Политика обработки персональных данных Vedi
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки
и защиты персональных данных в сервисе Vedi (далее — «Сервис»), предоставляемом Администрацией
сервиса (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Политика дополняет
Пользовательское соглашение Сервиса.
2. Термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому
физическому лицу.
- Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.).
- Тренер — пользователь Сервиса (владелец аккаунта), ведущий свою деятельность с помощью Сервиса.
- Клиент Тренера — лицо, данные которого Тренер вносит в Сервис.
3. Категории субъектов и обрабатываемые данные
3.1. Данные Тренера (Оператор обрабатывает как оператор):
- идентификатор и профиль Telegram (Telegram ID, имя, username), используемые для авторизации;
- данные, необходимые для оплаты (обрабатываются платёжным провайдером Platega; Оператор получает статус/факт оплаты, суммы, период; платёжные реквизиты карт и счетов Оператор не получает и не хранит);
- технические данные (логи, сведения об устройстве/сессии, необходимые для работы и безопасности).
3.2. Данные Клиентов Тренера (вносятся Тренером; см. §6 о ролях):
- имя/фамилия, контактные данные (телефон, Telegram), статус;
- заметки о занятиях, в том числе голосовые записи и их расшифровки;
- сведения о занятиях, абонементах, прогрессе, формируемые в отчётах.
3.3. Оператор не запрашивает специальные категории ПДн. Тренер обязуется не вносить данные, которые он
не вправе обрабатывать (см. §6).
4. Цели обработки
4.1. Данные Тренера обрабатываются для: авторизации и предоставления доступа; оказания услуг по выбранному
тарифу; приёма оплаты и продления; направления сервисных уведомлений; поддержки; обеспечения безопасности;
исполнения требований законодательства.
4.2. Данные Клиентов обрабатываются для предоставления Тренеру функций Сервиса: ведение карточек, занятий,
расшифровка голосовых заметок и формирование AI-отчётов по поручению Тренера.
5. Правовые основания
5.1. Согласие субъекта ПДн; заключение и исполнение договора (Пользовательского соглашения/оферты);
законные интересы Оператора в обеспечении работы и безопасности Сервиса; требования законодательства.
5.2. В отношении данных Клиентов правовое основание (включая получение их согласия, где это необходимо)
обеспечивает Тренер (см. §6).
6. Роли: Тренер как самостоятельный оператор по данным своих Клиентов
6.1. Внося данные Клиентов, Тренер самостоятельно определяет цели и состав обрабатываемых данных и
является в отношении них оператором (ответственным лицом). Оператор Сервиса обрабатывает данные Клиентов
по поручению Тренера в объёме, необходимом для работы Сервиса.
6.2. Тренер гарантирует наличие правовых оснований (включая согласия Клиентов, где это требуется) на
внесение и обработку данных Клиентов и самостоятельно несёт ответственность за их получение и за
информирование Клиентов.
6.3. Условия обработки по поручению (поручение оператора) определяются Пользовательским соглашением и
настоящей Политикой.
7. Способы обработки и передача третьим лицам
7.1. Обработка осуществляется с использованием средств автоматизации. Данные хранятся на серверах,
используемых Оператором.
7.2. Для оказания услуг данные могут передаваться следующим категориям получателей в необходимом объёме:
- платёжный провайдер Platega — для проведения оплаты и формирования документа об оплате: передаются сведения о заказе (тариф, сумма, идентификатор платежа) и данные, необходимые для проведения платежа; платёжные реквизиты Пользователь вводит на стороне провайдера, Оператору они не передаются;
- провайдеры технологий искусственного интеллекта (для расшифровки голоса и формирования отчётов —
передаются тексты заметок и аудио);
- поставщик инфраструктуры/хостинга;
- Telegram (в части, обусловленной работой Mini App/бота);
- уполномоченные государственные органы — в случаях, предусмотренных законом.
7.3. Оператор требует от привлекаемых обработчиков обеспечения конфиденциальности и защиты данных.
8. Сроки хранения
8.1. ПДн хранятся в течение срока использования Сервиса и далее в сроки, предусмотренные законодательством
(в т.ч. для бухгалтерских/налоговых целей), после чего удаляются или обезличиваются.
8.2. Тренер может удалить данные Клиентов средствами Сервиса; отдельные сведения (например, о платежах)
сохраняются в силу требований закона.
9. Права субъектов персональных данных
9.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или
удаления данных (если они неполны, устарели, неточны или обрабатываются неправомерно); отозвать согласие;
обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или суд.
9.2. Запросы направляются в адрес Оператора по контактам §12. Запросы в отношении данных Клиентов
рассматриваются с участием соответствующего Тренера (как оператора этих данных).
10. Меры защиты
10.1. Оператор принимает правовые, организационные и технические меры защиты ПДн (разграничение доступа,
шифрование каналов, хранение секретов вне общедоступного кода, резервное копирование и др.), но не
гарантирует абсолютную защищённость передаваемой через сеть информации.
11. Файлы cookie и технические данные
11.1. Сервис может использовать технические идентификаторы и сведения о сессии, необходимые для авторизации,
работы и безопасности.
12. Контакты и изменения
12.1. По вопросам обработки персональных данных, включая запросы субъектов ПДн (§9), Пользователь может обратиться в службу поддержки через Telegram-бот @vedi_app_bot. Мы отвечаем на обращения в течение 24 часов в рабочие дни; запросы, требующие проверки, рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
12.2. Оператор вправе изменять Политику; актуальная редакция публикуется в Сервисе с датой вступления в силу.