← iViSiON: ПЛЮСОН

Политика обработки персональных данных

Редакция от 2026-06-14
ПОЛИТИКА обработки персональных данных в платформе «iViSiON: ПЛЮСОН» Редакция от 14 июня 2026 года ──────────────────────────────────────────────────────────────────────── 1. ОБЩИЕ ПОЛОЖЕНИЯ ──────────────────────────────────────────────────────────────────────── 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Сахибгареевой Маргаритой Владимировной (ИНН 890306512862, ОГРНИП 323028000078129), далее — «Оператор», при использовании платформы «iViSiON: ПЛЮСОН», размещённой в сети «Интернет» по адресу https://pluson.ru (далее — «Платформа»). 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации. 1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств. 1.4. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора. 1.5. Используемые в Политике термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ. Термины «Клиент», «Аудитория Клиента», «Личный кабинет», «Тариф», «Модуль» применяются в значениях, установленных Публичной офертой Оператора. ──────────────────────────────────────────────────────────────────────── 2. ДВЕ РОЛИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ──────────────────────────────────────────────────────────────────────── 2.1. При использовании Платформы Оператор обрабатывает персональные данные в двух различных правовых режимах, которые не подлежат смешению. 2.2. РЕЖИМ «А» — Оператор действует как САМОСТОЯТЕЛЬНЫЙ ОПЕРАТОР персональных данных. В этом режиме обрабатываются данные: 1) Клиентов и их уполномоченных представителей (лиц, зарегистрировавших Личный кабинет, и лиц, которым Клиент предоставил доступ к нему); 2) лиц, обратившихся к Оператору по собственной инициативе: перешедших на Платформу по партнёрской ссылке, обратившихся в бот Платформы, направивших заявку или сообщение через Сайт; 3) посетителей Сайта Оператора. В указанных случаях Оператор самостоятельно определяет цели и состав обрабатываемых данных и самостоятельно получает согласия субъектов. 2.3. РЕЖИМ «Б» — Оператор действует как ЛИЦО, ОСУЩЕСТВЛЯЮЩЕЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА (обработчик) на основании части 3 статьи 6 Федерального закона № 152-ФЗ. В этом режиме обрабатываются персональные данные Аудитории Клиента. Оператором персональных данных Аудитории Клиента является сам Клиент. Он определяет цели обработки, самостоятельно получает и хранит согласия субъектов и несёт перед ними ответственность. Оператор Платформы обрабатывает такие данные исключительно в пределах поручения Клиента, оформленного Публичной офертой, и не вправе определять собственные цели их обработки. 2.4. Разграничение режимов имеет практическое значение: по вопросам обработки своих персональных данных субъект, относящийся к Аудитории Клиента, обращается к Клиенту как к оператору. Оператор Платформы переадресует такие обращения Клиенту и оказывает ему техническое содействие в их исполнении. ──────────────────────────────────────────────────────────────────────── 3. РЕЖИМ «А»: ОБРАБОТКА ДАННЫХ КЛИЕНТОВ И ЛИЦ, ОБРАТИВШИХСЯ К ОПЕРАТОРУ САМОСТОЯТЕЛЬНО ──────────────────────────────────────────────────────────────────────── 3.1. Цели обработки: 1) заключение и исполнение договора на условиях Публичной оферты, включая предоставление доступа к Платформе; 2) идентификация Клиента и обеспечение доступа к Личному кабинету; 3) осуществление расчётов, выставление счетов и оформление закрывающих документов; 4) направление сообщений, связанных с работой Личного кабинета (подтверждение адреса, восстановление пароля, уведомления об окончании оплаченного периода, о сбоях, об изменении условий); 5) оказание технической поддержки и информационно-технического сопровождения; 6) направление информационных и рекламных сообщений о Платформе — при наличии согласия субъекта; 7) администрирование партнёрской программы, включая учёт привлечённых лиц и расчёт вознаграждения; 8) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство; 9) обеспечение работоспособности и безопасности Платформы, предотвращение злоупотреблений. 3.2. Правовые основания обработки: 1) договор, заключаемый на условиях Публичной оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); 2) согласие субъекта персональных данных (пункт 1 части 1 статьи 6) — в части получения информационных и рекламных сообщений; 3) исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6); 4) осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (пункт 7 части 1 статьи 6). 3.3. Состав обрабатываемых персональных данных: 1) фамилия, имя, отчество либо иное указанное лицом имя; 2) адрес электронной почты; 3) номер телефона; 4) имена и идентификаторы учётных записей в мессенджерах и социальных сетях; 5) реквизиты индивидуального предпринимателя или юридического лица — если предоставлены для выставления счетов и оформления документов; 6) сведения о совершённых платежах (сумма, дата, статус, способ оплаты) без данных платёжных карт; 7) технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращений, сведения о действиях в Личном кабинете; 8) содержание обращений в службу поддержки. 3.4. Данные платёжных карт Оператором не обрабатываются и не хранятся. Приём платежей осуществляется через платёжные сервисы, самостоятельно обрабатывающие такие данные в качестве операторов. 