Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных и иной информации пользователей интернет-сервиса «Енот Видео» (далее — «Сервис»).

1.2. Оператором персональных данных является индивидуальный предприниматель Баев Евгений Иванович (далее — «Оператор»). Полные сведения об Операторе указаны в разделе 16 настоящей Политики.

1.3. Политика применяется к сайту https://enotvideo.ru, Личному кабинету, формам регистрации, авторизации, оплаты, обращения в поддержку и иным связанным интерфейсам Сервиса.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.5. Пользователь может ознакомиться с настоящей Политикой до регистрации и начала использования Сервиса.

1.6. Регистрируясь, направляя обращение, используя Личный кабинет или иным образом предоставляя данные через Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.7. Если для конкретной обработки законодательство Российской Федерации требует отдельного согласия, такое согласие запрашивается отдельно.

1.8. Если Пользователь не согласен с настоящей Политикой и отсутствуют иные законные основания для обработки его данных, Пользователь не должен предоставлять соответствующие данные и использовать функции Сервиса, для которых такая обработка необходима.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку на законной и справедливой основе, только для заранее определенных и законных целей.

2.2. Объем и содержание обрабатываемых данных должны соответствовать заявленным целям обработки. Оператор стремится не допускать избыточной обработки.

2.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных в пределах, необходимых для целей обработки.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договорных отношений или законодательство Российской Федерации.

2.5. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных.

3. Какие данные могут обрабатываться

3.1. В зависимости от способа использования Сервиса Оператор может обрабатывать:

• адрес электронной почты;
• имя или отображаемое имя, если оно предоставлено Пользователем либо получено через выбранный способ авторизации;
• идентификатор учетной записи и технические данные авторизации;
• сведения, полученные при входе через сторонние сервисы авторизации, в объеме, разрешенном Пользователем соответствующему сервису;
• сведения о внутреннем Балансе, пополнениях, резервированиях, списаниях и выполненных платных операциях;
• содержание обращений в службу поддержки и переписки с Оператором;
• тексты, описания, запросы, настройки генерации, изображения, фотографии и иные материалы, добровольно загружаемые Пользователем для создания видеороликов;
• созданные посредством Сервиса результаты в объеме, необходимом для работы Личного кабинета и предоставления функциональности Сервиса;
• IP-адрес, дату и время доступа;
• тип устройства, операционную систему, браузер, язык интерфейса и иные технические характеристики подключения;
• cookie, технические идентификаторы и сведения о действиях Пользователя на сайте;
• иные сведения, которые Пользователь добровольно предоставляет Оператору.

3.2. Если в Сервисе используется пароль, Оператор не хранит пароль в открытом виде и применяет технические способы его защищенного хранения.

3.3. Оператор не запрашивает у Пользователя специальные категории персональных данных, если это не требуется для конкретной законной цели и прямо не предусмотрено функционалом Сервиса.

3.4. Загруженная Пользователем фотография или изображение человека может содержать персональные данные изображенного лица. Пользователь обязан иметь законные основания для передачи и использования таких материалов.

3.5. Сервис не использует загружаемые фотографии в целях биометрической идентификации или установления личности Пользователя.

4. Пользовательские материалы и изображения третьих лиц

4.1. Пользователь самостоятельно определяет содержание материалов, которые он передает Сервису для генерации или обработки.

4.2. Если Пользователь загружает фотографию, изображение, голос, имя или иные сведения, относящиеся к третьему лицу, Пользователь подтверждает наличие необходимых прав, согласий или иных законных оснований для такой передачи и использования.

4.3. Оператор обрабатывает пользовательские материалы в объеме, необходимом для выполнения выбранных Пользователем операций, технической поддержки, обеспечения безопасности и иных целей, указанных в настоящей Политике.

4.4. Пользователь не должен передавать через Сервис сведения, которые не требуются для выполнения выбранной операции или использование которых нарушает законодательство либо права третьих лиц.

4.5. Порядок использования пользовательских материалов и ответственность за их содержание дополнительно регулируются Пользовательским соглашением и публичной офертой, размещенными по адресу https://enotvideo.ru/legal/terms.

