Политика обработки персональных данных

ВОЛОСЫ МЕЧТЫ · ПАРТНЕРСКАЯ ПЛАТФОРМА

Политика в отношении обработки персональных данных

пользователей партнерской платформы и участников партнерской программы

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Смирновой Анастасией Сергеевной, ИНН 780734477132 (далее — «Оператор»), при работе партнерской платформы «Волосы мечты».

Политика применяется к сайту https://dreamofhair.ru в части партнерской программы, к партнерской платформе https://ugc.dreamofhair.ru/, формам регистрации и восстановления доступа, личным кабинетам Партнера, менеджера и администратора, а также связанным сервисным сообщениям.

Политика размещается в свободном доступе на каждой странице или форме, где собираются данные. Ознакомление с Политикой не считается согласием. Когда согласие является правовым основанием, Оператор получает его отдельным документом и отдельным действием пользователя.

Правовую основу составляют Конституция РФ, Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, налоговое и бухгалтерское законодательство, договор с Партнером и иные применимые нормы.

Термины и принципы

Персональные данные. любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу

Обработка. любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение

Автоматизированная обработка. обработка с использованием средств вычислительной техники

Предоставление. раскрытие персональных данных определенному лицу или кругу лиц

Распространение. раскрытие персональных данных неопределенному кругу лиц

Партнер. кандидат, действующий или бывший участник партнерской программы

Платформа. партнерская информационная система «Волосы мечты» по адресу https://ugc.dreamofhair.ru/

Оператор обрабатывает данные законно и справедливо, только для заранее определенных целей, не объединяет несовместимые базы, ограничивает состав необходимым минимумом, обеспечивает точность и прекращает хранение после достижения цели либо утраты законного основания.

Категории субъектов

посетители открытых страниц партнерской платформы;

кандидаты, действующие и бывшие Партнеры;

представители и контактные лица Партнеров — ИП и юридических лиц;

менеджеры, администраторы и иные уполномоченные пользователи Платформы;

лица, которые самостоятельно перешли по реферальной ссылке и начали регистрацию;

покупатели — только если данные о заказе передаются в партнерскую систему; в интерфейсах Партнера и менеджера используются обезличенные или минимизированные сведения.

Для приглашения другого блогера Платформа выдает ссылку. Партнеру не следует вводить телефон, e-mail или иные данные друга: Оператор получает данные приглашенного только после его самостоятельного перехода и действия.

Категории обрабатываемых данных

Регистрация и профиль

ФИО, отображаемое имя, дата рождения или подтверждение возраста — только если фактически запрашиваются;

телефон, e-mail и сведения о подтверждении контакта;

город/регион, язык и часовой пояс — если используются для сервиса;

URL, название и ник аккаунта на площадке, сведения о владении аккаунтом, открытые показатели аудитории;

роль, статус заявки, закрепленный менеджер, источник регистрации и история изменений.

Договор, налоги и выплаты

налоговый статус, ИНН, наименование ИП или организации, ОГРНИП/ОГРН и сведения о статусе НПД;

ФИО или наименование получателя, банковские реквизиты либо идентификатор выбранного способа выплаты; полные данные банковской карты не должны собираться Оператором;

заявки на выплату, суммы, статусы, чеки НПД, акты, отчеты и иные расчетные документы;

для обычного физического лица — данные, объективно необходимые Оператору как налоговому агенту и страхователю, только если такой режим реально включен.

Материалы, статистика и партнерские связи

URL опубликованного Материала, площадка, дата, статус модерации и замечания;

снимки статистики, просмотры, клики, идентификаторы промокодов, обезличенные сведения о заказах и начислениях;

персональная реферальная ссылка, техническая связь с прямым рефералом и сумма собственного вознаграждения;

решения о начислении, сторно и выплате, их основания и история аудита.

Технические данные и коммуникации

IP-адрес, cookie и session ID, тип устройства, операционная система, браузер, время доступа и журналы действий;

хеш пароля, токены сессии и сведения о событиях безопасности; пароли в открытом виде не хранятся;

обращения в поддержку, претензии, ответы и приложенные пользователем документы;

записи согласий, отказов, версий документов и электронного акцепта.

Цели, основания и сроки

Ниже указаны цели, состав данных, правовые основания и сроки обработки в рамках партнерской Платформы.

