Утверждена Генеральным директором
ООО «Юник» Сниховским Владиславом Владиславовичем
Дата утверждения «10» января 2023 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности ООО «Юник» разработана и утверждена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, включая персональные данные в понимании действующего законодательства, которую ООО «Юник» может получить от субъектов персональных данных в процессе использования сервисов платформы Помогизи (сайта с доменным именем pomogizi.ru и мобильного приложения) и любых программ, продуктов и/или сервисов ООО «Юник» и/или его Партнеров (далее – Партнеры), а также в ходе исполнения ООО «Юник» и/или его Партнерами любых соглашений и договоров, заключенных с пользователями и благополучателями в связи с использованием сервисов. ООО «Юник» также может получать персональную информацию от своих Партнеров, сайты, программы, продукты или сервисы которых пользователи используют, из других источников с общедоступными персональными данными. В соответствующих случаях передача персональной информации возможна только в случаях, установленных действующим законодательством, и осуществляется на основании специальных договоров между ООО «Юник» и каждым из Партнеров. ООО «Юник» является владельцем Платформы Помогизи, которому принадлежат права администрирования сайта pomogizi.ru, а также права на использование приложения.
Обращаем внимание, что использование любого из сервисов платформы Помогизи или сервисов и сайтов Партнеров может регулироваться дополнительными условиями, которые могут вносить изменения и/или дополнения в настоящею Политику, и/или иметь специальные условия в отношении персональной информации, размещенные в соответствующих разделах документов для таких сайтов и/или сервисов.
Политика определяет порядок обработки и защиты информации о пользователях и благополучателях в процессе использования сервисов платформы Помогизи при заключении договоров пожертвования между пользователями и благополучателями, при осуществлении пользователями волонтерской деятельности, при размещении на платформе Помогизи заявок благополучателей об оказании благотворительной помощи, а также при продвижении товаров, работ и услуг Партнеров ООО «Юник».
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Юник».
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у ООО «Юник» как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований Закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ООО «Юник» и определяет концептуальные основы деятельности ООО «Юник» при обработке и защите персональных данных.
1.5. Использование пользователем платформы означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.6. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование платформы.
1.7. Настоящая Политика конфиденциальности применяется только к платформе. Платформа не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на платформе.
1.8. Администрация платформы не проверяет достоверность персональных данных, предоставляемых в рамках реализации настоящей Политики. Платформа не проверяет предоставленную персональную информацию за исключением случаев, предусмотренных Пользовательским соглашением или условиями использования отдельных сервисов, и не может судить о ее достоверности, а также о том, обладает ли субъект персональных данных достаточной правоспособностью для предоставления персональной информации. При этом Платформа исходит из того, что субъекты персональных данных предоставляют достоверную и достаточную персональную информацию, а также своевременно ее обновляют.
2. Используемые термины
2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.3. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
2.14. Конфиденциальность персональных данных – обязательное для соблюдения ООО «Юник» или иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.15. Платформа — программно-информационная система в форме приложения для мобильных устройств, а также интернет-сайта с доменным именем pomogizi.ru (в том числе его мобильная версия), сервисы и функции которого предусматривают для благотворительных организаций и/или благополучателей возможность размещения информации о благотворительных программах и объявления об адресной помощи, для партнеров платформы – возможность предоставить информацию о своих товарах, работах, услугах, а для пользователей платформы – возможность участия в благотворительной деятельности путем заключения договоров о пожертвовании с благополучателями, путем цифрового волонтерства, а также получения информации о товарах, работах услугах партнеров платформы. Платформа не является стороной договора оказания безвозмездной благотворительной помощи, а является ресурсом, позволяющим заключать указанные договоры его сторонами на условиях, определенных настоящим Соглашением.
2.16. Приложение (мобильное приложение) — программное обеспечение, предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, поддерживающих операционные системы Android и iOS. Приложение является бесплатным. Приложение может быть загружено из онлайн-магазинов приложений, а также из иных ресурсов, в том числе с сайта pomogizi.ru в PWA и APK версиях.
Толкование иных терминов, используемых в настоящей Политике, дается в иных документах, размещенных на Платформе по адресу: www.pomogizi.ru, в частности, в Пользовательском соглашении сервиса Помогизи.
