Политика в отношении обработки персональных данных пользователей приложения Fabula

ВНИМАНИЕ! ЕСЛИ ВЫ РЕГИСТРИРУЕТЕСЬ В ПРИЛОЖЕНИИ FABULA И ИСПОЛЬЗУЕТЕ ЕГО, ТО ЭТИМИ ДЕЙСТВИЯМИ ВЫ АКЦЕПТУЕТЕ НАСТОЯЩУЮ ПОЛИТИКУ ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ ТАРШИКОВА АНДРЕЯ ВИКТОРОВИЧА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРИЛОЖЕНИЯ FABULA И ПОДТВЕРЖДАЕТЕ СВОЁ СОГЛАСИЕ СО ВСЕМИ ЕЁ УСЛОВИЯМИ БЕЗ КАКИХ-ЛИБО ОГРАНИЧЕНИЙ.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Оператор: Индивидуальный предприниматель Таршиков Андрей Викторович — ОГРНИП: 326510000017425, ИНН: 519200392672, адрес: Мурманская область, г. Оленегорск, ул. Строительная, д. 34, кв. 137 (далее — Оператор).

1.2. Настоящая Политика регулирует отношения в области предоставления и обработки персональных данных между Оператором и Пользователем приложения Fabula (далее — Приложение), который является физическим лицом, имеющим регистрацию в Приложении, и принявшим сознательное добровольное решение использовать его (далее — Пользователь), а также между Оператором и иными субъектами персональных данных, которые взаимодействуют с Приложением или обращаются к Оператору по вопросам его работы. Пользователи предоставляют свои персональные данные добровольно, при регистрации в Приложении, а также во время его использования.

1.3. Приложение Fabula принадлежит Оператору. Политика действует в отношении всех персональных данных Пользователей, которые обрабатывает Оператор. Пользователи Приложения отдельно дают согласия на обработку персональных данных Оператором.

1.4. Fabula — приложение для мобильных устройств, предназначенное для поиска других физических лиц с целью знакомства, общения и построения приятельских, дружеских, романтических и иных видов отношений. Особенностью Приложения является то, что взаимодействие между Пользователями строится в первую очередь на голосовом общении и психологической совместимости, а фотографии Пользователей раскрываются друг другу на определённом этапе общения.

1.5. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных, которые дополняют согласия на обработку персональных данных и уточняют права Пользователей и обязанности Оператора. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения.

1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.7. Важнейшим условием деятельности Оператора является обеспечение необходимого и достаточного уровня информационной безопасности, к которой в том числе относятся персональные данные и процессы, в рамках которых они обрабатываются. Обеспечение безопасности персональных данных Пользователя является одной из приоритетных задач Оператора.

1.8. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет». К настоящей Политике имеет доступ любой субъект персональных данных.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.10. Основные понятия, используемые в Политике:

1.11. Основные права и обязанности Оператора.

1.11.1. Оператор имеет право:

1.11.2. Оператор обязан:

1.12. Основные права Пользователя, субъекта персональных данных. Субъект персональных данных имеет право:

1.13. Контроль за исполнением требований настоящей Политики осуществляется Оператором.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2. Обработка персональных данных Оператором осуществляется в следующих целях:

2.3. Обработка персональных данных Пользователей может осуществляться исключительно в целях, указанных в настоящей Политике, направленных на использование Пользователем Приложения, принадлежащего Оператору.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовыми основаниями обработки персональных данных также являются: Согласие на обработку персональных данных, исполнение договора (Правила / пользовательское соглашение Приложения Fabula), стороной которого является субъект, требования законодательства Российской Федерации, внутренние локальные акты Оператора в отношении обработки персональных данных.

4. Объём обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Объём обрабатываемых персональных данных должен соответствовать заявленным целям обработки, предусмотренным в настоящей Политике. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные (а также данные, не являющиеся персональными) следующих категорий субъектов персональных данных: Пользователь Приложения, любые физические лица, обращающиеся к Оператору по вопросам, связанным с Приложением (далее — субъекты персональных данных).

