Политика конфиденциальности и сбора персональных данных сайта «snt-prostory.ru»

Если вы уже пользуетесь snt-prostory.ru и согласны с политикой, вам ничего не нужно делать, просто пользуйтесь как обычно.


В настоящей Политике конфиденциальности сайта «snt-prostory.ru.ru» (далее — Политика) описаны правила обработки данных, в том числе персональных данных (далее — ПДн) пользователей сайта «snt-prostory.ru», размещенного в сети Интернет по адресу: https://www.snt-prostory.ru/ и его субдоменах (далее — Сайт).

Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и другими нормативно-правовыми актами Российской Федерации в области персональных данных.

Мы стремимся обеспечивать максимальную конфиденциальность данных пользователей нашего Сайта. Мы будем использовать Ваши данные только в соответствии с положениями настоящей Политики и с согласия на обработку.

Используя Сайт, Вы можете являться Посетителем, Респондентом или Пользователем:

Вы являетесь Посетителем, когда посещаете Сайт;
Вы являетесь Респондентом, когда оставляете персональные данные и соглашаетесь на обработку персональных данных;
Вы являетесь Пользователем, когда проходите регистрацию в личном кабинете и используете сайт по его прямому назначению.
В случае несогласия с положениями настоящей Политики пользователь должен отказаться от использования Сайта и предоставления своих данных посредством Сайта.

Содержание
1. Термины и определения
2. Цели и условия обработки данных
3. Основания обработки данных
4. Файлы cookie и аналогичные технологии
5. Передача данных третьим лицам
6. Права посетителей, респондентов и пользователей сайта
7. Безопасность данных
8. Обновление настоящей политики

1. Термины и определения
В настоящей Политике используются следующие термины:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработчик персональных данных — лицо, осуществляющее обработку персональных данных в интересах и по поручению Оператора персональных данных.

Субъект персональных данных — это физическое лицо, на которое непосредственно или косвенно распространяется персональная информация, собираемая и обрабатываемая Оператором в рамках взаимодействия с ним, любой другой человек, чьи персональные данные Оператор получает и обрабатывает.

Сайт — составной (сложный) объект интеллектуальной собственности в составе программ для ЭВМ и других программных средств, баз данных, графического контента и других произведений, объединенных для обеспечения функционирования Сайта и использования его возможностей пользователями; доступ к Сайту осуществляется посредством сети Интернет. Сайт расположен по адресу: https://www.snt-prostory.ru/

Платформа — информационная система «snt-prostory.ru», доступ к которой осуществляется через Сайт (включая его субдомены) и/или через Мобильное приложение, в отношении которой Оператор предоставляет неисключительную лицензию на право ее использования Пользователю в соответствии с положениями Пользовательского соглашения.

Личный кабинет — закрытая часть Платформы, функционал которой становится доступен только после прохождения регистрации на Платформе в соответствии с Правилами сайта, которые размещены на Сайте.

Мобильное приложение — программное обеспечение, установленное на мобильное устройство и предоставляющее доступ к функциональным возможностям Платформы «snt-prostory.ru». Мобильное приложение является составной частью Платформы и обеспечивает взаимодействие Пользователей с Сайтом и сервисами Оператора с использованием мобильных устройств.

Посетитель — любое лицо, находящееся на Сайте и использующее его в соответствии с его функциональным назначением без регистрации в Личном кабинете.

Пользователь — любое лицо, находящееся на Сайте и использующее его в соответствии с его функциональным назначением, а также прошедшее регистрацию в Личном кабинете и принявшее Пользовательское соглашение и Правила Сайта.

Форма сбора данных (Форма, Виджет) — любая форма сбора персональных данных на Сайте, позволяющая Пользователю/Респонденту/Посетителю внести в нее свои персональные данные.

Респондент — лицо, оставившее свои персональные данные и согласившееся на их обработку в Виджетах на Сайте или любым иным образом передавшее свои персональные данные Оператору и согласившееся на их обработку Оператором.

