Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ними нормативными правовыми актами РФ. Данная Политика издана и применяется индивидуальным предпринимателем Угловой Алёной Андреевной ИНН 331104459380, ОГРН 320784700124407, (далее – «Оператор»), в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в отношении всей информации, которую Оператор может получить о пользователе во время использования им Сайта Оператора с доменным именем https://davaipogovorim.online и интегрированного с ним приложения: GooglePlay https://play.google.com/store/apps/details?id=life.pttcop.app, AppStore https://apps.apple.com/ru/app/%D0%B4%D0%B0%D0%B2%D0%B0%D0%B9-%D0%BF%D0%BE%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B8%D0%BC-%D1%82%D0%B2%D0%BE%D0%B9-%D0%BF%D1%81%D0%B8%D1%85%D0%BE%D0%BB%D0%BE%D0%B3/id1550281663 включая все их разделы, страницы, части, и регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями услуг Оператора. Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации о персональных данных.

1. Персональная информация пользователей, которую получают и обрабатывают Сайт и Приложение

1.1. В рамках настоящей Политики под «персональными данными пользователя» (субъекта персональных данных) понимаются:
1.1.1. Персональная информация, которую пользователь предоставляет о себе либо о несовершеннолетнем лице, законным представителем которого он является, - индивидуальному предпринимателю Угловой А.А., - самостоятельно при оставлении заявки, совершении покупки, регистрации (создании учётной записи) или в ином процессе использования Сайта (Приложения), в том числе: имя (свои и/или несовершеннолетнего лица, законным представителем которого он является); контактный номер телефона (свой и/или несовершеннолетнего лица, законным представителем которого он является); фотоизображение (своё и/или несовершеннолетнего лица, законным представителем которого он является).
При помощи указанных данных собирается информация для целей исполнения обязательств Оператора по отношению к пользователям и несовершеннолетним лицам, законными представителями которых являются пользователи, в том числе оказываемых Оператором на платной основе.
Перечисленные данные пользователем могут предоставляться как в полном объёме, так и в ограниченном, обусловленном исключительно добровольным волеизъявлением пользователя как субъекта персональных данных, что не влияет на предоставление услуг Оператором. Обязательными данными является номер телефона, используемый пользователем при регистрации (создании учётной записи) в Приложении (п. 1.4).
1.1.2. Данные, которые автоматически передаются Сайтом (Приложением) в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту / приложению), время доступа, адрес запрашиваемой страницы, другие данные о посетителях от сервисов статистики посещаемости (адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и т.п.), данные геолокации и иные данные, сбор и обработка которых происходит автоматически на сайте и в Приложении, принадлежащих Оператору.
При помощи указанных данных собирается информация о действиях посетителей на сайте (в Приложении) с целью улучшения его содержания, улучшения функциональных возможностей сайта (Приложения) и, как следствие, создания качественного контента и сервисов для посетителей.
Автоматический сбор персональных данных может быть заблокирован субъектом персональных данных самостоятельно путём соответствующей настройки используемого им программного обеспечения (отключение cookies в браузере, разрешения мобильного устройства и т.п.). Субъект персональных данных может в любой момент изменить настройки своего программного обеспечения, чтобы все файлы cookie блокировались, или чтобы осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Сайта (Приложения) не смогут работать должным образом, однако это не влияет на предоставление услуг Оператором.
1.1.3. Кроме сведений, указанных в п.п. 1.1.1-1.1.2 настоящей Политики, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных на Сайте (в Приложении) и формирует информационные и маркетинговые (рекламные) предложения по отношению ко всем субъектам персональных данных, оставивших данные – свои либо несовершеннолетних лиц, законными представителями которых они являются.
1.2. Настоящая Политика применима только к Сайту (Приложению), и оператор (владелец Приложения) не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте (в Приложении). На таких ресурсах у пользователя может собираться или запрашиваться иная информация, относящаяся к персональным данным, а также могут совершаться иные действия, которые не имеют отношения к Оператору.
1.3. Сайт (Приложение) в общем случае не проверяют достоверность персональной информации, предоставляемой пользователями, и не осуществляют контроль за их дееспособностью. Оператор, администрирующий Сайт и Приложение, исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах на Сайте (в Приложении), и поддерживают эту информацию в актуальном состоянии.
1.4. В целях верификации пользователя Сайт предусматривает процедуру подтверждения номера телефона пользователя путём отправки на данный номер кода подтверждения, который пользователь вводит при регистрации в Приложении (создании учётной записи).

