Правила использования входа через Ювио для бизнеса

1. Общие положения

1.1. Настоящие Правила использования входа через Ювио для бизнеса регулируют использование компаниями функциональности, при которой пользователь подтверждает вход или регистрацию на внешнем сайте либо в приложении компании с помощью одноразового кода, направляемого через Ювио.

1.2. Настоящие Правила применяются дополнительно к условиям использования Ювио для бизнеса, политике обработки персональных данных Ювио для бизнеса и условиям обработки данных Ювио для бизнеса. Если иное прямо не указано, положения указанных документов применяются в части, не противоречащей настоящим Правилам.

1.3. Использование компанией сценария входа через Ювио означает согласие компании соблюдать настоящие Правила в полном объеме.

2. Сведения об операторе и контакты

Оператором персональных данных и лицом, оказывающим услуги под обозначением «Ювио» (Uvio), является индивидуальный предприниматель ИП Султанбеков Артур Тимерханович.

ИНН: 021101196690.

ОГРНИП: 318028000111955.

Контакт по вопросам персональных данных: privacy@uvio.chat.

Контакт по юридическим вопросам: legal@uvio.chat.

3. Как работает сценарий входа через Ювио

3.1. Компания вправе использовать вход через Ювио только для тех внешних сайтов, сервисов и приложений, которые принадлежат компании либо используются ею на законном основании.

3.2. В рамках такого сценария компания инициирует отправку одноразового кода пользователю Ювио, пользователь вводит код на стороне компании, а Ювио после успешной проверки возвращает компании ограниченный набор сведений, предусмотренный настоящими Правилами и официальной документацией.

3.3. Вход через Ювио предназначен для подтверждения личности пользователя, создания или привязки учетной записи пользователя на стороне компании, а также для создания пользовательской сессии на стороне компании.

4. Какие данные компания получает после успешной проверки

4.1. По состоянию на дату версии настоящих Правил после успешной проверки одноразового кода компания получает следующие данные пользователя:

• уникальный идентификатор пользователя в Ювио;
• адрес электронной почты пользователя;
• имя;
• фамилию пользователя, если она указана в учетной записи.

4.2. По умолчанию через данный сценарий компании не передаются имя пользователя для входа в Ювио, пароль пользователя, токены пользовательской сессии Ювио, история подписок, данные геолокации, push-токены, рекламные предпочтения и иные данные, не необходимые для целей входа или регистрации.

4.3. Компания не вправе требовать от Ювио либо пытаться получить через данный сценарий дополнительные данные, не предусмотренные официальной документацией и соглашением сторон.

5. Обязанности компании до и после запроса одноразового кода

5.1. До отправки пользователю одноразового кода компания обязана на своей стороне разместить понятное и доступное уведомление о том, что при успешном вводе кода компания получит от Ювио данные, указанные в разделе 4 настоящих Правил, для целей входа, регистрации или создания пользовательской сессии.

5.2. Если на стороне компании полученные данные будут использоваться не только для входа, регистрации или создания сессии, компания обязана до начала такой обработки иметь самостоятельное и надлежащее правовое основание, предусмотренное законодательством Российской Федерации.

5.3. Компания обязана обеспечить соответствие своего пользовательского интерфейса, политики обработки персональных данных и иных обязательных уведомлений фактической логике интеграции с Ювио.

5.4. Компания обязана использовать вход через Ювио добросовестно, не вводить пользователей в заблуждение относительно роли Ювио и не создавать впечатление, что Ювио принимает на себя обязанности компании в части обработки данных на стороне компании.

6. Автоматическая подписка на компанию и уведомление пользователя

6.1. Если продуктовая логика Ювио для данного сценария предусматривает автоматическое создание либо реактивацию подписки пользователя на компанию после успешной проверки одноразового кода, компания обязана прямо и недвусмысленно сообщить об этом пользователю до момента ввода кода.

6.2. Компания обязана также сообщить пользователю, где и каким образом он сможет отказаться от подписки на компанию, ограничить коммуникацию либо изменить соответствующие настройки в Ювио, если такие функции доступны пользователю.

