Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите на сайте reelo.agency, в личном кабинете ugc.webvork.site и в Telegram-боте @UgcPartnerBot (далее — Платформа).

1.2. Оператором персональных данных является владелец Платформы (далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта, пользователей Telegram-бота и участников партнёрской платформы (далее — Пользователь).

1.4. Отправляя форму регистрации, регистрируясь в боте или продолжая пользоваться Платформой, Пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.

1.5. Политика опубликована в открытом доступе на странице reelo.agency/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных.

2.4. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).

2.5. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных или в результате которых уничтожаются материальные носители данных.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не объединяет базы данных, созданные для несовместимых целей, обрабатывает только те данные, которые соответствуют заявленным целям, и не допускает избыточности данных.

3.2. Оператор обеспечивает точность, достаточность и актуальность данных, принимает меры по удалению или уточнению неполных и неточных данных и хранит данные не дольше, чем этого требуют цели обработки.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Какие данные мы обрабатываем

4.1. При регистрации на сайте Оператор обрабатывает:

имя;
адрес электронной почты;
номер телефона (если Пользователь указал его, это поле необязательное);
пароль (используется только для входа в личный кабинет);
ник в Telegram;
ссылку на аккаунт или канал в социальной сети (если Пользователь указал её, это поле необязательное).

4.2. При регистрации и работе через Telegram-бота дополнительно обрабатываются идентификатор пользователя Telegram, имя и ник, указанные в профиле, а также сообщения и команды, которые Пользователь отправляет боту.

4.3. При использовании личного кабинета и бота обрабатываются сведения об использовании Платформы: выбранные офферы, выданные партнёрские ссылки, статистика переходов и заказов, начисления и выплаты, обращения в поддержку.

4.4. Для выплат Оператор может запрашивать платёжные реквизиты, сведения о налоговом статусе (самозанятый, индивидуальный предприниматель, физическое лицо) и ссылку на чек. Объём данных определяется способом выплаты.

4.5. При посещении сайта автоматически собираются технические данные: IP-адрес, тип браузера и устройства, дата и время запроса, адрес запрошенной страницы и источник перехода. Они фиксируются в журналах веб-сервера и нужны для работы сайта, безопасности и защиты от злоупотреблений.

4.6. Пользователь гарантирует, что указанные им данные принадлежат ему и являются достоверными. Данные третьих лиц без их согласия вводить нельзя.

5. Цели и правовые основания

5.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация Пользователя, проверка заявки и предоставление доступа к Платформе;
подтверждение адреса электронной почты и обеспечение входа в личный кабинет;
заключение и исполнение договора на условиях Публичной оферты: выдача партнёрских ссылок, учёт переходов и заказов, начисление и выплата вознаграждения, налоговый и бухгалтерский учёт;
связь с Пользователем: ответы на обращения, уведомления о заявке, начислениях, изменениях условий и работы Платформы;
обеспечение безопасности Платформы, выявление и предотвращение мошенничества, накрутки трафика, нарушений условий оферты;
исполнение требований законодательства (в том числе налогового и о рекламе);
улучшение работы сайта и Платформы на основе обезличенной статистики.

5.2. Правовые основания обработки: согласие Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона); необходимость исполнения договора, стороной которого является Пользователь, или заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона); исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона); законные интересы Оператора, если при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 Закона).

5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных. Решение по заявке на регистрацию принимает менеджер.

5.4. Обработка данных в маркетинговых целях (рассылки о новостях, акциях и новых офферах) осуществляется только при наличии отдельного согласия Пользователя. Отказаться от рассылки можно в любой момент.

6. Условия обработки и передача третьим лицам

6.1. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, удаление и уничтожение данных. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя, кроме случаев, предусмотренных законом и настоящей Политикой.

