Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ViewHunter и составлена Индивидуальным предпринимателем Ивановым Ильей Николаевичем, ИНН 231136048447, ОГРНИП 323237500044898 (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика является публичным документом и распространяется на все персональные данные, которые Оператор получает от пользователей в связи с использованием сайта, размещённого по адресу https://viewhunter.ru (далее — «Сайт»), и веб-приложения, размещённого по адресу https://app.viewhunter.ru (далее — «Приложение», совместно с Сайтом — «Сервис»). Политика действует в отношении всех пользователей Сайта и Приложения.

1.3. ViewHunter — это веб-приложение для анализа виральности коротких видео (Reels, видео TikTok, Shorts), предоставляемое пользователям на условиях подписки. Использование функций Сервиса требует создания учётной записи и обработки персональных данных пользователя.

1.4. Настоящая Политика носит информационный характер: она разъясняет пользователю, какие персональные данные, в каких целях и на каких основаниях обрабатывает Оператор, кому они могут передаваться и какие права имеет пользователь. Условия предоставления Услуг определяются офертой, размещённой по адресу /offer. Совершая действия по регистрации в Сервисе, созданию учётной записи, оформлению подписки либо иному акцепту оферты, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает изложенные в ней условия обработки персональных данных в объёме, необходимом для заключения и исполнения договора между пользователем и Оператором. В случаях, когда в соответствии с законодательством Российской Федерации для отдельных целей обработки требуется получение согласия субъекта персональных данных, такое согласие оформляется отдельно. Указанные документы дополняют настоящую Политику и не противоречат ей.

1.5. При регистрации, использовании форм Сайта, создании учётной записи, оплате подписки и совершении иных действий в Сервисе пользователь должен иметь возможность ознакомиться с настоящей Политикой до передачи своих персональных данных Оператору. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие оформляется отдельно в порядке, предусмотренном соответствующей формой согласия. В случае несогласия с условиями Политики пользователю следует воздержаться от использования Сервиса.

1.6. Актуальная редакция Политики постоянно доступна на Сайте по адресу https://viewhunter.ru/privacy-policy.

2. Термины и определения

В настоящей Политике используются следующие основные понятия:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель Иванов Илья Николаевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором в связи с использованием Сервиса.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу https://viewhunter.ru.

2.6. Приложение — веб-приложение ViewHunter, размещённое по адресу https://app.viewhunter.ru, доступ к которому осуществляется по логину и паролю пользователя.

2.7. Cookie — небольшие текстовые файлы, сохраняемые веб-сервером в браузере пользователя и используемые для обеспечения работы Сервиса, сохранения сессии и сбора статистики использования.

2.8. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого с ним договора.

3. Категории субъектов, цели обработки, перечень персональных данных, способы и сроки обработки

3.1. Оператор обрабатывает персональные данные пользователей только для конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями, указанными в настоящей Политике.

3.2. Цель: регистрация пользователя, создание и ведение учётной записи, аутентификация, заключение и исполнение договора, заключённого путём акцепта оферты, предоставление доступа к функциям Сервиса и управление подпиской.

Категории и перечень обрабатываемых данных: адрес электронной почты; пароль, хранящийся исключительно в виде криптографического хэша; имя или отображаемое имя пользователя, если пользователь указал его самостоятельно; сведения об учётной записи; выбранный тариф; статус подписки; дата начала и окончания оплаченного периода; история использования функций Сервиса.

Категории субъектов: пользователи Сервиса, посетители Сайта, лица, совершающие действия, направленные на регистрацию, заключение оферты или использование Сервиса.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: в течение срока действия учётной записи, срока использования Сервиса и далее — в пределах сроков, необходимых для исполнения договора, рассмотрения обращений, урегулирования претензий, защиты прав Оператора и исполнения обязанностей, предусмотренных законодательством Российской Федерации.

3.3. Цель: обработка платежей, учёт оплаты, автоматическое продление подписки, возвраты, формирование и хранение сведений о платёжных операциях.

Категории и перечень обрабатываемых данных: адрес электронной почты; сведения о платеже, включая дату, сумму, статус операции, выбранный тариф, идентификатор платежа, сведения о возврате при наличии; иные сведения, необходимые для проведения платежа, подтверждения оплаты, возврата денежных средств и исполнения требований законодательства о расчётах. Реквизиты банковской карты вводятся пользователем в платёжной форме платёжного сервиса и не сохраняются в информационной системе Оператора.

