Политика конфиденциальности и обработки персональных данных

Преамбула

Важнейшей целью и условием при осуществлении деятельности для Индивидуального предпринимателя Лебедева Андрея Алексеевича (ОГРНИП 321861700021022, ИНН 860230664976) (далее - Оператор) является соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

Просим внимательно изучить Политику конфиденциальности и обработки персональных данных (далее - Политика), чтобы понимать, для достижения каких целей осуществляется обработка персональных данных, а также как можно реализовать права в отношении своих персональных данных, обрабатываемых Оператором.

Настоящая Политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://kinwatcher.ru, а также о Получателях, сведения о которых внесены Пользователями в Сервис.

1. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Сайт (Сервис) - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу: https://kinwatcher.ru, включая личный кабинет Пользователя и портал Получателя.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных - любая операция (действие) либо совокупность таковых, которые Оператор производит с персональными данными, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (при необходимости обновить и (или) изменить), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта https://kinwatcher.ru, а также к Получателю, сведения о котором внесены в Сервис.

Пользователь / Заказчик - физическое лицо, достигшее 18 лет, зарегистрировавшееся в Сервисе и акцептовавшее условия Публичной оферты (Договора), размещённой по адресу: https://kinwatcher.ru.

Получатель - физическое лицо, указанное Пользователем в настройках Сейфа в качестве адресата для получения доступа к содержимому Сейфа при наступлении События.

Сейф - логическое хранилище, создаваемое Пользователем в Сервисе, предназначенное для группировки Документов и определения круга Получателей, которым будет предоставлен доступ к содержимому данного Сейфа.

Документ - электронная запись, создаваемая Пользователем в Сервисе, содержащая текстовые поля, вложенные файлы и иную информацию, которую Пользователь желает передать Получателям.

Событие - совокупность обстоятельств, установленных Договором, при наступлении которых Сервис предоставляет Получателям доступ к адресованному им содержимому Сейфов.

Персональные данные, разрешённые субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном 152-ФЗ.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

2.1. Политика разработана в соответствии с федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее - Законодательство о персональных данных).

2.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

2.3. Политика устанавливает:

• цели обработки персональных данных
• классификацию персональных данных и субъектов персональных данных
• принципы обработки персональных данных
• основных участников системы управления процессом обработки персональных данных
• основные подходы к системе управления процессом обработки персональных данных

2.4. Положения настоящей Политики являются обязательными для исполнения всеми лицами, имеющими доступ к персональным данным.

2.5. Ознакомление с положениями настоящей Политики осуществляется пользователями сайта самостоятельно.

3. Сфера применения

3.1. Политика предназначена для информирования о действиях Оператора по сбору, обработке и защите персональных данных для достижения заявленных целей обработки персональных данных на сайте https://kinwatcher.ru и в Сервисе.

3.2. Политика применяется ко всем персональным данным, которые Оператор получает:

• от Пользователей при регистрации и использовании Сервиса
• от Пользователей при внесении сведений о Получателях
• от Получателей при их обращении к Оператору
• от посетителей сайта

4. Цели обработки персональных данных

4.1. Целями обработки персональных данных являются установление и поддержание связи между Пользователем и Оператором для предоставления доступа к Сервису, хранения информации в зашифрованном виде, проверки активности Пользователя и автоматической передачи информации Получателям при наступлении События, а также для заключения и исполнения Договора, стороной которого является Пользователь.

4.2. Персональные данные Пользователей, которые обрабатываются Оператором для вышеуказанных целей:

• фамилия, имя, отчество (если Пользователь заполнил)
• номер телефона (если Пользователь заполнил)
• адрес электронной почты
• логин
• пароль (хранится в виде необратимого криптографического преобразования)
• IP-адрес
• дата и время входов и действий в Сервисе
• идентификатор платежа, сумма, дата, наименование Тарифа, состояние подписки
• содержание обращений в поддержку

Персональные данные Получателей:

• адрес электронной почты
• имя или обозначение, которым Пользователь назвал Получателя
• номер телефона (по усмотрению Пользователя)
• иные каналы связи (по усмотрению Пользователя)

4.3. Оператор не имеет доступа к содержимому полей и файлов Сейфа - они хранятся в зашифрованном виде, и сотрудники Оператора не могут их просматривать. Содержимое Сейфа предоставляется только Получателям при наступлении События в порядке, предусмотренном Договором.