Партнер — лицо или организация, с которыми Оператор заключил договор и осуществляет передачу данных Пользователей для исполнения условий договора и в интересах Субъекта персональных данных.

2. Цели и условия обработки данных
2.1. Создание и использование Пользователями Личного кабинета на сайте

Когда собираются данные:

при заполнении формы регистрации на Сайте;
при авторизации в Личном кабинете.
Категории обрабатываемых данных: иные.

Субъекты персональных данных: Пользователи.

Перечень обрабатываемых персональных данных:

номер телефона;
адрес электронной почты.
Основание обработки данных: заключение и исполнение Пользовательского соглашения.

Срок обработки данных: в течение действия учетной записи Пользователя, не более 3 (трёх) лет после удаления Пользователем аккаунта.

2.2. Авторизация и персонализация профиля Пользователя

Когда собираются данные:

при заполнении формы авторизации в Личном кабинете;
при заполнении и редактировании профиля Пользователя на Сайте или в мобильном приложении.
Категории обрабатываемых данных: иные.

Субъекты персональных данных: Пользователи.

Перечень обрабатываемых персональных данных:

фамилия, имя;
псевдоним Пользователя в интернете, используемый для идентификации;
пол;
дата, месяц, год рождения;
номер телефона;
адрес электронной почты;
город проживания;
страна проживания;
основной язык, которым владеет Пользователь;
языки, на которых Пользователь умеет читать;
фото в профиле (аватар);
обложка профиля;
вводимые данные в поле «Обо мне»;
срок (дата) регистрации на Сайте;
количество комментариев, оставленных Пользователем;
информация о аккаунте (статус, срок действия, история оплат);
история посещений страницы Пользователя (кто и когда заходил).
Основание обработки данных: согласие субъекта персональных данных, предоставляемое при заполнении профиля.

Срок обработки данных: до отзыва согласия субъекта персональных данных или удаления аккаунта (с возможностью восстановления в течение 30 дней после удаления).

2.3. Коммуникация с Посетителями и Пользователями по заявкам на Сайте, включая обработку обращений в службу поддержки

Когда собираются данные:

при отправке запроса через форму обратной связи на Сайте;
при направлении запроса на электронную почту Оператора.
Категории обрабатываемых данных: иные.

Субъекты персональных данных: Посетители, Пользователи

Перечень обрабатываемых персональных данных:

имя;
номер телефона;
адрес электронной почты;
содержание переписки (обращения) с технической поддержкой;
техническая информация, необходимая для решения вопроса (данные об устройстве, версии браузера, скриншоты, прикрепленные файлы).
Основание обработки данных: для Посетителей — согласие Субъекта персональных данных, выраженное при направлении обращения. Для Пользователей — исполнение Пользовательского соглашения, предусматривающего возможность получения поддержки.

Срок обработки данных: до исполнения заявки и завершения коммуникации, но не более 1 (одного) года с момента последнего обращения. Содержание переписки может храниться дольше в обезличенном виде для целей анализа качества работы поддержки.


2.4. Направление Пользователю информационных сообщений о работе Сайта

Когда собираются данные:

при заполнении формы регистрации на Сайте;
Категории обрабатываемых данных: иные.

Субъекты персональных данных: Пользователи.

Перечень обрабатываемых персональных данных:

адрес электронной почты.
Основание обработки данных: заключение и исполнение Пользовательского соглашения (информирование как часть услуги).

Срок обработки данных: В течение срока действия учетной записи Пользователя.

2.5. Проведение аналитических, маркетинговых и статистических исследований

Когда собираются данные:

при обработке файлов cookie;
при посещении и использовании Сайта.
Категории обрабатываемых данных: иные.

Субъекты персональных данных: Посетители, Пользователи.

