Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных при использовании Rivrox. Оператор персональных данных: Трегубова Евгения Николаевна, ИНН 503236138633. Сайт: https://rivrox.com. Контакт по вопросам персональных данных: info@rivrox.com.

1. Принципы обработки

Rivrox обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для конкретных целей, не объединяет несовместимые цели обработки и принимает меры для обеспечения точности, безопасности и своевременного удаления либо обезличивания данных.

2. Какие данные могут обрабатываться

• данные аккаунта: email, имя или псевдоним, user slug, настройки и сведения профиля;
• пользовательский контент и его метаданные;
• технические и защитные данные: IP-адрес, user agent, идентификаторы сессии, события входа, журналы безопасности и действий;
• данные обращений в поддержку, жалоб и переписки;
• сведения о согласиях и их версиях;
• сведения о заказах, платежных статусах и чеках; Rivrox не хранит полные реквизиты банковских карт;
• данные, необходимые для AI-функций, включая содержание запроса и технические сведения о генерации, если Пользователь использует соответствующую функцию.

Rivrox не запрашивает специальные категории персональных данных или биометрические данные для обычного использования Сервиса. Пользователю не следует размещать такие сведения без необходимости и законного основания.

3. Цели обработки

Данные обрабатываются для регистрации и входа, предоставления функций Сервиса, публикации и доставки контента, персонализации настроек, выполнения заказов и расчетов, формирования доказательств согласий и действий, обеспечения безопасности и противодействия злоупотреблениям, обработки обращений и жалоб, исполнения обязанностей по закону, аналитики работоспособности и развития Сервиса.

4. Правовые основания

Основаниями обработки могут быть согласие субъекта, необходимость заключения и исполнения договора с Пользователем, исполнение обязанностей оператора по закону, осуществление прав и законных интересов при условии, что права и свободы субъекта не нарушаются, а также иные основания, прямо предусмотренные применимым законодательством.

5. Способы обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение с применением автоматизированных средств и без них.

6. Локализация данных граждан РФ

При сборе через Интернет персональных данных граждан Российской Федерации Rivrox применяет требования части 5 статьи 18 Федерального закона № 152-ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся в Российской Федерации, за исключением прямо установленных законом случаев.

7. Поставщики и получатели

Для работы Сервиса могут привлекаться поставщики хостинга и облачной инфраструктуры, доставки электронной почты, аутентификации, платежей, антифрода и безопасности, аналитики и AI-технологий. Им передаётся только тот объём данных, который необходим для соответствующей функции или обязанности. Полные карточные реквизиты обрабатываются платежным провайдером и не поступают на хранение Rivrox.

8. Трансграничная передача

Если для конкретной функции требуется передача персональных данных иностранному получателю, она осуществляется только при наличии предусмотренных законом условий и после выполнения требуемых формальностей, включая уведомление уполномоченного органа в случаях, когда оно обязательно. Доступность Rivrox из другой страны сама по себе не означает передачу данных в эту страну.

9. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, договор, безопасность Сервиса или закон. Данные активного аккаунта обычно обрабатываются в период его использования. Финансовые, налоговые и иные обязательные записи хранятся в установленные законом сроки. После прекращения цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для хранения.

10. Безопасность

Rivrox применяет правовые, организационные и технические меры, соответствующие характеру и рискам обработки, включая разграничение доступа, защиту учетных данных, журналирование событий безопасности, резервное копирование и меры против несанкционированного доступа.

11. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или удаление в случаях, предусмотренных законом, отозвать согласие, когда обработка основана на согласии, а также реализовать иные права, предоставленные применимым законодательством. Запрос направляется на info@rivrox.com. Для защиты данных Rivrox может запросить разумное подтверждение личности заявителя.

12. Несовершеннолетние

Если обработка данных несовершеннолетнего требует согласия законного представителя по применимому праву, использование соответствующей функции допускается при наличии такого согласия. При выявлении обработки без необходимого основания Rivrox может ограничить аккаунт и удалить соответствующие данные в установленном порядке.

13. Cookie

Использование cookie и аналогичных браузерных технологий описано отдельно в Политике использования cookie.

14. Изменения

Актуальная версия Политики доступна по адресу /privacy-policy. Существенные изменения публикуются в новой редакции с новой датой вступления в силу.