2. Цели сбора и обработки персональной информации пользователей
2.1. Сайт (Приложение) собирает и хранит только те персональные данные, которые необходимы для оказания услуг и /или предоставления иных ценностей для посетителей Сайта (субъектов персональных данных), в том числе – информационных и маркетинговых рассылок.
2.2. Персональную информацию пользователя (субъекта персональных данных) Оператор вправе использовать в следующих целях:
2.2.1. Идентификация стороны в рамках соглашений и договоров пользователя и Оператора.
2.2.2. Предоставление пользователю персонализированных услуг и сервисов, цифровых продуктов и иных ценностей.
2.2.3. Связь с пользователем (несовершеннолетним лицом, законным представителем которого является пользователь), в том числе направление уведомлений, запросов и информации, касающихся использования Приложения, оказания услуг, а также обработка запросов и заявок от пользователя.
2.2.4. Улучшение качества Приложения, удобства его использования, разработка новых предложений и услуг.
2.2.5. Таргетирование информационных материалов.
2.2.6. Проведение статистических и иных исследований, на основе предоставленных данных.
2.2.7. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами, в случаях, предусмотренных действующим законодательством.
2.2.8. Обнаружение, предотвращение, смягчение последствий и расследование мошеннических или иных незаконных действий в отношении Оператора.

3. Условия обработки персональной информации пользователя и её передачи третьим лицам
3.1. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих онлайн-ресурсов, и поддерживает эту информацию в актуальном состоянии (п. 1.3). Кроме того, в случае действия от имени третьих лиц – пользователь гарантирует Оператору, что им получены согласия от третьих лиц, персональные данные которых он передаёт Оператору. Верификация пользователя происходит по номеру телефона (п. 1.4).
3.2. В отношении персональной информации пользователя и(или) несовершеннолетнего лица, законным представителем которого он является, сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе и(или) несовершеннолетнем лице, законным представителем которого он является, для общего доступа неограниченному кругу лиц.
3.3. Оператор вправе передать персональную информацию пользователя и(или) несовершеннолетнего лица, законным представителем которого он является, третьим лицам в следующих случаях:
3.3.1. Пользователь выразил свое согласие на такие действия путем предоставления персональных данных;
3.3.2. Передача необходима в рамках использования пользователем определенных Сайтов (Приложения, иных ресурсов Оператора либо его партнёров), в целях для оказания пользователю услуг;
3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
3.3.4. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда пользователь и(или) несовершеннолетнее лицо, законным представителем которого он является, нарушает положения договора, заключенного между ним и Оператором и(или) законодательства Российской Федерации.
Таким образом, Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, если это прямо предусмотрено действующим законодательством и настоящей Политикой. В частности, Оператор может передавать третьим лицам персональные данные Пользователя в целях оказания последнему услуг (к примеру, оказание информационных услуг Виртуальными помощниками через Приложение Оператора), при этом соблюдая положения настоящей Политики и принимая меры к их сохранности.
3.4. При обработке персональных данных пользователей Оператор руководствуется Федеральным законом РФ «О персональных данных».
3.5. Обработка персональных данных организована Операторам на принципах:
3.5.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
3.5.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости сбора персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
3.5.3. Обработки только персональных данных, которые отвечают целям их обработки;
3.5.4. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.5.5. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
3.5.6. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
3.5.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.6. Обработка персональных данных осуществляется Оператором в течение срока, необходимого для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет. В любом случае, персональные данные пользователя хранятся и обрабатываются не дольше 5 (пяти) лет с момента получения согласия пользователя на их обработку.
3.7. Все персональные данные предоставляются (собираются) непосредственно от пользователя как субъекта персональных данных либо как законного представителя несовершеннолетнего лица, чьи данные он предоставляет.
Субъект персональных данных самостоятельно принимает решение о предоставлении либо непредоставлении своих персональных данных и(или) персональных данных несовершеннолетнего лица, законным представителем которого он является, и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
3.8. Согласие, указанное в п. 3.7. настоящей Политики, также означает согласие пользователя на передачу вышеназванных персональных данных третьим лицам, на поручение обработки указанных данных третьими лицами, а также согласие пользователя на трансграничную передачу этих данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Оператором либо необходима для достижения иных целей, установленных настоящей Политикой), а также на получение e-mail и sms-рассылки в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов.
При этом под трансграничной передачей данных понимается передача данных третьим лицам в странах с адекватным уровнем защиты данных. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором путем соблюдения условий, указанных разделе 5 настоящей Политики.
3.9. Согласие на обработку персональных данных предоставляется пользователем при заполнении специальной формы подписки на Сайте Оператора путем проставления согласия на получение кода в специальном чекбоксе и последующей верификации (п. 1.4). При этом пользователю предоставляется активная гиперссылка на полный текст согласия на обработку персональных данных. Действия по принятию условий, изложенных в согласии (клик в чекбоксе и последующая верификация по номеру телефона), имеет юридическую силу письменного согласия.
3.10. В отдельных случаях, специально оговоренных в локальных актах Оператора, пользователь предоставляет персональные данные иным способом (отличным от указанного в п. 3.9 настоящей Политики). К примеру, при заполнении заявок на оказание отдельных видов услуг, подаче заявления о возврате уплаченных денежных средств за услуги Оператора – пользователь передаёт персональные данные Оператору посредством направления письма на адрес электронной почты: Davaipogovorim.app@yandex.ru, при этом – в случае передачи данных, отличных от перечисленных в п. 1.1 настоящей Политики – пользователь отдельно выражает согласие на обработку дополнительно сообщаемых данных.