4.4. Оператор прямо уведомляет, что по техническим причинам, связанным с работой списков, поиска и сортировки, в незашифрованном виде хранятся:

• наименования Сейфов, Документов, разделов и полей
• описания Сейфов
• адреса электронной почты Получателей и пометки Пользователя к каналам связи

Оператор рекомендует не указывать в наименованиях Сейфов, Документов, разделов и полей сведения, которые должны оставаться конфиденциальными: номера счетов и карт, пароли, персональные данные третьих лиц.

5. Принципы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на основе принципов:

• законности заранее определённых конкретных целей и способов обработки персональных данных
• обеспечения надлежащей защиты персональных данных
• соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных
• соответствия объёма, характера и способов обработки персональных данных целям обработки персональных данных
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
• хранения персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели их обработки
• уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных

5.2. При обработке персональных данных Оператор обеспечивает их конфиденциальность и безопасность.

6. Права и обязанности субъекта персональных данных

6.1. В соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, субъект персональных данных имеет следующие права при обработке персональных данных:

• право на доступ к персональным данным
• право на уточнение персональных данных
• право на блокирование и удаление персональных данных
• право на обжалование действий или бездействия Оператора
• право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных
• право на отзыв согласия

6.2. В ходе реализации прав Оператор может запрашивать дополнительную информацию, которая позволит достоверно идентифицировать субъекта персональных данных. Такая информация требуется в редких случаях; запрашивается минимально необходимый состав. Реализация прав невозможна без предоставления запрошенной дополнительной информации для идентификации.

6.3. Информация, связанная с реализацией прав, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор может отказаться от ответа либо взимать плату за предоставление запрашиваемой информации.

6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке его персональных данных и, если это возможно, доступ к персональным данным и к следующей информации:

• подтверждение факта обработки персональных данных Оператором
• правовые основания и цели обработки персональных данных
• цели и применяемые Оператором способы обработки персональных данных
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
• обрабатываемые персональные данные, относящиеся к субъекту, источник их получения
• сроки обработки персональных данных, в том числе сроки их хранения
• порядок осуществления субъектом своих прав согласно 152-ФЗ
• информация об осуществлённой или о предполагаемой трансграничной передаче данных
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу

6.5. Субъект персональных данных вправе требовать от Оператора блокирования и удаления своих персональных данных, которые обрабатывает Оператор. Если Оператор не может удалить персональные данные, он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они. После блокирования, удаления или обезличивания персональных данных Оператор уведомляет об этом субъекта персональных данных.

6.6. Если субъект персональных данных полагает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.7. Субъект персональных данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечёт за собой юридические последствия в отношении него или аналогичным образом существенно влияет на него, и вправе обратиться к Оператору для обжалования таких решений, если такие имеются.

6.8. Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на электронную почту: privacy@kinwatcher.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.9. Порядок реализации указанных прав описан в разделе 8 настоящей Политики.

7. Основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователя на основании:

• Публичной оферты (Договора), акцептованной Пользователем при регистрации
• Согласия на обработку персональных данных, даваемого Пользователем при регистрации путём проставления отметки (галочки) в соответствующем поле регистрационной формы

7.2. Оператор обрабатывает персональные данные Получателей на основании Договора с Пользователем, который при внесении сведений о Получателях подтверждает, что имеет законные основания для предоставления их персональных данных Оператору.

7.3. Заполняя регистрационную форму и (или) совершая действия по акцепту Оферты на сайте https://kinwatcher.ru, Пользователь выражает своё согласие с данной Политикой.

8. Способы реализации прав

8.1. Для реализации своих прав и защиты законных интересов Пользователь имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных.

