Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект персональных данных», «Пользователь»), использующих интернет-сервис, расположенный по адресу https://сначала-отзыв.рф (далее — «Сайт», «Сервис»).

1.2. Оператором персональных данных является индивидуальный предприниматель / общество с ограниченной ответственностью (далее — «Оператор», «Администрация»), осуществляющий деятельность посредством Сайта.

1.3. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации (ст. 23, 24);
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Сервиса, включая регистрацию, авторизацию и размещение заказов, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.5. Администрация вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 ФЗ-152).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 ФЗ-152).

2.3. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 ФЗ-152).

2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (ст. 7 ФЗ-152).

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

номер мобильного телефона (используется для регистрации, авторизации и связи с Пользователем);
имя и фамилия (при указании в профиле);
данные о транзакциях (пополнение баланса, оплата услуг, возврат средств);
содержание обращений и переписки с Администрацией через систему сообщений Сервиса;
данные заказов (выбранные площадки, количество отзывов, требования к содержанию).

3.2. Оператор автоматически собирает следующие технические данные при использовании Сервиса:

IP-адрес;
данные файлов cookie и аналогичных технологий;
тип и версия браузера, операционной системы;
дата и время доступа к Сервису;
адреса запрашиваемых страниц (URL);
источник перехода (referrer);
информация об устройстве (тип устройства, разрешение экрана).

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 ФЗ-152).

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

идентификация Пользователя, регистрация и авторизация в Сервисе;
оказание услуг и исполнение обязательств перед Пользователем в соответствии с Пользовательским соглашением;
обработка платежей и ведение расчётов;
связь с Пользователем, направление уведомлений, запросов и информации, связанной с использованием Сервиса;
улучшение качества Сервиса, разработка новых функциональных возможностей;
проведение статистических и аналитических исследований;
обеспечение безопасности Сервиса и предотвращение мошеннических действий;
соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях (ст. 6 ФЗ-152):

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
обработка необходима для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152);
обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.

6.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных (ч. 6 ст. 5 ФЗ-152).

6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ или договором с субъектом персональных данных (ч. 7 ст. 5 ФЗ-152).

6.5. По достижении целей обработки или утрате необходимости в достижении этих целей, а также при отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено законодательством РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением следующих случаев:

передача предусмотрена законодательством Российской Федерации (по запросу суда, прокуратуры, органов следствия и дознания, уполномоченных государственных органов);
передача необходима для исполнения обязательств перед Пользователем (например, передача данных платёжным системам для обработки платежей);
передача осуществляется в рамках реорганизации, продажи бизнеса или уступки прав при условии соблюдения конфиденциальности персональных данных.

7.2. При привлечении третьих лиц для обработки персональных данных по поручению Оператора (ч. 3 ст. 6 ФЗ-152) Оператор заключает соответствующие договоры, обеспечивающие конфиденциальность и безопасность персональных данных.

7.3. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, без предварительного получения согласия субъекта персональных данных (ст. 12 ФЗ-152).

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 ФЗ-152).

8.2. К мерам по обеспечению безопасности персональных данных относятся:

определение угроз безопасности персональных данных при их обработке в информационных системах;
применение шифрования (SSL/TLS) при передаче данных через сеть Интернет;
применение систем обнаружения и предотвращения вторжений, межсетевых экранов;
разграничение доступа к персональным данным — доступ имеют только уполномоченные сотрудники Оператора;
регулярное резервное копирование данных;
использование одноразовых кодов (OTP) для аутентификации Пользователей;
регулярный аудит и мониторинг информационных систем.

8.3. Оператор оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения требований ФЗ-152, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152 (ч. 2 ст. 18.1 ФЗ-152).

9. Файлы cookie и аналогичные технологии

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, персонализации контента и анализа трафика.

9.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

9.3. Сервис использует следующие типы файлов cookie:

Необходимые cookie — обеспечивают базовую функциональность Сайта (авторизация, управление сессиями). Без этих cookie корректная работа Сервиса невозможна;
Аналитические cookie — помогают анализировать использование Сервиса и улучшать его работу (Яндекс.Метрика и аналогичные сервисы);
Функциональные cookie — позволяют запоминать предпочтения Пользователя (язык, тему оформления и пр.).

9.4. Пользователь может управлять файлами cookie через настройки своего браузера, включая их отключение. Отключение cookie может привести к ограничению функциональности Сервиса.

10. Права субъекта персональных данных

10.1. Пользователь как субъект персональных данных имеет право (ст. 14, 15, 16, 17, 21 ФЗ-152):

получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и местонахождение Оператора, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых данных, сроки обработки и хранения, порядок осуществления прав субъекта персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любое время путём направления уведомления Оператору. Отзыв согласия не влияет на законность обработки, проведённой до момента отзыва;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
требовать от Оператора удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 ФЗ-152).

11. Обязанности Оператора

11.1. В соответствии с требованиями ФЗ-152 Оператор обязан:

обеспечивать обработку персональных данных в строгом соответствии с законодательством РФ;
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законном основании предоставить мотивированный отказ (ст. 20 ФЗ-152), в срок не более 10 рабочих дней с момента получения запроса;
в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по его поручению, прекратить неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней (ч. 3 ст. 21 ФЗ-152);
в случае отзыва согласия субъектом персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено законодательством РФ (ч. 5 ст. 21 ФЗ-152);
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике (ч. 2 ст. 18.1 ФЗ-152);
уведомлять уполномоченный орган (Роскомнадзор) об инцидентах, связанных с утечкой персональных данных, в установленном законодательством порядке.

12. Согласие на обработку персональных данных

12.1. Регистрируясь в Сервисе (указывая номер телефона и подтверждая его с помощью одноразового кода), Пользователь даёт своё информированное и осознанное согласие на обработку персональных данных на условиях, изложенных в настоящей Политике, в соответствии с ч. 1 ст. 9 ФЗ-152.

12.2. Согласие действует с момента его предоставления и до момента его отзыва субъектом персональных данных или прекращения деятельности Оператора.

12.3. Пользователь может отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору через систему сообщений в личном кабинете или иным доступным способом. Отзыв согласия может повлечь невозможность оказания Услуг Пользователю.

12.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных ФЗ-152, в том числе для исполнения договорных обязательств и требований законодательства РФ.

13. Обработка персональных данных несовершеннолетних

13.1. Сервис не предназначен для использования лицами, не достигшими возраста 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

13.2. В случае если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим возраста 18 лет, без согласия законного представителя, Оператор примет меры по удалению таких данных в кратчайшие сроки.

14. Ответственность

14.1. В случае утраты или разглашения персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.

14.2. Администрация принимает необходимые меры для предотвращения убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

14.3. Оператор несёт ответственность за нарушение требований ФЗ-152 в соответствии с законодательством Российской Федерации, включая административную (ст. 13.11 КоАП РФ) и уголовную ответственность (ст. 137 УК РФ).

15. Разрешение споров

15.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (досудебное урегулирование).

15.2. Получатель претензии обязан рассмотреть её и уведомить заявителя о результатах в течение 30 (тридцати) календарных дней с момента получения претензии.

15.3. При недостижении согласия спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.

15.4. Пользователь вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как уполномоченный орган по защите прав субъектов персональных данных (ст. 23 ФЗ-152).

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

16.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

16.3. К настоящей Политике и отношениям между Пользователем и Администрацией, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.

16.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через раздел сообщений в личном кабинете или иным способом, указанным на Сайте.

16.5. Действующая редакция Политики конфиденциальности размещена на странице по адресу: https://сначала-отзыв.рф/privacy