Категории субъектов: пользователи, оплачивающие подписку или иные услуги Сервиса.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача платёжному сервису и банку-эквайеру, блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения целей обработки и далее — в пределах сроков хранения документов и сведений, установленных законодательством Российской Федерации о бухгалтерском учёте, налогах и расчётах, а также в пределах сроков исковой давности по требованиям, связанным с оплатой, возвратами и оказанием услуг.

3.4. Цель: предоставление функций Сервиса по анализу публичных аккаунтов, страниц, публикаций, коротких видеороликов и иных объектов, добавленных пользователем в Сервис.

Категории и перечень обрабатываемых данных: ссылки, идентификаторы, наименования и иные сведения о публичных аккаунтах, страницах, публикациях, коротких видеороликах и иных объектах, которые пользователь добавляет, отслеживает или анализирует с использованием Сервиса; технические и аналитические результаты обработки таких объектов; история добавления, отслеживания и анализа соответствующих объектов пользователем.

Категории субъектов: пользователи Сервиса; третьи лица — только в случае, если сведения о них содержатся в публично доступных аккаунтах, публикациях, видеоматериалах или иных объектах, добавленных пользователем в Сервис.

Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение данных, автоматизированная обработка в рамках функциональности Сервиса.

Срок обработки и хранения: в течение срока использования пользователем соответствующих функций Сервиса, срока действия учётной записи и далее — в пределах сроков, необходимых для подтверждения факта оказания услуг, рассмотрения обращений, урегулирования претензий и защиты прав Оператора.

Оператор обрабатывает сведения о публичных аккаунтах, страницах, публикациях, видеоматериалах и иных объектах исключительно в целях предоставления функций анализа, предусмотренных Сервисом, и не использует такие сведения для принятия решений, порождающих юридические последствия для третьих лиц.

3.5. Цель: направление транзакционных, сервисных и технических уведомлений, предоставление технической поддержки, обработка обращений, жалоб, запросов и претензий пользователей.

Категории и перечень обрабатываемых данных: адрес электронной почты; имя или отображаемое имя пользователя; сведения об учётной записи; статус регистрации, подписки и оплаты; содержание обращений пользователя; переписка с пользователем; технические сведения, необходимые для диагностики проблемы и ответа на обращение.

Категории субъектов: пользователи Сервиса и лица, направившие обращение Оператору.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача сервису электронной почты и при необходимости техническим подрядчикам, блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: в течение срока действия учётной записи, срока оказания услуг, срока рассмотрения соответствующего обращения и далее — в пределах сроков, необходимых для подтверждения направления уведомлений, рассмотрения обращений, урегулирования претензий и защиты прав Оператора.

3.6. Цель: обеспечение безопасности Сервиса, защита от мошеннических действий и несанкционированного доступа, обеспечение работоспособности Сайта и Приложения, аналитика работы Сервиса и улучшение его качества.

Категории и перечень обрабатываемых данных: IP-адрес; данные файлов cookie; сведения о браузере, операционной системе и устройстве; дата и время доступа; адреса посещённых страниц; источники переходов; пользовательские действия на Сайте и в Приложении; история входов; технические журналы событий; обезличенные статистические сведения об использовании Сервиса.

Категории субъектов: пользователи Сервиса и посетители Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, передача сервисам аналитики при их использовании, блокирование, удаление, уничтожение персональных данных, автоматизированная обработка технических данных и журналов событий.

Срок обработки и хранения: в течение срока, необходимого для обеспечения безопасности и работоспособности Сервиса, расследования технических инцидентов, предотвращения злоупотреблений, анализа обезличенной статистики и улучшения работы Сервиса, а также в пределах сроков хранения, определяемых настройками браузера пользователя, используемых технических систем, файлов cookie и применимого законодательства.

3.7. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3.8. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия пользователя либо наступлении иных законных оснований для прекращения обработки, за исключением случаев, когда Оператор вправе или обязан продолжить обработку персональных данных на ином законном основании. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление содержания таких данных, с оформлением результатов уничтожения в случаях и порядке, предусмотренных внутренними документами Оператора и законодательством Российской Федерации.

