Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайты unitvr.ru и unitvr.online, личный кабинет account.unitvr.ru, панель зала app.unitvr.ru, панель школы school.unitvr.ru, а также чат и звонки поддержки на этих сайтах (далее — Платформа).

Оператор персональных данных: индивидуальный предприниматель Шакиров Михаил Алексеевич (ИП Шакиров М.А.), ИНН 027404197037, ОГРНИП 322028000112998, e-mail info@unitvr.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор может получить о Пользователе.

Использование Платформы означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь обязан прекратить использование Платформы. Для отдельных видов обработки (веб-аналитика, голосовой звонок в поддержку) согласие запрашивается или подтверждается отдельно — см. разделы 4 и 14.

2. Термины и категории субъектов

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

«Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них.

«Оператор» — ИП Шакиров М.А., самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели их обработки.

«Пользователь» — субъект персональных данных, чьи данные обрабатываются в соответствии с настоящей Политикой.

Категории субъектов, данные которых обрабатываются: владельцы VR-клубов и образовательные организации, зарегистрированные в личном кабинете; представители юридических лиц и индивидуальные предприниматели, заключившие договор; лица, обратившиеся через формы на сайте, в чат поддержки или голосовым звонком в поддержку; плательщики, оплачивающие подписку; посетители сайтов unitvr.ru и unitvr.online; обучающиеся образовательных организаций, пользующихся программой UnitVR School (только в объёме, указанном в разделе 4).

Регистрация в личном кабинете предполагается для лиц, достигших 18 лет. Персональные данные несовершеннолетних Оператор получает только от образовательной организации в программе UnitVR School — имя обучающегося и, при включённой функции «живая учительница», его голос (разделы 4 и 10); законным основанием служит согласие законных представителей, которое получает образовательная организация.

3. Принципы обработки

Обработка осуществляется на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.

Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность.

4. Какие данные обрабатываются

При регистрации в личном кабинете: адрес электронной почты, имя, номер телефона (если указан), пароль в виде необратимого хеша (сам пароль Оператору неизвестен).

При обращении через форму обратной связи на сайте: имя, адрес электронной почты либо номер телефона, текст обращения. При заполнении анкеты «Разработка под заказ» — дополнительно сведения о проекте и приложенные Пользователем файлы.

При обращении в чат поддержки: текст переписки, приложенные Пользователем файлы и обезличенный идентификатор браузера, по которому чат узнаёт Пользователя при повторном визите.

При голосовом звонке в поддержку с сайта: голос Пользователя и содержание разговора. Разговор записывается (обе стороны), о чём Пользователь предупреждается надписью на экране звонка до и во время разговора; продолжая звонок, Пользователь соглашается с записью. Вне рабочего времени на звонок отвечает голосовой ассистент на основе сервиса Google Gemini (раздел 10): голос Пользователя обрабатывается им в режиме реального времени. Запись разговора и краткое изложение обращения сохраняются в переписке поддержки.

При оплате подписки банковской картой (Заказчики из Российской Федерации): адрес электронной почты либо номер телефона для фискального чека, сумма и назначение платежа, идентификатор операции в банке. Реквизиты карты Оператор не получает.

При оплате подписки в криптовалюте USDT (Заказчики за пределами Российской Федерации): адрес кошелька отправителя, сеть (TRON, BNB Chain или Ethereum), сумма и идентификатор (хеш) транзакции, а также результат проверки адреса отправителя по санкционным спискам и списку блокировок эмитента USDT. Закрытые ключи и иные сведения о кошельке Пользователя Оператор не запрашивает и не хранит.

В программе UnitVR School: имя обучающегося, которое учитель или администратор образовательной организации указывает для шлема на уроке, и сведения о ходе урока (задания, ответы, время), не содержащие иных данных об обучающемся. При включённой функции «живая учительница» — голос обучающегося во время урока (раздел 10).

Автоматически при использовании Платформы: IP-адрес, дата и время обращений, адрес запрошенной страницы, технические сведения о браузере и устройстве, необходимые для работы сервиса и защиты от подбора паролей и злоупотреблений.

При согласии посетителя сайта на веб-аналитику — сведения, собираемые сервисом Яндекс Метрика (раздел 14).

