Политика конфиденциальности

1.1.Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные пользователей сайта MillionViews по адресу millionviews.plus (далее — Сайт) обрабатываются, для чего, как они защищаются и какие права есть у пользователей.

1.2.Оператор персональных данных — Индивидуальный предприниматель Кирин Максим Игоревич (далее — Оператор). Реквизиты и контакты Оператора приведены в разделе 11.

1.3.Политика применяется ко всем персональным данным, которые Оператор получает о пользователях Сайта (далее — Пользователи). Термины, которые не определены в Политике, используются в значениях, указанных в Законе и в Публичной оферте.

1.4.Регистрируя Учётную запись, Пользователь даёт согласие на обработку своих персональных данных на условиях Политики. Пользуясь Сайтом без регистрации, Пользователь соглашается с обработкой данных, указанных в п. 2.6 и разделе 7.

1.5.Политика опубликована в свободном доступе по адресу millionviews.plus/privacy/ru.

2.1.Данные Учётной записи: адрес электронной почты и пароль. Пароль хранится только в виде хеша, из которого его нельзя восстановить.

2.2.Данные о входе и безопасности: IP-адрес, сведения о браузере (user agent), дата и время регистрации и входа, сессионный cookie, а также сведения о попытках входа и регистрации (адрес электронной почты, IP-адрес, время, результат).

2.3.Данные о платежах: сумма, дата, статус и идентификатор платежа, а также адрес электронной почты, который передаётся платёжному сервису Lava для оформления оплаты. Данные банковской карты Пользователь вводит на странице платёжного сервиса; Оператор их не получает и не хранит.

2.4.Материалы и сведения о пользовании Сайтом: загруженные видео, подписи к заказам, сведения о заказах, публикациях и операциях по Балансу. Видео могут содержать изображение и голос людей: Пользователь отвечает за наличие их согласия, если оно требуется по закону.

2.5.Переписка с Оператором: адрес электронной почты и содержание обращений.

2.6.Данные о посещении Сайта, которые собирает сервис Яндекс Метрика: файлы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, просмотренные страницы, источник перехода и действия на страницах (клики, прокрутка, движения курсора), в том числе в виде записи сеансов (Вебвизор).

2.7.Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.1.Оператор обрабатывает персональные данные в целях:

• регистрации Учётной записи, входа в неё и идентификации Пользователя;
• заключения и исполнения договора на условиях Публичной оферты: приёма заказов, выполнения публикаций, ведения Баланса, приёма платежей и возвратов;
• ответов на обращения и поддержки Пользователей;
• обеспечения безопасности Сайта: защиты от подбора паролей, злоупотреблений и мошенничества;
• исполнения обязанностей, установленных законодательством, в том числе в области бухгалтерского и налогового учёта;
• анализа посещаемости и использования Сайта для его улучшения.

3.2.Оператор не направляет Пользователю рекламные рассылки без его отдельного согласия.

4.1.Оператор обрабатывает персональные данные на основании:

• согласия Пользователя (п. 1 ч. 1 ст. 6 Закона);
• договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона);
• обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона);
• необходимости осуществления прав и законных интересов Оператора, в том числе для защиты Сайта от злоупотреблений, при условии, что права Пользователя при этом не нарушаются (п. 7 ч. 1 ст. 6 Закона).

5.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.

5.2.Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:

• Hetzner Online GmbH (Германия) — предоставляет серверы и хранилище файлов, на которых работает Сайт и хранятся данные;
• платёжному сервису Lava (lava.top) — адрес электронной почты и сведения о платеже для проведения оплаты;
• платёжному сервису ParityPay (paritypay.net) — сведения о платеже (сумма, идентификатор и назначение платежа) для проведения оплаты в рублях; адрес электронной почты ParityPay не передаётся;
• ООО «Яндекс» — данные о посещении Сайта, которые собирает Яндекс Метрика и которые обрабатываются по правилам Яндекса;
• государственным органам — в случаях, предусмотренных законодательством.

5.3.Видео и подписи публикаций размещаются в Instagram и становятся общедоступными. Адрес электронной почты и другие данные Учётной записи в Instagram не передаются. Instagram — социальная сеть, принадлежащая компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.

5.4.Серверы, на которых работает Сайт и хранятся данные, расположены в Республике Сингапур, хранилище файлов — в Федеративной Республике Германия. Оператор осуществляет трансграничную передачу персональных данных в эти государства в порядке, установленном статьёй 12 Закона.

5.5.Сроки обработки:

• данные Учётной записи и сведения о заказах — пока существует Учётная запись и до 30 дней после её удаления;
• сведения о платежах и связанные с ними документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• данные о входах и попытках входа — не дольше, чем это необходимо для обеспечения безопасности;
• видео — пока Пользователь их не удалит, с учётом условий хранения из Публичной оферты; уникальные копии удаляются после завершения публикации;
• переписка — не дольше, чем необходимо для ответа на обращение и разрешения возможных споров.

5.6.Персональные данные уничтожаются при достижении целей обработки, при отзыве согласия, если у Оператора нет иных законных оснований для обработки, или по требованию Пользователя в сроки, установленные Законом.

6.1.Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

6.2.Запрос или отзыв согласия направляется на адрес электронной почты Оператора с адреса электронной почты Учётной записи либо почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор сообщит Пользователю причины.

6.3.Отзыв согласия не влияет на законность обработки, проведённой до него. Без данных Учётной записи оказывать услуги невозможно, поэтому после отзыва согласия Учётная запись удаляется, а данные, которые Оператор обязан хранить по закону, хранятся в течение установленных сроков.

7.1.Сайт использует:

• сессионный cookie, в котором хранится вход в Учётную запись (до 30 дней); без него войти в Личный кабинет невозможно;
• cookie Яндекс Метрики, с помощью которых собирается статистика посещений.

7.2.Пользователь может удалить cookie и запретить их сохранение в настройках браузера, а сбор данных Яндекс Метрикой — отключить с помощью блокировщика Яндекса. Если запретить cookie, войти в Личный кабинет будет невозможно.

8.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• данные передаются между браузером и Сайтом по защищённому протоколу HTTPS;
• пароли и ключи сессий хранятся только в виде хешей;
• число попыток входа и регистрации ограничено;
• доступ к данным есть только у лиц, которым он нужен для работы, с разграничением прав;
• серверы размещены в центрах обработки данных с охраной и контролем доступа.

9.1.Сайт не предназначен для лиц младше 18 лет. Если Оператор узнает, что получил персональные данные такого лица, он удалит Учётную запись и её данные.

10.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

10.2.Действующая редакция Политики всегда доступна по адресу millionviews.plus/privacy/ru.

10.3.Политика составлена на русском языке. Перевод на английский язык приведён для удобства; при расхождении текстов действует русский текст.