Политика в отношении обработки
персональных данных

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей платформы Vogle (далее — «Платформа»).

1.2. Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СОФТСТРИМ», ОГРН 1257700089800, ИНН 9727100491, КПП 772701001, адрес: 117628, г. Москва, вн.тер.г. муниципальный округ Северное Бутово, ул. Знаменские Садки, д. 1, к. 2, кв. 293.

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», № 242-ФЗ (локализация данных), и иными актами РФ.

1.4. Обработка ведётся в целях функционирования Платформы, исполнения договоров с блогерами/партнёрами, а также выполнения требований закона.

Используются понятия ст. 3 Закона № 152-ФЗ: «персональные данные», «оператор», «обработка», «распространение», «предоставление», «блокирование», «уничтожение» и др.

4.1. Функционирование Платформы: регистрация/авторизация, показ ленты, публикация и модерация контента, очереди задач, обработка ошибок/логов. Основание: исполнение договора/законные интересы Оператора.

4.2. Партнёрский маркетинг и атрибуция: фиксация кликов, передача необходимых событий в партнёрские сети (например, AdvCake) для начисления вознаграждений. Основание: исполнение договора/законные интересы.

4.3. Коммуникации: сервисные сообщения, юридически значимые уведомления; маркетинговые рассылки — по согласию (opt-in) с возможностью отписки.

4.4. Аналитика и улучшение сервиса: веб-аналитика (Яндекс.Метрика), A/B-тесты, анти-фрод. Основание: законный интерес; где требуется — согласие.

4.5. Расчёты и бухгалтерия: начисления/выплаты блогерам и комиссии Оператора; выполнение обязанностей по бухучёту и налогам. Основание: исполнение договора/закона.

4.6. Соблюдение требований закона: ответы на запросы уполномоченных органов, урегулирование споров.

Законность, справедливость, минимизация и ограничение целью, точность и актуальность, ограничение сроками хранения, безопасность, локализация данных граждан РФ.

• — предоставленные субъектом (регистрация, профиль, заявки);
• — автоматически собираемые (cookies/LocalStorage, события, логи фронтенда/бэкенда);
• — предоставленные партнёрами/рекламными сетями (сведения о заказах/подтверждениях для расчётов).

7.1. Платформа использует файлы cookies и LocalStorage для:

• — авторизации (access-token в cookie session_id), сохранения настроек;
• — аналитики и улучшения UX (Яндекс.Метрика);
• — атрибуции партнёрских переходов (например, сохранение параметров клика, в т. ч. ERID при наличии у партнёров).

7.2. session_id (access-token): по умолчанию — сессионная cookie (удаляется при закрытии браузера); при выборе «запомнить меня» — срок действия до 30 дней. Устанавливается с флагами HttpOnly, Secure, SameSite=Lax/Strict.

7.3. Управление cookies доступно в настройках браузера; при отключении часть функций может быть недоступна.

Используются алгоритмы для персонализации ленты и рекомендаций товаров/образов. Юридически значимых решений исключительно на основании автоматизированной обработки не принимается; вы можете отправить возражение или отключить персонализацию, обратившись по контактам в разделе 16.

• — Партнёрские сети/магазины (например, AdvCake) — события кликов/заказов, необходимые для трекинга и начислений согласно их политикам;
• — ИТ-провайдеры: хостинг/облако/CDN (Selectel), почтовый сервис (REG.RU), аналитика (Яндекс.Метрика) — как порученные обработчики по договорам/поручениям на обработку ПДн;
• — Платёжные/банковские провайдеры (при подключении) — для выплат блогерам и приёма комиссий;
• — Консультанты/аудиторы/юристы — при необходимости и в пределах конфиденциальности;
• — Госорганы — по предусмотренным законом основаниям.

10.1. Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в РФ (на серверах Оператора/провайдера хостинга в РФ — Selectel).

10.2. Трансграничная передача по общему правилу не осуществляется. Используемые внешние сервисы (напр., Яндекс.Метрика) обрабатывают данные в соответствии со своими условиями/политикой; уведомление субъектов и правомерность такой обработки обеспечиваются Оператором.

• — Аккаунт/профиль — до удаления аккаунта или исполнения договора/прекращения отношений;
• — Веб-логи/технические метаданные — до 12 месяцев, если иное не требуется безопасностью/законом;
• — Тикеты/переписка — до 12 месяцев после закрытия;
• — Финансовые/бухгалтерские документы — в сроки, установленные законодательством РФ (как правило, не менее 5 лет);
• — Данные, обрабатываемые на основании согласия — до достижения цели или отзыва согласия.

По истечении сроков данные удаляются или обезличиваются.

Субъекты имеют права, предусмотренные 152-ФЗ: получение информации об обработке; требование актуализации/блокирования/удаления; отзыв согласия; обжалование действий Оператора. Для реализации прав Оператор вправе запросить подтверждение личности.

Применяются организационные и технические меры: RBAC, шифрование TLS, шифрование на хранении (где применимо), политики сильных паролей и 2FA для админ-доступов, сегментация, журналирование и мониторинг, WAF/anti-DDoS, регулярные бэкапы и ревизии. Порученные обработчики привлекаются на условиях конфиденциальности и информационной безопасности.

Платформа не предназначена для лиц младше 18 лет. Мы не собираем данные несовершеннолетних сознательно; при выявлении удаляем по запросу законного представителя.

Актуальная редакция публикуется на сайте Платформы. Существенные изменения могут сопровождаться уведомлением/баннером.