Настоящая Политика конфиденциальности (далее — «Политика») определяет, как обрабатываются персональные данные пользователей, которые используют сайт и/или приложение VivaJack (далее — «Сервис», «Платформа», «мы»). Политика действует при регистрации и авторизации, при работе с личным кабинетом, при обращениях в службу поддержки, при участии в промо-активностях, а также во время проверок безопасности и идентификации, если они необходимы в конкретной ситуации.
Мы придерживаемся принципов законности, прозрачности и минимизации: запрашиваем и используем только те сведения, которые действительно нужны для функционирования Сервиса, защиты пользователей и выполнения обязательных процедур. Если для доступа к отдельной опции требуется дополнительная информация, это будет обозначено в интерфейсе (например, при запросе данных для подтверждения возраста 18+).
Пользуясь Сервисом, вы подтверждаете, что ознакомились с Политикой и понимаете её содержание. Если вы не принимаете условия Политики, прекратите использование Сервиса и не передавайте нам персональные данные.
Персональные данные — это любая информация, которая прямо или косвенно позволяет установить личность пользователя: например, контактные сведения, идентификаторы аккаунта, данные документа, а также технические параметры, если они привязаны к конкретному пользователю. Обработка персональных данных включает любые действия с ними: сбор, фиксацию, хранение, обновление, использование, передачу (предоставление доступа), блокирование, обезличивание и удаление.
VivaJack выступает оператором персональных данных в пределах предоставления Сервиса и обеспечения безопасности. В ряде случаев мы привлекаем обработчиков (подрядчиков), которые работают по нашим инструкциям и по договорам, предусматривающим конфиденциальность. К таким партнёрам могут относиться инфраструктурные провайдеры, платёжные партнёры, сервисы верификации личности и инструменты антифрод-контроля. Мы не допускаем использования данных обработчиками в их собственных целях, если это не требуется законом или отдельным соглашением.
Политика применяется к данным, которые: (а) предоставлены пользователем напрямую; (б) собираются автоматически при использовании Сервиса; (в) получены от партнёров в рамках конкретной цели (например, подтверждение статуса операции или сигнал о возможном мошенничестве). Сайты и сервисы третьих лиц, на которые можно перейти из интерфейса, регулируются их собственными правилами и документами.
Набор категорий данных зависит от используемых функций и выбранных настроек. Мы можем обрабатывать:
Мы стремимся не хранить избыточные реквизиты платёжных инструментов. По возможности применяются токены и технические идентификаторы, которые назначают платёжные провайдеры. Обратите внимание: отказ предоставить обязательные данные может привести к невозможности использования конкретной функции (например, восстановления доступа или прохождения проверки личности).
Мы обрабатываем персональные данные, чтобы Сервис работал корректно, безопасно и предсказуемо. К ключевым целям относятся: создание и управление аккаунтом, предоставление функций личного кабинета, проведение операций и подтверждение их статуса, обработка обращений в поддержку, отправка сервисных уведомлений (например, подтверждение действий или предупреждение о подозрительном входе), предотвращение мошенничества, соблюдение процедур безопасности и идентификации, повышение стабильности работы, тестирование и развитие функциональности, а также соблюдение пользовательских настроек.
В отдельных случаях данные используются для отчётности по работе Сервиса и внутреннего контроля качества: например, чтобы выяснить, почему не прошла транзакция, почему возникла ошибка авторизации или почему уведомление не было доставлено. Если применяются аналитические инструменты, их назначение — техническая диагностика и улучшение пользовательского опыта, а не создание навязчивого профиля.
Правовые основания зависят от ситуации: исполнение договорных обязательств перед пользователем, соблюдение обязательных требований и процедур, наш законный интерес в обеспечении безопасности и предотвращении злоупотреблений, а также согласие пользователя — когда оно требуется (например, для отдельных видов коммуникаций или для включения необязательных технологий отслеживания).
Для корректной работы Сервиса мы используем cookie и похожие технологии (например, локальное хранилище и идентификаторы сессии). Они помогают поддерживать авторизацию, запоминать выбранные настройки, защищать формы от автоматизированных атак и повышать стабильность загрузки страниц. Часть cookie относится к строго необходимым: отключение таких файлов способно нарушить вход в аккаунт и работу личного кабинета.
Мы можем использовать как сессионные cookie (удаляются после закрытия браузера), так и постоянные cookie с ограниченным сроком жизни, чтобы вам не приходилось заново настраивать предпочтения. Аналитические технологии, если они включены, предназначены для оценки скорости и стабильности, а не для сбора лишней информации.
Управление cookie доступно через настройки вашего браузера. Если в интерфейсе предусмотрены дополнительные параметры (например, выбор аналитических модулей), вы можете изменить их в настройках профиля. При изменении настроек учитывайте, что часть предпочтений применяется после повторного входа или после очистки данных браузера.