3. Категории информации, обрабатываемые Платформой,
цели и правовое обоснование обработки
3.1. В рамках настоящей Политики ООО «Юник» осуществляет обработку следующей информации:
3.1.1. информация, полученная в процессе использования Платформы пользователями;
3.1.2. информация, полученная от благополучателей;
3.1.3. персональные данные, полученные в связи с реализацией трудовых отношений.
3.2. ООО «Юник» может собирать следующие категории информации о пользователях во время использования Платформы:
3.2.1. персональная информация, предоставленная пользователем при регистрации (создании профиля), такая как: имя, отчество, фамилия, дата рождения, пол, адрес электронной почты, номер телефона, информация о платежной карте,
3.2.2. электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные о модели мобильного устройства пользователя, данные сети wi-fi);
3.2.3. дата и время осуществления доступа к сервисам Платформы;
3.2.4. информация об активности пользователей во время использования Платформы (например, история поисковых запросов, данные о подписках, информация о проведенных платежах, данные о посещенных организациях, о волонтерской деятельности, лайки и предпочтения, информация о взаимодействии с другими пользователями, а также файлы и контент, хранящиеся на Платформе);
3.2.5. информация о геолокации; информация о ближайшей станции метро к месту проживания, работы или учебы, о районе проживания, об удобном времени, когда пользователь имеет возможности помогать, если пользователь регистрируется в качестве волонтера, а также информация о типе и вместимости транспортного средства, информацию о возможности перевозки в автомобиле домашних животных, если пользователь регистрируется как авто-волонтер;
3.2.6. иная информация о пользователях, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных сервисов Платформы;
3.2.7. информация о пользователях, которую Платформа получает от Партнеров в соответствии с условиями соглашений, заключенных между пользователями и соответствующим Партнером, и соглашений, заключенных между Платформой и Партнером;
3.2.8. данные платежных карт пользователей, иная платежная информация, предоставленная пользователями, а также полученная от Партнеров или иных лиц, участвующих в проведении платежной операции с использованием сервисов Платформы и/или в связи с оказанием Платформой платных услуг;
3.2.9. фотографии, в том числе скан-копии и фотокопии любых документов, видеозаписи, размещенные пользователями.
3.3. Платформа вправе обрабатывать персональную информацию при наличии правовых оснований. Платформа обрабатывает персональную информацию пользователей в случае, если:
3.3.1. обработка необходима для реализации условий Пользовательского соглашения, в том числе для целей предоставления благотворительной помощи на условиях, установленных в Пользовательском соглашении сервиса Помогизи, составления отчетов о пожертвованных денежных средствах, отчетов об осуществлении волонтерской деятельности, направления благодарственных писем и совершения иных действий, направленных на поощрение пользователей за благотворительную и/или волонтерскую деятельность, продвижения товаров, работ и услуг Партнеров Платформы;
3.3.2. обработка необходима для соблюдения установленных законодательством обязательств.
3.4. ООО «Юник» обрабатывает информацию о пользователях для обеспечения своих законных интересов, в частности, в следующих случаях:
3.4.1. для понимания, как пользователи взаимодействуют с Платформой и ее сервисами;
3.4.2. для совершенствования, изменений, персонализации или иных улучшений Платформы в интересах всех пользователей;
3.4.3. чтобы иметь возможность предлагать пользователям новые продукты и сервисы Платформы или Партнеров, которые могут заинтересовать пользователей (например, показывать рекламу и/или иную информацию, учитывающую интересы пользователей);
3.4.4. для определенных целей либо в соответствии с требованием действующего законодательства Платформа может запросить отдельное согласие пользователя на обработку персональной информации. Платформа уведомляет, а пользователь подтверждает, что у него нет никаких обязательств по предоставлению нам какой-либо Персональной информации при использовании Платформы, и такое предоставление основано исключительно на его свободной воле. Вместе с тем пользователь осознает и соглашается, что без предоставления персональной информации Платформа не сможет предоставить пользователю возможность воспользоваться сервисами Платформы и использование Платформы будет невозможно.