4. Изменение пользователем персональной информации
4.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, отправив заявление в адрес Оператора по адресу электронной почты: Davaipogovorim.app@yandex.ru
4.2. Пользователь может в любой момент, отозвать свое согласие на обработку персональных данных, оставив заявление в адрес администрации по адресу электронной почты: Davaipogovorim.app@yandex.ru

5. Меры, применяемые для защиты персональной информации пользователей
5.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обеспечение безопасности персональных данных достигается, в частности:
5.1.1. Оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
5.1.2. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
5.1.3. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5.1.4. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
5.1.5. Проверкой наличия в договорах, заключаемых Оператором, с третьими лицами, пунктов об обеспечении конфиденциальности персональных данных и включением их, при необходимости, в договоры;
5.1.6. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5.2. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
5.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
5.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Ответственный за обработку персональных данных:
6.1. Ответственным лицом за обработку персональных данных является лично Оператор.
6.2. В своей деятельности ответственное лицо:
6.2.1. Осуществляет внутренний контроль за соблюдением Оператором, его сотрудниками и контрагентами законодательства Российской Федерации о персональных данных, к которым они получают доступ от Оператора, в том числе требований к защите персональных данных.
6.2.2. Контролирует прием и обработку обращений и запросов субъектов персональных данных.
6.2.3. Принимает меры для обнаружения фактов несанкционированного доступа к персональным данным и немедленного принятия мер защиты персональных данных.
6.2.4. Производит постоянный контроль за обеспечением уровня защищенности персональных данных.
6.2.5. Знакомит под роспись работников Оператора, которые имеют доступ к персональным данным, с положениями законодательства РФ и ЕС о персональных данных, в том числе с требованиями о защите персональных данных, а также с локальными актами Оператора, определяющими порядок обработки Персональных данных.
6.2.6. Осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и иным локальным актам Оператора.

7. Ответственность пользователя
7.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об их изменении. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
7.2. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц, без согласия на это их законных представителей. Оператор рекомендует пользоваться сайтом (Приложением) лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на любых сайтах и в любых приложениях, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
7.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
7.4. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование им Сайта, Приложения и его сервисов должно быть немедленно прекращено.

8. Сбор и Хранение персональных данных
8.1. Сбор персональных данных осуществляется в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ними нормативными правовыми актами РФ. Категории собираемых данных указаны в п. 1.1 настоящей Политики.
Цели сбора и хранения персональных данных, принципы их сбора и хранения определены Оператором на основе действующего законодательства РФ и закреплены в настоящей Политике.
8.2. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленных настоящей Политикой.
8.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
8.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

9. Прекращение обработки и уничтожение персональных данных
9.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
9.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных либо его законного представителя.
9.4. В случае отзыва субъектом персональных данных согласия на их обработку либо обработку персональных данных несовершеннолетнего лица, законным представителем которого является пользователь, Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
9.5. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
9.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки Davaipogovorim.app@yandex.ru путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2 Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
10.4. К настоящей Политике обработки персональных данных и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.

11. Дополнительные условия
11.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия субъектов персональных данных.
11.2. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения на Сайте (разделе Приложения), если иное не предусмотрено новой редакцией Политики.
11.3. Предложения и замечания для внесения изменений в Политику обработки персональных данных следует направлять по адресу: Davaipogovorim.app@yandex.ru.
11.4. Недействительность отдельных норм настоящей Политики, если таковая будет признана решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
11.5. При обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте (регистрации в Приложении). Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту (Приложению) из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством либо группой стран (GDPR). Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу Davaipogovorim.app@yandex.ru.


12. Реквизиты Оператора
Индивидуальный предприниматель
Углова Алена Андреевна
ИНН 331104459380
ОГРН ИП 320784700124407
Адрес: 196634 г. Санкт-Петербург, ул. ул. Изборская 4/1
Р/с 40817810100005914283
Банк АО «Тинькофф Банк»
К/с 30101810145250000974
БИК Банка: 044525974
Телефон: +7(965)7771322
e-mail: Davaipogovorim.app@yandex.ru