8.2. Субъект персональных данных вправе обратиться с запросом по адресу: 628405, Россия, Ханты-Мансийский автономный округ - Югра, г. Сургут, пр-кт Пролетарский, д. 8/1, либо по электронной почте: privacy@kinwatcher.ru, указав в запросе сведения о документе, удостоверяющем личность субъекта или его представителя (тип документа, серия и номер, кем и когда выдан), ФИО субъекта или представителя, информацию о взаимоотношениях, которые будут подтверждать факт обработки персональных данных Оператором, подпись субъекта или его представителя. Такой запрос может быть направлен на электронную почту Оператора privacy@kinwatcher.ru в форме электронного документа.

8.3. Получатель, сведения о котором внесены в Сервис Пользователем, вправе самостоятельно обратиться к Оператору с отказом от получения сообщений или с требованием об удалении своих персональных данных. Такое требование исполняется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

9.2. Персональные данные подлежат уничтожению при достижении целей обработки, при отзыве согласия (если иное основание отсутствует), при удалении учётной записи, а также в иных случаях, установленных Законом.

9.3. Уничтожение производится в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства.

9.4. Оператор не удаляет данные Пользователя по собственной инициативе, в том числе при прекращении подписки или при неоплате: в этом случае часть данных становится недоступной Пользователю для просмотра, но сохраняется и по-прежнему может быть предоставлена Получателям. Это не ограничивает право Пользователя удалить свои данные в любой момент.

10. Ограничение прав субъекта персональных данных

10.1. Оператор вправе ограничить объём своих обязательств и прав субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление) в следующих случаях:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства
• когда у Оператора есть законные основания для продолжения обработки персональных данных

10.2. Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано.

10.3. Если Оператор не может реализовать право субъекта персональных данных по его запросу, Оператор направляет мотивированный отказ.

11. Действия, производимые Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

11.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.4. Оператор не осуществляет трансграничную передачу персональных данных.

12. Передача персональных данных третьим лицам

12.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность:

12.2. Платёжный провайдер обрабатывает реквизиты платёжных средств самостоятельно; Оператор такие реквизиты не получает и не хранит.

12.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

13. Cookie и автоматическое логирование

13.1. Файлы cookie являются одной из технологий, которые Оператор использует для автоматического сбора информации и улучшения качества контента. Файл cookie - это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т. д.) и содержит информацию об активности в интернете. Подробности - в Политике использования cookie.

13.2. Так же, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Оператора время от времени хранят некоторые временные технические данные в своих лог-файлах.

14. Безопасность данных

14.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.

14.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.

14.3. Оператор принимает организационные и технические меры, обеспечивающие защиту данных от случайного или незаконного уничтожения, изменения, разглашения, добывания, незаконного использования иным образом и случайной либо незаконной утраты.

14.4. Содержимое полей и файлов шифруется до записи в хранилище с использованием алгоритма AES-256-GCM. Ключи шифрования хранятся отдельно от данных. Оператор не предоставляет своим работникам интерфейсов для просмотра содержимого Сейфов.

15. Изменение Политики

15.1. Настоящая Политика может быть изменена или прекращена в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

15.2. Оператор просит регулярно просматривать все обновления настоящей Политики и оставляет за собой право направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, всеми доступными способами.

15.3. О существенных изменениях - расширении целей обработки, изменении состава обрабатываемых данных или перечня лиц, которым данные передаются, - Оператор уведомляет Пользователей по электронной почте не менее чем за 30 дней до вступления изменений в силу.

16. Заключительные положения

16.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

16.2. Для вопросов, связанных с обработкой и защитой персональных данных, можно обратиться напрямую к лицу, ответственному за организацию обработки, по электронному адресу: privacy@kinwatcher.ru. Указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты персональных данных - обращения, не связанные с защитой данных, направленные по указанным в Политике контактам, не рассматриваются.

16.3. Политика действует бессрочно до замены её новой версией.

16.4. Актуальная версия Политики расположена в открытом и свободном доступе по адресу: https://kinwatcher.ru/privacy/.

17. Реквизиты оператора