Политика сервиса «flatsh» в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Администрация сервиса «flatsh» (далее – «Сервис») - ООО «УНТ» (ИНН: 7838450480, ОГРН: 1107847342954), (далее – «Администрация») утверждает настоящую Политику Сервиса в отношении обработки персональных данных (далее – «Политика»), разработанную во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех Персональных данных, которые обрабатывает Администрация Сервиса.
1.3. Политика распространяется на отношения в области обработки Персональных данных, возникшие у Администрации как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в Сервисе и в свободном доступе в информационно-телекоммуникационной сети Интернет по следующему адресу: flatsh.ru/policy/.
1.5. Лицо (далее – «Лицензиат»), регистрируясь в Сервисе, даёт свое согласие на обработку своих Персональных данных в соответствии с настоящей Политикой. В случаях, когда Лицензиат не согласен с настоящей Политикой, Лицензиат обязан прекратить использование Сервиса.
1.6. Администрация не проверяет достоверность Персональных данных, полученных от Лицензиата.
1.7. Правовым основанием для обработки Персональных данных Лицензиата является законодательство РФ, Пользовательское соглашение Сервиса «flatsh» размещенное в сети Интернет по следующему адресу: flatsh.ru/policy/, (далее «Соглашение») и настоящая Политика.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе, а также в виде сокращений.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- Оператор персональных данных (Администрация) – flatsh, является правообладателем Сервиса, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определят цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
- Субъект персональных данных (Лицензиат) – Лицензиат зарегистрированный и использующий Сервис в соответствии Соглашением, Персональные данные которых обрабатываются Администрацией;
- Обработка персональных данных (далее «Обработка») – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных;
- Хранение персональных данных – процесс, предполагающий нахождение Персональных данных в систематизированном виде в распоряжении Администрации.
- Сбор персональных данных – целенаправленный процесс получения Персональных данных Администрацией непосредственно от Лицензиатов.
2.2. В настоящей политике могут содержаться термины, используемые в Пользовательском соглашении Сервиса. Данные термины используются в значениях, указанных в Соглашениях, если иное прямо не предусмотрено настоящей Политикой.
3. ОСНОВНЫЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка Персональных данных Лицензиата Администрацией осуществляется способами с использованием средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Администрацией Персональных данных Лицензиатов, может являться достижение целей их обработки, отзыв согласия Лицензиата на обработку его Персональных данных, прекращение деятельности Администрации, закрытие Сервиса или изменение функционала Сервиса.
3.2. Политика Администрации в отношении обработки Персональных данных Лицензиата состоит в том, что Персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Администрации и с учетом баланса интересов Администрации и Лицензиатов. Обработка Персональных данных Администрацией осуществляется с учетом необходимости обеспечения защиты прав и свобод Лицензиата, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка Персональных данных осуществляется Администрацией на законной и справедливой основе;
- бработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
- обработке подлежат только Персональных данных, которые отвечают целям их обработки;
- содержание и объем обрабатываемых Персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки;
- хранение Персональных данных осуществляется в форме, позволяющей определить Лицензиата, не дольше, чем того требуют цели обработки Персональных данных. Обрабатываемые Персональных данных уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
3.3. Администрация не имеет права получать и обрабатывать Персональные данные Лицензиатов, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, кроме как с письменного согласия Лицензиата.
3.4. Лицензиат, осуществляя действия, указанные в п. 1.5 настоящей Политики и предусмотренные в соответствующем разделе Сервиса, подтверждает, что ознакомился с настоящей Политикой и предоставил согласие на обработку Персональных данных.
3.5. Администрация не распространяет Персональные данные Лицензиата третьим лицам.
3.6. Сбор Персональных данных Лицензиата осуществляется Сервисом при внесении их Лицензиатом по своей инициативе при регистрации в Сервисе и использовании Сервиса.
3.7. Сбор Персональных данных Лицензиата также осуществляется при предоставлении Персональных данных Лицензиатом по запросу Администрации в целях исполнения Администрацией обязательств перед Лицензиатом, вытекающих из Соглашений.
3.8. Персональные данные Лицензиата хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Персональных данных необходима в связи с исполнением требований законодательства РФ и обязательств Администрации, вытекающих из Соглашений.
3.9. Предоставление Персональных данных Лицензиатом по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
3.10. Уничтожение Персональных данных Лицензиата происходит в следующих случаях:
- В случае расторжения Соглашения с Лицензиатом.
- При отзыве Лицензиатом согласия на обработку Персональных данных.
- При обращении Лицензиата с запросом на удаление Профиля в порядке установленным Соглашениями.
4. ПРАВА И ОБЯЗАННОСТИ
4.1. Администрация имеет право:
4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими Федеральными законами;
4.1.2. Поручить обработку Персональных данных другому лицу. Лицо, осуществляющее обработку Персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом о персональных данных.
4.1.3. В случае отзыва Лицензиатом согласия на обработку персональных данных Администрация вправе продолжить обработку Персональных данных без согласия Лицензиата при наличии оснований, указанных в Законе о персональных данных.