Перечень обрабатываемых персональных данных:

IP-адрес;
файлы cookie и аналогичные технологии;
данные об использовании Пользователем Сайта;
информация о местоположении подключения к Сайту.
Основание обработки данных: законный интерес Оператора — улучшение работы Сайта. Для необязательных cookie и рекламных профилей — согласие Субъекта персональных данных.

Срок обработки данных: период действия cookie или до достижения целей анализа, но не более 3 (трёх) лет с момента последнего посещения субъектом Сайта (в обезличенном виде данные могут храниться бессрочно).

2.6. Резервное хранение данных для обеспечения безопасности Сайта

Когда собираются данные:

автоматически при любых операциях с персональными данными на Сайте.
Категории обрабатываемых данных: все категории данных, указанные в пунктах 2.1–2.6 настоящего раздела.

Субъекты персональных данных: Посетители, Пользователи.

Перечень обрабатываемых персональных данных:

резервные копии всех персональных данных, обрабатываемых Оператором.
Основание обработки данных: законный интерес Оператора в обеспечении безопасности и восстановления данных.

Срок обработки данных: не более 3 (трёх) лет с момента удаления Пользователем аккаунта или прекращения обработки основных данных.


2.7. Обработка данных Субъектов

осуществляется в автоматизированной форме и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.8. Оператор целенаправленно не обрабатывает:

специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Обработка биометрических персональных данных (изображений лиц) осуществляется исключительно в рамках пользовательского контента (фотографии в профиле, альбомах, записях) и не связана с целями идентификации личности по биометрическим параметрам. В случае, если Субъект персональных данных предоставил Оператору вышеназванные персональные данные, относящиеся к специальным категориям, Оператор предпринимает все возможные действия для незамедлительного прекращения обработки таких данных и их удаления. Оператор не несет ответственности за обработку специальных категорий персональных данных, которые были предоставлены Субъектом персональных данных по собственной инициативе и без надлежащего правового основания.

2.9. Порядок уничтожения персональных данных осуществляется в следующих случаях:

достижения целей обработки;
истечения сроков обработки;
отзыва согласия на обработку;
реализации права на забвение;
предъявления уполномоченным государственным органом требования об уничтожении данных;
ликвидации или реорганизации Оператора.
Способ уничтожения: электронные массивы данных в информационных системах персональных данных уничтожаются с помощью программных средств.

3. Основания обработки данных
Оператор осуществляет обработку персональных данных на основании следующих правовых оснований, предусмотренных Законом № 152-ФЗ:
Пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных на обработку его персональных данных;

Пункт 5 части 1 статьи 6 Закона — обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;

Пункт 7 части 1 статьи 6 Закона — обработка персональных данных необходима для достижения законных интересов Оператора или третьих лиц либо для осуществления Оператором или третьими лицами своих прав и исполнения обязанностей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.1. Согласие на обработку данных

Перед заполнением Виджетов на Сайте Вы предоставляете свое согласие на обработку Ваших данных. Ваше согласие является самостоятельным законным основанием для обработки Ваших данных.

Вы предоставляете свое согласие на обработку Ваших данных путем заполнения чек-бокса (проставления «галочки»/«веб-метки» в графе «Я согласен на обработку персональных данных и ознакомлен с условиями Политики конфиденциальности»), подтверждающего Ваше согласие и/или нажатия соответствующей кнопки (например, «Подтвердить», «Далее»).

Вы вправе отозвать свое согласие на обработку персональных данных в любое время одним из следующих способов:

по электронной почте: направив заявление на адрес kosen@inbox.ru. В заявлении на отзыв согласия необходимо указать: Ваше Ф.И.О., информацию о взаимоотношениях с Оператором, в ходе которых Оператор получил Ваши персональные данные и просьбу прекратить обработку Ваших персональных данных. Заявление должно быть оформлено в виде электронного документа, подписанного в соответствии с законодательством Российской Федерации об электронной подписи.
Отзыв согласия не повлияет на законность обработки, осуществлявшейся на основании согласия до его отзыва.