Оператор НЕ обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных, политических убеждениях и т.п.) и биометрические персональные данные: голос и запись разговора не используются для установления личности.

Оператор не собирает персональные данные посетителей VR-клубов Заказчика: в Платформе фиксируются обезличенные сведения о сеансах (время, тариф, запущенная игра, шлем), не позволяющие определить конкретного посетителя.

5. Какие действия совершаются с данными и какими способами

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная в случаях, указанных в разделе 11, обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом: как с использованием средств автоматизации (программное обеспечение Платформы, базы данных), так и без их использования (например, при рассмотрении обращения, поступившего по электронной почте).

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Голосовой ассистент поддержки только отвечает на вопросы и передаёт обращение специалисту; решений по договору, оплате или доступу он не принимает. Автоматическая проверка адреса отправителя криптовалютного платежа лишь приостанавливает зачёт платежа до рассмотрения Оператором.

Оператор не осуществляет профилирование Пользователей в рекламных целях.

6. Цели обработки

Предоставление доступа к Платформе, идентификация Пользователя и обеспечение работы личного кабинета, панели зала и панели школы.

Исполнение договора (публичной оферты): выставление счетов, проведение и зачёт платежей, направление документов и уведомлений об оплате.

Проверка отправителя криптовалютного платежа по санкционным спискам и списку блокировок эмитента USDT — для соблюдения законодательства о противодействии легализации доходов и защиты от зачисления заблокированных средств.

Ответ на обращения Пользователя, техническая поддержка, в том числе голосовая; запись разговоров поддержки — для передачи обращения специалисту, контроля качества ответов и разрешения споров.

Проведение уроков в программе UnitVR School: отображение имени обучающегося учителю, подсчёт результатов урока, работа функции «живая учительница».

Обеспечение безопасности Платформы: выявление и пресечение попыток несанкционированного доступа, подбора паролей, злоупотреблений.

Анализ посещаемости и удобства сайтов (только при согласии посетителя, раздел 14).

Информирование Пользователя об изменениях в работе Платформы (сервисные сообщения). Рекламные рассылки без отдельного согласия не производятся.

7. Правовые основания и сроки

Правовые основания обработки: согласие Пользователя, заключённый договор (публичная оферта), а также требования законодательства РФ, включая законодательство о бухгалтерском учёте, налогах и о противодействии легализации доходов.

Данные учётной записи обрабатываются в течение всего срока действия учётной записи и удаляются или обезличиваются в течение 30 дней с момента её удаления, за исключением сведений, подлежащих хранению по закону.

Данные о платежах (в том числе адрес кошелька отправителя и хеш транзакции) и расчётные документы хранятся в течение срока, установленного законодательством РФ (не менее 5 лет).

Обращения через формы на сайте, переписка с поддержкой и записи голосовых разговоров с поддержкой хранятся не более 3 лет с момента последнего сообщения в переписке.

Имя обучающегося в программе UnitVR School хранится, пока оно используется на уроках, и удаляется, если в течение 30 дней оно не использовалось; образовательная организация может удалить или изменить имя в любой момент.

Журналы обращений к серверам (IP-адрес, дата и время, адрес страницы) хранятся не более 30 дней.

Голос Пользователя в звонке с голосовым ассистентом и голос обучающегося в функции «живая учительница» обрабатываются только во время разговора; помимо записи разговора поддержки (см. выше) Оператор их не сохраняет.

8. Условия прекращения обработки и уничтожение данных

Обработка персональных данных прекращается при наступлении любого из следующих условий: достижение целей обработки либо утрата необходимости в их достижении; отзыв Пользователем согласия на обработку; истечение срока действия согласия; выявление факта неправомерной обработки; ликвидация Оператора.

По достижении целей обработки или при наступлении иных указанных условий персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством РФ или договором с Пользователем.

Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление их содержания: удалением записей из баз данных с последующим удалением из резервных копий в срок, не превышающий срока хранения резервных копий (30 дней).

Сведения, подлежащие обязательному хранению по закону (в частности, документы о расчётах), сохраняются в течение установленного законом срока независимо от отзыва согласия.

9. Где хранятся данные

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (серверы в г. Москве), в соответствии с ч. 5 ст. 18 152-ФЗ. В этих базах хранятся учётные записи, данные клубов и школ, платежи, переписка и записи разговоров поддержки.