3.5. Согласие на получение информационных и рекламных сообщений даётся Клиентом при акцепте Публичной оферты. Клиент вправе отозвать его в любой момент, направив уведомление Оператору либо воспользовавшись ссылкой для отказа в сообщении. Отзыв не влияет на направление сообщений, необходимых для исполнения договора. 3.6. Факт согласия с настоящей Политикой и с Публичной офертой, дата такого согласия и редакции документов фиксируются Оператором при регистрации Личного кабинета. ──────────────────────────────────────────────────────────────────────── 4. РЕЖИМ «Б»: ОБРАБОТКА ДАННЫХ АУДИТОРИИ КЛИЕНТА ПО ПОРУЧЕНИЮ ──────────────────────────────────────────────────────────────────────── 4.1. Клиент поручает Оператору обработку персональных данных Аудитории Клиента. Поручение оформляется Публичной офертой, акцептованной Клиентом. 4.2. Цель обработки в рамках поручения — обеспечение работы Платформы для Клиента, а именно: 1) приём, хранение и систематизация контактных данных Аудитории; 2) регистрация участников на мероприятия Клиента и учёт участия; 3) направление Аудитории сообщений и рассылок от имени Клиента и по его команде; 4) предоставление Аудитории доступа к материалам, продуктам и мероприятиям Клиента; 5) приём и учёт заказов и оплат в пользу Клиента; 6) ведение статистики по перечисленным действиям для Клиента. 4.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 4.4. Состав данных Аудитории Клиента определяется Клиентом и может включать: имя, адрес электронной почты, номер телефона, идентификаторы и имена учётных записей в мессенджерах и социальных сетях, сведения об участии в мероприятиях Клиента, о заказах и оплатах, историю взаимодействия, а также иные сведения, самостоятельно внесённые Клиентом или предоставленные субъектом. 4.5. Обязанность получения и хранения согласий субъектов персональных данных, а также обязанность предоставить доказательства наличия правового основания обработки, возлагается на Клиента. Оператор, осуществляющий обработку по поручению, согласия субъектов не получает. 4.6. Оператор не осуществляет в отношении данных Аудитории Клиента действий, выходящих за пределы поручения. Оператор не использует данные Аудитории Клиента для направления собственных информационных и рекламных сообщений, продвижения Платформы, предложения собственных товаров, работ и услуг, не передаёт их третьим лицам и не объединяет данные Аудитории различных Клиентов в единые информационные массивы. 4.7. Доступ работников и представителей Оператора к данным Аудитории Клиента носит технологический характер и предоставляется в объёме, необходимом для обеспечения функционирования Платформы и оказания технической поддержки по обращению Клиента. 4.8. Ответственность перед субъектом персональных данных за действия Оператора, осуществляющего обработку по поручению, несёт Клиент. Оператор несёт ответственность перед Клиентом. 4.9. Обращения субъектов персональных данных, поступившие Оператору в отношении данных Аудитории Клиента, переадресуются соответствующему Клиенту. Оператор уведомляет Клиента о поступлении такого обращения и обеспечивает техническую возможность его исполнения. 4.10. Клиент обязан уведомить Оператора об отзыве субъектом согласия на обработку персональных данных в течение 1 (одного) рабочего дня с момента его получения. 4.11. Поручение на обработку прекращает действие с момента прекращения договора между Оператором и Клиентом. ──────────────────────────────────────────────────────────────────────── 5. МЕСТО ОБРАБОТКИ И ХРАНЕНИЯ ДАННЫХ ──────────────────────────────────────────────────────────────────────── 5.1. Оператор гарантирует, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). 5.1.1. Источниками получения персональных данных являются: 1) сам субъект персональных данных — при заполнении форм на Сайте, на публичных страницах Клиентов, при обращении в службу поддержки; 2) Клиент — при внесении им сведений об Аудитории в Личный кабинет самостоятельно либо при их загрузке из собственных источников; 3) сервисы обмена сообщениями и социальные сети (Telegram, ВКонтакте, MAX) — в объёме, предоставляемом такими сервисами при обращении лица к боту или сообществу Клиента. 5.2. Персональные данные (имена, адреса электронной почты, номера телефонов, идентификаторы в мессенджерах, история взаимодействия, сведения о заказах и оплатах) хранятся в базе данных Платформы, размещённой на сервере на территории Российской Федерации. Серверная инфраструктура Платформы размещена у хостинг-провайдера ООО «Бегет» (Beget) в дата-центре IXcellerate MOS5 по адресу: г. Москва, ул. Подольских Курсантов, д. 15Б. 5.3. Трансграничная передача персональных данных Оператором не осуществляется. 5.4. Медиафайлы (изображения, видео-, аудиоматериалы и документы), загружаемые Клиентом и его Аудиторией, хранятся в облачном файловом хранилище Cloud.ru (ООО «Облачные технологии»), размещённом в дата-центрах на территории Российской Федерации. 5.4.1. Клиент вправе подключить собственное облачное файловое хранилище. В этом случае медиафайлы такого Клиента хранятся у выбранного им провайдера, и Клиент самостоятельно определяет условия их хранения. 5.5. Обработка персональных данных, вводимых в платёжных формах, осуществляется соответствующим платёжным сервисом самостоятельно. ──────────────────────────────────────────────────────────────────────── 6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ ──────────────────────────────────────────────────────────────────────── 6.