ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Вступает в силу с 30 августа 2025 г.
1. ВВЕДЕНИЕ
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет условия и регулирует отношения между владельцем мобильного приложения SENS и (или) web-версии приложения SENS (далее – Сервис), указанным в п. 1.8 Публичного договора (далее – Владелец), и пользователем Сервиса, совершившим акцепт публичной оферты на условиях, определенных Публичным договором, (далее – Пользователь), которые связаны с обработкой информации о Пользователях, включая персональные данные, в связи с использованием Сервиса.
1.2. Политика не применяется к обработке информации о физических лицах, включая их персональные данные:
1.2.1. связанной с трудовой деятельностью, с которыми у Владельца заключены и действуют или прекратили свое действие трудовые договоры;
1.2.2. связанной с осуществлением административных процедур;
1.2.3. связанной с исполнением обязательств по гражданско-правовым договорам, включая договоры подряда и (или) договоры возмездного оказания услуг, по которым Владелец выступает заказчиком;
1.2.4. при обработке файлов cookie в Сервисе;
1.2.5. при рассмотрении обращений граждан и юридических лиц.
1.3. Настоящая Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами законодательства Российской Федерации.
1.4. В соответствии с условиями Публичного договора, Пользователь получает доступ к использованию Сервиса путем осуществления регистрации или авторизации через сторонние сервисы (социальные сети, электронная почта, учетная запись Apple ID, Google и т.п.). В силу пп. 5 п. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», обработка персональных данных и (или) иной информации, которая не относится к персональным данным, Пользователя как субъекта персональных данных производится на основании заключения и для целей исполнения Публичного договора, стороной которого является Пользователь в соответствии с п. 1.5 Публичного договора, за исключением случая, установленного разделом 6 настоящей Политики. Доступ к использованию Сервиса Пользователь получает по результатам осуществления регистрации или авторизации путем совершения соответствующего действия, предусмотренного user flow Сервиса (пользовательский маршрут Сервиса): путем проставления Пользователем галочки в чек-боксе регистрационной и (или) авторизационной формы. Обработка персональных данных и иной информации, которая не относится к персональным данным, Пользователя для целей исполнения Публичного договора продолжается в том числе в случае редактирования Пользователем ранее предоставленной информации либо при дополнении по своей инициативе персональных данных с помощью инструментария Сервиса.
В случае изменения первоначально заявленных целей обработки персональных данных Пользователя Владелец обязан получить согласие Пользователя как субъекта персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных применимыми актами законодательства.
Используя Сервис, Пользователь безусловно и безоговорочно соглашается с настоящей Политикой конфиденциальности, с которой обязан ознакомиться до момента начала использования Сервиса, без каких-либо изъятий или ограничений. Указанные в Политике условия изменению Пользователем не подлежат.
1.5. Пользователь как субъект персональных данных соглашается на совершение Владельцем или третьими лицами по его поручению в случаях, установленных настоящей Политикой, следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
1.6. При осуществлении Пользователем авторизации в Сервисе через сторонние сервисы (социальные сети, электронная почта, учетная запись Apple ID, Google и т.п.) его персональные данные, а также иная информация, которая не относится к персональным данным, может передаваться Владельцем третьим лицам (сервисам, которые Пользователь использовал для целей авторизации), а также Сервис может получать от указанных третьих лиц персональные данные, а также иную информацию, которая не относится к персональным данным, в целях исполнения соответствующих соглашений между такими третьими лицами и Пользователем.
1.7. Действующая редакция Политики, являющейся публичным документом, доступна любому Пользователю в Сервисе, или на сайте Владельца: https://atlas-cloud.ru, или на странице Сервиса в магазинах приложений (App Store, Google Play и т.п.).
Владелец вправе вносить изменения и (или) дополнения в Политику по собственному усмотрению в одностороннем порядке с обязательным уведомлением Пользователя о состоявшемся изменении и (или) дополнении по электронной почте или путем СМС-рассылки на номер телефона Пользователя, указанные им в ходе регистрации в Сервисе, не позднее чем за 10 (десять) рабочих дней до вступления в силу таких изменений и (или) дополнений.
