Политика обработки персональных данных

(Индивидуальный предприниматель Мирошниченко Антон Николаевич — платформа VibeSync)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей онлайн-платформы VibeSync (далее — Платформа), администрируемой ИП Мирошниченко А.Н. (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому пользователю Платформы.

Обработка персональных данных включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных, как с применением автоматизированных средств (информационные системы VibeSync), так и без их применения.

1.4. Политика распространяется на данные пользователей, контрагентов, представителей юридических лиц, подписчиков сервиса, а также иных лиц, взаимодействующих с Платформой через сайт vibesync.ru и связанные сервисы.

1.5. Настоящая Политика является общедоступной и размещается на сайте Платформы.

2. Цели, принципы и условия обработки персональных данных

2.1. Цели обработки

VibeSync осуществляет обработку персональных данных в целях:

• регистрации и идентификации пользователей;

• предоставления доступа к функционалу Платформы;

• исполнения договоров подписки;

• обеспечения легального использования музыкального контента;

• технической поддержки пользователей;

• обработки платежей;

• направления сервисных уведомлений;

• аналитики и улучшения качества сервиса;

• соблюдения требований законодательства РФ.

2.2. Принципы обработки

Обработка персональных данных осуществляется на основе:

• законности и добросовестности;

• ограничения конкретными целями;

• недопущения избыточности данных;

• обеспечения точности и актуальности информации;

• хранения не дольше срока, необходимого для достижения целей обработки.

2.3. Условия обработки

Оператор обрабатывает персональные данные при наличии одного из оснований:

• согласие пользователя;

• необходимость исполнения договора (включая договор подписки);

• исполнение требований законодательства РФ;

• защита законных интересов Оператора при условии соблюдения прав субъекта данных.

2.4. Перечень обрабатываемых данных

В рамках работы VibeSync могут обрабатываться:

• ФИО;

• адрес электронной почты;

• номер телефона;

• данные аккаунта;

• данные о подписке;

• платежная информация (в пределах, необходимых для проведения платежей);

• IP-адрес, cookie, технические данные устройства;

• иные данные, добровольно предоставленные пользователем.

2.5. Передача данных третьим лицам

Передача персональных данных возможна:

• платежным системам;

• хостинг-провайдерам;

• IT-подрядчикам;

• сервисам аналитики;

• государственным органам — в случаях, предусмотренных законом.

Все лица, привлекаемые к обработке данных, обязуются соблюдать требования ФЗ-152 и обеспечивать конфиденциальность информации.

2.6. Трансграничная передача

В случае использования аналитических и облачных сервисов возможна трансграничная передача данных. Такая передача осуществляется только при соблюдении требований законодательства и при наличии согласия пользователя.

3. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке его данных;

• требовать уточнения, блокирования или удаления данных;

• отозвать согласие на обработку;

• требовать прекращения обработки в маркетинговых целях;

• обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются через контактные данные, указанные на сайте Платформы.

4. Обеспечение безопасности персональных данных

VibeSync реализует комплекс правовых, организационных и технических мер защиты данных, включая:

• назначение ответственного за обработку данных;

• ограничение доступа сотрудников;

• использование защищённых серверов;

• шифрование каналов передачи данных (SSL);

• антивирусную защиту и межсетевое экранирование;

• резервное копирование;

• журналирование действий пользователей;

• регулярный аудит информационной безопасности.

5. Заключительные положения

5.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте vibesync.ru.

5.2. Ответственность за нарушение законодательства о персональных данных определяется действующим законодательством Российской Федерации.