4.3. Оператор может обрабатывать следующие виды персональных данных: пол, дата рождения (возраст), рост, вес, телосложение, город (место нахождения), отношение к детям, занятость, психологический архетип, фотографии, аудиозаписи (голосовое приветствие, голосовые сообщения), номер телефона, сведения о совершённых в Приложении платежах, данные, которые предоставляет субъект персональных данных в обращениях, жалобах, претензиях, заявлениях, полученных Оператором.

Отдельно Оператор может обрабатывать данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения и оборудования физического лица, включая, но не ограничиваясь: параметры сессии, данные о времени посещения, IP-адрес, идентификатор устройства, идентификатор для доставки push-уведомлений, данные об используемом физическим лицом программном обеспечении и оборудовании, данные пользовательской аналитики использования Приложения. Указанные данные не относятся к персональным.

4.4. Оператор имеет право устанавливать требования к составу персональной информации Пользователя, которая должна обязательно предоставляться для использования Приложения. Если определённая информация не помечена Оператором как обязательная, её предоставление осуществляется Пользователем по своему усмотрению.

4.5. Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что Пользователь действует добросовестно. Оператор может осуществлять неавтоматизированную (ручную) проверку допустимости размещаемых Пользователем фотографий и иного контента на основании персональных данных, правомерно полученных от Пользователя. Осуществляя регистрацию в Приложении для его использования, Пользователь даёт согласие на обработку своих персональных данных и получение от Оператора информационных сообщений. Давая такое согласие, Пользователь подтверждает, что действует по своей воле и в своих интересах, а также то, что предоставляемые им персональные данные являются достоверными.

4.6. Получение персональных данных осуществляется непосредственно у самого Пользователя с его согласия. Пользователь самостоятельно создаёт персональную страницу (профиль) в Приложении, указывая свои персональные данные, а также самостоятельно создаёт персональные данные (фотографии, аудиозаписи) с помощью Приложения. Совершая указанные действия, Пользователь выражает готовность соблюдать настоящую Политику.

4.7. Пользователь осознаёт и принимает возможность использования в Приложении программного обеспечения третьих лиц, в результате чего такие лица могут получать обезличенные данные. К указанному программному обеспечению третьих лиц среди прочего (но не ограничиваясь) могут относиться специализированные системы анализа использования Приложения и системы сбора обезличенной информации.

4.8. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.9. Оператором не осуществляется обработка биометрических персональных данных. Фотографии и аудиозаписи Пользователя обрабатываются исключительно в целях, указанных в настоящей Политике (наполнение профиля, общение Пользователей), и не используются Оператором для установления личности Пользователя по его внешности или голосу.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных следующими методами:

5.4. К обработке персональных данных допускаются лица, в обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, указанной в Политике, осуществляется путём:

5.6. Предоставление доступа к персональным данным Пользователя (профилю) другим Пользователям Приложения осуществляется в объёме, который Пользователь определяет самостоятельно при заполнении профиля, в целях оказания услуг Приложения по знакомству и общению. Фотографии Пользователя раскрываются другому Пользователю только по взаимному согласию Пользователей на определённом этапе общения. Отказ предоставить персональные данные, необходимые для использования Приложения (пол, дата рождения, фотографии, голосовое приветствие), делает использование Приложения невозможным.

5.7. Трансграничная передача персональных данных.

5.7.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Соединённых Штатов Америки. Иностранное лицо, которому осуществляется передача, — Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Соединённые Штаты Америки).

5.7.2. Цель трансграничной передачи — доставка Пользователю уведомлений о событиях в Приложении (новые сообщения, входящие звонки и иные события) с использованием облачного сервиса Firebase Cloud Messaging, а также обеспечение работоспособности Приложения.

5.7.3. Объём трансгранично передаваемых данных ограничен следующими сведениями: идентификатор (токен) устройства для доставки уведомлений; идентификатор учётной записи Пользователя в Приложении; сведения о факте, времени и статусе доставки уведомления; технические журналы доставки. Текст уведомления не содержит персональных данных отправителя.

5.7.4. Содержание переписки Пользователей, голосовые сообщения и голосовое приветствие, фотографии, данные профиля (анкеты) и сведения о платежах трансгранично не передаются и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

5.7.5. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется при наличии согласия субъекта персональных данных на трансграничную передачу его персональных данных, а также в целях исполнения договора, стороной которого является субъект персональных данных.

5.7.6. До начала трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных.

