Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — Закон № 149-ФЗ), а также применимыми нормативными актами Российской Федерации. Политика определяет порядок обработки и защиты информации о физических лицах, которую Оператор получает и использует при работе Сервиса, и является общедоступным документом.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей, которых Оператор получает при использовании ими сайта https://zapisunchik.ru и сервиса «Записунчик» (далее — Сервис).
1.2. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сервиса.
1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных (ст. 2 Закона № 152-ФЗ), в том числе недопущение несанкционированного доступа к персональным данным и их неправомерного использования.
1.4. Термины и определения, не раскрытые в настоящей Политике, применяются в значении, установленном действующим законодательством Российской Федерации, в том числе Законом № 152-ФЗ.
2.1. Оператором персональных данных является лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных (ст. 3 Закона № 152-ФЗ):
3.1. Объём обрабатываемых персональных данных ограничивается принципом их минимизации — обработке подлежат только те данные, которые необходимы для достижения конкретных, заранее определённых и законных целей (ст. 5 Закона № 152-ФЗ).
3.2. В зависимости от роли Пользователя Сервис обрабатывает следующие категории данных:
3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни (ст. 10 Закона № 152-ФЗ), а также биометрических персональных данных (ст. 11 Закона № 152-ФЗ), не осуществляется.
3.4. Оператор не требует от Пользователей и не обрабатывает данные, не относящиеся к целям, указанным в разделе 4 Политики.
4.1. Обработка персональных данных осуществляется исключительно в конкретных, заранее определённых и законных целях и не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой (ст. 5 Закона № 152-ФЗ).
4.2. Персональные данные обрабатываются в следующих целях:
5.1. Правовым основанием обработки персональных данных являются (ст. 6 Закона № 152-ФЗ):
5.2. В случаях, когда обработка основана на согласии, Пользователь вправе отозвать его в любой момент (см. раздел 11). Отзыв согласия не влияет на правомерность обработки до момента отзыва.
6.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных законом, иными правовыми актами или настоящей Политикой.
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом (ст. 5 Закона № 152-ФЗ).
6.3. Сроки хранения персональных данных определяются в зависимости от цели обработки и составляют:
6.4. При достижении целей обработки или при отсутствии необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом (ст. 5, 21 Закона № 152-ФЗ).
7.1. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Размещение баз данных на территории РФ является обязательным требованием в отношении собираемых Оператором сведений.
7.2. В целях обеспечения работоспособности Сервиса Оператор вправе поручать обработку персональных данных третьим лицам — поставщикам инфраструктуры и сервисов (хостинг-провайдеры, сервисы рассылки и уведомлений, платёжные сервисы, системы веб-аналитики, сервисы мессенджеров MAX и Telegram). В этом случае ответственность перед субъектом персональных данных несёт Оператор, а обработка указанными лицами осуществляется на основании договоров, предусматривающих использование данных исключительно по поручению Оператора и с соблюдением конфиденциальности и безопасности.
7.3. Передача персональных данных третьим лицам в иных случаях, не связанных с поручением на обработку, допускается в следующих случаях:
7.4. Трансграничная передача персональных данных (на территорию иностранных государств) осуществляется с учётом требований ст. 12 Закона № 152-ФЗ и только при наличии одного из законных оснований. Оператор стремится не осуществлять трансграничную передачу; при невозможности её избежать (например, при использовании мессенджеров, обрабатывающих идентификаторы пользователей за рубежом) такая передача сводится к минимуму и осуществляется в объёме, необходимом для оказания услуги.
7.5. Перечень третьих лиц, которым могут передаваться данные в рамках поручения на обработку, может быть получен по запросу на контакты, указанные в разделе 13.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона № 152-ФЗ).
8.2. К таким мерам относятся:
8.3. При выявлении инцидентов, повлекших неправомерный доступ к персональным данным или иные нарушения, Оператор действует в порядке, установленном законодательством, и уведомляет уполномоченный орган (Роскомнадзор), а также предпринимает меры по минимизации возможного вреда.
9.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных в порядке, предусмотренном законом.
9.2. В случае выявления неточных персональных данных Оператор вправе осуществить их блокирование и уточнение на основании сведений, представленных Пользователем или иным уполномоченным лицом.
9.3. Обезличивание персональных данных может осуществляться для статистических и аналитических целей без достижения которых использование данных в обезличенном виде невозможно.
10.1. Сервис использует файлы cookie для обеспечения работоспособности (поддержание авторизованной сессии) и может использовать аналитические cookie. Подробный порядок использования cookie и отзыва согласия на них регулируется отдельной Политикой использования cookie.
10.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса (в частности, авторизацию).
11.1. В соответствии со ст. 14–17 Закона № 152-ФЗ Пользователь имеет право:
11.2. Для реализации указанных прав Пользователь направляет обращение на адрес электронной почты nvzblee@yandex.ru. Оператор рассматривает обращение и предоставляет запрашиваемые сведения или обоснованный отказ в срок, не превышающий 30 (тридцати) дней с момента поступления обращения; в исключительных случаях срок может быть продлён с уведомлением Пользователя (ст. 15 Закона № 152-ФЗ).
11.3. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ (в том числе если обращение направлено неуполномоченным лицом или сведения относятся к доступу ограниченного круга лиц).
12.1. Оператор вправе в любой момент в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице.
12.2. При внесении существенных изменений Оператор уведомляет Пользователей путём публикации соответствующего сообщения на Сайте. Новая редакция вступает в силу с момента её публикации, если иное прямо не указано в сообщении.
12.3. Продолжение использования Сервиса после вступления в силу обновлённой Политики означает согласие Пользователя с обновлёнными условиями.
По всем вопросам, связанным с обработкой персональных данных, реализацией прав и отзывом согласия, обращаться: