Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, Telegram-бота, онлайн-сервисов и продуктов AVER / «Публичный голос от Валерии Авер».
Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами в области защиты персональных данных.
1. Общие положения
1.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, подписчиков, участников диагностик, покупателей продуктов и лиц, направляющих заявки через сайт, формы, Telegram-бот, платёжные страницы, обучающие платформы и иные сервисы AVER.
1.2. Оператором персональных данных является:
Оператор: Авер Валерия Витольдовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Проект: AVER / «Публичный голос от Валерии Авер»
Email для обращений по вопросам персональных данных: privacy@valeriaaver.ru
Сайт: valeriaaver.ru
Telegram-бот / Telegram-канал: https://t.me/aver_voice
Реквизиты Оператора могут быть предоставлены пользователю по обоснованному запросу в случаях и порядке, предусмотренных применимым законодательством.
1.3. Используя сайт, отправляя формы, переходя в Telegram-бот, оформляя заказ, оплачивая продукты, загружая видео/аудио или иным образом взаимодействуя с AVER, пользователь подтверждает ознакомление с настоящей Политикой.
1.4. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта, форм, Telegram-бота и иных сервисов AVER.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Пользователь — лицо, посещающее сайт AVER, использующее формы, Telegram-бот, обучающие продукты, сервисы диагностики, платёжные страницы или иные материалы AVER.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Сайт — интернет-сайт AVER, размещённый по адресу valeriaaver.ru, включая все его страницы и поддомены.
2.6. Сервисы AVER — сайт, формы заявок, Telegram-бот, Telegram-канал, платёжные страницы, обучающие платформы, CRM, сервисы рассылок, сервисы хранения файлов и иные инструменты, используемые Оператором для оказания услуг и взаимодействия с пользователями.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество, если пользователь указывает их добровольно;
- email;
- номер телефона;
- Telegram ID, username, имя профиля в Telegram;
- аккаунты в социальных сетях, если пользователь указывает их добровольно;
- город, страна, часовой пояс;
- сведения, указанные пользователем в формах заявок, анкетах и диагностических тестах;
- ответы на речевые диагностики, тесты, опросы и задания;
- сведения о выбранных и оплаченных продуктах;
- сведения об оплате, статусе заказа, способе доступа к продукту;
- история коммуникации с Оператором;
- технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дате и времени посещения сайта, источнике перехода, UTM-метках;
- видео, аудио, изображение, голос, речь и иные материалы, которые пользователь добровольно передаёт для видеоразбора, диагностики или консультации;
- отзывы, сообщения, комментарии и иные материалы, которые пользователь добровольно направляет Оператору.
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, когда такие данные добровольно предоставлены пользователем и их обработка допустима в соответствии с законодательством.
3.3. Оператор не требует предоставления биометрических персональных данных для идентификации пользователя. При этом пользователь может добровольно передавать видео, аудио, изображение и голос для целей речевой диагностики, видеоразбора, консультации или обучения. Такие материалы обрабатываются только в пределах целей, для которых они были предоставлены, и на основании отдельного согласия пользователя, если такое согласие требуется.
3.4. Оператор не обрабатывает персональные данные несовершеннолетних намеренно. Если пользователь не достиг возраста, необходимого для самостоятельного предоставления согласия на обработку персональных данных, взаимодействие с сервисами AVER должно осуществляться с согласия законного представителя.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- предоставление доступа к сайту и его функциям;
- проведение речевых диагностик, тестов, опросов и анкетирования;
- формирование результата диагностики;
- обработка заявок на консультации, видеоразборы, индивидуальную работу и иные продукты AVER;
- связь с пользователем по оставленной заявке;
- предоставление информации о продуктах, форматах работы, тарифах и условиях участия;
- оформление заказов, приём оплат, предоставление доступа к оплаченным продуктам;
- исполнение договора или публичной оферты;
- проведение видеоразборов, аудиоразборов, консультаций, сопровождения и иных образовательных/консультационных форматов;
- отправка материалов, уведомлений, напоминаний, сообщений о доступе к продуктам;
- направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
- улучшение сайта, диагностики, продуктов, Telegram-бота и пользовательского опыта;
- аналитика посещаемости сайта и эффективности рекламных каналов;
- обеспечение безопасности сайта, сервисов, платежей и пользовательских данных;
- выполнение требований законодательства, бухгалтерского, налогового и иного обязательного учёта;
- рассмотрение обращений, претензий, запросов и отзывов пользователей.
4.2. Обработка персональных данных не должна быть несовместимой с целями, для которых такие данные были собраны.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие пользователя на обработку персональных данных;
- необходимость исполнения договора, стороной которого является пользователь, либо принятия мер по запросу пользователя до заключения договора;
- необходимость исполнения публичной оферты;
- необходимость выполнения обязанностей, установленных законодательством;
- законный интерес Оператора, включая обеспечение безопасности сервисов, обработку обращений, защиту прав и законных интересов Оператора;
- иные основания, предусмотренные применимым законодательством.
