1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта aivio.ru и сервиса Aivio.

1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.3. Оператором персональных данных является: Иванов Александр Васильевич, ИНН: 531802086511, e-mail: support@aivio.ru.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в связи с использованием сайта и Сервиса.

2. Категории субъектов персональных данных

• пользователи сайта и Сервиса;
• зарегистрированные пользователи личного кабинета;
• пользователи, оплачивающие тарифы и подписки;
• лица, направившие обращения в поддержку, претензии или иные сообщения.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• данные учетной записи: имя пользователя (логин), адрес электронной почты, пароль в защищенном виде, а также фамилия, имя, отчество при их указании Пользователем в личном кабинете;
• данные, связанные с использованием личного кабинета и функций Сервиса: сведения о действиях в Сервисе, созданных запросах, статусах операций, сформированных результатах, настройках профиля, API-ключах, параметрах подписки и автопродления;
• сведения о платежах и подписках: выбранный тариф, способ оплаты, идентификаторы и статусы платежей, технические и служебные идентификаторы платежных операций и вебхуков;
• сведения, содержащиеся в обращениях в службу поддержки: тема обращения, адрес электронной почты для ответа, текст сообщения, имя пользователя, а также приложенные Пользователем файлы и изображения;
• технические данные и сведения о сессиях: IP-адрес, session key, cookies, user agent, данные браузера, устройства и операционной системы, дата и время входа, активности и завершения сессии, сведения о действиях на сайте и в Сервисе;
• файлы и документы, загруженные в Сервис для генерации, конвертации, проверки, хранения, скачивания или направления в поддержку, в той мере, в какой они могут содержать персональные данные;
• иные данные, которые Пользователь добровольно указывает или предоставляет при использовании сайта и Сервиса.

4. Цели обработки персональных данных

• регистрация пользователя в Сервисе, авторизация и предоставление доступа к личному кабинету;
• администрирование учетной записи пользователя и управление настройками профиля;
• предоставление функционала генерации, конвертации, временного хранения, выдачи и удаления документов и результатов обработки;
• исполнение Пользовательского соглашения;
• предоставление платного функционала, учет оплат, обработка подписок и автопродления, взаимодействие с платежными провайдерами;
• связь с пользователем, направление сервисных, технических и транзакционных уведомлений, а также ответов на обращения;
• техническая поддержка и обработка обращений, включая обработку приложенных файлов и изображений;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений, ведение журналов сессий и событий, контроль доступа и защита учетных записей;
• выполнение требований законодательства Российской Федерации, а также защита прав и законных интересов Оператора.

5. Правовые основания обработки

• согласие субъекта персональных данных;
• Пользовательское соглашение и иные договоры, заключаемые с Пользователем;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Условия обработки и передачи третьим лицам

7.1. Оператор обрабатывает персональные данные с соблюдением принципов законности, минимизации и ограничения целей обработки.

7.2. Персональные данные могут передаваться третьим лицам только в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если передача необходима для исполнения договора с Пользователем или предоставления функций Сервиса;
• если передача необходима для работы Сервиса через подрядчиков и технических партнеров Оператора;
• если передача предусмотрена законодательством Российской Федерации.

7.3. К таким лицам могут относиться хостинг-провайдеры, поставщики серверной и облачной инфраструктуры, сервисы хранения данных и резервного копирования, платежные сервисы и провайдеры платежной инфраструктуры, включая ЮKassa и Telegram при использовании соответствующего способа оплаты, сервисы электронной почты и уведомлений, а также подрядчики по технической поддержке, диагностике ошибок, сопровождению и обеспечению безопасности Сервиса.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

8.2. Данные учетной записи и сведения, связанные с доступом к личному кабинету, могут храниться в течение срока использования Сервиса Пользователем и в течение разумного срока после прекращения использования для исполнения обязательств, рассмотрения обращений, обеспечения безопасности и защиты прав Оператора.

8.3. Загруженные пользователем документы и результаты их обработки хранятся в течение срока, определяемого логикой соответствующей функции Сервиса, если иное не требуется для исполнения обязанностей Оператора или не установлено законодательством Российской Федерации.

8.4. Сведения о платежах, подписках, журналах событий, сессиях и обращениях в поддержку могут храниться дольше в случаях, когда это необходимо для бухгалтерского, налогового учета, подтверждения совершенных действий, обеспечения безопасности, предотвращения злоупотреблений, защиты прав Оператора либо исполнения требований законодательства.

9. Права субъекта персональных данных

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.1. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации.

9.2. Отзыв согласия не означает автоматического прекращения всей обработки персональных данных, если Оператор вправе продолжить такую обработку на иных законных основаниях, включая случаи, когда обработка необходима для исполнения Пользовательского соглашения, предоставления доступа к Сервису, обеспечения безопасности, приема и подтверждения оплаты, хранения результатов обработки, рассмотрения обращений, исполнения обязанностей по закону либо защиты прав и законных интересов Оператора.

9.3. Если отзыв согласия затрагивает персональные данные, без обработки которых предоставление Сервиса, отдельных функций Сервиса или доступ к личному кабинету становятся невозможными, Оператор вправе ограничить или прекратить предоставление Сервиса полностью либо в соответствующей части.

9.4. После получения отзыва согласия Оператор прекращает обработку персональных данных в той части, где у него отсутствуют иные законные основания для такой обработки, и осуществляет удаление или уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11. Cookies и технические данные

11.1. Сайт и Сервис могут использовать cookies и иные технологии сбора технической информации.

11.2. Cookies используются для корректной работы сайта и личного кабинета, поддержания пользовательской сессии, сохранения технических настроек, обеспечения безопасности и предотвращения злоупотреблений.

11.3. Пользователь может изменить настройки обработки cookies в своем браузере, однако это может повлиять на работоспособность отдельных функций Сервиса.

12. Обращения по вопросам персональных данных

По вопросам обработки персональных данных Пользователь может обратиться к Оператору по e-mail: support@aivio.ru.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.