Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей AI-платформы INVOKA (далее — «Платформа») индивидуальным предпринимателем Манькевич Никитой Витальевичем (далее — «Оператор»).

Политика разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных).

Используя Платформу, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с данными условиями, использование Платформы должно быть прекращено.

Оператор обрабатывает следующие персональные данные:

• Идентификационные данные: имя (псевдоним), адрес электронной почты;
• Данные аутентификации через сторонние сервисы (Google, Яндекс): публичный идентификатор, email, имя профиля;
• Платёжные данные: информация о транзакциях (не включает данные банковских карт, которые обрабатываются процессинговым партнёром);
• Технические данные: IP-адрес, тип браузера, данные об устройстве, файлы cookie, история действий на Платформе;
• Данные о потреблении услуг: количество и параметры генераций, выбранные тарифные планы.

• Исполнение договора оказания услуг, в том числе предоставление доступа к Платформе;
• Идентификация и аутентификация Пользователя;
• Обработка платежей и ведение финансовой документации;
• Техническая поддержка и обработка обращений Пользователей;
• Улучшение качества работы Платформы и разработка новых функций;
• Направление уведомлений об изменениях в сервисе и тарифах;
• Направление маркетинговых сообщений — только при наличии согласия Пользователя;
• Соблюдение требований законодательства Республики Беларусь.

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 5 Закона о персональных данных);
• Необходимости исполнения договора, стороной которого является субъект персональных данных;
• Соблюдения законодательных обязанностей Оператора;
• Законных интересов Оператора, не нарушающих права субъекта персональных данных.

• Законность и добросовестность обработки;
• Ограничение целей обработки: данные обрабатываются только в заявленных целях;
• Минимизация данных: собираются только данные, необходимые для достижения целей;
• Точность данных и их своевременное обновление;
• Ограничение срока хранения: данные хранятся не дольше, чем это необходимо;
• Целостность и конфиденциальность: применяются технические и организационные меры защиты.

Оператор вправе передавать персональные данные следующим категориям получателей:

• Платёжные сервисы — для обработки платёжных транзакций (обработчик платежей bePaid / ООО «ИКомЧардж»). Обработка данных осуществляется в соответствии с политикой конфиденциальности данных сервисов;
• Сервисы аутентификации — Google LLC, ООО «Яндекс» — в рамках OAuth-авторизации;
• Облачные провайдеры — для хранения данных и работы инфраструктуры;
• Государственные органы — по требованию законодательства Республики Беларусь.

Передача персональных данных третьим лицам в иных целях осуществляется только с согласия Пользователя или в случаях, предусмотренных законодательством.

Платформа использует файлы cookie для обеспечения функционирования сервиса, запоминания настроек Пользователя и аналитики. Пользователь может управлять настройками cookie в своём браузере. Отключение cookie может повлиять на работоспособность отдельных функций Платформы.

• Данные учётной записи — в течение срока действия договора и 3 года после его расторжения;
• Данные о платёжных транзакциях — 5 лет в соответствии с требованиями налогового законодательства;
• Технические журналы — не более 12 месяцев;
• Данные для маркетинговых рассылок — до отзыва согласия.

По истечении указанных сроков персональные данные подлежат удалению или обезличиванию.

В соответствии с Законом о персональных данных Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать исправления неточных или неполных персональных данных;
• потребовать удаления персональных данных («право на забвение»);
• отозвать согласие на обработку персональных данных;
• потребовать ограничения или прекращения обработки;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте support@invoka.ru. Срок ответа — не более 15 рабочих дней.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• шифрование данных при передаче (TLS/HTTPS);
• разграничение прав доступа к персональным данным среди сотрудников;
• регулярный аудит систем безопасности;
• хранение паролей в хешированном виде.

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При существенных изменениях Пользователи уведомляются по электронной почте или через интерфейс Платформы. Актуальная версия Политики всегда доступна на странице invoka.ru/policy.

Оператор может осуществлять трансграничную передачу персональных данных в страны, обеспечивающие надлежащий уровень защиты персональных данных. Передача данных в страны, не обеспечивающие надлежащий уровень защиты, осуществляется только при наличии согласия субъекта персональных данных или в случаях, предусмотренных законодательством.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: support@invoka.ru

Надзорный орган: Национальный центр защиты персональных данных Республики Беларусь (ncpd.by)