Резервные копии баз данных дополнительно хранятся в течение не более 7 дней на сервере Оператора в Нидерландах — для восстановления Платформы при утрате основного сервера. Резервные копии не используются для иной обработки.

Голосовые звонки с голосовым ассистентом поддержки обрабатываются на сервере Оператора в Нидерландах: там звук разговора передаётся сервису Google Gemini и сводится в запись, которая сразу направляется в переписку поддержки в Российской Федерации и на сервере в Нидерландах не сохраняется.

Доступ к базам данных ограничен: он предоставляется только Оператору и привлечённым им лицам в объёме, необходимом для выполнения их обязанностей.

10. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.

Платёжные операции по банковским картам проводятся банком-эквайером (АО «ТБанк»); Оператор передаёт ему сведения, необходимые для проведения платежа и формирования фискального чека (адрес электронной почты либо номер телефона, сумма, назначение платежа). Реквизиты банковских карт Оператору не передаются и им не хранятся.

Платежи в USDT совершаются Пользователем самостоятельно в публичной сети блокчейна (TRON, BNB Chain или Ethereum) на адрес кошелька Оператора; сведения о переводе (адреса кошельков, сумма, время) по природе блокчейна общедоступны и Оператором не контролируются. Для зачёта платежа и проверки отправителя Оператор направляет адрес кошелька отправителя в запросах к публичным узлам соответствующей сети (в том числе сервису TronGrid) и сверяет его с общедоступным санкционным списком OFAC; иные сведения о Пользователе при этом не передаются.

Направление электронной почты осуществляется через оператора связи, обеспечивающего доставку почтовых сообщений.

Голосовой звонок в поддержку вне рабочего времени обслуживает голосовой ассистент: голос Пользователя и речь ассистента передаются в режиме реального времени сервису Google Gemini (Google LLC, США) исключительно для распознавания речи и формирования ответа. Сведения, позволяющие установить личность звонящего (имя, контакты, учётная запись), сервису не передаются, если Пользователь не назовёт их сам в разговоре.

В программе UnitVR School при включённой образовательной организацией функции «живая учительница» (голосовой диалог с виртуальным учителем) голос обучающегося и его имя, указанное учителем при запуске урока, передаются в режиме реального времени сервису синтеза и распознавания речи Google LLC (Gemini) исключительно для формирования ответа виртуального учителя. Оператор не хранит содержание диалога; сведения передаются на основании согласия, полученного образовательной организацией у законных представителей обучающихся. Функция отключаема и по умолчанию выключена.

Если владелец клуба сам подключил уведомления в Telegram, сообщения о событиях его клуба и оплатах доставляются ему через сервис Telegram (Telegram Messenger Inc.).

Сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) получает сведения о посещении сайтов и личного кабинета только при согласии посетителя, а также сведения об использовании панели зала и панели школы (раздел 14).

Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.

11. Поручение обработки и трансграничная передача

В случаях, когда обработка поручается третьему лицу, такое поручение оформляется договором, в котором определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.

Ответственность перед Пользователем за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор.

Основные базы данных Платформы размещены на территории Российской Федерации (раздел 9). Трансграничная передача персональных данных осуществляется в следующих случаях и объёме:

— в Нидерланды (государство — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных): резервные копии баз данных (хранятся не более 7 дней) и обработка звука голосовых звонков с голосовым ассистентом поддержки на сервере Оператора;

— в США, сервису Google Gemini (Google LLC): голос Пользователя во время звонка с голосовым ассистентом поддержки, а также голос и имя обучающегося при включённой функции «живая учительница» программы UnitVR School — только в режиме реального времени, без сохранения Оператором за пределами Российской Федерации;

— в публичные сети блокчейна: сведения о платеже в USDT, которые Пользователь сам размещает в сети при переводе, и адрес кошелька отправителя в запросах для проверки платежа;

— сервису Telegram: уведомления владельцу клуба, если он сам их подключил.

Передача осуществляется на основании согласия Пользователя (звонок в поддержку после предупреждения на экране, подключение уведомлений, оплата в USDT) либо в целях исполнения договора с Пользователем; для обучающихся — на основании согласия законных представителей, полученного образовательной организацией.