В случае несогласия Пользователя с внесенными в Политику изменениями и (или) дополнениями Пользователь (i) обязан удалить свою учетную запись самостоятельно (ii) или заявить о своем несогласии и прекращении обработки персональных данных Владельцу одним из способов, указанных в п. 7.3 – 7.4 Политики, в силу получения которого Владелец обязан прекратить обработку персональных данных Пользователя, в порядке и на условиях, предусмотренными настоящей Политикой и применимым законодательством, и прекращает действие (осуществляет удаление) учетной записи Пользователя в связи с невозможностью предоставления доступа к функционалу Сервиса в связи с выраженным Пользователем заявлением на прекращение обработки персональных данных и (или) иной информации, не являющейся персональными данными.
В случае продолжения использования Сервиса после вступления в силу соответствующих изменений и (или) дополнений в Политику при условии надлежащего уведомления Пользователь соглашается с указанными в соответствующем уведомлении изменениями и (или) дополнениями.
Владелец также обязуется доводить до сведения Пользователя актуальную версию Политики путем размещения ее в Сервисе, или на сайте Владельца, или на странице Сервиса в магазинах приложений (App Store, Google Play и т.п.) с указанием даты вступления в силу соответствующей версии.
Действие настоящего пункта не распространяется на случаи, указанные в п. 6.7 Политики.
1.8. Если Пользователь ознакомился с условиями настоящей Политики после начала использования Сервиса и не согласен с ее условиями, он обязан незамедлительно прекратить использование Сервиса и уведомить Владельца о необходимости прекращения обработки персональных данных и (или) иной информации, не являющейся персональными данными одним из способов, предусмотренных п. 7.3 – 7.4 Политики.
1.9. Правила, установленные настоящей Политикой в отношении персональных данных Пользователя, в равной степени применяются к иной информации Пользователя, не являющейся персональными данными, если иное прямо не установлено настоящей Политикой.
1.10. В случае если в Политике используются термины, не указанные в настоящем разделе, то они подлежат использованию и толкованию в соответствии с Публичным договором. В случае отсутствия какого-либо термина в указанных документах, он толкуется в соответствии с применимым законодательством и обычаями делового оборота, сложившимися в сети Интернет.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Обработка персональных данных Владельцем осуществляется на основании Публичного договора, а также на иных правовых основаниях, предусмотренных применимым законодательством.
2.2. Владелец по отношению к персональным данным Пользователя является:
2.2.1. контролером, то есть самостоятельно организовывает обработку персональных данных и определяет цели такой обработки, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными (далее – Контролер);
2.2.2. процессором, то есть самостоятельно и непосредственно осуществляет обработку персональных данных (далее – Процессор).
2.3. Владелец вправе передать полномочия Процессора третьему лицу на основании заключаемого с этим лицом гражданско-правового договора.
Соглашаясь с настоящей Политикой и осуществляя использование Сервиса, Пользователь выражает свое согласие на такую передачу. При этом, третье лицо, которому переданы полномочия Процессора по поручению Владельца как Контролера, не обязано запрашивать и получать от Пользователя дополнительное согласие на обработку персональных данных.
В случае передачи полномочий Процессора третьим лицам, Владелец обязуется довести до сведения Пользователей информацию о такой передаче и лице, выступающем в роли Процессора, путем внесения соответствующих изменений в Политику.
2.4. Владелец или Процессор по его поручению осуществляют обработку персональных данных в соответствии со следующими принципами:
2.4.1. законности:
персональные данные обрабатываются только на законных основаниях (при наличии согласия Пользователя, в силу закона, исходя из легитимного интереса, на других законных основаниях) и для конкретных целей, а также для надлежащего оказания услуг по предоставлению доступа к Сервису;
2.4.2. прозрачности:
Владелец (в том числе Процессор по его поручению) стремится быть наиболее ясным и открытым в отношении того, как он собирает, использует и передает персональные данные. Если у Пользователя возникнут вопросы относительно любых положений Политики, Владелец открыт для коммуникации;
2.4.3. справедливости:
Владелец (в том числе Процессор по его поручению) не допускает обработку персональных данных Пользователя неоправданно вредным, дискриминационным, неожиданным или вводящим Пользователя в заблуждение способом;
2.4.4. конкретность, отчетливость и законность целей обработки:
цели обработки персональных данных Пользователей можно найти в разделе 3 Политики. Владелец (в том числе Процессор по его поручению) не обрабатывает персональные данные для целей, не указанных в данном разделе;
2.4.5. минимизация данных:
Владелец (в том числе Процессор по его поручению) обрабатывает данные только в том объеме, который необходим для достижения целей обработки;
2.4.6. точность:
Владелец (в том числе Процессор по его поручению) поддерживает актуальность персональных данных;
2.4.7. ограничение хранения:
Владелец (в том числе Процессор по его поручению) хранит персональные данные не дольше, чем это необходимо для целей обработки;
2.4.8. целостность и конфиденциальность:
Владелец (в том числе Процессор по его поручению) стремится обеспечивать безопасность данных Пользователей, защищая их от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с помощью соответствующих технических и организационных мер.
