Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Шепелевым Романом Николаевичем (далее — Оператор).
Реквизиты Оператора: ИП Шепелев Роман Николаевич ОГРНИП 325140000050115, ИНН 143306102162 Адрес: город Санкт-Петербург Электронная почта: privacy@mirninka.ru
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mirninka.ru, включая его поддомены и мобильные версии, а также о пользователях чат-ботов Оператора в мессенджерах Telegram и ВКонтакте.
1.3. Сайт представляет собой информационный портал с сервисом размещения частных объявлений, справочником организаций и агрегатором новостей. Особенность сервиса состоит в том, что часть персональных данных Пользователь размещает публично по собственной воле, о чём отдельно сказано в разделе 7.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mirninka.ru и его поддоменам.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта, а равно пользователь чат-ботов Оператора.
2.11. Объявление — сообщение, размещаемое Пользователем на Сайте в открытом доступе.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные информацию и (или)
документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта при наличии
оснований, указанных в Законе о персональных данных, в том числе после отзыва согласия;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- отказать в публикации Объявления либо удалить его, если оно нарушает Правила
сервиса или законодательство Российской Федерации.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию,
касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном
законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных
представителей в срок, установленный Законом о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по
запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- уведомлять уполномоченный орган о фактах неправомерной или случайной передачи
персональных данных в сроки, установленные Законом о персональных данных;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей
Политике;
- принимать правовые, организационные и технические меры для защиты персональных
данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекратить обработку и уничтожить персональные данные в порядке и случаях,
предусмотренных Законом о персональных данных.
4. Права и обязанности Пользователя
4.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения
в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- выдвигать условие предварительного согласия при обработке персональных данных в
целях продвижения товаров, работ и услуг;
- отозвать согласие на обработку персональных данных, а также направить требование
о прекращении обработки;
- удалить свою учётную запись вместе с размещёнными Объявлениями
самостоятельно в личном кабинете либо по обращению к Оператору;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите
прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных
данных;
- не размещать в Объявлениях персональные данные третьих лиц без их согласия.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Избыточность не допускается.
5.6. Обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6. Цели обработки, состав данных и правовые основания
6.1. Регистрация и доступ в личный кабинет
Данные: номер мобильного телефона; имя или псевдоним, указанные Пользователем; дата и время регистрации; идентификатор учётной записи в Telegram или ВКонтакте при входе через мессенджер.
Основание: согласие Пользователя; исполнение договора (Правил сервиса), стороной которого является Пользователь, — п. 5 ч. 1 ст. 6 Закона о персональных данных.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
6.2. Размещение и показ Объявлений
Данные: имя или псевдоним, контактный телефон, город, текст Объявления и приложенные к нему изображения.
Основание: согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляемое отдельно от настоящей Политики в порядке ст. 10.1 Закона о персональных данных.
Действия: те же, а также распространение в объёме, определённом Пользователем.
6.3. Обратная связь и поддержка
Данные: контакты, указанные Пользователем в обращении, и содержание обращения.
Основание: согласие Пользователя.
6.4. Работа сервиса, безопасность и защита от злоупотреблений
Данные: IP-адрес, дата и время обращения к Сайту, сведения о браузере и операционной системе, адрес страницы перехода, файлы cookie.
Основание: осуществление прав и законных интересов Оператора — п. 7 ч. 1 ст. 6 Закона о персональных данных; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части хранения сведений о действиях Пользователей.
6.5. Статистика посещаемости
Данные: обезличенные сведения о посещениях, собираемые сервисами веб-аналитики (Яндекс Метрика, Top.Mail.Ru) посредством файлов cookie.
Основание: согласие Пользователя, выражаемое при использовании Сайта после информирования, и законные интересы Оператора.
Оператор не обрабатывает специальные и биометрические категории персональных данных, а также сведения о дате и месте рождения Пользователей.
7. Публичный характер Объявлений
7.1. Размещая Объявление, Пользователь понимает и соглашается, что указанные в нём сведения, включая имя и способ связи, становятся доступны неограниченному кругу лиц. Это и есть назначение сервиса.
7.2. Согласие на обработку персональных данных, разрешённых для распространения, даётся Пользователем отдельно и в явном виде, с указанием перечня данных и условий их распространения. Такое согласие Пользователь вправе отозвать в любой момент, после чего Объявление снимается с публикации.