В случае отзыва Вашего согласия и при отсутствии иных законных оснований для обработки данных Оператор прекратит обработку и уничтожит Ваши данные согласно требованиям закона и локальным нормативным актам Оператора.

3.2. Исполнение договорных обязательств

Мы обрабатываем Ваши персональные данные для исполнения следующих договоров:

Пользовательское соглашение;
иные договоры, заключаемые с Пользователями в рамках деятельности Оператора.
Вы можете обратиться к Оператору для получения дополнительной информации о порядке обработки Ваших данных по адресу: kosen@inbox.ru.

3.3. Законные интересы Оператора

Мы можем обрабатывать Ваши персональные данные на основании наших законных интересов, включая повышение качества услуг, предотвращение мошеннических действий, обеспечение безопасности и осуществление маркетинговых коммуникаций. При осуществлении такой обработки мы тщательно соблюдаем баланс между реализацией наших законных интересов и защитой Ваших прав и законных интересов.

Вы вправе в любой момент направить нам запрос о прекращении обработки Ваших персональных данных, осуществляемой на основании законного интереса. Обрабатывая Ваши данные, мы стремимся предоставить Вам надежный, удобный и безопасный доступ к нашим продуктам и услугам. Такая обработка позволяет нам:

проводить детальный анализ использования Сайта с целью оптимизации его функционирования, устранения технических неполадок и дальнейшего совершенствования наших продуктов и услуг, а также сервисов наших Партнеров;
защищать законные права и интересы компании, в том числе обеспечивать возможность судебной защиты при необходимости;
обеспечивать качественную обработку поступающих обращений пользователей.
4. Файлы cookie и аналогичные технологии
4.1. Файлы cookie и аналогичные технологии (например, пиксели, тэги, кэш, локальное хранилище и т.п.) — это небольшие фрагменты данных, чаще всего реализованные в виде текстовых файлов-идентификаторов, которые устанавливаются на устройство или платформу подключения Пользователя при посещении им интернет-ресурсов, отдельных страниц сайтов, взаимодействии с ними для получения и создания информации. На Сайте используются файлы cookie различных видов, которые могут создаваться как самим Сайтом, так и третьими лицами — Партнерами Оператора, предоставляющими функционально-технические решения, необходимые для работы Сайта.

Файлы cookie и аналогичные технологии позволяют:

Пользователю и Посетителю Сайта: персонализировать настройки работы Сайта; сохранять предпочтения и упрощать навигацию; автоматически заполнять формы.
Оператору: собирать данные, необходимые для оптимизации работы Сайта; выявлять и исправлять ошибки и сбои в работе Сайта; развивать продукты и услуги Оператора и его Партнеров; сохранять информацию о действиях Пользователей на Сайте (например, информацию о направлении заявок, эффективности интерфейса, использовании отдельных функций Сайта).
Больше о собираемых на сайте cookies читайте в данном документе.

4.2. Пользователь может самостоятельно настроить параметры установки, блокировки или удаления файлов cookie в настройках своего браузера или устройства. Информация о настройке параметров файлов cookie может быть найдена в справочных разделах используемого браузера или устройства. Обращаем внимание, что удаление или запрет на установку определенных файлов cookie может привести к ограничению функциональности Сайта или сделать невозможным использование некоторых его функций.

4.3. Файлы cookie обрабатываются в том числе с использованием сервисов веб-аналитики, в частности Яндекс.Метрика.

4.4. При первом посещении Сайта Посетителям отображается уведомление об использовании файлов cookie с возможностью принятия или отклонения их использования, а также ссылкой на настоящую Политику конфиденциальности.

5. Передача данных третьим лицам
В процессе предоставления услуг, связанных с функционированием Сайта, мы можем передавать Ваши персональные данные третьим лицам. Такая передача необходима для исполнения договорных обязательств, обеспечения безопасности и технической поддержки, а также для предоставления качественных услуг пользователям.