3.5. ООО «Юник» всегда обрабатывает персональную информацию в определенных целях и только ту персональную информацию, которая имеет отношение к достижению таких целей. В частности, мы обрабатываем персональную информацию для следующих целей:
3.5.1. предоставление пользователям доступа к платформе и ее сервисам (в том числе предоставление результатов поиска в ответ на поисковые запросы пользователей с учетом их предпочтений, истории поиска и другой персональной информации о пользователях, доступной Платформе);
3.5.2. предоставление доступа к учетной записи (профилю) пользователя на Платформе;
3.5.3. осуществление связи с пользователями для направления уведомлений, запросов и информации, относящейся к работе Платформы, выполнения соглашений с пользователями и обработки запросов и заявок пользователей;
3.5.4. персонализация рекламы и предложений с учетом предпочтений пользователей, истории поиска и другой персональной информации о пользователях, доступной Платформе;
3.5.5. повышение удобства использования Платформы и продуктов Партнеров, в том числе для показа наиболее релевантных и персонализированных результатов поиска, а также для улучшения других продуктов, приложений и сервисов Платформы и Партнеров;
3.5.6. создание новых продуктов, утилит и предложений Платформы и Партнеров;
3.5.7. защита прав пользователей и прав Платформы;
3.5.8. сбор, обработка и представление статистических данных, больших данных и других исследований;
3.5.9. выявление угроз безопасности для Платформы, пользователей, Партнеров и/или третьих лиц;
3.5.10. организация приема платежей пользователей, осуществления пользователями оплаты товаров и услуг с использованием сервисов Платформы.
3.6. Платформа не собирает данные с целью составления «портрета» пользователя в той степени, при которой это может существенно повлиять на права и свободы пользователя в соответствии с действующим законодательством.
3.7. ООО «Юник» может собирать следующие категории информации о благополучателях:
3.7.1. фамилия, имя, отчество;
3.7.2. дата рождения;
3.7.3. информация о виде основного заболевания; диагноз;
3.7.4. гражданство;
3.7.5. фотографии, в том числе скан-копии и фотокопии любых документов, видеозаписи,
3.7.6. информация о районе проживания благополучателя (для получения волонтерской помощи);
3.7.7. фамилия, имя, отчество законного представителя благополучателя (где применимо), информация о родственной связи с благополучателем, фотографии, в том числе скан-копии и фотокопии любых документов, видеозаписи;
3.7.8. иная информация, которая может быть необходима в зависимости от вида оказываемой помощи.
3.8. Собранные данные о благополучателях Платформа обрабатывает для целей обеспечения возможности оказания помощи благополучателям, что включает обработку и рассмотрение обращения и принятие решения по итогам его рассмотрения; размещение заявки благополучателя на Платформе, организация сбора денежных средств или организация оказания иной необходимой благополучателю помощи, составление отчетов об оказанной помощи и размещение их на Платформе для информирования пользователей (благотворителей).
3.9. Обработка персональных данных осуществляется на основе принципов:
3.9.1. законности и справедливости целей и способов обработки персональных данных;
3.9.2. добросовестности;
3.9.3. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных (целям деятельности Платформы), а также полномочиям Платформы. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
3.9.4. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
3.9.5. точности и достаточности персональных данных, а в необходимых случаях актуальности персональных данных по отношению к целям их обработки;
3.9.6. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
3.9.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Порядок и условия обработки персональной информации
4.1. Обработка персональной информации осуществляется ООО «Юник» в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4.4. Сроки и условия прекращения обработки и хранения персональной информации определяются в установленном законодательством Российской Федерации порядке.
4.4.1. Платформа хранит персональную информацию субъектов персональной информации столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства.
4.4.2. Если иное не установлено законом или соглашением, информация о пользователе и контент пользователя будут храниться до тех пор, пока у пользователя есть учетная запись, но они могут быть удалены пользователем в любое время.
4.4.3. Пользователь вправе самостоятельно удалить какую-либо свою персональную информацию в своем личном профиле.
4.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Платформа обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий десяти рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.6. По просьбе Платформы пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Платформой обязательств перед пользователем и/или третьими лицами, вытекающих из условий Пользовательского соглашения. Платформа вправе запросить у Покупателя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Платформы, будет считаться необходимой и достаточной для идентификации такого пользователя, а также для обеспечения безопасности персональных данных пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов Платформы и/или третьих лиц, и др.
4.7. Платформа использует технологию «cookie». «Cookie» не содержат конфиденциальную информацию, не используются для установления личности посетителей и не передаются третьим лицам, если иное не предусмотрено соглашением с пользователями.
4.8. Файлы cookie — это небольшие фрагменты данных, которые Платформа хранит на устройствах пользователей и посетителей и использует для записи определенных действий на Платформе, путем хранения данных, которые могут быть обновлены и восстановлены. Файлы cookie хранят и отправляют обратно на Платформу информацию, которая помогает работе пользователей и посетителей с Платформой и позволяет Платформе запоминать предпочтения пользователей по истечении времени, а также персонализировать сервисы Платформы.
