Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет принципы сбора, использования и передачи третьим лицам персональных данных Пользователя Обществом с ограниченной ответственностью «Айти Истории» (далее — Оператор).
Регистрируясь и используя Сервис, а также любое пользование Сервисом без осуществления регистрации на Сервисе, Пользователь выражает свое согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики пользование Сервисом должно быть им немедленно прекращено.

1. Понятия, используемые в Политике

1.1. В настоящей Политике используются следующие понятия:
Оператор – Общество с ограниченной ответственностью «Айти Истории», ОГРН 1227800044647, ИНН 7802923990, осуществляющее руководство и управление Сервисом.

Сервис – веб-сайт «Rossgram» (адрес: https://rossgram.ru/) и мобильное приложение «Rossgram».

Пользователь – лицо, переходящее на веб-сайт «Rossgram» (адрес: https://rossgram.ru/), а также использующее мобильное приложение «Rossgram», тем самым предоставляющее Оператору возможность обработки своих персональных данных в целях пользования Сервисом.

Регистрация – процесс создания Пользователем своей учетной записи на Сервисе.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному Пользователю веб-сайта https://rossgram.ru и мобильного приложения Rossgram, а также иные данные, указанные в разделе 4 Политики.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых Оператором в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Цели обработки персональных данных

2.1. Персональные данные необходимы Оператору для предоставления Пользователю возможности использования полного функционала Сервиса и исполнения Оператором заключенных с ним договоров и соглашений, в том числе:
- для заключения с Пользователем договоров и соглашений, если Пользователь действует от собственного имени, или с юридическим лицом, уполномоченным представителем которого он является;
- для исполнения Оператором своих обязательств и реализации прав по заключенным договорам;
- для направления Пользователю рекламно-информационных и новостных рассылок;
- для улучшения качества Сервиса;
- для осуществления связи с Пользователем, для направления уведомлений, пуш-уведомлений, запросов и информации, относящейся к работе Сервиса и обработки запросов и заявок Пользователя.

3. Принципы и правила обработки персональных данных

3.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Избыточность обрабатываемых персональных данных не допускается.
3.2. При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных.
3.3. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных.
3.4. Хранение персональных данных Оператором осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, если иное не предусмотрено федеральным законом.
3.5. Обработка персональных данных Оператором осуществляется автоматизированным или неавтоматизированным способом в информационных системах персональных данных Оператора.
3.6. Оператор не осуществляет трансграничную передачу персональных данных и не принимает решения в отношении субъекта персональных данных, основанные исключительно на автоматизированной обработке.

4. Перечень обрабатываемых персональных данных Пользователя Сервисов.

4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сервисе.
4.2. Данные предоставляются Пользователем путём заполнения регистрационной формы и могут включать в себя следующую информацию:

- Имя, Фамилия, Отчество, никнейм;
- Возраст;
- Телефон;
- Электронный адрес;
- Любую иную информацию, внесенную Пользователем Сервиса по своей инициативе, за исключением специальных категорий персональных данных.

4.3. Оператор может обрабатывать иную информацию о Пользователях, которая включает в себя:
- дополнительные данные, получаемые при доступе к Сервису, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, время доступа и т.п.), и последующих действиях Пользователя на Сервисе.
- информация, автоматически получаемая при доступе к Сервису с использованием закладок (cookies);
- информация, создаваемая пользователями на Сервисе вне раздела редактирования страниц (в том числе посты, записи в микроблоге, фотографии, видеозаписи, комментарии);
- информация, полученная в результате действий Пользователя на Сервисе (в частности, информация о добавлении других Пользователей в список подписчиков, размещении фотографий, добавлении видеозаписей);
- информация, полученная в результате действий других пользователей на Сайте (в частности, отметки, сделанные на видеозаписях и фотографиях другими Пользователями).

4.4. Сервис осуществляют сбор статистики об IP-адресах своих пользователей. Данная информация используется с целью выявления и решения технических проблем.

5. Способы и сроки обработки персональных данных Пользователя

5.1. Обработка персональных данных Оператором включает в себя следующие действия, совершаемые с указанными персональными данными с помощью или без помощи средств вычислительной техники:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
5.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.3. Персональные данные Пользователя Сервиса могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленном законодательством Российской Федерации.
5.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@rossgram.ru с пометкой «Актуализация персональных данных».
5.5. Обработка ПД Пользователя Сервиса осуществляется до даты удаления учетной записи Пользователя и/или до даты отзыва Согласия на обработку персональных данных (если последнее наступит раньше).
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@rossgram.ru с пометкой «Отзыв согласия на обработку персональных данных».
5.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6. Права Пользователя

При регистрации на Сервисе Пользователю предоставляются следующие права:
6.1. Право на доступ к обрабатываемым Персональным данным, в частности:
- уведомление о факте обработки Персональных данных Пользователя, а также сведений о том, какие Персональные данные были обработаны Оператором;
- правовые основания, цели и способы обработки Персональных данных;
- сведения о лицах, которые имеют доступ к Персональным данным (за исключением работников Оператора)), а также которым могут быть предоставлены Персональные данные на основании договора или федерального закона;
- сроки обработки и хранения Персональных данных;
- Персональные данные, относящиеся к соответствующим Пользователям, а также источник их получения.
6.2. Пользователь имеет право требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, неточными, неактуальными (устаревшими) незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Для осуществления прав, указанных в настоящем разделе, Пользователь имеет право направить Оператору соответствующий запрос по адресу электронной почты: info@rossgram.ru ).
Ответ на обращения Пользователя предоставляются Оператором в течение 30 (тридцати) календарных дней с даты получения запроса. Анонимные обращения Оператором не рассматриваются.
6.4. Пользователь имеет иные права в области защиты персональных данных и неприкосновенности частной жизни, предусмотренные действующим законодательством Российской Федерации.

7. Меры обеспечения безопасности

7.1. Оператор принимает необходимые правовые, организационные и технические меры, в частности, предусмотренные частью 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении.
7.2. Для обеспечения безопасности и конфиденциальности Персональных данных все работники Оператора также обязаны соблюдать внутренние нормативные документы, устанавливающие правила и процедуры в отношении обработки Персональных данных, а также технические и организационные меры по обеспечению безопасности таких данных.

8. Дополнительные условия

8.1. Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную вами самостоятельно третьей стороне.
8.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя Сервиса. Любые изменения в Политике вступают в силу с момента опубликования новой редакции Политики на Сервисе. Продолжение использования Сервиса после опубликования новой редакции Политики на Сервисе будет означать согласие Пользователя с изменениями в Политике. При несогласии с вступившими в силу изменениями Пользователь обязан прекратить использование Сервиса путем удаления учетной записи на Сервисе. В случае каких-либо вопросов, касающихся обработки Персональных данных, Пользователь вправе обратиться по адресу: info@rossgram.ru