Политика обработки персональных данных
Цели, состав данных, правовые основания, хранение, защита, TBank, AI-провайдеры и права пользователя.
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель Сорокин Михаил Юрьевич, ИНН 631607810356, ОГРНИП 323508100272154. Адрес: Московская область, городской округ Одинцовский, город Одинцово, улица Кутузовская, дом 21, оф. 54.
Оператор включён в реестр операторов персональных данных, рег. № 77-26-551162. Контакт для вопросов по персональным данным: hello@vi-code.ru.
2. Правовые основания
Обработка выполняется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», договором с пользователем, согласием субъекта персональных данных и иными применимыми нормами законодательства РФ.
При регистрации пользователь отдельно принимает пользовательское соглашение, настоящую политику и согласие на обработку персональных данных. Факт согласия фиксируется в системе с датой, версией документа, IP-адресом и User-Agent.
3. Категории данных
Vi-Code может обрабатывать: email, хэш пароля, идентификаторы аккаунта и сессий, роль пользователя, историю баланса и платежей без карточных реквизитов, тикеты и сообщения поддержки, технические события приложения, IP-адрес, User-Agent, версию приложения и сведения об активных задачах.
Для выполнения AI-задач пользователь может передавать собственные материалы и технический контекст проекта. Пользователь обязан не передавать через сервис данные третьих лиц, коммерческую тайну или специальные категории персональных данных без законного основания.
4. Цели обработки
Данные используются для регистрации и входа, исполнения пользовательского соглашения, пополнения баланса, защиты от мошенничества, учёта оказанных услуг, обработки тикетов, возвратов, уведомлений об обновлениях и обеспечения безопасности сервиса.
Обезличенные технические данные могут использоваться для диагностики, улучшения качества продукта, расчёта нагрузки и устранения ошибок.
5. Платежи и TBank
Оплата проводится через TBank банковскими картами и СБП. Vi-Code получает только сведения, необходимые для подтверждения платежа, зачисления баланса, связи платежа с пользователем и обработки возвратов.
Реквизиты банковских карт не хранятся и не обрабатываются на стороне Vi-Code.
6. Передача третьим лицам
Данные могут передаваться поставщикам инфраструктуры, почтовым сервисам, платёжному провайдеру, подрядчикам технической поддержки и AI-провайдерам только в объёме, необходимом для работы сервиса и исполнения договора.
При передаче технического контекста AI-провайдерам применяются меры минимизации и обезличивания там, где это возможно. Доступ сотрудников к данным ограничивается ролями и служебной необходимостью.
7. Хранение и защита
Основные пользовательские и платёжные данные хранятся на территории РФ. Срок хранения определяется целями обработки, сроком действия аккаунта, требованиями бухгалтерского, налогового и потребительского законодательства.
Используются организационные и технические меры защиты: контроль доступа, аутентификация, разграничение ролей, журналирование, TLS-соединения, резервное копирование и регулярное обновление компонентов.
8. Права субъекта персональных данных
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, а также направить обращение по вопросам обработки персональных данных.
Запрос направляется на hello@vi-code.ru или через тикет в разделе «Помощь». Для защиты аккаунта Исполнитель вправе запросить подтверждение принадлежности аккаунта.
9. Изменение политики
Актуальная редакция политики публикуется на сайте Vi-Code. При существенных изменениях пользователь может быть уведомлён через интерфейс сервиса, email или иным доступным способом.