12. Меры защиты

Передача данных между устройством Пользователя и Платформой осуществляется по защищённому протоколу HTTPS; звук звонков поддержки передаётся в зашифрованном виде.

Пароли хранятся исключительно в виде необратимых хешей и не могут быть восстановлены Оператором.

Применяются организационные и технические меры защиты от несанкционированного доступа, включая ограничение попыток входа, разграничение прав доступа и регулярное резервное копирование.

В соответствии со статьёй 18.1 152-ФЗ Оператором приняты меры: назначено лицо, ответственное за организацию обработки персональных данных; утверждена и опубликована настоящая Политика; осуществляется внутренний контроль соответствия обработки требованиям закона; определены угрозы безопасности и применяются меры, предусмотренные статьёй 19 152-ФЗ; доступ к данным предоставляется только лицам, которым он необходим для исполнения обязанностей.

Доступ технической поддержки к личному кабинету Пользователя возможен только на ограниченный срок, фиксируется в журнале, доступном самому Пользователю, сопровождается уведомлением и может быть прекращён Пользователем в любой момент.

13. Права Пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.

Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на info@unitvr.ru. Отзыв согласия влечёт прекращение предоставления доступа к Платформе, если обработка данных необходима для исполнения договора. Согласие на веб-аналитику отзывается способом, указанным в разделе 14; от записи разговора Пользователь может отказаться, завершив звонок и написав в чат поддержки.

Обращение рассматривается в срок, не превышающий 30 дней с момента получения.

Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

14. Файлы cookie и аналогичные технологии

Платформа сохраняет в браузере Пользователя технические данные, необходимые для работы: признак авторизации (токен доступа), выбранный клуб, настройки интерфейса, идентификатор чата поддержки, а на сайтах — отметку о решении посетителя по веб-аналитике.

Эти данные не используются для рекламного профилирования и не передаются третьим лицам. Их удаление приведёт к выходу из учётной записи.

На публичных сайтах unitvr.ru и unitvr.online используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), в том числе функция записи действий посетителя на странице («Вебвизор»): переходы, прокрутка, нажатия. Сервис собирает сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, регион по IP-адресу, а также файлы cookie Яндекса. Содержимое полей форм (имя, телефон, почта, текст обращения) Вебвизором не записывается.

Тот же сервис используется в личном кабинете account.unitvr.ru — чтобы видеть, где пользователю неудобно при регистрации и настройке клуба: он записывает переходы и действия на страницах кабинета. На страницах сброса пароля и подтверждения почты он не подключается.

Яндекс Метрика подключается ТОЛЬКО после того, как посетитель нажал «Согласен» на плашке о файлах cookie (на сайтах и в кабинете — отдельно). Если посетитель отказался или не сделал выбора, сервис не загружается и сведения ему не передаются.

В панели зала app.unitvr.ru и панели школы school.unitvr.ru тот же сервис записывает, какие экраны и кнопки панели используют сотрудники клуба или школы, — для исправления ошибок и улучшения интерфейса в рамках исполнения договора с Заказчиком. В приложениях для VR-шлемов средства внешней аналитики НЕ применяются.

Отозвать согласие на веб-аналитику можно в любой момент: удалить данные сайта (файлы cookie и локальное хранилище) в настройках браузера — при следующем визите плашка появится снова, и можно будет выбрать «Отказаться». Также можно установить официальное дополнение для браузера «Блокировщик Яндекс Метрики».

15. Ответственное лицо и порядок обращения

Лицом, ответственным за организацию обработки персональных данных, является Оператор — ИП Шакиров М.А. Обязанности по обеспечению безопасности персональных данных исполняются Оператором лично.

Запросы и обращения по вопросам обработки персональных данных направляются на info@unitvr.ru с указанием фамилии, имени, отчества, сведений, подтверждающих участие в отношениях с Оператором (например, адреса электронной почты учётной записи), и содержания запроса.

Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

Пользователь вправе получить информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях и целях обработки, сроках, а также о лицах, которым данные могут быть переданы.

В случае отказа в предоставлении сведений Оператор направляет мотивированный ответ с указанием основания отказа.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресам unitvr.ru/privacy и account.unitvr.ru/privacy.

Существенные изменения доводятся до Пользователей через личный кабинет или по электронной почте.