Передача данных осуществляется строго в соответствии с требованиями действующего законодательства Российской Федерации, включая Закон № 152-ФЗ, а также иных нормативных правовых актов в сфере защиты персональных данных.

5.1. Основными правовыми основаниями для передачи персональных данных третьим лицам являются:

согласие субъекта персональных данных, выраженное при регистрации или использовании сервисов Сайта;
необходимость исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по заключению договора по инициативе субъекта персональных данных;
выполнение требований законодательства Российской Федерации, включая взаимодействие с государственными органами и организациями;
законные интересы Оператора или третьих лиц, при условии соблюдения баланса с правами и свободами субъектов персональных данных.
5.2. Компания не передает третьим лицам по их частным запросам определенные категории персональных данных Пользователей, включая, но не ограничиваясь: фамилию, имя, отчество, адрес электронной почты, номер телефона. Это правило распространяется в том числе на запросы от адвокатов, частных детективов, организаций или иных лиц, не являющихся уполномоченными государственными органами. Исключение составляют официальные запросы государственных органов Российской Федерации (например, судов, органов следствия, дознания, прокуратуры, Роскомнадзора), оформленные в соответствии с требованиями законодательства Российской Федерации и в установленном им порядке.

5.3. При передаче персональных данных третьим лицам Оператор обеспечивает: заключение соответствующих соглашений о конфиденциальности и защите персональных данных; передачу только тех данных, которые необходимы для выполнения конкретных функций.

6. Права посетителей, респондентов и пользователей сайта
Независимо от статуса, каждый Посетитель, Респондент и Пользователь обладает равными правами в отношении обработки своих персональных данных. Вы имеете право:

6.1. Получить доступ к обрабатываемым данным. Вы можете запросить подтверждение факта обработки Ваших персональных данных, а также получить информацию о целях, способах, сроках и правовых основаниях такой обработки; о лицах, имеющих доступ к данным; об источнике их получения и иных обстоятельствах, связанных с обработкой.

6.2. Просить уточнения или исправления данных. В случае, если Вы полагаете, что обрабатываемые данные являются неточными, неполными или устаревшими, Вы можете обратиться с запросом об их уточнении или исправлении.

6.3. Направлять возражения по обработке данных. Если мы обрабатываем Ваши данные в наших законных интересах, например, в наших маркетинговых целях, Вы можете возразить против такой обработки. Мы рассмотрим Ваше обращение и прекратим обработку, если отсутствуют законные основания для ее продолжения.

6.4. Просить ограничения (блокирования) обработки Ваших данных. Вы можете временно ограничить обработку Ваших данных, если оспариваете их точность, полагаете, что обработка осуществляется незаконно, либо возражаете против обработки. В период ограничения данные будут храниться, но не использоваться для иных целей.

6.5. Требовать уничтожения Ваших данных. Если мы не обязаны хранить данные в соответствии с законодательством, мы удалим Ваши данные по Вашему запросу.

6.6. При удалении профиля:

страница пользователя становится недоступна для просмотра;
все комментарии, оставленные пользователем, сохраняются на Сайте, но их авторство заменяется на системного пользователя. Это необходимо для сохранения целостности обсуждений и не является обработкой Ваших персональных данных после удаления аккаунта;


7. Безопасность данных
Мы принимаем необходимые и достаточные меры для защиты Вашей информации от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от других незаконных действий.

Оператор предоставляет доступ к Вашим данным только уполномоченным лицам. Такие лица соблюдают строгую конфиденциальность и предотвращают несанкционированный доступ к Вашим данным.

8. Обновление настоящей политики
Оператор вправе в одностороннем порядке изменять настоящую Политику. В случае внесения изменений в Политику новая версия документа будет опубликована на Сайте.

Изменения Политики вступают в силу с момента публикации обновленной версии Политики. Мы рекомендуем проверять страницу Политики, чтобы убедиться, что Вас устраивает ее действующая редакция.