3.9. Сервис предназначен для анализа публично доступных материалов и сведений, добавляемых пользователем самостоятельно. Пользователь не должен размещать, загружать или иным образом передавать Оператору персональные данные третьих лиц, специальные категории персональных данных, сведения ограниченного доступа, а также иную информацию, обработка которой требует отдельного правового основания, если такая передача прямо не предусмотрена функциональностью Сервиса и не согласована с Оператором. Пользователь несёт ответственность за законность предоставления Оператору информации, добавляемой им в Сервис, в том числе ссылок, идентификаторов, материалов и сведений о третьих лицах.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформляемое в порядке, предусмотренном Согласием на обработку персональных данных по адресу /personal-data-consent;
• необходимость обработки для исполнения договора, заключённого путём акцепта оферты, стороной которого является пользователь, а также для заключения договора по инициативе пользователя (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 152-ФЗ).

4.2. Обработка персональных данных, осуществляемая на основании согласия субъекта, прекращается в случае его отзыва пользователем, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

5. Порядок и условия обработки; способы обработки

5.1. Оператор совершает с персональными данными пользователя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, указанным в разделе 6 настоящей Политики, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка).

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6. Передача персональных данных третьим лицам; локализация в РФ

6.1. Для достижения целей обработки, указанных в разделе 3, Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам), действующим по поручению Оператора на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований к безопасности персональных данных. К таким обработчикам относятся:

• хостинг-провайдер (reg.ru) — в целях размещения и хранения данных на серверах, расположенных на территории Российской Федерации;
• платёжный сервис (CloudPayments) и банк-эквайер (Т-Банк) — в целях приёма и обработки платежей пользователя, идентификации платёжной операции, возвратов, обработки статуса оплаты и исполнения требований законодательства о расчётах. При этом реквизиты банковской карты вводятся пользователем в платёжной форме платёжного сервиса и не сохраняются в информационной системе Оператора;
• сервис электронной почты (Яндекс 360) — в целях доставки транзакционных писем пользователю.

Оператор вправе привлекать иных лиц, обеспечивающих техническую, организационную, платёжную, хостинговую, аналитическую и иную инфраструктуру Сервиса, при условии что такое привлечение соответствует целям обработки, указанным в настоящей Политике, и осуществляется на основании договора или иного законного основания, предусматривающего обязанность соответствующего лица соблюдать конфиденциальность и требования к защите персональных данных. При существенном изменении перечня категорий таких лиц Оператор обновляет настоящую Политику.

6.2. Передача персональных данных в иных случаях, в том числе государственным органам, осуществляется только в порядке и на основаниях, прямо предусмотренных законодательством Российской Федерации.

6.3. На дату размещения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ (требование о локализации). В случае если в дальнейшем для работы Сервиса потребуется трансграничная передача персональных данных, такая передача будет осуществляться только при наличии законного основания, с соблюдением требований законодательства Российской Федерации и после актуализации настоящей Политики и иных необходимых документов.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Оператор применяет следующие категории cookie:

• технические (необходимые) cookie — обеспечивают работу Сервиса, сохранение сессии аутентификации и запоминание пользовательских настроек; без них отдельные функции Сервиса недоступны;
• аналитические cookie — используются для сбора обезличенной статистики использования Сайта и улучшения его работы.

7.2. Технические cookie, необходимые для работы Сервиса, сохранения сессии, обеспечения безопасности и предоставления пользователю запрошенных функций, используются в объёме, необходимом для функционирования Сервиса.

7.3. Аналитические, маркетинговые и иные необязательные cookie, если такие cookie используются Оператором, применяются при наличии согласия пользователя, выраженного через cookie-баннер или иной предусмотренный Сервисом механизм управления согласием. Пользователь вправе отказаться от использования необязательных cookie либо изменить ранее выбранные настройки, если соответствующая функциональность реализована на Сайте.

7.4. Пользователь вправе в любой момент отключить или ограничить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сервиса, в частности сохранение сессии и доступ к учётной записи, могут стать недоступными либо работать некорректно.

8. Сроки обработки и хранения; условия прекращения обработки

8.1. Оператор обрабатывает и хранит персональные данные в течение срока, необходимого для достижения целей обработки, указанных в разделе 3, а также в течение срока действия учётной записи пользователя и срока оказания Услуг.