4.8.2. ООО «Юник» использует информацию, содержащуюся в файлах cookie только в указанных выше целях, после чего собранные данные будут храниться на устройстве пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы пользователя.
4.8.3. Персональная информация, собранная с помощью файлов cookie, размещенных на устройстве пользователя, может быть передана и доступна Платформе и/или Партнерам и/или иным третьим лицам, исключительно в рамках целей деятельности Платформы, указанных в настоящей Политике и Пользовательском соглашении. Использование персональной информации вне Платформы в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах третьих лиц. Платформа и/или третьи лица могут также предоставить пользователям возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям. Пользователи также могут изменить настройки отображения персонализированной рекламы или отключить такую рекламу.
4.8.4. При первом посещении Платформы может быть запрошено согласие пользователя на использование файлов cookie. Если после того, как пользователь одобрил использование файлов cookie, пользователь захотел изменить свое решение, пользователь может сделать это, удалив файлы cookie, хранящиеся в браузере пользователя (обычно это можно сделать в настройках браузера — пожалуйста, обратитесь к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие пользователя, и пользователь сможет сделать иной выбор. Если пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Платформы будут недоступными, и это повлияет на возможность использования Платформы. Пользователь также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов, включая Платформу.
4.8.5. Платформа также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве пользователя, для следующих целей:
— определение действий пользователя на Платформе и в процессе использования Платформы путем доступа и использования файлов cookie, хранящихся на устройстве пользователя;
— сбор статистической информации, связанной с работой Платформы, сервисов или продуктов, утилит и предложений Платформы и ее Партнеров.
4.9. ООО «Юник» может осуществлять записи телефонных переговоров с пользователями, а также фиксировать информацию через иные каналы взаимодействия с пользователями (переписка по электронной почте, через личный профиль пользователя на Платформе). В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» ООО «Юник» обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
4.10. Пользователь понимает, принимает и соглашается, что ООО «Юник» вправе не сообщать пользователю ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении пользователя, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования.
4.11. ООО «Юник» вправе обрабатывать информацию, полученную в результате действий самого пользователя на Платформе (размещение фотографий, в том числе скан-копий или фотокопий любых документов, добавление видеозаписей, отзывов, комментариев и т.д.). Для целей деятельности Платформы, обработка персональных данных может производиться без согласия пользователей по той персональной информации, которая была получена от пользователей в добровольном порядке, в том числе по соглашениям/договорам, заключенным пользователем на Платформе по технологии заключения click-wrap-соглашений, такой как подписание договора при согласии пользователя путём проставления пользователем галочки в специальном поле-квадрате на сайте или в приложении Платформы. Проставление галочки означает полное согласие без каких-либо исключений со всем условиями соглашений, правил, политик, договоров, которые предоставляются пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.
4.12. Проставление пользователем галочки в специальном поле квадрате при заключении соглашения/предоставлении согласия по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии пользователя со всеми условиями Платформы, в порядке свободного волеизъявления и о наличии у пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия пользователя, заключение соглашения/предоставление согласия не происходит ввиду того, что ни при каких обстоятельствах Платформа не использует технологию заранее проставленных галочек в своих формах.
4.13. Платформа действует разумно и добросовестно, считая, что пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования Платформы и ее сервисов, а также считает, что пользователь передаёт Платформе свою персональную информацию после выражения согласия с настоящей Политикой и Пользовательским соглашением.
4.14. Пользователь осознает и соглашается, что, публикуя фотографии, видео, отзывы, комментарии, и иной контент, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (другим пользователям, посетителям Платформы, Партнерам, благополучателям и др.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Платформа уведомляет, что указанные сведения должны сообщаться и публиковаться пользователем с особой избирательностью по своему усмотрению. Платформа не несёт ответственность за возможный моральный или материальный вред, который может быть причинён пользователю третьими лицами, вследствие всякого воздействия на пользователя с использованием его персональных данных, опубликованных самим пользователем на Платформе.
4.15. ООО «Юник» осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.16. ООО «Юник» обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, размещенные на Платформе». Заполняя соответствующие формы и/или отправляя свои персональные данные ООО «Юник», пользователь определенно и добровольном порядке выражает свое согласие с данной Политикой и Пользовательским соглашением, а также со всеми возможными условиями ООО «Юник», размещенными на Платформе, если отсутствие согласия с таковыми, препятствует дальнейшему использованию Платформы и ее сервисов.
