Персональные данные

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Владельцем Сервиса (далее — Оператор) при предоставлении доступа к Сервису.

1.2. Политика применяется ко всем персональным данным субъектов, которые Оператор получает в связи с использованием Сервиса, включая мобильное приложение, Telegram-бот и веб-ресурсы Оператора.

1.3. Политика является общедоступным документом. Действующая редакция размещается по адресу https://app.k2dms.ru/policy/ и в Telegram-боте.

1.4. Основные понятия используются в значениях, определённых статьёй 3 Закона № 152-ФЗ и Пользовательским соглашением (офертой), расположенным по адресу: https://app.k2dms.ru/oferta/ (далее — Соглашение).

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• 2.1.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — в отношении данных, обработка которых не является необходимой для исполнения договора;
• 2.1.2. исполнение Соглашения, стороной которого является Пользователь — субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — в отношении данных, необходимых для предоставления доступа к Сервису, учёта подписки и технической поддержки;
• 2.1.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте, о налогах и сборах, а также Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• 2.1.4. осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — в отношении данных, обрабатываемых в целях обеспечения информационной безопасности и противодействия злоупотреблениям.

2.2. Согласие на обработку персональных данных оформляется отдельно от иных документов. Форма согласия обеспечивает возможность его предоставления и отзыва по каждой цели обработки раздельно.

2.3. Применяются следующие формы согласий, размещённые по адресу https://app.k2dms.ru/consent/:

• 2.3.1. Согласие на обработку персональных данных;
• 2.3.2. Согласие на получение рекламных и информационных сообщений.

2.4. Отказ от предоставления согласия, указанного в пункте 2.3.2, не влечёт отказа в заключении договора и не ограничивает доступ к Сервису.

2.5. Обработка персональных данных, необходимых для заключения и исполнения договора, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ и не требует получения согласия.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса; лица, обратившиеся в службу поддержки; представители контрагентов.

3.2. Перечень обрабатываемых персональных данных пользователей Сервиса:

3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ).

3.4. Субъекты осведомлены о том, что передача данных через сервер Оператора технически невозможна без обработки IP-адреса соединения. IP-адрес обрабатывается автоматически в целях маршрутизации трафика и обеспечения информационной безопасности. Оператор не соотносит IP-адрес с содержанием передаваемой информации.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• 4.1.1. заключение, исполнение и прекращение Соглашения о предоставлении доступа к Сервису;
• 4.1.2. идентификация пользователя и учёт активных устройств в рамках приобретённого тарифа;
• 4.1.3. приём платежей, ведение бухгалтерского и налогового учёта;
• 4.1.4. рассмотрение обращений пользователей и оказание технической поддержки;
• 4.1.5. обеспечение работоспособности, отказоустойчивости и информационной безопасности Сервиса, выявление и предотвращение технических сбоев, злоупотреблений и противоправных действий;
• 4.1.6. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности, предусмотренные статьёй 15.8 Федерального закона от 27.07.2006 № 149-ФЗ;
• 4.1.7. направление информационных и рекламных сообщений — при наличии отдельного согласия субъекта.

4.2. Обработка персональных данных в целях, несовместимых с указанными в пункте 4.1, не осуществляется. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным по отношению к ним (часть 5 статьи 5 Закона № 152-ФЗ).

5. Перечень действий с персональными данными и способы обработки

5.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом (автоматизированная обработка с передачей по информационно-телекоммуникационным сетям и неавтоматизированная обработка).

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

6. Передача персональных данных третьим лицам

6.1. Трансграничная передача персональных данных Оператором не осуществляется. Оператор не осуществляет продажу персональных данных, не передаёт их рекламным сетям, аналитическим сервисам и иным лицам в маркетинговых целях.

6.2. Оператор предоставляет персональные данные и иные сведения органам государственной власти в случаях, объёме и порядке, которые прямо предусмотрены законодательством Российской Федерации, в том числе по мотивированным запросам и решениям, вынесенным уполномоченными органами в пределах их компетенции. Оператор не вправе и не принимает на себя обязательство отказывать в предоставлении сведений, если такое предоставление является его обязанностью в силу закона.

6.3. Оператор не размещает в Сервисе программные модули сторонних аналитических и рекламных платформ, осуществляющие самостоятельный сбор персональных данных.

7. Меры по обеспечению безопасности персональных данных

7.1. Во исполнение статьи 18.1 и статьи 19 Закона № 152-ФЗ Оператором приняты следующие меры:

• 7.1.1. назначено лицо, ответственное за организацию обработки персональных данных;
• 7.1.2. определены порядок обработки и защиты персональных данных, порядок доступа к ним, порядок рассмотрения обращений субъектов и порядок действий при инцидентах;
• 7.1.3. определён уровень защищённости персональных данных при их обработке в информационных системах и реализованы соответствующие организационные и технические меры;
• 7.1.4. применяется шифрование каналов передачи данных и шифрование данных при хранении;
• 7.1.5. реализовано разграничение прав доступа; доступ предоставляется по принципу минимально необходимых привилегий; ведётся журналирование действий с персональными данными;
• 7.1.6. осуществляется резервное копирование и контроль целостности данных;
• 7.1.7. проводится внутренний контроль соответствия обработки требованиям законодательства и оценка вреда, который может быть причинён субъектам.

7.2. Оператор не гарантирует абсолютную защищённость информации от неправомерных действий третьих лиц, однако принимает все меры, требуемые законодательством Российской Федерации, и несёт ответственность за их непринятие.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• 8.1.1. получать сведения о целях, применяемых способах, сроках, перечне обрабатываемых данных и источнике их получения;
• 8.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 8.1.3. отозвать согласие на обработку персональных данных.

8.2. Согласие отзывается путём направления заявления в службу поддержки (@lumigate_support_bot) либо в Telegram-боте Сервиса. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается по основаниям, не требующим согласия (пункты 2, 5 части 1 статьи 6 Закона № 152-ФЗ), в частности данных, подлежащих хранению в силу требований законодательства о бухгалтерском учёте и о налогах и сборах.

9. Актуализация Политики

9.1. Оператор вправе вносить изменения в Политику. Новая редакция размещается по адресу, указанному в пункте 1.3, с указанием даты вступления в силу.

9.2. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки или круг получателей, пользователи уведомляются не менее чем за 14 календарных дней до вступления изменений в силу.

9.3. Если изменения требуют получения нового согласия, обработка на изменённых условиях начинается только после его получения.