидуальные предприниматели и самозанятые — Пользователи Сервиса;
• физические лица — представители юридических лиц, являющихся Пользователями Сервиса;
• посетители Сайта.

5.2. Оператор обрабатывает следующие персональные данные Пользователей:

5.2.1. Регистрационные данные:

• адрес электронной почты;
• имя (псевдоним), указанные Пользователем при регистрации;
• хешированный пароль (Оператор не хранит пароль в открытом виде);
• дата и время регистрации.

5.2.2. Данные, связанные с использованием Сервиса:

• идентификатор Пользователя в Сервисе;
• сведения о выбранном тарифе и истории смены тарифов;
• сведения о платежах (даты, суммы, идентификаторы транзакций; полные платёжные реквизиты Оператором не хранятся);
• настройки автоматизации, созданные Пользователем в Сервисе;
• идентификаторы и наименования подключённых рекламных кабинетов;
• OAuth-токены доступа к рекламным кабинетам Пользователя (хранятся в зашифрованном виде);
• журналы действий Пользователя в Сервисе;
• журналы операций, совершённых Сервисом от имени Пользователя в рекламных системах.

5.2.3. Технические данные, собираемые автоматически:

• IP-адрес;
• сведения об устройстве и программном обеспечении (тип и версия браузера, операционная система, разрешение экрана, язык);
• сведения о посещённых страницах Сайта, источниках перехода, времени посещения;
• данные cookie-файлов и аналогичных технологий.

5.2.4. Данные при обращении в службу поддержки:

• адрес электронной почты;
• содержание обращения и приложенные материалы;
• иные данные, добровольно сообщённые Пользователем.

5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5.4. Оператор не запрашивает и не обрабатывает паспортные данные, ИНН физических лиц, СНИЛС, банковские реквизиты Пользователей-физических лиц. Платёжные данные при оплате обрабатываются непосредственно платёжным агентом (см. раздел 8 настоящей Политики) и Оператору не передаются.

Оператор обрабатывает персональные данные Пользователей в следующих целях:

6.1. Регистрация Пользователя в Сервисе и идентификация при последующих посещениях.

6.2. Заключение и исполнение договора с Пользователем — предоставление доступа к функциональным возможностям Сервиса, техническая поддержка, информирование о состоянии услуг.

6.3. Приём и обработка платежей за услуги Оператора.

6.4. Выполнение операций в рекламных кабинетах Пользователя в рекламных системах VK Ads, Яндекс.Директ и иных интегрированных системах — по запросу Пользователя или в соответствии с настроенными им автоматизированными сценариями.

6.5. Направление Пользователю информационных сообщений, связанных с функционированием Сервиса (уведомлений об изменениях, сбоях, обновлениях, окончании оплаченного периода и т. п.).

6.6. Обработка обращений Пользователя в службу поддержки.

6.7. Анализ работы Сервиса, выявление и устранение ошибок, обеспечение информационной безопасности.

6.8. Сбор статистической и аналитической информации, в том числе обезличенной, для улучшения работы Сервиса.

6.9. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый и бухгалтерский учёт, ответы на запросы государственных органов и т. п.).

6.10. Защита прав и законных интересов Оператора, в том числе в случае возникновения споров.

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ — в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

7.3. Сбор персональных данных Пользователей осуществляется:

• путём заполнения Пользователем форм регистрации, оплаты, обратной связи на Сайте;
• автоматически при использовании Пользователем Сервиса (технические данные, журналы действий);
• при обращении Пользователя в службу поддержки;
• при подключении Пользователем рекламных кабинетов через механизм OAuth.