2.5. Владелец и (или) иные третьи лица в случаях, установленных настоящей Политикой, осуществляет обработку следующих категорий персональных данных и иной информации, не являющейся персональными данными:
2.5.1. данные, предоставляемые Пользователем:
2.5.1.1. обязательные данные – те данные, без указания, заполнения и (или) предоставления которых Пользователь не может получить доступ к использованию Сервиса или вследствие удаления, прекращения обработки, блокировки, уничтожения или обезличивания которых Владелец вправе прекратить доступ Пользователю к использованию Сервиса полностью или в части;
2.5.1.2. необязательные данные – те данные, в отношении которых Пользователь самостоятельно принимает решение об их указании, заполнении и (или) предоставлении, не оказывающие влияние на наличие или отсутствие доступа к использованию Сервиса, но полнота и наличие которых влияют на эффективность, качество и объем предоставляемых Сервисом функций в части осуществления подбора потенциальной пары.
2.5.2. данные, которые собираются Владельцем автоматически;
2.5.3. данные, получаемые из сторонних ресурсов:
2.5.3.1. данные Пользователя, связанные с ресурсом третьего лица – данные, получаемые Владельцем в случае авторизации Пользователя в Сервисе через сторонние ресурсы (социальные сети, электронная почта, учетная запись Apple ID, Google и т.п.);
2.5.3.2. рекламный идентификатор – уникальный идентификатор, который связан с мобильным телефоном или иным устройством Пользователя, используемый рекламодателями для отслеживания рекламы.
3. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Владелец устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению 1 к настоящей Политике.
3.2. Владелец может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением действий, предусмотренных п. 1.5 Политики, в том числе трансграничную передачу.
3.3. В связи с правом трансграничной передачи персональных данных на территорию иностранного государства с отсутствием надлежащего уровня защиты персональных данных Владелец дополнительно информирует Пользователе о существовании рисков такой передачи:
3.3.1. отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
3.3.2. отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
3.3.3. ограниченный круг прав субъектов персональных данных;
3.3.4. использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
3.4. Заключая Публичный договор с Владельцем способом, определенным п. 1.4 Политики и п. 1.5 Публичного договора, Пользователь прямо и однозначно соглашается и подтверждает свою осведомленность о передаче Владельцем персональных данных Пользователя третьим лицам, прямо указанным и поименованным в настоящей Политике в определенных порядке и объемах.
Если обработка персональных данных Пользователей предполагает их распространение, то Владелец указывает конкретные условия, при которых возможно такое действие.
3.5. Когда Пользователь совершает покупки внутри Сервиса, Владелец не собирает данные о совершаемых Пользователем платежных операциях и не имеет доступа к платежной информации Пользователя. Данная информация собирается и хранится соответствующей платформой, используемой Пользователем (например, App Store на устройствах Apple, Google Play на устройствах Android или App Gallery на устройствах Huawei) или платежным оператором такой платформы.
У Владельца есть возможность получить данные о совершенных Пользователем платежах через сторонние сервисы (в случае обращения к Владельцу с запросом платежного оператора, банка, иного стороннего провайдера платежей) для целей проверки платежей от Пользователя. Однако намеренно Владелец эти данные не собирает и не хранит.
3.6. Покупки внутри Сервиса могут осуществляться Пользователем не только через функционал Сервиса, а также через магазины сторонних сервисов, авторизованных Владельцем. Владелец рекомендует Пользователям ознакомиться с политиками конфиденциальности таких сторонних сервисов перед осуществлением покупки.
3.7. В определенных случаях данные Пользователя могут быть собраны для обработки запроса на возврат средств за покупки внутри Сервиса, в связи с чем, выражая свое Согласие на обработку персональных данных, Пользователь соглашается в том числе на обработку персональных данных платежными сервисами, применяемыми Владельцем.
