ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ИП ПАПСТ АРТЕМ ВИТАЛЬЕВИЧ

Настоящая Политика конфиденциальности содержит перечень персональных данных (далее — Данные), которые могут быть получены от пользователей (далее — Пользователь) на сайте (далее — Сайт), а также способы обработки таких данных.

Политика применяется также к информации, которую ИП Папст Артем Витальевич (ИНН: 246314103513, ОГРНИП: 325246800110581, адрес: Красноярский край, город Красноярск, ул. Седова, д. 13 «А», кв. 90) (далее — Оператор) получил в результате эксплуатации Пользователем его Сайта (https://hirapport.tech/) и Сервиса (https://app.hirapport.tech/) (далее – Сервис).

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка ПД — любое действие (операция) с ПД, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо,, организующее и осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.

Согласие — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта на обработку его ПД, оформляемое отдельным документом.

Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

Уничтожение, обезличивание, блокирование ПД — действия, определённые ст. 3 Закона № 152-ФЗ.

Иные термины используются в значениях, установленных Законом № 152-ФЗ.

ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки Ваших персональных данных является Ваше согласие на обработку персональных данных, а также исполнение договора (публичной оферты), за исключением случаев, когда обработка персональных данных допускается без такого согласия.

2.2. Ваше согласие выражается путем проставления отметки (чек-бокса) при регистрации, акцепта публичной оферты, а также конклюдентными действиями (продолжение использования Сайта и Сервиса).

ПРЕДМЕТ ПОЛИТИКИ

3.1. При регистрации и использовании Сайта Оператор обрабатывает:

  • имя;
  • фамилию;
  • пол;
  • никнейм в мессенджере Telegram;
  • адрес электронной почты;
  • номер телефона (при наличии);
  • платёжные данные в объёме, необходимом для проведения оплаты (обрабатываются платёжным сервисом — оператором интернет-эквайринга).

3.2. Автоматически (в том числе с использованием файлов cookie и аналогичных технологий) собираются:

  • IP-адрес, идентификатор Пользователя, присваиваемый Сайтом;
  • данные о посещённых страницах, количестве и длительности сессий, переходах;
  • точки входа и выхода (источники переходов);
  • страна, регион, часовой пояс устройства, сведения о провайдере;
  • данные о приблизительном местоположении устройства.

3.3. Оператор не обрабатывает специальные категории ПД и биометрические ПД.

3.4. Оператор не проверяет достоверность предоставляемых субъектом ПД, исходя из добросовестности субъекта.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ПД обрабатываются с целью:

идентификации Пользователя и предоставления доступа к функционалу Сайта;

заключения и исполнения договора, оказания клиентской и технической поддержки;

проведения расчётов и направления кассовых чеков;

направления уведомлений, связанных с оказанием услуг;

направления рекламных и информационных рассылок, специальных предложений — при наличии отдельного согласия;

сбора статистики и улучшения работы Сайта.

4.2. Обработка осуществляется в объёме, необходимом и достаточном для достижения указанных целей; обработка, несовместимая с этими целями, не допускается (ст. 5 Закона № 152-ФЗ).

5. ОБРАБОТКА ФАЙЛОВ COOKIE И АНАЛИТИКА

5.1. Сайт использует файлы cookie и аналогичные технологии. При первом посещении Пользователю предоставляется возможность дать или отклонить согласие на использование необязательных (аналитических, маркетинговых) cookie. Технически необходимые cookie используются для обеспечения работоспособности Сайта.

5.2. Оператор может использовать сторонние сервисы веб-аналитики. Сведения о применяемых сервисах и о возможной передаче данных за пределы Российской Федерации приведены в разделе 8. Пользователь вправе ограничить использование cookie в настройках браузера.

5.3. С целью осуществления анализа пользовательской активности используется сервис Яндекс.Метрика. Для использования сервиса пользовательские данные ООО «Яндекс» (119021, Москва, ул. Льва Толстого, д. 16). Полный перечень, обрабатываемых Яндекс.Метрикой данных расположен по адресу:: https://yandex.com/support/metrica/ru/code/data-collected. Политика конфиденциальности сервиса расположена по адресу: https://yandex.ru/legal/confidential/.

6. ПОРЯДОК И СРОКИ ОБРАБОТКИ. ЛОКАЛИЗАЦИЯ

6.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.3. ПД обрабатываются в течение срока, необходимого для достижения целей обработки:

ПД, обрабатываемые на основании договора, — в течение срока действия договора и 3 (трёх) лет после его прекращения;

ПД, обрабатываемые на основании согласия, — до достижения цели обработки либо до отзыва согласия субъектом.

6.4. По достижении целей обработки или в случае отзыва согласия ПД подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если иное не предусмотрено законом.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Оператор вправе поручить обработку ПД третьим лицам (платёжным сервисам, операторам связи, сервисам рассылок и веб-аналитики) на основании договора, содержащего условие о соблюдении конфиденциальности и требований Закона № 152-ФЗ. Передача отдельным третьим лицам в целях, не связанных с исполнением договора, осуществляется только при наличии отдельного согласия субъекта.

7.2. Оператор вправе предоставить ПД по законному запросу уполномоченных государственных органов.

7.3. Трансграничная передача. Оператор стремится обрабатывать и хранить ПД на территории Российской Федерации. В случае если обработка предполагает трансграничную передачу ПД (в том числе при использовании сторонних сервисов, серверы которых расположены за пределами Российской Федерации), Оператор до начала такой передачи:

  • направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу ПД (ст. 12 Закона № 152-ФЗ);
  • обеспечивает наличие законного основания для передачи и, при необходимости, получает отдельное согласие субъекта;
  • осуществляет передачу только после соблюдения требований о локализации (первичной записи и хранения в Российской Федерации).

7.4. Перечень сторонних сервисов и государств, в которые может осуществляться трансграничная передача, актуализируется Оператором и предоставляется субъекту по запросу.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

  • назначает лицо, ответственное за организацию обработки ПД;
  • издаёт локальные акты по вопросам обработки и защиты ПД;
  • ограничивает доступ к ПД и ведёт учёт носителей;
  • осуществляет внутренний контроль соответствия обработки требованиям законодательства.

9. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ (УТЕЧКАХ) ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

  • в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о факте, предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице;
  • в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии)

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект ПД имеет право:

получать информацию, касающуюся обработки его ПД;

требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;

отозвать согласие на обработку ПД в любой момент, направив обращение на rapportai@mail.ru либо удалив личный кабинет; обработка на основании отозванного согласия прекращается, а ПД уничтожаются, если отсутствует иное законное основание для обработки;

требовать извещения лиц, которым ранее были переданы неверные или неполные ПД, о произведённых исправлениях;

10.2. Запросы субъекта рассматриваются Оператором в сроки, установленные Законом № 152-ФЗ. Для отказа от рекламных рассылок достаточно направить письмо на rapportai@mail.ru пометкой «Отказ от уведомлений» либо воспользоваться ссылкой отписки в письме.

11. ОТВЕТСТВЕННОСТЬ

11.1. Оператор не несёт ответственности за ПД, которые Пользователь самостоятельно разместил в открытом доступе (в том числе в Чате без псевдонимизации), а также за обработку ПД третьими лицами, на сайты которых Пользователь перешёл по ссылкам с Сайта.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. Продолжая использование Сайта и Сервиса, Вы подтверждаете, что ознакомились с изменениями и приняли их.

12.2. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.