7.4. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. В соответствии с ч. 5 ст. 18 Закона 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.5. Сроки хранения персональных данных:

• регистрационные данные и данные об использовании Сервиса — в течение срока действия учётной записи Пользователя и 3 (трёх) лет после её удаления, если иной срок не установлен законодательством;
• сведения о платежах и связанные с ними документы — в течение 5 (пяти) лет с момента совершения платежа в соответствии с требованиями налогового и бухгалтерского законодательства;
• данные журналов действий — в течение 1 (одного) года, после чего обезличиваются или удаляются;
• OAuth-токены — в течение срока действия учётной записи Пользователя; удаляются при отзыве токена, отключении кабинета или удалении учётной записи;
• содержание обращений в службу поддержки — в течение 3 (трёх) лет с даты последнего сообщения.

7.6. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

7.7. Оператор прекращает обработку персональных данных в следующих случаях:

• достижение целей обработки или отсутствие необходимости в их достижении;
• отзыв Пользователем согласия на обработку персональных данных;
• удаление учётной записи Пользователя;
• выявление неправомерной обработки;
• истечение срока действия согласия или установленного законом срока хранения.

8.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор привлекает следующих лиц к обработке персональных данных Пользователей (поручение обработки в порядке ст. 6 ч. 3 Закона 152-ФЗ):

8.2.1. ООО «Бегет» (Beget) — хостинг-провайдер, обеспечивающий размещение программного обеспечения Сервиса и хранение баз данных на серверах, расположенных на территории Российской Федерации.

Состав передаваемых данных: все категории данных, указанные в разделе 5 настоящей Политики (в форме, в которой они хранятся в базах данных Сервиса).
Цель передачи: обеспечение технической инфраструктуры Сервиса.

8.2.2. ООО НКО «ЮMani» (ЮKassa) — платёжный агент, обеспечивающий приём платежей за услуги Оператора.

Состав передаваемых данных: адрес электронной почты Пользователя, сумма платежа, идентификатор заказа. Полные платёжные реквизиты (данные банковских карт и счетов) обрабатываются непосредственно ЮKassa и Оператору не передаются.
Цель передачи: проведение расчётов.

8.2.3. ООО «ВК» (VK Ads) — рекламная система, в рекламных кабинетах которой Сервис выполняет операции по запросу Пользователя.

Состав передаваемых данных: идентификатор Пользователя в системе VK Ads (передаётся при OAuth-авторизации), команды и параметры операций, инициированных Пользователем в Сервисе.
Цель передачи: выполнение операций в рекламном кабинете Пользователя.

8.2.4. ООО «Яндекс» (Яндекс.Директ) — рекламная система, в рекламных кабинетах которой Сервис выполняет операции по запросу Пользователя.

Состав передаваемых данных: идентификатор Пользователя в системе Яндекс.Директ (передаётся при OAuth-авторизации), команды и параметры операций, инициированных Пользователем в Сервисе.
Цель передачи: выполнение операций в рекламном кабинете Пользователя.

8.2.5. ООО «Яндекс» (Яндекс.Метрика) — сервис веб-аналитики, используемый Оператором для сбора обезличенной статистики посещаемости и поведения посетителей Сайта.

Состав передаваемых данных: IP-адрес (в анонимизированном виде в соответствии с настройками сервиса), сведения об устройстве и программном обеспечении, данные о просмотренных страницах, источники переходов, идентификаторы cookie-файлов Яндекс.Метрики.
Цель передачи: сбор статистики и аналитики посещаемости Сайта.
Условия использования сервиса: https://yandex.ru/legal/metrica_termsofuse/

8.3. Передача персональных данных указанным лицам осуществляется на основании договоров (в том числе в форме акцепта пользовательских соглашений и публичных оферт соответствующих сервисов), содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных при их обработке.

8.4. Оператор может передавать персональные данные Пользователя третьим лицам в следующих случаях:

• с согласия Пользователя;
• по запросу государственных органов в порядке, предусмотренном законодательством Российской Федерации;
• в целях защиты прав и законных интересов Оператора при возникновении споров.

8.5. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все базы данных, в которых хранятся персональные данные Пользователей, расположены на территории Российской Федерации.