5.7.7. Пользователь вправе отказаться от получения уведомлений в настройках своего устройства или операционной системы. В этом случае идентификатор устройства Оператором не запрашивается и не используется, а трансграничная передача сведений, указанных в п. 5.7.3, не осуществляется.

5.8. Использование сервиса аналитики использования Приложения.

5.8.1. В Приложении используется сервис аналитики AppMetrica (набор средств разработки «Yandex AppMetrica SDK»), правообладателем которого является ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Обработка данных сервисом AppMetrica осуществляется на условиях документов ООО «ЯНДЕКС», размещённых по адресам https://yandex.ru/legal/appmetrica_sdk_agreement/ и https://yandex.ru/legal/confidential/.

5.8.2. Цель использования сервиса — сбор статистических сведений о том, как используется Приложение (в том числе о прохождении Пользователями этапов регистрации), в целях улучшения работы Приложения.

5.8.3. Сервису передаются сведения, указанные в абзаце втором п. 4.3 настоящей Политики: факт и время совершения действий в Приложении, идентификатор устройства, данные об используемом программном обеспечении и оборудовании, а также пол Пользователя. Номер телефона, фотографии, аудиозаписи, содержание переписки Пользователей и иные данные, позволяющие определить личность Пользователя, сервису не передаются.

5.8.4. Сбор и хранение сведений, указанных в п. 5.8.3, осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача указанных сведений не осуществляется.

5.10. Субъект персональных данных вправе обратиться к Оператору с требованием прекратить обработку (в том числе передачу) своих персональных данных в случае несоблюдения Закона о персональных данных либо обратиться с таким требованием в суд.

5.11. Согласие Пользователя (субъекта персональных данных) считается полученным в установленном порядке и действует до момента направления Пользователем (субъектом персональных данных) соответствующего заявления о прекращении обработки персональных данных (отзыв согласия на обработку персональных данных), либо до момента удаления Пользователя из Приложения, либо по достижении цели обработки персональных данных.

5.12. Пользователь соглашается с тем, что Оператор вправе передавать персональную информацию (персональные данные) третьим лицам в следующих случаях:

5.13. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.14. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: определяет угрозы безопасности персональных данных при их обработке; принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; создаёт необходимые условия для работы с персональными данными; организует работу с информационными системами, в которых обрабатываются персональные данные; хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

5.15. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, настоящей Политикой.

5.16. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных (базах данных) Оператора, соответствует срокам, предусмотренным в согласии на обработку персональных данных, которое публикуется отдельно, и в законодательстве Российской Федерации.

5.17. Оператор прекращает обработку персональных данных в следующих случаях:

5.18. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.19. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Данный срок может быть продлён, но не более чем на пять рабочих дней. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:

6.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.5. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлёкшей нарушение прав субъектов персональных данных, Оператор:

6.6. Порядок уничтожения персональных данных Оператором.

6.6.1. Условия и сроки уничтожения персональных данных Оператором:

6.6.2. Способы уничтожения персональных данных определяются Оператором самостоятельно.

6.7. Оператор предоставляет Пользователям, субъектам персональных данных возможность уточнить свои персональные данные или отозвать согласие на обработку персональных данных в любой момент, направив обращение на адрес электронной почты Оператора: cherkasov2234@gmail.com, либо письменное обращение на адрес Оператора: Мурманская область, г. Оленегорск, ул. Строительная, д. 34, кв. 137. Получатель — ИП Таршиков А.В.

6.8. Пользователь, субъект персональных данных имеет право обратиться в установленном порядке по вышеуказанным контактам для получения информации, касающейся обработки его персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Заключительные положения

7.1. Иные не урегулированные настоящей Политикой права и обязанности субъектов персональных данных и Оператора при получении и обработке персональных данных регулируются действующим законодательством РФ, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Осуществляя регистрацию в Приложении, Пользователь подтверждает, что он ознакомлен с текстом Политики полностью, ему понятен текст Политики, и он согласен со всеми изложенными в Политике условиями.

7.3. Оператор вправе в любой момент изменить условия Политики в одностороннем порядке. Продолжение использования Приложения Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.

7.4. Пользователю, субъекту персональных данных рекомендуется самостоятельно отслеживать изменения в настоящей Политике.