1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации и определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Распутиным Сергеем Евгеньевичем — лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 382105107000 (далее — Оператор) при использовании цифровой платформы, расположенной по адресу memory-qr.ru, а также всех её поддоменов, программных модулей, мобильных версий и иных сервисов, функционирующих в составе указанного интернет-ресурса (далее — Сайт, Сервис, цифровая платформа).
Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.
Использование Сайта означает ознакомление Пользователя с настоящей Политикой и согласие с её условиями в случаях, когда такое согласие требуется законодательством Российской Федерации. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
Политика распространяется исключительно на Сайт. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте (если таковые имеются).
Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Настоящая Политика не является публичной офертой, согласием на обработку персональных данных.
Если Пользователь предоставляет Оператору персональные данные третьих лиц, Пользователь гарантирует, что получил у такого лица необходимые согласия и/или имеет иное законное основание для передачи данных Оператору и ознакомил третье лицо с настоящей Политикой.
Оператор вправе периодически обновлять Политику с обязательным размещением актуальной редакции в свободном доступе на Сайте.
2. Основные понятия
Для целей настоящей Политики используются следующие основные понятия.
2.1. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», самостоятельно организующее и осуществляющее обработку персональных данных.
2.2. Пользователь — любое физическое лицо, использующее функционал Сайта.
2.3. Сайт — совокупность программных средств, расположенных по адресу memory-qr.ru.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому живому физическому лицу.
2.5. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования.
2.6. Иные понятия используются в значениях, определённых Федеральным законом № 152-ФЗ.
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Сайт предназначен для создания страниц памяти умерших лиц, и Оператор исходит из того, что сведения, относящиеся исключительно к умершим лицам, не являются персональными данными в понимании Федерального закона № 152-ФЗ. Несмотря на указанное обстоятельство, Оператор принимает меры, направленные на уважительное обращение с такими сведениями и соблюдение прав родственников, наследников и иных заинтересованных лиц.
3.2. Настоящая Политика регулирует исключительно обработку персональных данных живых физических лиц. Оператор осуществляет обработку персональных данных пользователей Сайта, которые оставили свои персональные данные в формах обратной связи на Сайте / зарегистрировались и оформили доступ в личный кабинет / хранители мемориальных страниц / лица, обратившиеся с заявлениями о нарушении их прав / иные лица, персональные данные которых Оператор получает на законных основаниях. Если в материалах, посвящённых умершему человеку, содержатся сведения о живых лицах либо их изображения, обработка таких сведений осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных.
3.3. В зависимости от целей обработки Оператор вправе обрабатывать следующие категории персональных данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, данные файлов cookie, сведения о действиях Пользователя на Сайте.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователей Сайта обрабатываются в следующих целях:
- обработка обращений, заявок и сообщений Пользователей;
- регистрация Пользователей на Сайте, создание личного кабинета и предоставление доступа к функционалу Сайта;
- обратная связь с Пользователями;
- обеспечение функционирования Сайта;
- соблюдение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость обработки персональных данных для заключения и исполнения договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своём интересе.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
6.2. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор не осуществляет целенаправленный сбор персональных данных из общедоступных источников без наличия законных оснований. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Оператор не осуществляет обработку биометрических персональных данных в смысле статьи 11 Федерального закона № 152-ФЗ.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
6.5. Оператор не осуществляет распространение либо передачу персональных данных Пользователей третьим лицам для их самостоятельного использования, в том числе в рекламных, маркетинговых, информационных либо иных целях, не связанных с исполнением договора с Пользователем или требований законодательства Российской Федерации. Передача персональных данных допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, а также в иных случаях, прямо предусмотренных настоящей Политикой.
6.6. Для обеспечения функционирования Сайта и исполнения обязательств перед Пользователями Оператор вправе привлекать третьих лиц (подрядчиков), которым может поручаться обработка персональных данных в объёме, необходимом для оказания соответствующих услуг. К таким лицам могут относиться, в частности, провайдеры облачной инфраструктуры, хостинг-провайдеры, операторы платёжных сервисов, поставщики программного обеспечения, иные технические подрядчики, обеспечивающие функционирование Сайта. Такие лица осуществляют обработку персональных данных исключительно по поручению Оператора, на основании заключённых договоров и не вправе использовать персональные данные в собственных целях. Оператор принимает разумные меры для выбора подрядчиков, обеспечивающих соблюдение требований законодательства Российской Федерации о персональных данных.