6.3. Компания не вправе скрывать последствия успешного входа по одноразовому коду, маскировать их под чисто техническую аутентификацию либо использовать интерфейсные решения, затрудняющие понимание пользователем факта возможной подписки на компанию.

7. Запрещенное использование данных, полученных через вход через Ювио

7.1. Компания не вправе использовать данные, полученные через вход через Ювио:

• для рассылки рекламы, маркетинговых сообщений или иной коммуникации, не связанной с входом пользователя, без отдельного правового основания и без соблюдения обязательных требований законодательства;
• для продажи, обмена, передачи или иного раскрытия неуполномоченным третьим лицам;
• для профилирования, обогащения сторонних баз данных или построения сегментов пользователей вне заявленной цели входа или регистрации;
• для дискриминации пользователей, обхода ограничений Ювио, массового сбора данных либо иных недобросовестных практик.

7.2. Компания не вправе использовать вход через Ювио как способ скрытого принуждения пользователя к подписке, рекламе или иной дальнейшей обработке данных, не очевидной пользователю в момент ввода кода.

8. Безопасность и хранение данных на стороне компании

8.1. Компания обязана принимать необходимые правовые, организационные и технические меры для защиты данных, полученных через вход через Ювио, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Компания обязана ограничить доступ к таким данным кругом лиц, которым они действительно необходимы для целей входа, регистрации, поддержки учетных записей пользователей и исполнения обязанностей компании.

8.3. Компания обязана хранить полученные данные не дольше, чем это необходимо для целей, ради которых они были получены, если более длительное хранение не требуется по закону или для защиты прав компании в рамках правомерных процедур.

8.4. После прекращения необходимости в обработке полученных данных компания обязана удалить или обезличить их, если иное не требуется законодательством Российской Федерации.

9. Распределение ролей и ответственность сторон

9.1. Ювио отвечает за обработку данных в пределах собственной платформы и собственного сценария проверки одноразового кода.

9.2. В части данных, которые компания получает от Ювио и далее использует на своей стороне для собственных целей и собственными средствами, компания самостоятельно определяет допустимость, объем, сроки и иные условия такой обработки и несет самостоятельную ответственность по применимому законодательству.

9.3. Компания гарантирует Ювио, что располагает всеми необходимыми правами, уведомлениями и иными правовыми основаниями для использования входа через Ювио в своем интерфейсе и в своих пользовательских сценариях.

9.4. Компания обязуется возместить убытки, штрафы, расходы и претензии, возникшие у Ювио вследствие нарушения компанией настоящих Правил, законодательства о персональных данных, законодательства о рекламе или прав третьих лиц при использовании входа через Ювио.

10. Права Ювио при нарушениях

10.1. Ювио вправе запрашивать у компании сведения и материалы, подтверждающие правомерность использования входа через Ювио, содержание пользовательских уведомлений и наличие правовых оснований для обработки данных.

10.2. При наличии признаков нарушения Ювио вправе ограничить, приостановить или прекратить доступ компании к сценарию входа через Ювио, отозвать ключи доступа к программному интерфейсу, ограничить отдельные функции платформы либо потребовать устранения нарушений в установленный Ювио срок.

10.3. Ювио также вправе отказать в подключении или дальнейшем использовании данного сценария, если интеграция компании создает повышенный риск нарушения прав пользователей, законодательства Российской Федерации или репутационных интересов Ювио.

11. Заключительные положения

11.1. Настоящие Правила подлежат применению и толкованию в соответствии с законодательством Российской Федерации.

11.2. Ювио вправе обновлять настоящие Правила при изменении законодательства, состава передаваемых данных, логики интеграции, механизмов безопасности или продуктовой модели входа через Ювио.

11.3. Актуальная версия настоящих Правил публикуется в официальном разделе правовых документов Ювио. Продолжение использования сценария входа через Ювио после вступления новой версии в силу означает согласие компании с такой версией, если иное не вытекает из обязательных требований законодательства Российской Федерации.