1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, обрабатываемых Зенцовой Наталье Игоревне (далее — Оператор) в целях информирования субъектов об услугах Оператора, а также меры по обеспечению безопасности таких данных.

1.2. Политика применяется ко всей информации о пользователях, которую Оператор получает при использовании приложения и (или) сайта Оператора, а также иных каналов взаимодействия, перечисленных в разделе 8 настоящей Политики.

1.3. Обработка персональных данных в целях, предусмотренных настоящей Политикой, осуществляется на основании согласия субъекта персональных данных. Согласие оформляется отдельно от настоящей Политики и иных документов в порядке, установленном разделом 9. Сама по себе передача субъектом своих данных не является согласием, если оно не выражено в порядке раздела 9.

1.4. Настоящая Политика публикуется в свободном доступе; ссылка на неё предоставляется субъекту в каждом месте сбора персональных данных, включая интерфейс приложения и каналы связи, указанные в разделе 8.

1.5. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки; избыточность обрабатываемых данных не допускается. Специальные категории и биометрические персональные данные Оператором не обрабатываются.

1.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей обработки, при утрате необходимости в их достижении либо при отзыве согласия, если иное не установлено Законом.

2. Сведения об Операторе

Зенцова Наталья Игоревна,
ИНН 773131563704
Адрес электронной почты: 7226325@gmail.com
Телефон: 8 903 722 6325

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

3.4. Пользователь (субъект персональных данных) — физическое лицо, использующее приложение, сайт и (или) иные каналы связи Оператора.

3.5. Лицо, осуществляющее обработку по поручению Оператора (обработчик), — лицо, которому Оператор поручает обработку персональных данных на основании договора, отвечающего требованиям части 3 статьи 6 Закона.

3.6. Каналы связи Оператора — приложение, сайт и иные ресурсы, через которые осуществляется взаимодействие с субъектами, сбор персональных данных и направление информации, перечисленные в разделе 8.

3.7. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью восстановления их содержания и (или) уничтожаются материальные носители.

4. Права и обязанности Оператора

4.1. Оператор вправе:
— получать от субъекта достоверную информацию и (или) документы, содержащие персональные данные;
— самостоятельно определять состав мер, необходимых для исполнения обязанностей, предусмотренных Законом;
— вносить изменения в настоящую Политику с публикацией новой редакции.

4.2. Оператор обязан:
— предоставлять субъекту по его запросу информацию об обработке его персональных данных;
— отвечать на обращения и запросы субъектов в сроки, установленные Законом (как правило, в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней);
— до начала обработки персональных данных направить в уполномоченный орган уведомление о намерении осуществлять обработку, а при осуществлении трансграничной передачи — соответствующее уведомление до начала такой передачи;
— немедленно прекращать обработку персональных данных в целях продвижения услуг по требованию субъекта (часть 2 статьи 15 Закона);
— прекращать обработку и уничтожать персональные данные при отзыве согласия, если отсутствует иное законное основание для обработки;
— принимать правовые, организационные и технические меры для защиты персональных данных.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его данных (подтверждение факта обработки, её правовые основания, цели и способы, сведения об Операторе и лицах, которым данные могут быть переданы, перечень данных и источник их получения, сроки обработки и хранения);
— требовать прекращения обработки его персональных данных в целях продвижения услуг Оператора на рынке (в том числе прекращения направления информации), а также отзывать согласие на обработку;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
— обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.2. Субъект обязан предоставлять Оператору достоверные данные в объёме, необходимом для цели обработки, и своевременно сообщать об их изменении.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.

6.3. Обработке подлежат только данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается.

6.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются либо обезличиваются.

6.5. Оператор не размещает персональные данные в общедоступных источниках и не распространяет их неограниченному кругу лиц без отдельного согласия субъекта на распространение (статья 10.1 Закона).

7. Цель обработки и состав персональных данных


7.1. Персонализированные рекомендации, подборки и предложения формируются на основе предоставленных субъектом данных и сведений о взаимодействии с приложением и не порождают юридических последствий для субъекта и не затрагивают его права без участия Оператора.

7.2. Оператор обеспечивает соответствие содержания и объёма обрабатываемых данных заявленной цели и при необходимости устраняет их избыточность.

8. Каналы связи и способы направления информации

8.1. Сбор персональных данных и направление информации об услугах Оператора осуществляются через следующие каналы:
— приложение и (или) сайт Оператора;
— электронная почта;
— телефонная связь и (или) короткие текстовые сообщения (SMS), push-уведомления — по номеру телефона;
— чат-боты Оператора;
— мессенджеры: Telegram.

8.2. Информация об услугах, новостях, мероприятиях Оператора, а также персонализированные рекомендации, подборки и предложения направляются субъекту одним или несколькими указанными способами при наличии согласия, выраженного в порядке раздела 9.

8.3. Владельцы платформ (социальных сетей, мессенджеров, сервисов связи), используемых в качестве каналов, являются самостоятельными операторами и обрабатывают данные пользователей на условиях собственных политик конфиденциальности и пользовательских соглашений. Оператор не несёт ответственности за действия указанных лиц в части, выходящей за пределы взаимодействия с Оператором.

8.4. Актуальный перечень каналов и способов направления информации отражается в настоящей Политике.

9. Порядок выражения согласия на обработку персональных данных

9.1. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов (не включается в текст оферты, пользовательского соглашения и иных документов). До выражения согласия субъекту обеспечивается возможность ознакомиться с настоящей Политикой и текстом согласия.