Пользователь имеет право свободно отозвать свое согласие для этой цели в любое время, но в случае такого отзыва Владелец не сможет должным образом обработать платежные запросы Пользователя.
3.9. В случае заявления Пользователем требования об уничтожении, удалении и (или) прекращения обработки персональных данных Владелец обязан, а в случае требования о блокировании персональных данных, когда срок такой блокировки превысил срок в 365 (триста шестьдесят пять) календарных дней с момента блокировки, – вправе, уничтожить персональные данные такого Пользователя и его учетную запись соответственно. В случае заявления Пользователем указанных в настоящем пункте требований, Владелец также вправе обезличить персональные данные такого Пользователя для целей, определенных п. 5.1 настоящей Политики.
3.10. Персональные данные Пользователя также подлежат уничтожению либо обезличиванию в случае достижения целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не установлено применимым законодательством, в срок, не превышающий 30 (тридцати) календарных дней.
4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
4.1. Пользователи вправе:
4.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц в Сервисе с использованием логина и пароля;
4.1.2. с помощью инструментария Сервиса самостоятельно определить и установить в отношении информации о себе желаемый уровень конфиденциальности (указать только обязательную информацию или необязательную в объеме по своему усмотрению);
4.1.3. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя в Сервисе, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
4.1.4. удалять информацию о себе со своей персональной страницы в Сервисе, за исключением обязательной информации, или удалять информацию о себе полностью, включая обязательную информацию, путем удаления персональной страницы в Сервисе;
4.1.5. требовать от Владельца уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п. 4.1.3. и 4.1.4. настоящей Политики. Для целей реализации права, предусмотренного настоящим пунктом Политики, Пользователю необходимо предоставить Владельцу соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения соответствующих изменений;
4.1.6. требовать от Владельца прекращения обработки своих персональных данных и (или) их удаления;
4.1.7. на основании запроса получать от Владельца информацию, касающуюся обработки его персональных данных, содержащей:
4.1.7.1. наименование и место нахождения Владельца;
подтверждение факта обработки персональных данных Владельцем;
перечень обрабатываемых персональных данных и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку персональных данных;
наименование и место нахождения Процессора, если обработка персональных данных Владельцем поручена третьему лицу (лицам);
иную информацию, предусмотренную законодательством;
4.1.7.2. сведения о предоставлении персональных данных Пользователя третьим лицам один раз в календарный год бесплатно (данный пункт не распространяет свое действие на п. 4.1.7.1 Политики);
4.1.8. обжаловать действия (бездействие) и решения Владельца, связанные с обработкой персональных данных, в порядке, установленном применимым законодательством, в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (https://rkn.gov.ru/contacts/).
4.2. Реализация Пользователем прав, предусмотренных п. 4.1.5, 4.1.7 Политики, осуществляется в порядке, предусмотренном п. 7.3 – 7.4 Политики.
4.3. Право Пользователя, предусмотренное п. 4.1.6 Политики, осуществляется в порядке, предусмотренном п. 7.3 – 7.4 Политики, или в случае, если согласие Пользователем было предоставлено в форме, предусмотренной п. 1.4 Политики, путем совершения соответствующего действия в Сервисе при наличии такого функционала (например, снятия «галочки» в чек-боксе, смещения соответствующего «ползунка» в неактивное положение).
4.4. Соответствующие запросы и обращения Пользователя рассматриваются Владельцем в сроки, установленные применимым законодательством, в частности:
4.4.1. запрос в связи с реализацией права, предусмотренного п. 4.1.5 Политики, – Владелец вносит соответствующие изменения, дополнения и (или) удаление в течение 7 (семи) рабочих дней с момента получения сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными или Владелец производит уничтожение персональных данных в течение 7 (семи) рабочих дней с момента получения сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.4.2. запрос в связи с реализацией права на требование о прекращении обработки персональных данных, предусмотренного п. 4.1.6 Политики, – Владелец осуществляет прекращение обработки персональных данных в течение 10 (десяти) рабочих дней с момента получения Владельцем обращения с правом продления такого срока на 5 (пять) рабочих дней с условием направления такому Пользователю мотивированного уведомления с указанием причин продления;
4.4.3. запрос в связи с реализацией права, предусмотренного п. 4.1.7.1 Политики, – Владелец предоставляет соответствующие сведения в течение 10 (десяти) рабочих дней с момента получения Владельцем обращения с правом продления такого срока на 5 (пять) рабочих дней с условием направления такому Пользователю мотивированного уведомления с указанием причин продления.