8.2. Обработка персональных данных прекращается по достижении целей обработки либо в случае отзыва пользователем согласия на обработку персональных данных или удаления учётной записи пользователя.

8.3. В случае удаления учётной записи пользователя или отзыва им согласия Оператор прекращает обработку персональных данных и в установленный законом срок (но не позднее тридцати дней) обеспечивает их удаление или обезличивание, если сохранение таких данных не требуется для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, ведения бухгалтерского и налогового учёта, подтверждения факта оказания услуг, исполнения обязательств по договору, рассмотрения обращений пользователя, защиты прав и законных интересов Оператора, а также урегулирования претензий, споров и проверок. В указанных случаях обработка продолжается только в объёме и в течение срока, необходимых для соответствующей законной цели.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. В числе таких мер:

• передача данных между браузером пользователя и Сервисом осуществляется по защищённому протоколу HTTPS с использованием TLS-шифрования канала связи;
• пароли пользователей хранятся исключительно в виде криптографических хэшей и не подлежат восстановлению в исходном виде;
• доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения служебных обязанностей (разграничение доступа);
• применяется регулярное резервное копирование данных в целях их сохранности и восстановления;
• персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

9.2. Оператор принимает необходимые и разумные меры защиты персональных данных в соответствии с требованиями законодательства Российской Федерации. При этом пользователь понимает, что безопасность использования Сервиса также зависит от соблюдения им правил информационной безопасности, включая сохранение конфиденциальности логина, пароля, кодов подтверждения и иных средств доступа к учётной записи. Пользователь обязуется не передавать такие данные третьим лицам и незамедлительно уведомлять Оператора о предполагаемом несанкционированном доступе к учётной записи.

10. Права субъекта персональных данных и порядок их реализации

10.1. Пользователь как субъект персональных данных в соответствии со статьёй 14 152-ФЗ вправе:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки, о составе обрабатываемых данных и об обработчиках, которым данные могут быть переданы;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном Согласием на обработку персональных данных по адресу /personal-data-consent;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав, направления обращений и отзыва согласия пользователь направляет Оператору соответствующий запрос на адрес электронной почты support@viewhunter.ru либо на почтовый адрес Оператора, указанный в разделе 13. Запрос должен позволять Оператору идентифицировать пользователя и соотнести обращение с соответствующей учётной записью или иными персональными данными, обрабатываемыми Оператором. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности пользователя и предотвращения неправомерного предоставления персональных данных третьим лицам. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

10.3. Пользователь уведомлён о том, что отзыв согласия на обработку персональных данных может сделать невозможным дальнейшее оказание Услуг Сервиса, поскольку обработка персональных данных является необходимым условием предоставления доступа к учётной записи и функциям Приложения.

11. Обработка данных несовершеннолетних

11.1. Сервис не предназначен для использования лицами, не достигшими возраста 18 лет (либо иного возраста, с которого в соответствии с законодательством Российской Федерации допускается самостоятельное совершение сделок). Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

11.2. Если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим указанного возраста, без необходимого согласия законного представителя, Оператор примет меры по прекращению обработки и удалению таких данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Актуальная редакция настоящей Политики всегда доступна на Сайте по адресу https://viewhunter.ru/privacy-policy. Пользователю рекомендуется периодически знакомиться с действующей редакцией.

12.3. По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, пользователь может обращаться к Оператору по адресу электронной почты support@viewhunter.ru.

12.4. Во всём, что не урегулировано настоящей Политикой, Оператор и пользователь руководствуются законодательством Российской Федерации.

13. Реквизиты Оператора

Оператор

Индивидуальный предприниматель Иванов Илья Николаевич

ИНН

231136048447

ОГРНИП

323237500044898

Адрес

350072, г.Краснодар, ул.Зиповская, д.21, кв.99

Электронная почта

support@viewhunter.ru

Настоящая Политика является официальным документом Оператора и постоянно размещена в сети Интернет по адресу viewhunter.ru. Условия обработки персональных данных дополняются Согласием на обработку персональных данных и офертой; в случае расхождений в части обработки персональных данных приоритет имеют положения настоящей Политики и 152-ФЗ.