Регистрация и рассмотрение заявки

Субъекты. кандидаты и представители кандидатов

Данные. ФИО, контакты, возраст, налоговый статус, ссылки на площадки, открытые показатели, источник регистрации, технические данные акцепта

Основание. действия по инициативе субъекта до заключения договора; согласие — только для операций, которые нельзя обосновать этим основанием

Операции. получение, запись, проверка, систематизация, хранение, уточнение, блокирование и удаление

Срок. до решения по заявке; для отклоненной заявки — 6 месяцев для предотвращения дублей и защиты прав, затем удаление или обезличивание

Аккаунт, договор и закрепление менеджера

Субъекты. действующие и бывшие Партнеры, их представители

Данные. профиль, контакты, статус, менеджер, история акцепта, сервисные уведомления и действия в кабинете

Основание. заключение и исполнение договора; исполнение обязанностей по закону

Операции. сбор, запись, хранение, использование, предоставление уполномоченным лицам, блокирование и уничтожение

Срок. в течение договора и после него в пределах сроков, необходимых для расчетов, претензий и обязательного хранения документов

Модерация Материалов и учет статистики

Субъекты. Партнеры и узнаваемые лица в переданных публикациях — в пределах фактического содержания

Данные. URL, ник, публичный Материал, снимки статистики, решение и замечания менеджера

Основание. исполнение договора и законные интересы в проверке результата; отдельное законное основание для специальных категорий или распространения, если такие операции возникают

Операции. просмотр, извлечение минимально необходимых метаданных, запись URL и решения, сопоставление статистики, хранение и удаление

Срок. в течение проверки и договора, затем 3 года после завершения расчетов, если закон не требует более длительного хранения

Продажи, начисления и прямые рефералы

Субъекты. Партнеры, прямые рефералы; покупатели — только в минимальном объеме, поступающем из магазина

Данные. промокод, технический ID заказа, дата, сумма, статус возврата, начисление; ID и статус прямого реферала без раскрытия его контактов пригласившему

Основание. исполнение договора, бухгалтерский и налоговый учет, законный интерес в предотвращении ошибок и злоупотреблений

Операции. получение из магазина, сопоставление, расчет, агрегирование, хранение, корректировка отдельной записью и уничтожение

Срок. по договорным данным — срок расчетов и требований; по первичным/налоговым документам — не менее срока, установленного законом

Реквизиты и выплаты

Субъекты. Партнеры и получатели выплат

Данные. налоговый статус, ИНН, реквизиты, заявка, чек НПД, отчет/акт, сумма и статус выплаты

Основание. исполнение договора и обязанностей по налоговому, бухгалтерскому и иному обязательному учету

Операции. сбор, проверка, хранение, передача банку/учетному сервису/государственному органу в необходимом объеме, блокирование и уничтожение

Срок. в течение договора и установленного законом срока хранения расчетных, налоговых и бухгалтерских документов; не менее 5 лет, если применимая норма не требует большего срока

Безопасность, антифрод и аудит

Субъекты. все пользователи Платформы

Данные. IP, session ID, устройство, журнал входов и действий, признаки дублей, фрода и инцидентов

Основание. законный интерес Оператора и пользователей в защите системы и прав при соблюдении баланса интересов; исполнение обязанностей по защите данных

Операции. автоматизированный сбор, сопоставление, анализ признаков, ограничение доступа, хранение, блокирование и удаление

Срок. 12 месяцев для обычных журналов; дольше — только для конкретного инцидента, спора или требования закона

Поддержка и претензии

Субъекты. лица, обратившиеся к Оператору

Данные. контакты, содержание обращения, вложения, ответ и история рассмотрения

Основание. исполнение договора, обязанность ответить на обращение и защита прав; согласие — для добровольно переданных необязательных данных

Операции. получение, регистрация, рассмотрение, хранение, предоставление уполномоченным лицам и удаление

Срок. до завершения обращения и 3 года после него для защиты прав, если закон не требует иного

Маркетинговые сообщения

Субъекты. лица, отдельно согласившиеся на рассылку

Данные. имя, контакт, канал, дата и источник согласия, история отправок и отказа

Основание. отдельное предварительное согласие на получение маркетинговых сообщений

Операции. запись согласия, сегментация в пределах его условий, отправка, учет доставки и прекращение

Срок. до отзыва согласия или прекращения канала; отказ исполняется без неоправданной задержки

Источники и способы обработки

непосредственно от субъекта при регистрации, заполнении профиля, реквизитов и обращений;

из публичной ссылки на Материал, которую сам Партнер передал для модерации;

из интернет-магазина, CRM и учетных систем Оператора — только в объеме, необходимом для атрибуции и расчетов;

из сведений о банковской операции и налоговом статусе — только в объеме, необходимом для выплаты и обязательного учета;

автоматически при работе Платформы через необходимые cookies и журналы безопасности.

Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор не продает и не распространяет персональные данные, а также не предоставляет их третьим лицам для самостоятельного использования или маркетинга.

Материалы о волосах и специальные категории

Платформа не ставит целью сбор диагнозов, анализов, истории лечения и иных сведений о здоровье. Пользователю запрещено указывать такие сведения в полях регистрации, реквизитов, выплаты, комментария менеджеру или поддержки, если Оператор прямо и законно их не запросил.

При просмотре переданного публичного Материала менеджер может случайно увидеть сведения о здоровье Партнера. Оператор не извлекает их в отдельный профиль, не классифицирует по диагнозу и не использует для расчета вознаграждения. Если бизнес-процесс потребует целенаправленно обрабатывать такие сведения, до его запуска Оператор определит отдельное основание и, когда требуется, получит письменное согласие.