7.3. Номер телефона по умолчанию не отображается в тексте Объявления и раскрывается только по отдельному действию посетителя. Эта мера направлена на защиту Пользователя от автоматического сбора контактов.
7.4. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к сведениям, которые Пользователь разместил публично по собственной воле.
7.5. Оператор не размещает сведения об организациях в справочнике на основании информации, распространённой самими организациями либо полученной из открытых источников. Представитель организации вправе потребовать уточнения или удаления карточки, обратившись к Оператору.
8. Условия обработки
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
8.1. с согласия субъекта персональных данных;
8.2. для достижения целей, предусмотренных федеральным законом, для осуществления возложенных законодательством на Оператора функций и обязанностей;
8.3. для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а равно для заключения договора по инициативе субъекта;
8.4. для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
8.5. в отношении персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
9. Порядок сбора, хранения и передачи
9.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
9.2. Оператор принимает все разумные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.3. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
9.4. Категории лиц, которым могут передаваться персональные данные. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для работы сервиса, и только следующим категориям:
- лицу, осуществляющему разработку и техническое сопровождение Сайта по поручению
Оператора;
- хостинг-провайдеру, обеспечивающему размещение Сайта и базы данных;
- операторам связи и провайдерам сервисов рассылки, доставляющим коды
подтверждения и уведомления;
- сервисам веб-аналитики в объёме обезличенных сведений;
- государственным органам — в случаях и в порядке, предусмотренных
законодательством Российской Федерации.
Каждое такое лицо обрабатывает данные по поручению Оператора и обязано соблюдать конфиденциальность.
9.5. Пользователь может самостоятельно изменить свои данные в личном кабинете. При невозможности сделать это самостоятельно Пользователь направляет уведомление на адрес privacy@mirninka.ru с пометкой «Актуализация персональных данных».
9.6. Сроки хранения. Данные учётной записи хранятся, пока учётная запись существует, и уничтожаются в течение 30 дней после её удаления. Опубликованные Объявления хранятся в течение срока их размещения и до 12 месяцев после снятия с публикации, что необходимо для разрешения возможных споров. Сведения из журналов доступа хранятся 12 месяцев. Обращения в поддержку хранятся 3 года. По истечении указанных сроков данные уничтожаются либо обезличиваются.
9.7. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на privacy@mirninka.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия влечёт удаление учётной записи и снятие Объявлений с публикации.
9.8. Информация, собираемая сторонними сервисами (платёжными системами, мессенджерами, сервисами аналитики), хранится и обрабатывается указанными лицами в соответствии с их собственными политиками. Пользователю рекомендуется ознакомиться с этими документами самостоятельно. Оператор не несёт ответственности за действия таких лиц.
9.9. Оператор обеспечивает конфиденциальность персональных данных.
9.10. Основаниями прекращения обработки являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия либо требование о прекращении обработки, а также выявление неправомерной обработки.
10. Файлы cookie
10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя.
10.2. Технически необходимые cookie обеспечивают вход в личный кабинет, сохранение выбранного города и темы оформления. Без них Сайт работать не может.
10.3. Аналитические cookie сервисов Яндекс Метрика и Top.Mail.Ru собирают обезличенную статистику посещений. Пользователь вправе отказаться от них при первом посещении Сайта либо позднее в настройках, а также отключить cookie средствами браузера. При отключении технически необходимых cookie отдельные функции Сайта станут недоступны.
11. Трансграничная передача
11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. В случае если такая передача будет планироваться, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных отдельным уведомлением и получит от принимающей стороны сведения, предусмотренные Законом о персональных данных, а также внесёт соответствующие изменения в настоящую Политику.
12. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом, и за исключением сведений, которые субъект разместил публично сам в порядке раздела 7 настоящей Политики.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу privacy@mirninka.ru.
13.2. Изменения политики обработки персональных данных отражаются в настоящем документе. О существенных изменениях Оператор извещает Пользователей на Сайте не позднее чем за 10 дней до вступления их в силу. Политика действует бессрочно до замены её новой версией.
13.3. Актуальная версия Политики размещена в открытом доступе по адресу https://mirninka.ru/politika/