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. 6.2. Передача персональных данных возможна в следующих случаях: 1) сервисам обмена сообщениями и социальным сетям (Telegram, ВКонтакте, MAX), а также почтовым сервисам — в объёме, необходимом для доставки сообщений, направляемых Клиентом своей Аудитории; 2) платёжным сервисам — в объёме, необходимом для проведения расчётов; 3) органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации. 6.3. Публикация и распространение персональных данных в открытом доступе Оператором не осуществляются. ──────────────────────────────────────────────────────────────────────── 7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ──────────────────────────────────────────────────────────────────────── 7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. 7.2. Данные Клиента обрабатываются в течение срока действия договора и в течение сроков, установленных законодательством для хранения бухгалтерских и налоговых документов. 7.3. Данные Аудитории Клиента обрабатываются в течение срока действия договора с Клиентом. После окончания оплаченного периода данные Личного кабинета сохраняются в сроки, установленные пунктом 11.1 Публичной оферты (не менее 2 месяцев — записи трансляций, видеоматериалы и переписки; не менее 4 месяцев — база контактов и иные настройки Личного кабинета), после чего подлежат удалению. 7.4. При достижении цели обработки, отзыве согласия либо по требованию уполномоченного лица персональные данные подлежат уничтожению в сроки, установленные Федеральным законом № 152-ФЗ. ──────────────────────────────────────────────────────────────────────── 8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ──────────────────────────────────────────────────────────────────────── 8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: 1) назначение лица, ответственного за организацию обработки персональных данных; 2) издание локальных актов по вопросам обработки и защиты персональных данных; 3) ограничение круга лиц, допущенных к обработке, и определение перечня доступных им данных; 4) применение шифрования при передаче данных (протокол HTTPS/TLS); 5) хранение паролей в виде необратимых криптографических преобразований (хеширование); 6) разграничение доступа Клиентов: данные каждого Клиента изолированы, доступ к данным иных Клиентов исключён; 7) резервное копирование данных; 8) регистрация и учёт действий, совершаемых с персональными данными; 9) обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных. 8.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в сроки, установленные Федеральным законом № 152-ФЗ, а Клиента — в течение 1 (одного) рабочего дня с момента выявления такого факта в отношении данных его Аудитории. 8.3. Клиент обязан обеспечивать сохранность данных доступа к Личному кабинету. Оператор не несёт ответственности за последствия передачи Клиентом данных доступа третьим лицам. ──────────────────────────────────────────────────────────────────────── 9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ──────────────────────────────────────────────────────────────────────── 9.1. Субъект персональных данных вправе: 1) получать сведения об обработке своих персональных данных; 2) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 3) отозвать согласие на обработку персональных данных; 4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 9.2. Запрос субъекта направляется на адрес электронной почты Оператора, указанный в разделе 11 настоящей Политики, и должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ. 9.3. Ответ на запрос предоставляется в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя. 9.4. Если запрос касается персональных данных, обрабатываемых Оператором по поручению Клиента (Режим «Б»), Оператор переадресует его соответствующему Клиенту и уведомляет об этом заявителя. ──────────────────────────────────────────────────────────────────────── 10. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ ──────────────────────────────────────────────────────────────────────── 10.1. Сайт и Платформа используют файлы cookie и аналогичные технологии для обеспечения работы Личного кабинета (сохранение сессии), запоминания пользовательских настроек и сбора обезличенной статистики посещений. 10.2. Пользователь вправе отключить сохранение файлов cookie в настройках браузера. Отключение может привести к невозможности входа в Личный кабинет и использования отдельных функций Платформы. ──────────────────────────────────────────────────────────────────────── 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ ──────────────────────────────────────────────────────────────────────── 11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. 11.2. Актуальная редакция Политики постоянно доступна на Сайте по адресу https://pluson.ru/privacy. 11.3. Реквизиты Оператора: Индивидуальный предприниматель Сахибгареева Маргарита Владимировна ИНН: 890306512862 ОГРНИП: 323028000078129 Сайт: https://pluson.ru Адрес электронной почты: ivision.command@gmail.com Лицо, ответственное за организацию обработки персональных данных: Сахибгареева Маргарита Владимировна Адрес электронной почты: ivision.command@gmail.com