Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), взаимодействующих с сервисом Zeppio — AI-аудиогидом (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

Использование Сервиса означает, что Пользователь ознакомлен с настоящей Политикой. Когда для обработки требуется отдельное согласие, оно запрашивается отдельно — например, в интерфейсе сервиса Zeppio через соответствующий чекбокс. В случае несогласия с Политикой Пользователь должен воздержаться от использования Сервиса.

2. Оператор персональных данных

3. Какие персональные данные обрабатываются

В процессе использования Сервиса могут обрабатываться следующие категории данных:

• Идентификационные данные аккаунта — адрес электронной почты и/или идентификатор учётной записи, указанный Пользователем при регистрации в сервисе Zeppio.
• Технические данные — IP-адрес, тип устройства, версия операционной системы, технические идентификаторы сессии или установки, сведения о версии клиентского интерфейса и язык интерфейса. Эти данные обрабатываются в целях обеспечения работы Сервиса, диагностики и защиты от несанкционированного доступа.
• Данные о статусе подписки — факт наличия активной платной подписки, дата её активации и дата окончания, идентификатор платежа, присвоенный платёжной системой.
• Пользовательский контент — изображения, загружаемые Пользователем для распознавания, и сгенерированные на их основе тексты и аудиофайлы. Загружаемые изображения обрабатываются для целей распознавания и генерации экскурсии.
• Платёжные данные — реквизиты банковской карты и иная платёжная информация Оператором не собираются и не хранятся. Их обработку осуществляет платёжный сервис ООО НКО «ЮМани» (сервис YooKassa/ЮKassa) на собственных серверах в соответствии с собственной политикой конфиденциальности и стандартами безопасности PCI DSS.

Сайт zeppio.pro не использует формы сбора данных, не применяет cookie для целей аналитики и профилирования и не выполняет запросы к Google Fonts или иным внешним шрифтовым CDN при открытии страниц.

4. Цели обработки персональных данных

• предоставление Пользователю доступа к Сервису и его функциональности;
• идентификация Пользователя и связывание его учётной записи с оплаченной подпиской;
• исполнение договора (публичной оферты), заключённого между Оператором и Пользователем;
• обработка обращений Пользователя, направленных на e-mail Оператора;
• исполнение обязанностей, установленных законодательством Российской Федерации, в том числе обязанностей плательщика налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ);
• обеспечение безопасности Сервиса, выявление и предотвращение мошеннических действий.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (статья 6 Федерального закона № 152-ФЗ):

• согласие Пользователя на обработку персональных данных (пп. 1 ч. 1 ст. 6) — даётся при регистрации учётной записи в сервисе Zeppio;
• необходимость исполнения договора, стороной которого является Пользователь (пп. 5 ч. 1 ст. 6) — публичной оферты, размещённой по адресу /offer;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пп. 2 ч. 1 ст. 6);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя (пп. 7 ч. 1 ст. 6), — например, для обеспечения безопасности Сервиса и рассмотрения обращений.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования. К обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки персональных данных.

7. Передача данных третьим лицам

Персональные данные могут передаваться только следующим категориям получателей и только в объёме, необходимом для исполнения договора:

• ООО НКО «ЮМани» (сервис YooKassa/ЮKassa) — для проведения платежей и подтверждения оплаты подписки;
• поставщикам облачной инфраструктуры, обеспечивающим работу серверной части Сервиса, на условиях соблюдения конфиденциальности;
• в государственные органы — исключительно на основании мотивированного запроса в рамках действующего законодательства Российской Федерации.

Передача персональных данных третьим лицам в рекламных целях не осуществляется. Продажа персональных данных не осуществляется.

8. Сроки хранения

• идентификационные и технические данные — в течение срока использования Пользователем Сервиса и до момента удаления учётной записи;
• данные, связанные с оплатой и исполнением договора, — в течение сроков, предусмотренных законодательством о бухгалтерском учёте и о налоге на профессиональный доход, но не менее 5 (пяти) лет с даты совершения соответствующей операции;
• пользовательский контент (изображения, сгенерированные тексты и аудио) — в объёме, необходимом для предоставления услуги, и удаляется автоматически или по запросу Пользователя;
• по достижении целей обработки или в случае отзыва согласия персональные данные уничтожаются, за исключением данных, подлежащих обязательному хранению в силу закона.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённого канала передачи данных (HTTPS/TLS);
• ограничение круга лиц, имеющих доступ к персональным данным;
• регулярное обновление программного обеспечения и серверной инфраструктуры;
• применение современных средств защиты информации.

10. Права пользователя

Пользователь имеет право:

• получить информацию о наличии у Оператора его персональных данных, а также об их обработке;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации прав Пользователь может направить запрос на e-mail: zeppio@yandex.com. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.

11. Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменный запрос на e-mail Оператора. С момента получения такого запроса Оператор прекращает обработку персональных данных и, при отсутствии иных законных оснований, уничтожает их в срок, не превышающий 30 (тридцати) дней. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://zeppio.pro/privacy. Пользователь самостоятельно отслеживает изменения. Если изменения требуют нового отдельного согласия на обработку персональных данных, Оператор запрашивает такое согласие отдельно.

13. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь на e-mail: zeppio@yandex.com. Подробные реквизиты Оператора — на странице Контакты.