4.5. Ответ на запросы и (или) обращения Пользователей направляется Владельцем в форме, соответствующей форме подачи соответствующего запроса и (или) обращения, если в самом запросе и (или) обращении прямо не указано иное.
4.6. На период проведения проверки по запросу Пользователя при реализации им прав, предусмотренных п. 4.1.5 – 4.1.7 Политики, Владелец осуществляет блокировку персональных данных такого Пользователя с момента получения запроса до момента принятия Владельцем соответствующего решения по запросу.
С момента принятия решения по соответствующему запросу Владелец обязан снять блокировку персональных данных Пользователя за исключением случаев, если предметом запроса являлось требование Пользователя о такой блокировке на определенный или неопределенный (до момента получения соответствующего распоряжения Пользователя) срок.
4.7. Пользователь вправе обратиться с требованием о прекращении обработки своих персональных данных к любому лицу, осуществляющему такую обработку на основании и в соответствии с настоящей Политикой.
4.8. Сервис предназначен для лиц в возрасте от 18 (восемнадцать) лет и старше. Владелец сознательно не собирает персональные данные лиц, возраст которых не соответствует указанному порогу.
Вместе с тем, Владелец не может гарантировать отсутствие доступа к Сервису для лиц, возраст которых не соответствует требованиям Публичного договора и настоящего пункта, в силу невозможности проверки достоверности указанных Пользователем данных о дате рождении и (или) возрасте.
В случае использования Сервиса лицом, возраст которого не соответствует требованиям Публичного договора и настоящего пункта, законный представитель такого лица (родители, опекуны) может потребовать удаления, блокирования, уничтожения и (или) прекращения обработки персональных данных такого Пользователя и запретить Владельцу дальнейший сбор его персональных данных, обратившись к Владельцу одним из способов, определенных п. 7.3 – 7.4 Политики.
5. ПРАВА ВЛАДЕЛЬЦА. ОГРАНИЧЕНИЯ
5.1. Персональные данные могут быть использованы Владельцем в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в том числе, но не ограничиваясь, для:
5.1.1. подготовки и публикации ежегодных отчетов о своей деятельности;
5.1.2. аналитики деятельности Владельца и (или) эффективности используемых в Сервисе решений для целей последующего улучшения и обновления Сервиса;
5.1.3. подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
5.1.4. подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Владельца своих должностных обязанностей.
5.2. Владелец вправе передавать персональные данные и иную информацию, не являющуюся персональными данными, Пользователей третьим лицам в следующих случаях:
5.2.1. если передача данных связана с исполнением Владельцем гражданско-правовых договоров и необходима для функционирования Сервиса (например, сервисы аналитики, платежные системы, сервисы искусственного интеллекта);
5.2.2. при наличии соответствующего согласия Пользователя;
5.2.3. по запросу уполномоченных государственных органов в рамках применимого законодательства;
5.2.4. в случае реорганизации, смены собственника Владельца или иных корпоративных изменений, связанных с передачей данных новому владельцу.
5.3. Владелец вправе отказать Пользователю в реализации прав, предусмотренных п. 4.1.5, 4.1.7 Политики, в случаях, когда такой отказ допускается в соответствии с применимым законодательством, с направлением мотивированного отказа в установленные сроки.
5.4. Владелец вправе продолжить обработку персональных данных Пользователя после реализации им права, предусмотренного п. 4.1.6. Политики, в случае наличия иных правовых оснований такой обработки.
5.6. Владелец имеет право хранить персональные данные Пользователя в обезличенном виде в течение 5 (пяти) календарных лет (или иного установленного применимым законодательством срока) после того, как Пользователь перестает использовать Сервис, для целей, указанных в п. 5.1 настоящей Политики, а также для целей исполнения обязанностей, возложенных на Владельца законодательством в сфере обеспечения безопасности Сервиса и (или) его Пользователей, включая содействие в выявлении и (или) раскрытии уголовных преступлений.
5.7. Действие настоящей Политики не распространяется на действия и интернет-ресурсы и приложения третьих лиц.
