Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию ООО «ФАЕР ТМС» (далее — «Оператор») в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, являющихся пользователями сервиса «БОТ ВАСЯ» (далее — «Сервис»).

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• Пользователь — физическое лицо, использующее Сервис;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.

3. Сведения об Операторе

4. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработки только тех персональных данных, которые отвечают целям их обработки;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса «БОТ ВАСЯ» (физические лица, зарегистрированные в Сервисе);
• Посетители веб-сайта botvasya.ru.

6. Категории обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты;
• Номер телефона (при предоставлении);
• Данные учетной записи (логин, хешированный пароль);
• История использования Сервиса;
• Техническая информация (IP-адрес, cookies, данные об устройстве).

6.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• Регистрация и идентификация пользователей в Сервисе;
• Предоставление пользователям доступа к функциям Сервиса;
• Связь с пользователями для технической поддержки и информирования;
• Улучшение качества Сервиса на основе анализа использования;
• Проведение расчетов с пользователями;
• Выполнение требований законодательства Российской Федерации.

8. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• Статья 6, часть 1, пункт 1 Федерального закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных;
• Статья 6, часть 1, пункт 5 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора;
• Статья 6, часть 1, пункт 2 Федерального закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором следующими способами:

• Автоматизированная обработка с использованием средств вычислительной техники;
• Неавтоматизированная обработка.

9.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Оператор не осуществляет трансграничную передачу персональных данных.

10. Срок хранения персональных данных

10.1. Персональные данные пользователей хранятся в течение всего периода использования Сервиса и в течение 3 (трех) лет после прекращения использования Сервиса.

10.2. По истечении срока хранения персональные данные уничтожаются.

10.3. Персональные данные, связанные с финансовыми операциями, хранятся в течение сроков, установленных законодательством о бухгалтерском учете (не менее 5 лет).

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты: info@botvasya.ru или по почтовому адресу: 344000, г. Ростов-на-Дону, ул. Пушкинская 25.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

12.2. Меры по обеспечению безопасности персональных данных включают:

• Определение угроз безопасности персональных данных при их обработке;
• Применение организационных и технических мер по обеспечению безопасности персональных данных;
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• Учет машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• Установление правил доступа к персональным данным;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет.

13.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте.

13.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

13.4. Все предложения или вопросы по настоящей Политике следует направлять по адресу: info@botvasya.ru