5. Цели обработки данных

5.1. Оператор может обрабатывать персональные данные для следующих целей:

• регистрация и ведение учетной записи и Личного кабинета;
• авторизация Пользователя и обеспечение безопасности учетной записи;
• предоставление функциональных возможностей Сервиса;
• выполнение запросов на создание и обработку видеороликов;
• обработка загруженных Пользователем материалов в рамках выбранной функции;
• хранение и отображение созданных Пользователем результатов, если это предусмотрено функционалом;
• ведение внутреннего Баланса, учет пополнений, резервирований и списаний;
• идентификация и учет платежных операций;
• направление сервисных уведомлений, связанных с регистрацией, безопасностью, оплатой, генерацией и работой Сервиса;
• ответы на обращения и оказание технической поддержки;
• предотвращение мошенничества, злоупотреблений и нарушения безопасности;
• анализ работы Сервиса, исправление ошибок, повышение стабильности и улучшение интерфейса;
• веб-аналитика и оценка посещаемости сайта;
• ведение бухгалтерского и налогового учета;
• исполнение требований законодательства и законных запросов государственных органов;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц.

5.2. Рекламные и маркетинговые сообщения направляются только при наличии необходимого законного основания и, когда это требуется, отдельного согласия Пользователя.

5.3. Сервисные сообщения, необходимые для регистрации, безопасности, оплаты, выполнения операций и технической поддержки, не являются рекламными сообщениями.

6. Правовые основания обработки

6.1. В зависимости от цели правовыми основаниями обработки могут являться:

• согласие субъекта персональных данных, когда такое согласие требуется;
• заключение и исполнение Пользовательского соглашения и публичной оферты;
• исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных размещается отдельно от настоящей Политики по адресу https://enotvideo.ru/legal/personal-data-consent.

6.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, если у Оператора имеется иное законное основание для нее.

7. Способы и действия с персональными данными

7.1. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

7.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление доступа в предусмотренных настоящей Политикой и законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор может использовать обезличенные и агрегированные сведения для статистики, аналитики, тестирования и улучшения Сервиса при условии невозможности определить по ним конкретного Пользователя.

8. Передача данных и привлечение третьих лиц

8.1. Для обеспечения работы Сервиса отдельные данные могут передаваться или становиться доступными третьим лицам в объеме, необходимом для соответствующей цели, в том числе:

• платежным организациям и банкам;
• провайдерам хостинга, серверной инфраструктуры, хранения и резервного копирования;
• сервисам авторизации, выбранным Пользователем;
• провайдерам электронной почты и сервисных уведомлений;
• технологическим поставщикам и программным сервисам, участвующим в создании и обработке видеороликов;
• сервисам аналитики и мониторинга работы сайта;
• техническим подрядчикам, если доступ необходим для поддержки и развития Сервиса;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

8.2. Передача осуществляется только в объеме, необходимом для выполнения конкретной функции, исполнения обязательств или соблюдения требований законодательства.

8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с применимыми требованиями.

8.4. Оператор не продает базы персональных данных и не передает персональные данные третьим лицам для их самостоятельной рекламной деятельности без соответствующего правового основания.

8.5. Если выполнение выбранной Пользователем операции предполагает использование внешнего технологического сервиса, Пользовательские материалы могут быть переданы такому сервису в объеме, необходимом для выполнения соответствующей операции.

8.6. Если при использовании конкретного поставщика возникает трансграничная передача персональных данных, Оператор осуществляет ее только при наличии предусмотренных законодательством Российской Федерации оснований и соблюдении применимых требований.

9. Платежные данные

9.1. Оплата осуществляется через подключенного платежного провайдера. На момент публикации настоящей Политики для приема платежей используется платежная инфраструктура Т-Банка.

9.2. Банковские реквизиты карты Пользователь вводит непосредственно на стороне платежного провайдера.

9.3. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности карты.

9.4. Оператор может получать сведения, необходимые для учета платежа и ведения внутреннего Баланса, включая сумму, дату, статус операции, идентификатор платежа, способ оплаты и иные технические сведения о платеже, предоставляемые платежным провайдером.

9.5. Платежный провайдер самостоятельно обрабатывает платежные данные в соответствии с применимым законодательством и собственными документами.

10. Cookie и Яндекс Метрика

10.1. Сервис использует cookie и аналогичные технологии для обеспечения работы сайта и Личного кабинета.

10.2. Cookie и технические идентификаторы могут использоваться для:

• авторизации и поддержания пользовательской сессии;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• анализа посещаемости и использования Сервиса;
• выявления технических ошибок;
• улучшения интерфейса и качества работы Сервиса.

10.3. Для веб-аналитики на сайте используется сервис «Яндекс Метрика». В рамках работы Метрики могут обрабатываться cookie, сведения об устройстве, браузере, IP-адресе и действиях посетителя на сайте в объеме, определяемом настройками Сервиса и условиями использования Яндекс Метрики.