4.2. Администрация обязана:
4.2.1. Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;
4.2.2. Отвечать на обращения и запросы Лицензиата и их законных представителей в соответствии с требованиями Закона о персональных данных;
4.2.3. Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
4.3. Лицензиат имеет право:
4.3.1. Получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Лицензиатом Администрацией в доступной форме, в них не должны содержаться Персональные данные, относящиеся к другим Лицензиатом, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
4.3.2. Вносить изменения в Персональные данные и/или удалять Персональные данные;
4.3.3. Требовать от Администрации уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.3.4. Обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Администрации при обработке его Персональных данных.
4.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, уполномоченным Администрацией.
4.5. Ответственность Администрации за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты Персональных данных определяется в соответствии с законодательством Российской Федерации.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ
5.1. Администрация осуществляет обработку Персональных данных в следующих целях:
- Осуществление и поддержание связи (коммуникации) между Администрацией и Лицензиатом;
- Выполнения обязательств Администрации перед Лицензиатом согласно Соглашениям;
- В других целях, необходимых для функционирования Сервиса.
5.2. Обработка специальных категорий Персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Администрацией не осуществляется.
5.3. Администрация никогда не собирает Персональные данные в тайне от Лицензиатов. В Сервисе могут применяться инструменты ведения статистики посещений, определения уровня заинтересованности Лицензиатов и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не Персональные данные). Также под технической информацией понимается информация, которая автоматически передается Администрации в процессе использования Сервиса с помощью установленного на устройстве Лицензиата программного обеспечения, а именно:
- Информация об устройстве, с помощью которого Лицензиат использовал Сервис: IP-адресе и типе устройства, сведения об операционной системе, а также иные сведения;
- Данные о взаимодействии с демонстрируемыми вне Сервиса рекламными объявлениями Администрации, их количестве, частоте и глубине просмотра.
6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные предоставляются самим Лицензиатом.
6.2. Состав обрабатываемых Персональных данных Лицензиата-Нанимателя:
- Фамилия;
- Имя;
- Адрес электронной почты;
- Номер телефона.
6.3. Состав обрабатываемых Персональных данных Лицензиата-Наймодателя:
- Фамилия;
- Имя;
- Адрес электронной почты;
- Номер телефона.
6.4. В случаях, предусмотренных Соглашением, Администрация может обрабатывать дополнительные Персональные данные Лицензиата-Наймодателя, такие как:
- ИНН;
- Статус налогоплательщика на профессиональный доход;
- Номер банковской карты.
6.5. Персональные данные, предоставленные Лицензиатом по запросу Администрации в целях исполнения Администрацией обязательств перед Лицензиатом, вытекающих из Соглашений.
7. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ЛИЦЕНЗИАТЕ
7.1. Администрация принимает технические и организационно-правовые меры в целях обеспечения защиты Персональных данных Лицензиата от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8. ПОРЯДОК СВЯЗИ С АДМИНИСТРАЦИЕЙ
8.1. Лицензиат или его Представитель может направить отзыв согласия на обработку Персональных данных, запрос или обращение, по поводу уточнения Персональных данных, неправомерности их обработки, доступа Лицензиатом к своим Персональным данным обрабатываемым Администрацией посредством формы обратной связи в Сервисе, размещенной по адресу: flatsh.ru/report/.
8.2. Отзыв, запрос или обращение Лицензиата рассматривается Администрацией в течении 30 (тридцати) календарных дней с момента получения соответствующего отзыва, запроса или обращения Администрацией.
9. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
9.1. Администрация информирует Лицензиата, что настоящая Политика применима только к Сервису. Администрация не контролирует и не несет ответственность за использование сайтов третьих лиц, на которые Лицензиат может по своему усмотрению и на свой риск перейти по ссылкам, размещенным в Сервисе.
9.2. Администрация не несет ответственности за действия третьих лиц, получивших в результате использования информационно-телекоммуникационной сети Интернет или Сервиса доступ к информации о Лицензиата и за последствия использования информации, которая в силу функционирования Сервиса, доступна любому лицу, использующему информационно-телекоммуникационную сеть Интернет.
9.3. Администрация не несет ответственности за достоверность Персональных данных Лицензиата.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика вступает в силу с момента утверждения, вводится в действие приказом Администрации и действует бессрочно (до отмены или замены ее новой версией Политики).
10.2. Требования настоящей Политики распространяются на всех работников Администрации, имеющих доступ к Персональным данным, а также на всех Лицензиатов Сервиса.
10.3. Администрация имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) в Сервисе и/или на сайте по адресу flatsh.ru/policy/, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Лицензиатов, Администрация вправе, но не обязана направить информацию об этих изменениях Лицензиатам по их контактным данным либо уведомить их об изменениях иным способом. Если после изменения настоящей Политики Лицензиат продолжает использовать Сервис, то Лицензиат соглашается с внесенными изменениями.