6.3. Для достижения целей обработки данные могут передаваться:

лицам, оказывающим Оператору услуги по хостингу, обеспечению работы серверов и сетевой инфраструктуры;
сервисам отправки электронной почты (подтверждение адреса, уведомления);
платёжным организациям и банкам — для перечисления вознаграждения;
Telegram — в объёме, необходимом для работы бота (обработка осуществляется Telegram по его собственной политике конфиденциальности);
маркетплейсам и рекламодателям — только в обезличенном виде либо в объёме, необходимом для подтверждения заказов и вознаграждения, если иное не требуется по закону;
государственным органам — по их мотивированному запросу в случаях, установленных законом.

6.4. Лица, которым Оператор поручает обработку данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Поручение оформляется договором в соответствии со статьёй 6 Закона.

6.6. Трансграничная передача данных (в частности, при использовании Telegram и иных иностранных сервисов) осуществляется с соблюдением статьи 12 Закона и после уведомления Роскомнадзора в установленном порядке.

7. Сроки хранения

7.1. Данные хранятся не дольше, чем этого требуют цели обработки: на протяжении действия договора (участия Пользователя в Платформе) и в течение срока, необходимого для урегулирования споров и исполнения требований закона. Документы, подтверждающие выплаты и налоговый учёт, хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

7.4. По достижении целей обработки, при отзыве согласия (если нет иных правовых оснований для обработки) или при утрате необходимости в данных они уничтожаются или обезличиваются в срок, установленный Законом (как правило, не позднее 30 дней).

8. Cookie и данные в браузере

8.1. Сайт не использует рекламные cookie и сервисы веб-аналитики третьих лиц. Для работы формы регистрации в хранилище браузера (localStorage) сохраняются только идентификатор заявки и замаскированный адрес почты — чтобы можно было повторно отправить письмо с подтверждением. Пароль и полный адрес почты в браузере не сохраняются.

8.2. Эти данные хранятся только на устройстве Пользователя; их можно удалить в настройках браузера. Это не влияет на возможность пользоваться сайтом, но повторно выслать письмо без заполнения формы будет нельзя.

8.3. Если в будущем на сайте появятся аналитические или иные cookie, Оператор обновит Политику и при необходимости запросит согласие.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона).

9.2. К таким мерам относятся: передача данных по защищённому протоколу HTTPS; разграничение доступа сотрудников к данным по принципу необходимости; ограничение частоты запросов и защита форм от автоматических запросов; резервное копирование; регулярное обновление программного обеспечения; обучение и ответственность лиц, допущенных к обработке данных.

9.4. При выявлении неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные Законом (в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования).

10. Права субъекта персональных данных

10.1. Пользователь вправе:

получить информацию, касающуюся обработки его данных (подтверждение факта обработки, цели, способы, сроки, перечень данных, сведения о третьих лицах, которым переданы данные);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10.2. Согласие можно отозвать, направив письменное обращение на адрес электронной почты Оператора [email protected] с адреса, указанного при регистрации, либо по почтовому адресу Оператора. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если у Оператора нет права продолжить обработку по иным основаниям (в частности, для исполнения закона и защиты в споре). Отзыв согласия может сделать невозможным дальнейшее использование Платформы.

10.3. Оператор рассматривает обращения и даёт ответ в течение 10 рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11. Обращения и контакты

11.1. Запросы и обращения по вопросам обработки персональных данных можно направить:

на электронную почту: [email protected];
в Telegram-бот: @UgcPartnerBot.
по почтовому адресу: [адрес Оператора].

11.2. Чтобы защитить ваши данные, Оператор вправе попросить подтвердить личность перед тем, как раскрыть сведения или внести изменения.

11.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице reelo.agency/privacy, если иное не указано в тексте. Дата редакции указана в начале документа.

12.2. Если изменения существенно расширяют объём или цели обработки, Оператор запрашивает согласие Пользователя заново.

12.3. Действующая редакция Политики всегда доступна по ссылке «Политика обработки ПДн» в нижней части сайта.