Политика в отношении обработки персональных данных

1. Оператор

Оператором персональных данных является ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БРОВЧЕНКО ОЛЕСЯ ДМИТРИЕВНА, адрес: 630105, Россия, Новосибирская область, г. Новосибирск, ул. Кропоткина, д. 127, кв. 34. Политика применяется к сервис Content Pilot на сайте contentspilot.ru.

2. Субъекты и категории данных

• Посетители сайта: IP-адрес, cookie, сведения браузера, устройства, страницы и технические события.
• Пользователи: email, идентификаторы VK ID или Яндекс при социальном входе, язык, даты регистрации и входов.
• Клиенты: сведения о тарифе, заказе, статусе и идентификаторе платежа; полные реквизиты банковской карты Оператор не получает.
• Партнёры: реферальный код и неизменяемая атрибуция приглашённых пользователей; тип получателя, ФИО или наименование, ИНН, наименование банка, БИК, расчётный и корреспондентский счета; версии и статусы проверки реквизитов; начисления, ежемесячные реестры, корректировки при возвратах, статусы выплат, номер платёжного документа и журналы финансовых действий и доступа.
• Пользователи продукта: проекты, брендбуки, источники, запросы к AI, статьи, посты, изображения, настройки и журналы операций.
• Обратившиеся в поддержку: имя или псевдоним, email или телефон при их предоставлении, переписка и технический контекст обращения.

3. Цели обработки

• Регистрация, аутентификация и безопасность аккаунта.
• Исполнение договора, предоставление функций, интеграций, поддержки и учёт лимитов.
• Обработка оплаты и предотвращение мошенничества.
• Партнёрская атрибуция и расчёт вознаграждений; проверка банковских реквизитов; формирование, предварительный просмотр и согласование ежемесячных реестров; ручное исполнение выплат; учёт возвратов и последующих корректировок; бухгалтерский и обязательный правовой учёт.
• Работа AI-функций по запросу пользователя.
• Обеспечение безопасности, диагностика и аналитика только в объёме выбранного cookie-согласия.
• Направление рекламы только при отдельном согласии.
• Исполнение требований законодательства и рассмотрение обращений.

4. Правовые основания

Обработка осуществляется на основании согласия, заключения и исполнения договора, обязанностей Оператора по закону и законных интересов в обеспечении безопасности при соблюдении прав субъекта. Для рекламы используется отдельное добровольное согласие.

5. Действия и источники

Оператор получает данные от пользователя, браузера, подключённых им площадок, платёжного провайдера, обслуживающего банка и OAuth-провайдеров. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам и банку в необходимом для выплаты объёме, обезличивание, блокирование и удаление автоматизированным и смешанным способом.

6. Сроки

Данные хранятся до достижения цели, окончания договора и обязательных сроков хранения либо до законного отзыва согласия. Сведения о партнёрских начислениях и выплатах, версии реквизитов, номера платёжных документов, согласия и журналы финансовых действий могут храниться дольше в пределах сроков, необходимых для бухгалтерского и иного обязательного учёта, рассмотрения возвратов и споров и защиты прав. Пока такое основание действует, удаление финансовой истории может быть ограничено; после его прекращения данные удаляются или обезличиваются.

7. Получатели и порученная обработка

Доступ получают сотрудники и подрядчики только в необходимом объёме. Обслуживающему банку реквизиты передаются в объёме, необходимом для ручного исполнения выплаты. Категории внешних сервисов опубликованы на странице «Привлечённые обработчики и внешние сервисы». Полные пароли, банковские реквизиты партнёров и закрытые ключи интеграций не предназначены для передачи AI-провайдерам.

8. Локализация и трансграничная передача

Первичная запись персональных данных граждан Российской Федерации выполняется в базе данных на территории Российской Федерации. Для AI-функций пользовательский контент и технический контекст могут передаваться через внешний API-шлюз иностранным технологическим провайдерам. Подробности и ограничения указаны в Условиях трансграничной передачи.

9. Защита

Применяются разграничение доступа, шифрование секретов интеграций и реквизитов для выплат, защищённое соединение, журналирование административного доступа и финансовых действий, резервное копирование и организационные меры. При инциденте Оператор действует в соответствии с требованиями законодательства.

10. Права субъекта

• Получить сведения об обработке и потребовать уточнение, блокирование или удаление данных.
• Отозвать согласие, возразить против рекламы и изменить cookie-настройки.
• Обжаловать действия Оператора в Роскомнадзор или суд.
• Направить запрос через поддержку в кабинете, на электронную почту info@contentspilot.ru или почтовым отправлением по адресу Оператора. Для защиты данных может потребоваться подтверждение личности.

11. Отзыв согласия и удаление

Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения закона или завершения договорных обязательств. Порядок удаления аккаунта и данных опубликован в отдельном документе.