В ходе использования Сервиса Пользователь может увидеть ссылки на сторонние интернет-ресурсы и приложения третьих лиц (например, в рекламе, в сообщениях от другого Пользователя и т.п.). Владелец рекомендует Пользователям учитывать, что при переходе по ссылкам на сторонние интернет-ресурсы и приложения Пользователь может поделиться своими персональными данными с такими интернет-ресурсами и приложениями. Владелец не контролирует такой сбор персональных данных сторонними интернет-ресурсами или приложениями и рекомендует Пользователям ознакомиться с их политиками конфиденциальности заранее.
5.8. Владелец не несет ответственности за действия третьих лиц, получивших в результате использования Сервиса доступ к информации о Пользователе, за последствия использования информации, которая, в силу природы Сервиса, доступна любому Пользователю Сервиса. Владелец рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой в Сервисе. Выражая свое Согласие на обработку персональных данных, Пользователь подтверждает и соглашается, что осознает, что некоторые виды информации, переданные им другим пользователям, могут быть скопированы и распространены такими пользователями и (или) не могут быть удалены самим Пользователем.
5.9. Для авторизации доступа к Сервису используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
6. РЕКЛАМНАЯ РАССЫЛКА
6.1. Правовым основанием обработки персональных данных Пользователя и их передачи Третьим лицам, поименованным в п. 2 Приложения 2 к настоящей Политике, в указанном в Приложении 2 объеме является согласие Пользователя как субъекта персональных данных.
6.2. Обработка и передача персональных данных, указанная в п. 6.1 Политики, осуществляется для целей направления Пользователям на электронную почту и (или) в виде СМС-рассылки на номер телефона, указанные при регистрации в Сервисе, важных уведомлений, связанных с использованием и (или) обновлением Сервиса, а также информацию о потенциально интересных маркетинговых предложениях (например, уникальное предложение о приобретении Подписки Premium) в случае, если Пользователь дал согласие на такие обработку и передачу (далее – Рекламная рассылка).
6.3. Согласие, предусмотренное п. 6.1 – 6.2 Политики, дается (выражается) Пользователем путем совершения соответствующего действия, предусмотренного user flow Сервиса (пользовательский маршрут Сервиса): путем проставления Пользователем галочки в соответствующем чек-боксе регистрационной и (или) авторизационной формы.
6.4. Пользователь вправе в любое время отозвать данное им согласие на Рекламную рассылку путем совершения соответствующего действия, указанного в любом из полученных ранее Пользователем писем или СМС в рамках Рекламной рассылки: например, путем деактивации Пользователем галочки в соответствующем чек-боксе, путем перехода по ссылке и т.п..
6.5. В случае реализации Пользователем права, предусмотренного п. 6.4 настоящей Политики, Владелец обязан прекратить обработку персональных данных Пользователя в общем порядке и на условиях, предусмотренными настоящей Политикой.
6.7. Владелец вправе вносить изменения и (или) дополнения в Политику в части регулирования Рекламной рассылки по собственному усмотрению в одностороннем порядке с обязательным уведомлением Пользователя о состоявшемся изменении и (или) дополнении по электронной почте Пользователя, указанной им в ходе регистрации и (или) авторизации в Сервисе не позднее чем за 10 (десять) рабочих дней до вступления в силу таких изменений и (или) дополнений.
С указанными в соответствующем уведомлении изменениями и (или) дополнениями Пользователь соглашается путем совершения соответствующего действия, предусмотренного user flow Сервиса (пользовательский маршрут Сервиса): путем проставления Пользователем галочки в соответствующем чек-боксе всплывающего баннера.
В случае несогласия Пользователя с внесенными в Политику в части регулирования Рекламной рассылки изменениями и (или) дополнениями Владелец обязан прекратить обработку и передачу персональных данных Пользователя Третьим лицам, указанным в п. 2 Приложения 2 к Политике, в указанном объеме и для заявленных целей в порядке и на условиях, предусмотренными настоящей Политикой.
6.8. Действие настоящего раздела не затрагивает обработку и (или) передачу иных персональных данных Пользователя, не поименованную в настоящем разделе и осуществляемую на основании, указанном в п. 1.4, 1.7 Политики.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Безопасность персональных данных Пользователей важна для Владельца.
