Политика обработки персональных данных

1Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса CommentVibe.

1.2. Оператором персональных данных является самозанятый Грибанов Денис Владимирович, ИНН 482613878992 (далее — Оператор).

1.3. Политика применяется ко всем данным, которые Оператор получает при использовании сайта commentvibe.com, приложения app.commentvibe.com и связанных с ними сервисов (далее — Сервис).

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Если пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

2Термины

Пользователь — физическое лицо, которое использует Сервис, в том числе оформляет заказ на отчёт.

Отчёт — результат анализа публичных комментариев под выбранными пользователем видео или публикациями на платформах YouTube, Instagram* и TikTok.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3Какие данные обрабатываются

3.1. Оператор обрабатывает адрес электронной почты пользователя. Он используется для входа в личный кабинет и получения уведомлений.

3.2. С адресом электронной почты связаны сведения о заказах пользователя (выбранные каналы и видео, стоимость, статус оплаты). Данные банковской карты Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.

3.3. При посещении Сервиса с помощью сервиса веб-аналитики Яндекс Метрика автоматически собираются технические данные: IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы и действия на них (клики, прокрутка, заполнение форм). Содержимое полей ввода адреса электронной почты и кода входа не записывается.

3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные.

4Цели обработки

• регистрация и аутентификация пользователя в личном кабинете (вход по одноразовой ссылке или коду);
• приём и исполнение заказов: сбор публичных комментариев, их анализ и формирование Отчёта;
• проведение расчётов, обработка платежей и формирование чеков;
• направление сервисных сообщений: коды входа, статус заказа, уведомление о готовности Отчёта;
• ответы на обращения пользователей и техническая поддержка;
• обеспечение безопасности Сервиса и защита от злоупотреблений;
• анализ посещаемости и использования Сервиса в обобщённом виде для его улучшения.

5Правовые основания обработки

5.1. Обработка осуществляется на основании согласия пользователя, а также в целях заключения и исполнения договора, стороной которого является пользователь (Публичная оферта), и исполнения требований законодательства Российской Федерации.

5.2. Оператор обрабатывает только те данные, которые необходимы для достижения целей, указанных в разделе 4.

6Общедоступные данные соцсетей

6.1. Для формирования Отчёта Сервис обрабатывает общедоступную информацию, размещённую на платформах YouTube, Instagram* и TikTok: тексты публичных комментариев, публичные имена и псевдонимы их авторов, дату публикации и количество реакций.

6.2. Эти данные используются исключительно для анализа и отображаются только в Отчёте, доступном пользователю, оформившему заказ. Оператор не публикует Отчёты в открытом доступе, не составляет профили отдельных людей за пределами Отчёта и не использует эти данные в иных целях.

6.3. Лицо, чей комментарий или псевдоним попал в Отчёт, вправе потребовать прекратить обработку своих данных, направив обращение на адрес, указанный в разделе 13.

7Передача данных третьим лицам

7.1. Оператор передаёт данные только следующим лицам и только для целей, указанных в Политике:

• ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox) — отправка писем с кодом входа и уведомлений о заказах (адрес электронной почты);
• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и направление чеков (адрес электронной почты);
• ООО «Яндекс» (сервис Яндекс Метрика) — статистика посещений (технические данные, указанные в п. 3.3). Обработка осуществляется в соответствии с условиями использования Яндекс Метрики.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.3. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7.4. Трансграничная передача персональных данных не осуществляется.

8Сроки хранения

8.1. Данные пользователя хранятся в течение всего срока использования Сервиса и до отзыва согласия на обработку.

8.2. После отзыва согласия или по запросу на удаление данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, срок хранения которых установлен законодательством (например, сведений о расчётах).

8.3. Технические журналы (логи) хранятся не дольше, чем это необходимо для обеспечения безопасности и работоспособности Сервиса.

9Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте обращение на support@commentvibe.com. Оператор ответит в срок, установленный законодательством, — не более 10 рабочих дней.

10Файлы cookie

10.1. Сервис использует файлы cookie:

• для авторизации — чтобы пользователь оставался в личном кабинете после входа;
• анонимный идентификатор посетителя (срок хранения — 1 год) — чтобы связывать шаги оформления заказа и анализировать работу Сервиса в обобщённом виде;
• cookie сервиса Яндекс Метрика — для подсчёта посещений и анализа поведения на сайте;
• отметка о том, что пользователь ознакомился с уведомлением об использовании cookie (срок хранения — 1 год).

10.2. Пользователь может ограничить или удалить cookie в настройках браузера. В этом случае вход в личный кабинет может стать недоступен. Отказаться от сбора данных Яндекс Метрикой можно, установив блокировщик Яндекс Метрики.

11Защита данных

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения и уничтожения: передача данных по защищённому протоколу HTTPS, вход без постоянных паролей (одноразовые ссылки и коды с ограниченным сроком действия), ограничение доступа к данным, резервное копирование.

12Изменения Политики

12.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу commentvibe.com/legal/privacy.

12.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.

13Контакты