4.17. Платформа вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
4.17.1. пользователь явно выразил свое согласие на такие действия;
4.17.2. передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
4.18. По общему правилу Платформа не осуществляет трансграничную передачу персональной информации. Однако в современных реалиях сложно обойтись без использования комплексных систем и IT-структур. При обработке персональной информации Платформа руководствуется требованиями Федерального закона «О защите персональных данных», иными требованиями законодательства о защите персональной информации. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъекта персональных данных, может осуществляться в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных, исполнения договора, стороной которого является субъект персональных данных, а также в иных случаях, прямо предусмотренных действующим законодательством. При этом Платформа принимает все меры для того, чтобы обеспечить соблюдение требования об осуществлении обработки персональной информации с использованием баз данных, расположенных на территории Российской Федерации, то есть требование о локализации персональной информации.
4.19. Пользователь согласен, что Платформа вправе предоставить его персональную информацию третьим лицам, для достижения целей, указанных в пунктах, 3.3, 3.4, 3.5 настоящей Политики. Обращаем внимание, что уровень защиты персональной информации в некоторых странах может не совпадать с уровнем, установленном в юрисдикции пользователя, и, используя сервисы Платформы, пользователь соглашается на такую передачу. К таким третьим лицам могут относиться:
4.19.1. Партнеры платформы, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Платформе услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
4.19.2. рекламодатели или другие Партнеры, которые отображают для пользователей рекламу на Платформе, а также такие Партнеры как поставщики информационных сервисов или консультанты;
4.19.3. лица, предоставляющие информацию для выявления угроз безопасности для Платформы, пользователей, и/или третьих лиц, в том числе при проверке благонадежности пользователей при заключении договоров с использованием Платформы;
4.19.4. лица, участвующие в организация приема платежей пользователей и проведении платежных операций с использованием Платформы (платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.);
4.19.5. любой государственный орган (судебные, правоохранительные и др.), которому Платформа обязан предоставлять информацию в соответствии с требованиями действующего законодательства по соответствующему запросу;
4.19.5. третьим лицам, в случае если пользователь выразил согласие на передачу его Персональной информации либо передача персональной информации требуется для предоставления пользователю соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с пользователем;
4.19.6. любое третье лицо в целях обеспечения правовой защиты Платформы или третьих лиц при нарушении пользователем Пользовательского соглашения, настоящей Политики или условий, регулирующих использование отдельных сервисов, либо в ситуации, когда существует угроза такого нарушения.
4.20. Платформа может содержать ссылки на сайты и приложения третьих лиц, и в то же время сторонние сайты и приложения также могут отсылать к Платформе. Приложение Платформы пользователи могут скачать из магазинов приложений – App Store и Google Play, а также установить с помощью иных ресурсов.
Платформа не имеет отношения и несет ответственности за обработку персональных данных пользователей на таких сторонних сайтах, приложениях и в магазинах приложений, а также политики и практики, применяемые их владельцами, администраторами и другими лицами, в отношении обработки персональных данных пользователей.
В связи с этим Платформа рекомендует ознакомиться с условиями использования и политикой конфиденциальности каждого посещаемого и используемого пользователями стороннего сайта, приложения и магазина приложений.
4.21. Пользователь соглашается с тем, что в целях улучшения стабильности работы Платформы ООО «Юник» вправе обрабатывать статистическую информацию об использовании пользователем Платформы, которая включает в себя: фамилию, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты, данные о мобильного устройства (идентификатор устройства), статистическую информацию об использовании Платформы, а также иную информацию, указанную в п. 3.2 настоящей Политики. Указанная информация в минимальном объеме может быть передана третьим лицам, в том числе Партнерам, в целях осуществления информационной и/или рекламной рассылки.
4.22. Обработка персональной информации в большинстве случаев производится автоматически без доступа к ней сотрудников ООО «Юник». В случае, если такой доступ понадобится, то он предоставляется только тем сотрудникам ООО «Юник», в должностные обязанности которых входит обработка персональной информации. Для защиты и обеспечения конфиденциальности данных все сотрудники обязуются соблюдать внутренние правила и процедуры в отношении обработки персональной информации, а также следовать всем техническим и организационным мерам безопасности, действующим для защиты персональной информации.