10.4. Информация, получаемая посредством Яндекс Метрики, используется для анализа посещаемости, оценки работы страниц и улучшения Сервиса.

10.5. Пользователь может ограничить или удалить cookie средствами своего браузера. Отключение отдельных cookie может привести к невозможности авторизации либо некорректной работе отдельных функций.

10.6. Если на сайте используется баннер или иной интерфейс управления cookie, Пользователь может воспользоваться предусмотренными в нем настройками.

11. Хранение и защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и обеспечения работы Сервиса.

11.3. При сборе персональных данных граждан Российской Федерации через сеть Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11.4. Срок хранения определяется целями обработки, сроками действия договорных отношений, необходимостью обеспечения безопасности и рассмотрения обращений, требованиями бухгалтерского и налогового учета и иными требованиями законодательства.

11.5. Данные учетной записи могут храниться в течение периода использования аккаунта и после прекращения его использования в течение срока, необходимого для исполнения обязанностей Оператора, защиты прав и разрешения возможных споров.

11.6. Технические журналы могут храниться в течение срока, необходимого для подтверждения операций, расследования технических сбоев, обеспечения безопасности и предотвращения злоупотреблений.

11.7. Пользовательские материалы и созданные результаты хранятся в течение срока, обусловленного функциональностью Сервиса и целями их обработки, после чего могут быть удалены или обезличены, если дальнейшее хранение не требуется по закону или для защиты прав сторон.

11.8. Ни один способ передачи или хранения информации не обеспечивает абсолютной защиты. Оператор применяет меры безопасности, соответствующие характеру и объему обрабатываемых данных.

11.9. При выявлении инцидента с персональными данными Оператор действует в порядке, установленном законодательством Российской Федерации.

12. Права Пользователя

12.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления персональных данных при наличии законных оснований;
• отозвать согласие на обработку, если обработка основана на согласии;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав Пользователь направляет обращение на электронную почту rol_24@internet.ru.

12.3. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и соответствующую учетную запись, а также сформулировать требование.

12.4. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующей учетной записи.

12.5. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

13. Удаление данных и прекращение обработки

13.1. Обработка персональных данных прекращается после достижения целей обработки, утраты соответствующего правового основания, получения надлежащего требования субъекта персональных данных или наступления иных обстоятельств, предусмотренных законодательством.

13.2. Пользователь может направить Оператору обращение по вопросу удаления учетной записи и связанных с ней персональных данных на адрес rol_24@internet.ru.

13.3. После удаления учетной записи отдельные сведения могут продолжать храниться, если это необходимо для:

• бухгалтерского и налогового учета;
• подтверждения факта оплаты и оказания услуг;
• рассмотрения претензий и разрешения споров;
• обеспечения безопасности и предотвращения мошенничества;
• исполнения иных требований законодательства Российской Федерации.

13.4. Данные, которые больше не нужны и не подлежат обязательному хранению, удаляются, уничтожаются или обезличиваются в установленном порядке.

13.5. Отзыв согласия не означает автоматического удаления сведений, которые Оператор вправе или обязан продолжить обрабатывать на ином законном основании.

14. Данные несовершеннолетних

14.1. Сервис не предназначен специально для несовершеннолетних и не осуществляет целенаправленный сбор их персональных данных.

14.2. Лицо, которое в силу возраста или иных обстоятельств не обладает необходимой дееспособностью для самостоятельного принятия условий Сервиса, должно использовать его с участием законного представителя в соответствии с законодательством.

14.3. Пользователь не должен без законных оснований загружать фотографии, изображения или иные персональные данные несовершеннолетних третьих лиц.

14.4. Если Оператору станет известно о неправомерном предоставлении персональных данных несовершеннолетнего, Оператор вправе ограничить соответствующую обработку и принять меры в соответствии с законодательством.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику с учетом изменений законодательства, функциональности Сервиса, используемых технологий и порядка обработки данных.

15.2. Новая редакция Политики вступает в силу с даты, указанной в ней, если самой новой редакцией не предусмотрено иное.

15.3. Актуальная версия Политики размещается по адресу https://enotvideo.ru/legal/privacy.

15.4. Если Пользователь не согласен с изменениями, затрагивающими обработку его персональных данных, он вправе прекратить использование соответствующих функций Сервиса и реализовать предусмотренные законом права в отношении своих данных.

16. Контакты Оператора