Партнер не должен передавать Материал, раскрывающий здоровье или иные специальные данные третьего лица без надлежащего основания и согласия. Фото, видео и голос не считаются биометрическими данными, пока Оператор не использует их для установления личности; биометрическая аутентификация в текущую Политику не включена.

Технические cookies

Платформа может использовать строго необходимые cookies для входа, сохранения сессии, безопасности, маршрутизации и хранения пользовательских настроек. Без них отдельные функции могут не работать.

Идентификаторы cookies, IP, device ID и их связь с аккаунтом могут относиться к персональным данным и обрабатываются по правилам настоящей Политики. При появлении необязательных категорий cookies Оператор до их использования обновляет Политику и получает согласие, если оно требуется законом.

Доступ к данным

Доступ к персональным данным внутри Платформы предоставляется только уполномоченным лицам Оператора в объеме, необходимом для их роли. Оператор не передает данные третьим лицам для самостоятельного использования. Минимально необходимая передача допускается только для исполнения поручения самого Партнера, проведения выплаты либо по обязательному требованию закона.

Менеджер видит данные своих Партнеров, необходимые для одобрения и модерации, но не полные банковские реквизиты.

Партнер видит только свои данные, обезличенные сведения о заказах и собственные начисления.

Пригласивший видит собственное вознаграждение и минимальный технический статус прямого реферала, но не его контакты, реквизиты и полную статистику.

Данные, необходимые для выплаты, передаются в минимальном объеме по реквизитам, указанным самим Партнером.

Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.

Хранение, блокирование и уничтожение

Данные хранятся не дольше, чем требуется для конкретной цели, договора, обязательного учета или защиты прав. Удаление аккаунта не уничтожает немедленно документы, которые Оператор обязан хранить по закону.

При достижении цели или отзыве согласия данные уничтожаются в срок, установленный законом, если отсутствует другое основание; обычно — не позднее 30 дней.

По требованию прекратить обработку Оператор действует в течение 10 рабочих дней; срок может быть мотивированно продлен не более чем на 5 рабочих дней.

Незаконная обработка прекращается в установленный законом срок; если обеспечить законность невозможно, данные уничтожаются. Неточные данные уточняются после подтверждения.

Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее предусмотренного законом предельного срока.

Факт уничтожения подтверждается актом и/или выгрузкой из журнала в порядке, установленном Роскомнадзором.

Права субъекта и обращения

получить сведения об обработке и ознакомиться со своими данными;

требовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований;

отозвать согласие и отдельно отказаться от маркетинговых сообщений;

оспорить решение, основанное исключительно на автоматизированной обработке, и потребовать участия человека;

обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на ugc@dreamofhair.ru. Оператор вправе запросить сведения, разумно необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением, если закон допускает продление. Формат ответа должен быть понятным и не раскрывать данные других лиц.

Автоматизированные расчеты

Платформа автоматически рассчитывает прирост просмотров, реферальное вознаграждение за заказы, вознаграждение за Прямых рефералов, уровень и доступный баланс по установленным формулам. Эти расчеты не влекут юридически значимого отказа без возможности проверки человеком.

Решение об одобрении аккаунта, модерации спорного Материала и выплате принимает либо подтверждает уполномоченное лицо. Пользователь может запросить объяснение расчета и оспорить его через поддержку.

Меры защиты и инциденты

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам, без раскрытия конфигурации безопасности.

разграничение доступа по ролям и принцип минимальных привилегий;

аутентификация, управление сессиями и журналирование значимых действий;

защита передачи данных и восстановление работоспособности;

управление обновлениями и уязвимостями;

обязательства конфиденциальности для лиц с доступом;

процедуры выявления, ограничения, расследования и документирования инцидентов.

При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные сроки, включая первичное уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов, когда эти требования применимы.

Отдельные согласия

Согласие на обработку персональных данных с 1 сентября 2025 года оформляется отдельно от Оферты и иной подтверждаемой информации.

Согласие на маркетинговые e-mail, SMS, push и сообщения в мессенджерах является отдельным, добровольным и не влияет на участие.

Если бренд публикует имя, ник, фото, профиль, рейтинг или иные данные для неопределенного круга лиц, требуется отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ.

Лицензия на Материал и согласие на использование изображения/голоса — самостоятельные документы и не заменяются согласием на персональные данные.

Несовершеннолетние

Партнерская программа предназначена для лиц не моложе 18 лет. Если Оператор узнает, что аккаунт создан несовершеннолетним без надлежащего основания, он блокирует участие и удаляет данные, кроме сведений, которые обязан сохранить по закону.

Изменение Политики

Оператор может обновлять Политику при изменении закона, целей или Платформы. Новая редакция публикуется по тому же адресу с номером и датой. Существенные изменения доводятся до зарегистрированных пользователей через Личный кабинет или e-mail до их применения, когда это возможно.

Архив редакций и доказательства отдельных согласий хранятся в сроки, необходимые для подтверждения законности обработки. Продолжение использования Платформы не заменяет новое согласие, если закон требует его получить.

Реквизиты Оператора