Политика обработки персональных данных
Редакция 1.3-e031c14c. Документ описывает, какие данные собирает сервис «Социальные Медиа» и что с ними происходит.
1. Оператор персональных данных
Печеницын Петр Валерьевич, ИНН 381298515940, плательщик налога на профессиональный доход, адрес: г. Иркутск. Электронная почта для обращений: info@irk.agency.
2. Какие данные обрабатываются
В личном кабинете: адрес электронной почты — он же способ входа; имя и телефон, если вы их указали; идентификатор ВКонтакте или Яндекса при входе через VK ID или Яндекс ID; реквизиты организации, ИП или физического лица — для документов и маркировки рекламы, у физического лица — с банковским счётом, если вы его указали; наименование или имя рекламодателя, если вы указали его в заказе; содержание заказов, загруженные материалы и переписка с исполнителем, включая приложенные файлы. При оплате переводом по номеру телефона или карты — чек о переводе из банка: в нём имя плательщика, банк и часть номера карты или телефон; платить может и не сам заказчик. При каждом входе — время, способ входа, IP-адрес и сведения о браузере (журнал входов); журналы сервера хранят IP-адреса и время запросов. В чате на сайте — переписка, а также имя и контакт, если вы их указали.
3. Зачем и на каком основании
Исполнение договора и действия по вашему запросу до его заключения (п. 5 ч. 1 ст. 6 закона «О персональных данных»): вход в кабинет, в том числе через VK ID и Яндекс ID, оформление, согласование и оплата заказов, публикации, связь по заказам. Обязанности по закону (п. 2 и 11 ч. 1 ст. 6): счета, акты и чек об оплате в «Мой налог» (422-ФЗ); маркировка рекламы по ст. 18.1 закона «О рекламе» — сведения о рекламодателе в пометке «Реклама» и в едином реестре интернет-рекламы; хранение документов для налогового учёта. Законный интерес исполнителя (п. 7 ч. 1 ст. 6): защита учётных записей и расследование инцидентов — журнал входов и журналы сервера; данные представителей заказчиков-организаций; сверка оплаты, когда за заказчика платит другой человек. Согласие (п. 1 ч. 1 ст. 6) берётся только для обращений в чат на сайте — для работы в кабинете оно не нужно.
4. Кому передаются
Только тем, без кого услуга не оказывается: платёжному сервису — для проведения оплаты; ФНС через «Мой налог» — для чека об оплате (наименование и ИНН заказчика-организации или ИП); оператору рекламных данных ОРД VK — сведения о рекламодателе (наименование или имя, ИНН) и о рекламе, когда креатив регистрирует исполнитель; ООО «Иркутск Сегодня», ИНН 3810071911, ОГРН 1173850034687, адрес: 666037, Иркутская обл., г. Шелехов, мкр. Привокзальный, д. 14, кв. 52 — данные заказов материалов на IRK.TODAY: их продаёт и выставляет по ним счёт оно, и для своего договора оно — самостоятельный оператор; почтовому сервису — для доставки писем; провайдеру хостинга — на его сервере в России работает сервис и хранятся данные и резервные копии; государственным органам — в случаях, прямо предусмотренных законом. Рекламным площадкам — ВКонтакте, Одноклассникам и Telegram — передаётся рекламный материал с пометкой «Реклама»: у организации — наименование и ИНН, у ИП — «ИП» и фамилия, имя, отчество, у физического лица — фамилия, имя, отчество.
5. Передача за рубеж
Публикации в Telegram с пометкой «Реклама» — с именем рекламодателя — физического лица или ИП — передаются Telegram Messenger Inc. (Британские Виргинские острова) и компаниям его группы (ОАЭ). Эти государства не входят в перечень Роскомнадзора стран, обеспечивающих адекватную защиту прав субъектов. Цель — размещение и маркировка рекламы, основания — п. 5 и 11 ч. 1 ст. 6. Запросы к Telegram идут в зашифрованном виде через сервер исполнителя в Финляндии, данные там не хранятся. Остальные данные за рубеж не передаются: база данных и резервные копии — в России.
6. ИИ-агенты
Заказчик может подключить к кабинету ИИ-агента по токену доступа. Агент получает те же данные, что видит заказчик, кроме чеков о переводе. ИИ-сервис выбирает заказчик: исполнитель договора с ним не заключает и сам данные ему не передаёт, а сервис может находиться за рубежом. Данные других лиц — например, рекламодателя — заказчик передаёт агенту, только если вправе это делать. Сотрудникам исполнителя токены агентов не выдаются.
7. Сколько хранятся
Данные учётной записи — пока она существует; учётную запись, в которой три года не было ни входов, ни заказов, исполнитель удаляет, предупредив письмом за 30 дней. Удалить учётную запись можно в настройках кабинета или письмом — в течение 30 дней удаляются контакты, способы входа, переписка, содержание неоплаченных заказов, адрес и банковский счёт физического лица. Остаются с ограниченным доступом и удаляются по сроку: счета, акты, сведения об оплатах и возвратах, номера чеков — пять лет после окончания года оплаты (подп. 8 п. 1 ст. 23 Налогового кодекса); рекламные материалы с пометкой и erid и данные заказа — год после снятия публикации (ст. 12 закона «О рекламе»). Журнал входов и журналы сервера — 90 дней. Переписка в чате на сайте — год после последнего сообщения, уведомления о ней в почтовом ящике — не дольше года. Чек о переводе: отклонённый — 30 дней, принятый — 90 дней после сверки, не учтённый на заказе — 90 дней после того, как деньги вернули или учли; сведения об оплате остаются в заказе. Резервные копии обновляются ежедневно: удалённые данные исчезают из них по мере смены копий — не позже чем через 12 месяцев.
8. Возраст
Сервис не предназначен для лиц младше 18 лет. Узнав, что данные принадлежат ребёнку, исполнитель их удаляет.
9. Cookie и аналитика
Используются технические файлы cookie, необходимые для работы сервиса, и локальное хранилище браузера. Системы веб-аналитики и записи действий посетителей не подключены.
10. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления и отозвать согласие, данное в чате на сайте, — напишите на info@irk.agency; удалить учётную запись можно и в настройках кабинета. Данные, без которых не исполнить договор и обязанности по закону, обрабатываются без согласия — до окончания сроков выше.