Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) определяет ИП Кукушкин Иван Валентинович (ОГРНИП: 324774600480548, ИНН: 774333148220) (далее – Оператор) в отношении обработки персональных данных субъектов, использующих Веб-сайт и/или мобильное приложение «Poymai» (далее – Пользователи).

1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных».

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.poymai.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных (Пользователю).

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Фамилия, имя, отчество.

3.2. Адрес электронной почты.

3.3. Номера телефонов.

3.4. Должность.

3.5. Аватар (при самостоятельной загрузке в настройках аккаунта).

3.6. IP-адрес.

3.7. Технические характеристики оборудования и программного обеспечения, используемых пользователем.

3.8. Также на Веб-сайте происходит сбор и обработка анонимных сведений, собираемых посредством метрических программ (файлов «cookie»).

3.9. Оператор не обрабатывает биометрических персональных данных и специальных категорий персональных данных.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя — оказание Пользователям услуг предоставления в пользование программного обеспечения POYMAI, а также иных сопутствующих услуг, включая создание аккаунта на сайте, информирование пользователя посредством отправки электронных писем, предоставление консультации экспертов, обратной связи для предложения сотрудничества.

4.2. Анонимные сведения о Пользователях, собираемые посредством метрических программ, служат для сбора информации о действиях Пользователей на Веб-сайте для улучшения работы Веб-сайта и определения предпочтений Пользователей.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.poymai.ru и мобильном приложении «Poymai». Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку персональных данных.

5.2. Основанием для обработки сведений о Пользователях, собираемых посредством метрических программ, является согласие, которое Оператор запрашивает при первом посещении Пользователем Веб-Сайта. Согласие считается предоставленным путем совершения конклюдентных действий – продолжение пользования Веб-Сайтом.

6. Использование Cookies

6.1. Посетителям Сайта могут показываться всплывающие уведомления о сборе и обработке данных Cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

6.2. Cookies — это небольшой фрагмент данных, который Веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies содержат информацию о действиях Пользователя на Веб-сайте, а также могут содержать сведения об оборудовании, дату и время сессии. Cookies хранятся локально на компьютере или мобильном устройстве Пользователя.

6.3. Оператор обрабатывает полученные данные, в том числе, с использованием метрических программ и систем аналитики, таких как Яндекс.Метрика. Третьи лица не имеют доступа к Cookies.

6.4. Cookies устанавливаются в браузер на устройстве Пользователей – в большинстве случаев это происходит автоматически.

6.5. Пользователь может отказаться от сохранения и использования Cookies на своем устройстве или удалить уже сохраненные Cookies в настройках своего браузера.

6.6. В том случае, если Пользователь откажется от обработки Cookies, Веб-Сайт будет использовать только обязательные Cookies.

7. Условия обработки персональных данных

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение Персональных данных с использованием средств автоматизации и без их использования.

7.2. Для достижения целей обработки персональных данных персональные данные могут передаваться партнерам Оператора с согласия Пользователя. Партнеры принимают на себя обязательства по охране и неразглашению персональных данных.

7.3. Оператор может предоставить доступ к Персональным данным неограниченному кругу лиц только при наличии отдельно оформленного согласия на распространение персональных данных.

7.4. Сроки обработки персональных данных Пользователей определяются в соответствии со сроком действия согласия Пользователя на обработку персональных данных, а также сроками, установленными законодательством Российской Федерации.

7.5. Персональные данные уничтожаются в течение 30 дней по достижении цели, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных осуществляется внутренними средствами информационных систем.

7.6. Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.

8. Сведения об обеспечении конфиденциальности и безопасности персональных данных

8.1. Обеспечение конфиденциальности персональных данных Пользователей является обязательным требованием для всех работников Оператора и третьих лиц, допущенных к обработке персональных данных в связи с исполнением целей обработки персональных данных. Работники и третьи лица принимают на себя обязательства по охране и неразглашению конфиденциальной информации.

8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• 8.2.1. Назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
• 8.2.2. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними.
• 8.2.3. Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных».
• 8.2.4. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора.
• 8.2.5. Использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных.
• 8.2.6. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• 8.2.7. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных.
• 8.2.8. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

9. Права и обязанности Пользователей

9.1. Пользователи имеют право:

• 9.1.1. На получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки.
• 9.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• 9.1.3. На отзыв данного им согласия на обработку персональных данных.
• 9.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
• 9.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• 9.2. Пользователи обязаны:
• 9.2.1. Предоставлять Оператору только достоверные данные о себе.
• 9.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

10. Права и обязанности Оператора

10.1. Оператор имеет право:

• 10.1.1. Получать от Пользователя достоверную информацию.
• 10.1.2. Требовать от Пользователя своевременного уточнения предоставленных персональных данных.
• 10.2. Оператор обязан:
• 10.2.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации.
• 10.2.3. Рассматривать обращения Пользователей по вопросам обработки персональных данных и давать мотивированные ответы.
• 10.2.4. Предоставлять Пользователю возможность безвозмездного доступа к его персональным данным.
• 10.2.5. Принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его обращением с законными и обоснованными требованиями.
• 10.2.6. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

11. Обработка запросов пользователей

11.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора dev@poymai.ru с пометкой «Актуализация персональных данных».

11.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора dev@poymai.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.3. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты dev@poymai.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».

11.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты dev@poymai.ru.

11.5. Ответ на запрос направляется Пользователю в срок, не превышающий 10 (десять) дней со дня обращения с возможностью продления до 5 рабочих дней.

12. Заключительные положения

12.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://poymai.ru/policy.