Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и применяется Оператором: ИП Овчаренко Полина Александровна, зарегистрированным по адресу: г. Новосибирск, ул. Татьяны Снежиной, д. 43, 239, ИНН 421413687020, ОГРНИП 322547600096670 (далее – Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей (субъектов персональных данных) сайта https://speakify.ru (далее – Сайт), меры по обеспечению безопасности персональных данных и соблюдению прав субъектов персональных данных.
1.3. Оператор обеспечивает конфиденциальность и безопасность обрабатываемых персональных данных.
1.4. Используя Сайт, предоставляя свои персональные данные через формы на Сайте или иным способом, Пользователь подтверждает, что ознакомлен с положениями настоящей Политики, понимает ее и дает свое свободное, конкретное, информированное и сознательное согласие на обработку своих персональных данных Оператором способами и для целей, указанных в настоящей Политике.
1.5. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
1.6. Актуальная версия Политики находится в свободном доступе на Сайте по адресу: https://speakify.ru/policy.

2. Основные понятия

В Политике используются следующие основные понятия, определенные в ст. 3 ФЗ-152:

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:
• Регистрация Пользователя на Сайте и создание учетной записи.
• Предоставление Пользователю доступа к функционалу Сайта и сервисам.
• Заключение и исполнение договоров с Пользователем (например, оказание услуг, продажа товаров).
• Обработка заказов, запросов, обращений, заявок от Пользователей.
• Коммуникация с Пользователем для информирования о статусе заказов, ответов на запросы, оказания поддержки.
• Отправка информационных, рекламных и новостных материалов (рассылок) с согласия Пользователя.
• Проведение маркетинговых, статистических и иных исследований на основе обезличенных данных.
• Повышение качества работы Сайта и сервисов, разработка новых продуктов и услуг.
• Выполнение требований законодательства Российской Федерации.
3.2. Обработка ПДн осуществляется только для достижения указанных, заранее определенных и законных целей.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных Пользователей:
4.1. Данные, предоставляемые Пользователем добровольно:
• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер телефона;
• Адрес доставки/местонахождения (при необходимости);
• Профильная информация (при заполнении профиля: должность, компания и т.д. – если применимо);
• Иная информация, предоставляемая Пользователем через формы обратной связи, регистрации, заказа или иным способом на Сайте.
4.2. Данные, автоматически передаваемые при посещении Сайта (с использованием файлов cookie и аналогичных технологий):
• Данные о техническом устройстве и браузере (IP-адрес, тип устройства и ОС, тип и версия браузера);
• Данные о посещенных страницах Сайта, времени и продолжительности посещения, последовательности просмотра;
• Источник перехода на Сайт (реферальная ссылка);
• Данные, полученные через файлы cookie и пиксельные теги Яндекс.Метрика.
4.3. Оператор НЕ обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья), биометрические персональные данные, а также данные о судимости, если это не предусмотрено прямым требованием закона и не осуществляется с явно выраженного письменного согласия субъекта ПДн.

5. Правовые основания обработки персональных данных

Обработка ПДн Оператором осуществляется на следующих правовых основаниях:
5.1. Согласие субъекта ПДн: На предоставление информационных и рекламных рассылок, на использование файлов cookie и аналогичных технологий, на иные виды обработки, требующие согласия по закону.
5.2. Заключение и исполнение договора: Когда обработка необходима для выполнения договора, стороной которого является субъект ПДн (например, договор оказания услуг, купли-продажи), или для заключения договора по инициативе субъекта ПДн.
5.3. Законные интересы Оператора: Для обеспечения безопасности Сайта, предотвращения мошенничества, улучшения качества сервисов, проведения статистических исследований на обезличенных данных, при условии, что такие интересы не нарушают права и свободы субъекта ПДн.
5.4. Выполнение обязанностей, возложенных законодательством: Например, хранение данных для целей бухгалтерского и налогового учета.