6.7. Для хранения пользовательских материалов, обеспечения функционирования цифровой платформы, резервного копирования и восстановления информации после технических сбоев Оператор использует облачную инфраструктуру, расположенную на территории Российской Федерации. Использование облачной инфраструктуры не означает передачу исключительных прав на размещённые материалы, а также не предоставляет владельцу соответствующей инфраструктуры права использовать персональные данные Пользователей либо размещённые ими материалы в собственных целях.
6.8. При оплате услуг Пользователь перенаправляется на защищённую платёжную страницу оператора платёжной системы. Оператор не осуществляет обработку реквизитов банковских карт Пользователей. Обработка платёжной информации осуществляется оператором платёжной системы в соответствии с законодательством Российской Федерации, условиями соответствующего платёжного сервиса и его политикой обработки персональных данных.
6.9. Оператор вправе предоставить персональные данные Пользователей государственным органам, органам местного самоуправления либо иным лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.10. Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. При использовании технических подрядчиков Оператор принимает меры по соблюдению требований законодательства Российской Федерации о локализации персональных данных.
6.11. Оператор принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении персональных данных. Конкретный состав применяемых мер определяется Оператором самостоятельно с учётом требований законодательства Российской Федерации, характера обрабатываемых персональных данных, актуальных угроз безопасности и используемых информационных технологий.
6.12. После достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
7. Трансграничная передача персональных данных
7.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Все основные операции по обработке персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации. В случае принятия решения о трансграничной передаче персональных данных Оператор предварительно выполнит все требования законодательства Российской Федерации, действующие на момент начала такой передачи.
8. Cookie-файлы и аналитика сайта
8.1. При использовании Сайта могут автоматически собираться технические сведения о Пользователе посредством файлов cookie и иных аналогичных технологий. Cookie-файлы используются исключительно в целях корректной работы Сайта, авторизации Пользователей, обеспечения безопасности, сохранения пользовательских настроек, анализа работы Сервиса, улучшения качества оказываемых услуг.
8.2. В зависимости от настроек Сайта могут использоваться обязательные cookie, функциональные cookie, аналитические cookie, технические журналы.
8.3. При подключении сервисов веб-аналитики (метрических программ) Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая получение необходимых согласий Пользователей в случаях, когда такое согласие является обязательным. На момент утверждения настоящей редакции Политики сервисы веб-аналитики на сайте не используются.
8.4. Пользователь вправе самостоятельно изменить настройки браузера, ограничив использование cookie-файлов. При этом Оператор предупреждает, что отключение отдельных cookie может привести к невозможности использования некоторых функций Сайта.
8.5. Срок хранения файлов cookie зависит от их типа и может отличаться в зависимости от используемого браузера и устройства Пользователя.
8.6. Оператор не использует cookie для установления личности Пользователя без наличия иных законных оснований.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.
9.2. Персональные данные подлежат уничтожению или обезличиванию:
- по достижении целей обработки;
- при отзыве согласия субъектом персональных данных;
- при выявлении неправомерной обработки;
- в иных случаях, предусмотренных законодательством Российской Федерации.
9.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных.
9.4. В случае поступления требования об удалении, либо отзыва согласия на обработку, либо в связи с достижением целей обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 10 календарных дней с даты отзыва согласия или достижения цели обработки персональных данных. Персональные данные уничтожаются путём стирания из базы данных.
9.5. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, который должен содержать:
- фамилию, имя, отчество;
- сведения, позволяющие идентифицировать заявителя;
- описание требований;
- контактные данные.
Оператор рассматривает обращение в сроки, установленные Федеральным законом № 152-ФЗ. При необходимости Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя.
10. Права субъекта персональных данных, обязанности Оператора
10.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения персональных данных; требовать блокирования данных; требовать уничтожения данных; отозвать согласие на обработку персональных данных; обжаловать действия Оператора в Роскомнадзор либо в судебном порядке; реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.
10.2. Оператор обязан: осуществлять обработку персональных данных исключительно на законных основаниях; обеспечивать конфиденциальность персональных данных; принимать необходимые меры защиты персональных данных; предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законодательством Российской Федерации; рассматривать обращения субъектов персональных данных; исполнять законные требования уполномоченного органа по защите прав субъектов персональных данных.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, а именно: ограничивает доступ к персональным данным; использует современные средства защиты информации; обеспечивает резервное копирование данных; ведёт учёт обращений субъектов персональных данных; контролирует соблюдение требований законодательства Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная редакция Политики размещается в свободном доступе по адресу memory-qr.ru.
12.4. Все вопросы, связанные с обработкой персональных данных, Пользователь может направлять по адресу электронной почты: memorialqr@yandex.com.