5.2. Согласие пользователя может быть выражено путём:
- проставления чекбокса под формой на сайте;
- нажатия кнопки подтверждения в Telegram-боте;
- отправки формы заявки;
- оформления заказа;
- оплаты продукта;
- загрузки видео, аудио или иных материалов;
- подписки на рассылку;
- иного действия, позволяющего подтвердить факт получения согласия.
5.3. Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.
5.4. Согласие на обработку видео, аудио, изображения, голоса и речи для видеоразбора оформляется отдельно, если пользователь передаёт такие материалы Оператору.
5.5. Согласие на публикацию отзыва, кейса, фрагмента видео/аудио или примера разбора оформляется отдельно и является добровольным. Отказ от такого согласия не влияет на возможность получить услугу или продукт.
6. Способы обработки персональных данных
6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
6.2. Оператор может совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- использование;
- передача в случаях, предусмотренных настоящей Политикой;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Источники получения персональных данных
7.1. Персональные данные получаются Оператором непосредственно от пользователя при:
- посещении сайта;
- заполнении форм на сайте;
- прохождении диагностики;
- переходе в Telegram-бот;
- взаимодействии с Telegram-ботом;
- подписке на рассылку;
- оформлении заказа;
- оплате продукта;
- загрузке видео, аудио или иных материалов;
- направлении сообщений, запросов, отзывов или комментариев;
- участии в консультациях, разборах, обучении и иных форматах AVER.
7.2. Технические данные могут автоматически передаваться сервисами сайта, аналитики, платёжными сервисами, CRM, Telegram-ботом и иными инструментами, используемыми Оператором.
8. Использование cookies и аналитики
8.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, запоминания пользовательских настроек, анализа посещаемости, улучшения материалов и оценки эффективности рекламных каналов.
8.2. Пользователь может управлять использованием cookies через настройки браузера и/или через cookie-баннер на сайте, если такая функция реализована.
8.3. Отключение некоторых cookies может повлиять на корректность работы отдельных функций сайта.
8.4. Подробные условия использования cookies могут быть размещены в отдельном документе «Политика cookies» по адресу: /cookies.
9. Передача персональных данных третьим лицам
9.1. Оператор может поручать обработку персональных данных третьим лицам и/или передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки.
9.2. К таким лицам могут относиться:
- хостинг-провайдеры;
- платформа Tilda;
- CRM-системы и обучающие платформы, включая GetCourse или аналогичные сервисы;
- платёжные агрегаторы, банки и платёжные системы;
- сервисы email- и мессенджер-рассылок;
- сервисы аналитики;
- сервисы хранения файлов, включая защищённые облачные хранилища;
- разработчики и технические специалисты, обеспечивающие работу сайта, Telegram-бота, CRM и иных сервисов;
- консультанты, подрядчики и специалисты, участвующие в оказании услуг AVER;
- государственные органы и иные лица в случаях, предусмотренных законом.
9.3. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для достижения соответствующей цели.
9.4. Лица, получившие доступ к персональным данным, обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с применимыми требованиями.
10. Трансграничная передача персональных данных
10.1. При использовании отдельных сервисов, технических инструментов, аналитики, платёжных систем, мессенджеров или облачных решений может осуществляться передача персональных данных на территорию иностранных государств.
10.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные применимым законодательством, включая оценку возможности такой передачи и соблюдение требований к защите прав субъектов персональных данных.
10.3. При обработке персональных данных граждан Российской Федерации Оператор учитывает требования законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении, извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такие требования применимы.
10.4. Если пользователь находится на территории Европейского союза или Европейской экономической зоны, Оператор может дополнительно применять требования законодательства о защите персональных данных, действующего на соответствующей территории, в той мере, в какой оно применимо к деятельности Оператора.
11. Хранение персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом, договором, публичной офертой или согласием пользователя.
11.2. Данные заявок могут храниться в течение срока, необходимого для обработки обращения, связи с пользователем, предложения подходящего формата работы и подтверждения факта получения согласия.
11.3. Данные клиентов, сведения о заказах, оплатах и доступах могут храниться в течение срока действия договора, срока оказания услуги, гарантийного срока, срока исковой давности, а также срока, необходимого для выполнения бухгалтерских, налоговых и иных обязательных требований.
11.4. Данные, связанные с согласием пользователя, включая дату, время, источник, текст и версию согласия, могут храниться в течение срока, необходимого для подтверждения факта получения согласия и защиты прав Оператора.
11.5. Видео, аудио, изображение, голос и речь, переданные для разбора, хранятся в течение срока, необходимого для проведения диагностики, подготовки разбора, предоставления результата и выполнения обязательств Оператора, если иной срок не указан в согласии, договоре или публичной оферте.