6. Порядок и условия обработки персональных данных

6.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн. Эти меры включают, но не ограничиваются:
• Назначение ответственного за организацию обработки ПДн.
• Принятие локальных актов по обработке ПДн.
• Ознакомление сотрудников с положениями законодательства о ПДн и локальными актами.
• Использование шифрования (SSL/TLS) при передаче данных через Сайт.
• Регулярное обновление программного обеспечения и систем защиты.
• Ограничение доступа к ПДн только уполномоченным сотрудникам, которым это необходимо для выполнения служебных обязанностей.
6.3. При обработке ПДн Оператор обеспечивает точность ПДн, их достаточность и актуальность по отношению к заявленным целям обработки. При необходимости Оператор принимает меры по удалению или уточнению неполных или неактуальных данных.
6.4. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством или договором, стороной которого является субъект ПДн.
6.5. Условиями прекращения обработки ПДн являются:
• Достижение целей обработки;
• Истечение срока действия согласия субъекта ПДн или отзыв согласия на обработку ПДн (если иное не предусмотрено законом);
• Выявление неправомерной обработки ПДн;
• Ликвидация Оператора.
6.6. По истечении сроков обработки или при наступлении условий прекращения обработки ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7. Передача персональных данных

7.1. Оператор может передавать ПДн третьим лицам только в следующих случаях:
• Для достижения заявленных целей обработки и с соблюдением требований законодательства.
• Пользователь явно выразил на это свое согласие.
• Передача предусмотрена законодательством в рамках установленной процедуры (например, по запросу уполномоченных государственных органов).
7.2. Оператор обеспечивает конфиденциальность ПДн при их передаче третьим лицам, заключая с такими лицами соответствующие договоры (поручения на обработку), обязывающие их соблюдать конфиденциальность и обеспечивать безопасность ПДн при их обработке.
7.3. Трансграничная передача ПДн на территории иностранных государств осуществляется Оператором только при условии обеспечения адекватной защиты прав субъектов ПДн и в соответствии с требованиями главы 5 ФЗ-152. Такая передача возможна на территории государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, или иных государств, обеспечивающих адекватную защиту прав субъектов ПДн (включенных в соответствующий перечень Роскомнадзора), либо при наличии письменного согласия субъекта ПДн на такую передачу. В настоящее время Оператор не осуществляет трансграничную передачу ПДн.

8. Права субъекта персональных данных

8.1. Пользователь (субъект ПДн) имеет право:
• На доступ к информации: Получать сведения об обработке его ПДн, включая подтверждение факта обработки, цели, категории данных, сроки обработки и хранения, информацию об осуществленной или предполагаемой трансграничной передаче.
• На уточнение, блокирование, уничтожение: Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• На отзыв согласия: Отозвать свое согласие на обработку ПДн в любой момент. Отзыв согласия не влияет на законность обработки, произведенной до его отзыва. Отзыв согласия может быть осуществлен путем отправки письменного заявления по адресу Оператора или на электронную почту ovch.pol.alex@yandex.ru.
• На ограничение обработки: Требовать ограничения обработки своих ПДн.
• На возражение: Возражать против обработки ПДн, в том числе против обработки в целях продвижения товаров, работ, услуг на рынке (прямого маркетинга).
• На обжалование: Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав Пользователь может направить Оператору соответствующий запрос в письменной форме по почтовому адресу Оператора или в форме электронного документа, подписанного квалифицированной электронной подписью, на адрес электронной почты Оператора: ovch.pol.alex@yandex.ru.
8.3. Оператор обязуется рассмотреть и направить ответ на запрос субъекта ПДн в срок, не превышающий 30 (тридцати) дней с момента получения запроса. Ответ предоставляется в той же форме, в которой был направлен запрос, если иное не указано в запросе.

9. Конфиденциальность и безопасность персональных данных

9.1. Оператор обеспечивает конфиденциальность обрабатываемых ПДн. Доступ к ПДн имеют только уполномоченные сотрудники Оператора, прошедшие обучение и подписавшие соглашение о конфиденциальности, которым эти данные необходимы для выполнения своих служебных обязанностей.
9.2. Оператор реализует комплекс технических и организационных мер, соответствующих актуальным угрозам, для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Оператор регулярно оценивает и совершенствует меры безопасности.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по постоянному адресу: https://speakify.ru/policy.
10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения публикуются в новой редакции Политики на Сайте. При внесении существенных изменений Оператор размещает соответствующее уведомление на Сайте. Продолжение использования Сайта Пользователем после публикации изменений означает его согласие с новой редакцией Политики.
10.3. Контроль за выполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн у Оператора.
10.4. По всем вопросам, связанным с обработкой ваших персональных данных и реализацией ваших прав, вы можете обращаться к Оператору:
• Электронная почта: ovch.pol.alex@yandex.ru
• Почтовый адрес: 630132 г. Новосибирск, пр. Димитрова, д. 7, офис 615Б

Дата последнего обновления: 04 августа 2024 г.