9.1. Сайт использует cookie-файлы и аналогичные технологии для:

• обеспечения работы Сайта и Личного кабинета Пользователя (технически необходимые cookie — авторизационная сессия, настройки интерфейса);
• сбора статистики посещаемости через сервис Яндекс.Метрика (аналитические cookie).

9.2. Cookie-файлы могут содержать обезличенные сведения о Пользователе и его действиях на Сайте.

9.3. Пользователь может в любой момент отключить использование cookie-файлов в настройках своего браузера. Отключение cookie может привести к ограничению функциональности Сайта, в том числе невозможности использования Личного кабинета.

9.4. При первом посещении Сайта Пользователю отображается информационное уведомление об использовании cookie-файлов с возможностью выбора их использования.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

10.2. К таким мерам, в частности, относятся:

Правовые и организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, регулирующих обработку и защиту персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.

Технические меры:

• использование защищённого соединения по протоколу HTTPS (TLS) при передаче данных между устройством Пользователя и серверами Сервиса;
• хранение паролей Пользователей в виде криптографических хешей (открытые пароли Оператором не хранятся);
• шифрование OAuth-токенов рекламных кабинетов при их хранении в базе данных;
• разграничение прав доступа к информационным системам, использование сложных паролей и многофакторной аутентификации для административного доступа;
• регулярное резервное копирование баз данных;
• мониторинг событий информационной безопасности и журналирование действий с персональными данными;
• использование актуальных версий программного обеспечения и оперативное устранение выявленных уязвимостей.

10.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

11.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, указанные в ч. 7 ст. 14 Закона 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет Оператору соответствующий запрос:

• по адресу электронной почты: info@vktor.pro;
• через форму обратной связи в Личном кабинете (при её наличии).

11.3. Запрос Пользователя должен содержать:

• сведения, позволяющие идентифицировать Пользователя (фамилию, имя, отчество (при наличии), адрес электронной почты, использованный при регистрации в Сервисе);
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (адрес электронной почты учётной записи в Сервисе), либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
• подпись Пользователя или его представителя (для запросов на бумажном носителе).

11.4. Оператор рассматривает запросы Пользователей в течение 10 (десяти) рабочих дней с момента получения запроса. В случаях, предусмотренных законодательством, срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления Пользователю уведомления о продлении срока с указанием причин.

11.5. Пользователь может отозвать согласие на обработку персональных данных путём:

• удаления учётной записи в Личном кабинете;
• направления заявления об отзыве согласия на адрес info@vktor.pro.

11.6. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и удаляет (или обеспечивает удаление) персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена без согласия Пользователя по основаниям, предусмотренным Законом 152-ФЗ (в том числе для исполнения требований налогового и бухгалтерского законодательства, для защиты прав и законных интересов Оператора в суде).

12.1. В случае неисполнения Оператором обязанностей, предусмотренных настоящей Политикой и Законом 152-ФЗ, Оператор несёт ответственность в соответствии с законодательством Российской Федерации.

12.2. Пользователь несёт ответственность за достоверность предоставленных Оператору персональных данных, а также за персональные данные третьих лиц, переданные Пользователем Оператору (включая представителей Пользователя, имеющих доступ к Личному кабинету).

12.3. Пользователь, передавший Оператору персональные данные третьих лиц, гарантирует, что обладает законным правом на передачу таких данных и получил необходимое согласие соответствующих субъектов персональных данных.

13.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в Политику указывается дата её последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

13.2. Актуальная редакция Политики постоянно доступна на Сайте по адресу: vktor.pro.

13.3. Пользователь обязуется самостоятельно периодически знакомиться с действующей редакцией Политики. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться:

Индивидуальный предприниматель Сойкин Леонид Андреевич

Email: info@vktor.pro

Адрес для письменной корреспонденции: Московская область, город Орехово-Зуево, улица Урицкого, дом 44

Сайт: vktor.pro

Ответственное за организацию обработки персональных данных лицо: Сойкин Леонид Андреевич.

Уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Сайт: rkn.gov.ru