4.23. В ООО «Юник» действуют достаточные технические и организационные меры для защиты персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональной информации.
4.24. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, ООО «Юник» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, обезличивание персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных действующим законодательством.
4.25. Персональная информация субъектов, обрабатываемая с использованием средств автоматизации в разных целях, хранится в разных информационных базах.
4.26. Хранение персональной информации в форме, позволяющей определить субъекта персональной информации, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
4.27. Не допускается раскрытие третьим лицам и распространение персональной информации без согласия субъекта персональной информации, если иное не предусмотрено федеральным законом.
4.28. При осуществлении пользователем благотворительного пожертвования на условиях анонимности, ООО «Юник» производит обезличивание персональной информации пользователя в рамках процедуры пожертвования и предоставляет информацию о пользователе только в порядке и случаях, предусмотренных действующим законодательством.
4.29. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
4.29.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
4.29.2. ООО «Юник» не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
4.29.3. иное не предусмотрено другим соглашением между ООО «Юник» и субъектом персональных данных.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
5.1.1. подтверждение факта обработки персональных данных ООО «Юник»;
5.1.2. правовые основания и цели обработки персональных данных;
5.1.3. цели и применяемые ООО «Юник» способы обработки персональных данных;
5.1.4. наименование и место нахождения ООО «Юник», сведения о лицах (за исключением работников ООО «Юник»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Юник» или на основании федерального закона;
5.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
5.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
5.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
5.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
5.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
5.1.10. информацию о способах исполнения ООО «Юник» обязанностей, установленных ст. 18.1 Федерального закона «О персональных данных».
5.2. Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляемая субъекту персональных данных, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.3. В соответствии с п.3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных субъекта персональных данных предоставляются субъекту персональных данных или его законному представителю ООО «Юник» в течение десяти рабочих дней с момента обращения либо получения ООО «Юник» запроса субъекта персональных данных или его законного представителя.
5.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Юник» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Юник», подпись субъекта персональных данных или его представителя.
5.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5.3.3. ООО «Юник» предоставляет сведения об обработке персональных данных субъекту персональных данных или его представителю в той форме, в которой направлены соответствующее обращение либо запрос, если иное не указано в обращении или запросе.
5.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
5.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.6. Субъект персональных данных вправе требовать от ООО «Юник» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Сведения о реализуемых мерах к защите персональных данных
6.1. Важнейшим условием реализации целей деятельности ООО «Юник» является обеспечение необходимого и достаточного уровня безопасности информационных систем персональных данных, соблюдения конфиденциальности, целостности и доступности обрабатываемых персональных данных и сохранности носителей сведений, содержащих персональные данные, на всех этапах работы с ними.
6.2 Пользователь, зарегистрировавшийся на Платформе, получает индивидуальную идентификацию путем ввода смс с кодом доступа, направленного Платформой на указанный при регистрации контактный номер телефона. Индивидуальная идентификация пользователя позволяет избежать несанкционированных действий третьих лиц от имени пользователя и открывает доступ к сервисам Платформы. Передача пользователем кода доступа третьим лицам запрещена. Пользователь несёт ответственность за все возможные негативные последствия, в случае передачи кода доступа, а также учетных данных личного профиля пользователя третьим лицам.
6.3 ООО «Юник» использует современные технологии шифрования, обеспечивающие защиту личной информации в определенных областях веб-сайтов ООО «Юник» во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера. Эти указания могут отсутствовать в мобильных сервисах, использующих технологии шифрования.
6.4 Для защиты информации о платежных картах, платежный партнер ООО «Юник» использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации.
6.5. Созданные у Оператора условия и режим защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.
6.6. ООО «Юник» разработало и ввело в действие комплекс организационно-распорядительных и технических мер для защиты персональной информации от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других неправомерных действий. ООО «Юник» реализовывает следующие меры:
6.6.1. назначает лиц, ответственных за организацию обработки персональных данных, администраторов информационных систем персональных данных и администратора безопасности информационных систем персональных данных, им определены обязанности и разработаны инструкции по обеспечению безопасности информации.