Владелец (в том числе Процессор по его поручению) следует общепринятым отраслевым стандартам для защиты персональных данных как во время их передачи, так и при хранении. Однако ни один метод передачи информации через Интернет или метод ее хранения не является на 100% безопасным. Поэтому Владелец не может гарантировать Пользователям абсолютную безопасность их персональных данных. Хотя ни одна система безопасности не является полностью безопасной, Владелец и иные лица, связанные с Владельцем соответствующими обязательствами, принимают все необходимые меры для обеспечения защиты персональных данных Пользователей от несанкционированного доступа или раскрытия. В частности, Владелец раскрывает персональные данные Пользователя только в случае необходимости, а сбор всех данных осуществляет через защищенные соединения и зашифровывает данные при помощи программного обеспечения, обеспечивающего надлежащий уровень конфиденциальности персональных данных.
7.2. Доступ к персональным данным Пользователя ограничен сотрудниками Владельца и иных лиц, связанные с Владельцем соответствующими обязательствами, которым он необходим для выполнения служебных обязанностей.
7.3. Все запросы и обращения, касающиеся обработки персональных данных и иной информации, не являющейся персональными данными, Пользователь может направлять по электронной почте по адресу: [email protected] с использованием электронной формы обращения, содержащей электронную цифровую подпись.
7.4. Запрос или обращение, направляемое Пользователем, должны содержать следующую информацию:
7.4.1. фамилию, имя, отчество Пользователя, а также его контактные данные;
7.4.2. номер основного документа, удостоверяющего личность Пользователя или его представителя, а также подтверждение полномочий такого представителя;
7.4.3. сведения о дате выдачи указанного документа и выдавшем его органе;
7.4.4. дату рождения Пользователя;
7.4.5. адрес места регистрации (места пребывания) Пользователя;
7.4.6. сведения, подтверждающие участие Пользователя в отношениях с Владельцем – ссылку на профиль;
7.4.7. личную или электронную цифровую подпись пользователя или его представителя.
7.5. Владелец рассматривает обращения Пользователей в срок, установленный соответствующим применимым законодательством.
7.6. Вся корреспонденция, полученная Владельцем от Пользователей, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос или обращение, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или обращения или в случаях, прямо предусмотренных законодательством.
Приложение 1
к Политике конфиденциальности
Цели, объем, правовые основания, сроки обработки персональных данных Пользователей Владельцем
|
Тип обрабатываемых персональных данных |
Перечень обрабатываемых персональных данных |
Категория субъектов персональных данных, чьи данные подвергаются обработке |
Цели обработки персональных данных |
Сроки хранения персональных данных |
Правовое основание обработки персональных данных |
|
Обязательные данные, предоставляемые Пользователем (п. 2.5.1.1 Политики); данные, связанные с ресурсом третьего лица (п. 2.5.3.1 Политики)
|
имя, фамилия; дата рождения; фотография; номер телефона, адрес электронной почты; пол; геолокация (город, страна) |
Пользователи |
Регистрация учетной записи, идентификация и авторизация в учетной записи Сервиса для целей использования его функционала, интерес в сохранении безопасности учетной записи, предотвращение несанкционированного использования учетной записи |
1 год с даты последней авторизации (входа) в учетную запись или совершения активных действий Пользователем – для активной учетной записи; 5 лет в обезличенном виде с даты такого обезличивания – для удаленной учетной записи |
Заключенный Публичный договор с субъектом персональных данных
|
|
Необязательные данные, предоставляемые Пользователем (п. 2.5.1.2 Политики)
Данные, связанные с ресурсом третьего лица (п. 2.5.3.1 Политики) |
рост; вес; наличие детей; профессия, должность, род деятельности или рабочая функция; ценности, хобби, интересы; информация, которой Пользователь делится в текстовых чатах – информация, которая предоставляется Пользователем в ходе коммуникации с другими пользователями посредством функционала обмена сообщениями в Сервисе, в том числе аудио- и видеофайлы; иная предоставляемая Пользователем информация по своему желанию и (или) усмотрению |
Пользователи |
Использование функционала Сервиса |
1 год с даты последней авторизации (входа) в учетную запись или совершения активных действий Пользователем – для активной учетной записи; 5 лет в обезличенном виде с даты такого обезличивания – для удаленной учетной записи |
