VIZZY1. Оператор
Оператор персональных данных: Казаков Кирилл Юрьевич, ИНН 362707524746. Контакты по вопросам данных: kirill@kirillscales.ru, Telegram @ff_mgmt.
2. К каким данным применяется политика
Политика применяется к данным, получаемым через vizzy.pro при оформлении заказа, создании аккаунта, использовании платформы и обращении в поддержку.
- имя;
- email;
- Telegram username;
- идентификаторы аккаунта и заказа;
- выбранный тариф, сумма, статус и даты доступа;
- загруженный файл чека, который может содержать сведения о платеже;
- технические журналы безопасности, дата и время действий;
- информация, которую Пользователь самостоятельно размещает в платформе.
Vizzy не просит сообщать CVV/CVC, PIN, пароль от банка или коды подтверждения. Такие сведения нельзя загружать или отправлять в поддержку.
3. Цели обработки
- оформление и проверка заказа;
- заключение и исполнение договора;
- создание аккаунта, авторизация и управление сроком доступа;
- оказание поддержки и направление сервисных уведомлений;
- обеспечение безопасности, предотвращение злоупотреблений и разрешение споров;
- исполнение требований законодательства и подтверждение хозяйственных операций;
- улучшение стабильности и функциональности продукта на основе обезличенной аналитики.
4. Правовые основания
Основаниями являются согласие субъекта, необходимость заключения и исполнения договора, исполнение обязанностей оператора по закону, а также законные интересы по обеспечению безопасности при соблюдении прав субъекта.
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, хранение, уточнение, использование, предоставление техническим обработчикам, обезличивание, блокирование и удаление данных автоматизированным способом и без использования автоматизации.
6. Получатели и обработчики
Для работы сервиса могут привлекаться поставщики хостинга, базы данных, электронной почты, авторизации, облачного хранения, мониторинга и технических уведомлений. Им передаётся только объём, необходимый для соответствующей функции, на основании договорных и правовых мер защиты.
Сведения об оплате не публикуются. Уведомление администратору в Telegram содержит маскированные данные; полный заказ и чек открываются через защищённую временную ссылку.
7. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации оператор обязан обеспечивать первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом исключений.
Трансграничная передача, если она необходима для отдельной функции, осуществляется только после выполнения предусмотренных законом условий и с применением мер минимизации и защиты.
8. Сроки хранения
- неоплаченная заявка — до 30 дней;
- договорные и платёжные сведения — в течение срока договора и далее в пределах обязательных сроков хранения и исковой давности;
- данные аккаунта — пока действует доступ и разумный срок после его окончания для восстановления и разрешения споров;
- технические журналы безопасности — как правило, до 12 месяцев, если более длительный срок не нужен для расследования инцидента;
- данные, обрабатываемые по согласию, — до достижения цели или отзыва согласия, если отсутствует другое законное основание.
9. Защита
Применяются разграничение доступа, закрытое хранение чеков, временные подписанные ссылки, серверные секреты, проверка Telegram webhook, журналирование административных действий и иные соразмерные меры. Пользователь также обязан использовать уникальный пароль и не передавать доступ третьим лицам.
10. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать обработку. Обращение направляется на kirill@kirillscales.ru; для защиты данных оператор вправе запросить подтверждение личности и связи с аккаунтом.
11. Cookies и аналитика
Для авторизации и сохранения необходимых настроек могут использоваться технические cookies и локальное хранилище браузера. Необязательная рекламная аналитика не должна включаться без отдельного правового основания и соответствующего уведомления.
12. Изменения политики
Политика может обновляться при изменении продукта или закона. Актуальная версия публикуется по адресу vizzy.pro/legal/privacy.