9.2. Согласие считается предоставленным субъектом одним из следующих способов:
— путём выбора (проставления отметки) соответствующего пункта в интерфейсе приложения (либо сайта) рядом с текстом о согласии на обработку персональных данных со ссылкой на настоящую Политику;
— путём совершения субъектом иных действий, однозначно подтверждающих его волеизъявление, — в частности, перехода по гиперссылке, содержащей текст согласия, или отправки заявки (обращения) через каналы связи Оператора, при условии что субъекту предварительно предоставлена ссылка на текст согласия и настоящую Политику.

9.3. Обработка персональных данных начинается только после совершения субъектом действия, выражающего согласие в соответствии с пунктом 9.2. Оператор сохраняет сведения, подтверждающие факт и обстоятельства получения согласия (в том числе дату, время и способ выражения согласия, а при взаимодействии через каналы связи — соответствующую переписку), в течение срока обработки данных и одного года после его истечения.

9.4. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей. Оператор вправе запросить подтверждение совершеннолетия субъекта либо согласие законного представителя.

9.5. Субъект вправе в любой момент отозвать согласие и (или) потребовать прекращения обработки его данных в целях продвижения услуг, направив Оператору уведомление по адресу электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных» либо воспользовавшись функцией отказа (отписки) в приложении или в направляемых сообщениях. После получения такого требования Оператор незамедлительно прекращает соответствующую обработку.

10. Место хранения данных и локализация

10.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (далее — российская база данных). Российская база данных является первичной и основной для всех обрабатываемых персональных данных.

10.2. Каналы связи, размещённые на территории Российской Федерации, используются с внесением полученных персональных данных в российскую базу данных.

10.3. Каналы связи, размещённые за пределами территории Российской Федерации, используются Оператором исключительно как средства коммуникации с субъектом. Персональные данные, полученные через такие каналы, незамедлительно переносятся Оператором в российскую базу данных; самостоятельное хранение и систематизация персональных данных в таких каналах не осуществляются. Оператор минимизирует объём данных, передаваемых через указанные каналы.

10.4. В случае если использование какого-либо канала связи влечёт трансграничную передачу персональных данных, Оператор до начала такой передачи направляет в уполномоченный орган соответствующее уведомление и обеспечивает соблюдение условий, предусмотренных статьёй 12 Закона.

11. Перечень действий с персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Обработка осуществляется с использованием средств автоматизации и без их использования, с передачей или без передачи информации по информационно-телекоммуникационным сетям.

12. Передача персональных данных и поручение обработки

12.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

12.2. Оператор вправе поручать обработку персональных данных лицам, осуществляющим обработку по его поручению, на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона. Передача таким лицам осуществляется на основании отдельного согласия субъекта с указанием цели передачи и получателя, если иное не предусмотрено законом. К категориям таких лиц относятся:
— провайдер хостинга, разработки и технической поддержки приложения и (или) сайта Оператора;
— оператор сервиса (платформы) рассылок и уведомлений (электронная почта, SMS, push-уведомления);
— оператор сервиса чат-ботов и автоматизированного взаимодействия в мессенджерах и социальных сетях;
— оператор сервиса веб- и продуктовой аналитики.

12.3. Оператор вправе передавать персональные данные органам государственной власти, правоохранительным органам и судам в случаях и порядке, установленных законодательством Российской Федерации, а также лицам, обеспечивающим правовую защиту Оператора при нарушении или угрозе нарушения его прав.

13. Хранение и уничтожение персональных данных

13.1. Срок обработки определяется достижением цели обработки, если иной срок не установлен законодательством.

13.2. По достижении цели обработки, при утрате необходимости в её достижении, при отзыве согласия либо при заявлении субъектом требования о прекращении обработки в целях продвижения (при отсутствии иного законного основания) персональные данные подлежат уничтожению или обезличиванию.

13.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями уполномоченного органа.

13.4. Оператор обеспечивает конфиденциальность персональных данных при их обработке.

14. Правовые основания обработки персональных данных

14.1. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами.

14.2. Правовым основанием обработки является согласие субъекта персональных данных. Обработка данных в целях продвижения услуг Оператора на рынке, а также направление рекламы по сетям электросвязи (по электронной почте, на номер телефона, через чат-боты, мессенджеры и социальные сети) осуществляются только при наличии предварительного согласия субъекта и прекращаются по его требованию.

14.3. Субъект принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие субъекта не может рассматриваться как согласие.

15. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом.

16.2. К таким мерам относятся, в частности:
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— назначение лица, ответственного за организацию обработки персональных данных;
— применение правовых, организационных и технических мер защиты, включая ограничение доступа, парольную защиту и использование антивирусного программного обеспечения;
— хранение данных в условиях, исключающих неправомерный доступ к ним;
— осуществление внутреннего контроля соответствия обработки требованиям законодательства.

16.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (инцидент), Оператор уведомляет уполномоченный орган: в течение 24 часов с момента выявления инцидента — о произошедшем, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах; в течение 72 часов — о результатах внутреннего расследования и о виновных лицах (при наличии).

17. Заключительные положения

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией. Политика действует бессрочно до её замены новой редакцией.

17.2. Все предложения и вопросы по настоящей Политике направляются по адресу электронной почты Оператора: 7226325@gmail.com