Заключенный Публичный договор с субъектом персональных данных
|
|
Данные, которые собираются Владельцем автоматически (п. 2.5.2.1 – 2.5.2.2 Политики); данные, связанные с ресурсом третьего лица (п. 2.5.3.1 Политики) |
информация о местонахождении Пользователя (без сведений о точной геолокации) в момент, когда Пользователь осуществляет использование Сервиса (, IP-адрес, страна и город); технические данные об устройстве Пользователя (идентификатор устройства; серийный номер устройства; наименование интернет-провайдера (ISP); наименование браузера и используемых плагинов; операционная система и ее версия; информация о взломе устройства (“jailbreak”); информация о сети; марка и производитель устройства; язык, выбранный для устройства; версия Сервиса, установленная на устройстве; путь установки Сервиса; загруженные программные библиотеки; оператор связи; данные о входах в Сервис – информация о времени, местоположении и IP при входах Пользователя в Сервис; идентификатор Пользователя – уникальный номер (код), автоматически сгенерированный и присвоенный учетной записи Пользователя для ее идентификации в Сервисе; информация о поведенческих действиях в Сервисе – информация об осуществляемых Пользователем действиях в Сервисе, включая частоту использования Сервиса, активность в нем; файлы cookie; история браузера |
Пользователи и иные физические лица |
Обеспечение функционирования Сервиса, улучшение функционала Сервиса и пользовательского опыта, устранение проблем, аналитика данных, рекламные цели, интерес в предотвращении случаев мошенничества |
1 год с даты последней авторизации (входа) в учетную запись или совершения активных действий Пользователем – для активной учетной записи; 5 лет в обезличенном виде с даты такого обезличивания – для удаленной учетной записи |
Заключенный Публичный договор с субъектом персональных данных Законный интерес |
|
Данные, предоставляемые лицом в случае направления запроса и (или) обращения (п. 7.4 Политики) |
имя, фамилия; номер телефона, адрес электронной почты |
Пользователи и иные физические лица |
Осуществление технической поддержки при использовании Сервиса |
1 год с даты последней авторизации (входа) в учетную запись или совершения активных действий Пользователем – для активной учетной записи; 5 лет в обезличенном виде с даты такого обезличивания – для удаленной учетной записи |
Заключенный Публичный договор с субъектом персональных данных
|
Приложение 2
к Политике конфиденциальности
Цели обработки и объем персональных данных Пользователей,
передаваемых в рамках правоотношений Владельца с Третьими лицами
|
Наименование |
Место нахождения |
Политика конфиденциальности |
Контактные данные / отзыв согласия |
Объем передаваемых данных |
|
ООО «В Контакте» |
191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н |
Все предоставленные Пользователем данные |
||
|
Mail.ru OOO «В Контакте» |
- |
- |
Все предоставленные Пользователем данные |
|
|
Apple Inc. |
One Apple Park Way, Купертино, Калифорния 95014, США |
privacy.apple.com |
Все предоставленные Пользователем данные |
|
|
Google LLC |
Парквей Амфитеатр, 1600 Маунтин-Вью, Калифорния 94043, США |
Все предоставленные Пользователем данные |
||
|
Gmail.com Google LLC |
- |
- |
Все предоставленные Пользователем данные |
|
|
Game Center Apple Inc. |
- |
- |
Все предоставленные Пользователем данные |
|
|
Huawei Technologies Co., Ltd. |
База Huawei, Баньтянь, район Лунган, Шэньчжэнь, Китай |
Все предоставленные Пользователем данные |
||
|
ООО «ЯНДЕКС» и/или его аффилированные лица |
119021, Москва, БЦ «Красная Роза», ул. Льва Толстого, 16 |
Все предоставленные Пользователем данные |
||
|
Outlook.com Microsoft Corporation |
One Microsoft Way, Редмонд, Вашингтон, 98052-6399 |
Все предоставленные Пользователем данные |
|
Наименование |
Функциональное назначение |
Место нахождения |
Политика конфиденциальности |
Контактные данные / отзыв согласия |
Объем передаваемых данных |
|
АО «Селектел» |
Облачное хранилище |
196006, Санкт-Петербург, ул. Цветочная, д. 21, лит А |
https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf |
selectel.ru |
Все предоставленные Пользователем данные |
|
ООО «Дейта Кью» |
Сервис геолокации |
119034, г. Москва, Турчанинов пер., дом 6 стр. 2, помещение I, комн. 9,11, эт. 1 |
support.dadata.ru |
Все предоставленные Пользователем данные |
|
|
ООО «ЯНДЕКС» и/или его аффилированные лица |
Яндекс GPT – сервис искусственного интеллекта Yandex Cloud – облачное хранилище |
119021, Москва, БЦ «Красная Роза», ул. Льва Толстого, 16 |
https://yandex.ru/legal/confidential/index.html
|
Все предоставленные Пользователем данные |