11.6. Персональные данные подлежат удалению, уничтожению или обезличиванию по достижении целей обработки, при отзыве согласия, при истечении срока хранения или при наступлении иных оснований, предусмотренных законодательством, если у Оператора отсутствуют законные основания для продолжения обработки.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- назначение лиц, ответственных за организацию обработки персональных данных;
- использование паролей, разграничения прав доступа и иных средств защиты;
- хранение видео и аудио в защищённых хранилищах;
- ведение журнала согласий;
- контроль доступа к CRM, обучающим платформам, Telegram-боту и файловым хранилищам;
- регулярное обновление технических средств и сервисов;
- использование защищённых каналов связи, если это технически возможно;
- заключение соглашений с подрядчиками и сервисами, участвующими в обработке персональных данных.
12.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законом или настоящей Политикой.
13. Права пользователя
13.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- отзывать согласие на получение информационных и рекламных сообщений;
- отзывать согласие на публикацию отзыва, кейса, видео/аудио или иных материалов;
- направлять запросы и обращения Оператору;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные применимым законодательством.
13.2. Для реализации своих прав пользователь может направить обращение на email Оператора: privacy@valeriaaver.ru.
13.3. В обращении необходимо указать сведения, позволяющие идентифицировать пользователя и обработать запрос: имя, контакт для ответа, суть обращения, а также иную информацию, необходимую для подтверждения связи пользователя с соответствующими персональными данными.
13.4. Оператор рассматривает обращения пользователей в сроки, предусмотренные применимым законодательством.
14. Отзыв согласия
14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на email Оператора: privacy@valeriaaver.ru.
14.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.
14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в случаях и порядке, предусмотренных законодательством, если у Оператора отсутствуют иные законные основания для продолжения обработки.
14.4. Для отказа от информационных и рекламных сообщений пользователь может воспользоваться ссылкой отписки, ответить на сообщение с просьбой об отписке или направить запрос на email Оператора.
15. Публикация отзывов, кейсов и пользовательских материалов
15.1. Оператор не публикует видео, аудио, изображение, голос, речь, отзывы, фрагменты разборов или иные материалы пользователя в открытом доступе без отдельного согласия пользователя, если такая публикация содержит персональные данные или позволяет идентифицировать пользователя.
15.2. Согласие на публикацию кейса, отзыва или фрагмента материала является добровольным и оформляется отдельно.
15.3. Пользователь вправе отозвать согласие на публикацию, направив обращение Оператору. После получения такого обращения Оператор прекращает дальнейшее использование соответствующих материалов в разумный срок, если иное не предусмотрено законом или соглашением сторон.
16. Обработка данных в Telegram-боте
16.1. При использовании Telegram-бота AVER Оператор может обрабатывать Telegram ID, username, имя профиля, сообщения пользователя, ответы диагностики, выбранные кнопки, сведения о подписке, заявках, тарифах и продуктах.
16.2. Указанные данные используются для:
- проведения диагностики;
- проверки выполнения условий доступа, включая подписку на Telegram-канал, если это предусмотрено воронкой;
- предоставления материалов;
- показа тарифов и форматов работы;
- связи с пользователем;
- оформления продуктов и доступа;
- ведения журнала согласий.
16.3. Перед началом использования Telegram-бота пользователю может быть предложено подтвердить согласие на обработку персональных данных.
17. Обработка данных при оплате
17.1. При оформлении заказа и оплате продукта могут обрабатываться данные, необходимые для идентификации заказа, подтверждения оплаты, предоставления доступа и выполнения требований законодательства.
17.2. Оператор не хранит полные данные банковских карт пользователей, если оплата осуществляется через сторонние платёжные сервисы. Обработка платёжных данных осуществляется соответствующим платёжным провайдером в соответствии с его правилами и политиками.
17.3. Информация об оплате, заказе, доступе и продукте может храниться в CRM, обучающей платформе, платёжной системе и бухгалтерских документах Оператора.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику.
18.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
18.4. Актуальная версия Политики размещается на сайте по адресу: /privacy.
19. Контакты Оператора
По вопросам обработки персональных данных, отзыва согласия, удаления, уточнения или блокирования персональных данных пользователь может обратиться к Оператору:
Оператор: Авер Валерия Витольдовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Проект: AVER / «Публичный голос от Валерии Авер»
Email для обращений по вопросам персональных данных: privacy@valeriaaver.ru
Сайт: valeriaaver.ru
Telegram-бот / Telegram-канал: https://t.me/aver_voice
Реквизиты Оператора могут быть предоставлены пользователю по обоснованному запросу в случаях и порядке, предусмотренных применимым законодательством.
20. Заключительные положения
20.1. Настоящая Политика является общедоступным документом.
20.2. Во всём, что не урегулировано настоящей Политикой, Оператор и пользователь руководствуются применимым законодательством.
20.3. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.