6.6.2. определяет требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных;
6.6.2. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
6.6.3. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
6.6.4. знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами ООО «Юник» по вопросам обработки персональных данных и (или) проводит обучение указанных работников;
6.6.5. ведет постоянно обновляемые записи обо всех лицах, имеющих право доступа к системам, в которых хранятся персональные данные, с указанием процедур обработки данных, которые они имеют право осуществлять;
6.6.6. предоставляет неограниченный доступ к настоящей Политике;
6.6.7. защищает от неконтролируемого проникновения помещения, в которых размещена информационная система, где обрабатываются персональные данные;
6.6.8. защищает информацию с помощью специальных средств защиты данных (в том числе путем использования программного брандмауэра, современных методов обмена данными, реализации защищенного удаленного доступа через внешние информационно-коммуникационные сети);
6.6.9. вводит надлежащие механизмы, включая имена пользователей и секретные пароли, чтобы обеспечить доступ к персональным данным исключительно лицам, имеющим право доступа к таким данным, причем в той мере, в какой им необходимо иметь такой доступ для осуществления их обязанностей;
6.6.10. проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности;
6.6.11. устанавливает антивирусные программы с целью защиты персональных данных, защиту от вредоносного программного воздействия;
6.6.12. устанавливает разграниченный доступ к персональным данным, обрабатываемым в информационных системах ООО «Юник»;
6.6.13. вводит надлежащие процедуры резервирования и восстановления персональных данных;
6.6.14. обеспечивает регулярное резервное копирование персональных данных;
6.6.15. устанавливает защиту от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных;
6.6.16. обеспечивает бесперебойное питание устройств, используемых для доступа к информационной системе;
6.6.17. при неавтоматизированной обработке персональные данные обособляются от иной информации путем фиксации на отдельных материальных носителях либо в специальных разделах или полях форм и бланков, которые могут содержать персональные данные;
6.6.18. организует систему контроля за порядком обработки персональных данных и обеспечения их безопасности; планирует проверки соответствия системы защиты персональных данных, аудит уровня защищенности персональных данных в информационных системах персональных данных, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты персональных данных.
6.7. ООО «Юник» принимает другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональных данных, в том числе меры, предусмотренные Федеральным законом «О персональных данных» и иными нормативными правовыми актами.
6.8. Доступ пользователю в личный кабинет (профиль) может быть ограничен ООО «Юник» в случаях, если ООО «Юник» станут известны сведения о том, что в личном кабинете проведены или могут проводиться транзакции с использованием платежных средств третьих лиц без их ведома, либо сведения о том, что пользователем скомпрометированы персональные данные для входа в личный кабинета со стороны лиц, которые могут быть причинить вред неопределённому кругу третьих лиц, либо самому пользователю, в том числе, если может создаваться угроза хищения денежных средств третьих лиц без их согласия и ведома, либо если в личном кабинете могли распространяться сведения, составляющие террористическую угрозу, призывы к насилию, либо если личный кабинет мог использоваться в целях совершения уголовно-наказуемых деяний, либо если ООО «Юник» стали известны сведения о том, что пользователь использовал чужие персональные данные для осуществления противоправной, преступной деятельности.
6.9. ООО «Юник» не несёт ответственности за вред, который может быть причинён пользователем третьим лицам.
7. Утверждение и актуализация Политики конфиденциальности
7.1. Политика утверждается и вводится в действие распорядительным документом, подписываемым руководителем ООО «Юник».
7.2. ООО «Юник» имеет право вносить изменения в настоящую Политику по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Платформы.
7.3. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте ООО «Юник», если иное не предусмотрено новой редакцией Политики.
7.4. Соответствующие уведомления об изменении Политики могут быть отображены на Платформе (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены пользователям по другим каналам связи (например, по электронной почте, если пользователь предоставил свои контактные данные).
7.5. К настоящей Политике и отношениям между субъектом персональных данных и ООО «Юник» применяются нормы действующего законодательства Российской Федерации.
7.6. Актуальная редакция Политики действует бессрочно до замены её новой редакцией.
8. Заключительные положения
8.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «Юник» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
8.2. В случае утраты или разглашения конфиденциальной информации Платформа не несёт ответственность, если данная конфиденциальная информация:
8.2.1. стала публичным достоянием до её утраты или разглашения;
8.2.2. была получена от третьей стороны до момента её получения Платформой;
8.2.3. была разглашена с согласия пользователя.
8.3. Электронная версия действующей редакции Политики конфиденциальности размещена на Платформе по адресу: www.pomogizi.ru. Действующая редакция Политики на бумажном носителе хранится по адресу: Россия, г. Москва, вн.тер.г. Муниципальный округ Теплый Стан, Академика Варги ул., д. 8, к. 1.