Мы передаём персональные данные только в минимально необходимом объёме и только тем сторонам, которые участвуют в предоставлении Сервиса или обеспечении безопасности. Типовые категории получателей:
Мы не продаём персональные данные и не передаём их «для чужого маркетинга». Если доступ к данным требуется по законному запросу уполномоченного органа, мы действуем в пределах запроса и применяем внутренние проверки: оцениваем законность, объём запрашиваемых сведений и фиксируем факт передачи.
Мы применяем совокупность организационных и технических мер, чтобы снизить риск утечек и несанкционированного доступа. В зависимости от типа данных и функции могут использоваться:
При этом безопасность аккаунта частично зависит и от пользователя. Рекомендуем использовать уникальный пароль, не передавать данные входа третьим лицам, своевременно обновлять браузер и операционную систему, а также внимательно относиться к уведомлениям о входах и изменениях настроек. Если вы заметили подозрительные действия, как можно быстрее свяжитесь с поддержкой и при возможности смените пароль.
Мы храним персональные данные только столько, сколько необходимо для достижения целей обработки и выполнения обязательных процедур. Сроки зависят от категории данных и сценария: сведения аккаунта хранятся в период активности и ограниченное время после закрытия для урегулирования претензий; журналы безопасности — в течение периода, достаточного для расследования инцидентов и предотвращения повторных атак; транзакционные записи — столько, сколько нужно для подтверждения операций, разрешения споров и внутреннего учёта; материалы, предоставленные для верификации, — на период проверки и последующего контроля безопасности.
По завершении сроков данные удаляются или обезличиваются. В отдельных случаях мы можем хранить часть сведений дольше, если это требуется для защиты прав и законных интересов (например, при споре) или для выполнения обязательного требования, применимого к конкретной операции. Закрытие аккаунта не всегда означает мгновенное удаление всех записей: некоторые данные могут сохраняться в архиве ограниченное время для предотвращения повторного мошенничества и корректного завершения внутренних процедур.
Вы можете обращаться к нам по вопросам обработки данных и реализовывать права, предусмотренные применимыми правилами. В общем случае пользователь может:
Для защиты аккаунта мы можем запросить подтверждение личности перед выполнением запроса. Мы рассматриваем обращения в разумные сроки и вправе отказать в части запроса, если его исполнение нарушит закон, права третьих лиц или требования безопасности. Если вы полагаете, что данные обрабатываются некорректно, вы можете запросить разъяснения по конкретной ситуации и получить информацию о принятых мерах.
Сервис предназначен исключительно для пользователей 18+. Мы вправе запросить подтверждение возраста и личности, если это требуется для безопасности, противодействия мошенничеству или выполнения внутренних процедур. Если проверка не пройдена либо предоставлены недостоверные сведения, мы можем ограничить доступ к отдельным функциям или закрыть аккаунт, чтобы предотвратить злоупотребления.
Если вы направляете документы, отправляйте только те материалы, которые запрашиваются в рамках процедуры, и следуйте подсказкам интерфейса. Мы обрабатываем такие сведения конфиденциально и ограничиваем доступ кругом сотрудников и подрядчиков, которым данные нужны для выполнения задачи. При признаках использования аккаунта третьими лицами операции могут быть временно приостановлены до выяснения обстоятельств.
Мы можем обновлять Политику при изменении функциональности Сервиса, состава партнёров, процедур безопасности или требований к обработке данных. Новая редакция начинает действовать с момента публикации в интерфейсе. Если изменения существенно влияют на ваши права или порядок обработки, мы можем дополнительно уведомить доступными средствами.
По вопросам конфиденциальности обращайтесь в службу поддержки через доступные каналы внутри Сервиса. Чтобы ускорить рассмотрение, укажите идентификатор аккаунта и кратко сформулируйте запрос (доступ, исправление, удаление, ограничение обработки). Мы не запрашиваем пароли и секретные коды; если кто-либо просит передать такие данные, воспринимайте это как подозрительную активность.
Какие данные обязательны для использования Сервиса?
Обязательными являются только те сведения, без которых нельзя создать аккаунт, восстановить доступ или пройти требуемую проверку 18+ в конкретном сценарии.
Передаёте ли вы данные третьим лицам?
Передача возможна только партнёрам, которые обеспечивают работу Сервиса и безопасность, и исключительно в минимально необходимом объёме.
Можно ли удалить аккаунт и данные?
Вы можете инициировать закрытие аккаунта. При этом часть сведений может сохраняться ограниченное время для безопасности, урегулирования споров и выполнения обязательных процедур.
Как управлять cookie и уведомлениями?
Cookie настраиваются через браузер и параметры, доступные в интерфейсе; уведомления обычно регулируются в профиле и при необходимости — через поддержку.
Как вы защищаете данные?
Мы используем технические и организационные меры: защищённые каналы связи, контроль доступа, мониторинг подозрительных событий и процедуры реагирования на инциденты.