> Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(политика обработки персональных данных)

Оператор персональных данных:
Индивидуальный предприниматель Камышова Катерина Валерьевна
ИНН: 771594439274
ОГРНИП: 326774600180481
Адрес: г. Москва, ул. Лескова, д. 9, кв. 148
Email: hanziway@yandex.ru
Сайт: https://hanziway.com

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Hanziway.com.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (политика обработки персональных данных) (далее — «Политика») Индивидуального предпринимателя Камышовой К.В. (далее — «Оператор») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика является основным локальным нормативным актом, регулирующим вопросы обработки Оператором персональных данных.

Политика определяет цели, порядок, условия, содержание и способы обработки персональных данных Оператором, права и обязанности Оператора, а также сведения о реализуемых мерах по защите обрабатываемых персональных данных.

Политика действует в отношении всех персональных данных, обрабатываемых Оператором с применением средств автоматизации, без применения таких средств или смешанным способом.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

«Персональные данные» («ПДн») — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

«ИСПДн» — информационная система персональных данных.

«Обработка ПДн» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

«Сайт» — интернет-сайт, расположенный по адресу https://hanziway.com.

«Пользователь» — посетитель Сайта или пользователь Сервиса.

«Личный кабинет» — совокупность защищённых страниц Сайта, созданных в результате регистрации Пользователя и доступных после ввода его данных для аутентификации.

«Платёжная запись» — запись, создаваемая в Сервисе при оформлении разовой оплаты или автоматического продления и содержащая сведения, необходимые для создания и учёта платежа, получения его статуса, предоставления платного доступа, управления подпиской и разрешения спорных ситуаций.

«Платёжный партнёр» или «внешний платёжный сервис» — третье лицо, с использованием которого осуществляется приём, обработка, подтверждение или возврат платежей Пользователей, а также управление автоматическим продлением.

LAVALANE LTD, регистрационный номер HE 387079, адрес: 3 Kallipoleos Street, Office 102, 1055 Nicosia, Cyprus, — получатель ограниченного набора данных, необходимого для оформления и сопровождения платежей и подписок в долларах США.

«Предоставление ПДн» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

«Файлы cookie (куки)» — данные, которые автоматически передаются Оператору в процессе использования Сайта и/или Сервиса с помощью программного обеспечения на устройстве Пользователя, в том числе IP-адрес, географическое местоположение, сведения о браузере и операционной системе, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту и/или Сервису. Принимая условия Политики, Пользователь соглашается на использование файлов cookie.

«Третьи лица» — физические и юридические лица, действующие в собственных интересах либо представляющие интересы иных лиц в отношениях с Оператором в рамках или в связи с предполагаемыми либо заключёнными гражданско-правовыми договорами.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

  • обработка ПДн осуществляется на законной и справедливой основе;
  • обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей;
  • не допускается обработка ПДн, несовместимая с целями их сбора;
  • не допускается объединение баз данных, содержащих ПДн, обрабатываемые в несовместимых целях;
  • содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки;
  • обрабатываемые ПДн не являются избыточными по отношению к заявленным целям;
  • при обработке ПДн обеспечиваются их точность, достаточность и, когда это необходимо, актуальность.

3.2. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования таких средств или смешанным способом.

3.3. Оператор проводит регулярный анализ соответствия процессов обработки ПДн указанным принципам при создании или изменении процессов обработки, создании или изменении ИСПДн, а также при изменении применимых нормативных правовых актов.

3.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении таких целей или при утрате необходимости в их достижении, если иное не предусмотрено законодательством.

3.5. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв субъектом ПДн согласия либо выявление неправомерной обработки, если сохранение обработки не допускается или не требуется законодательством.

3.6. При сборе персональных данных, в том числе через сеть Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. При выборе оплаты в долларах США ограниченный набор данных после его сбора может передаваться в Республику Кипр в порядке и для целей, указанных в разделе 6 настоящей Политики.

3.7. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов ПДн или иным образом затрагивающие их права и законные интересы, исключительно на основании автоматизированной обработки их персональных данных, за исключением автоматического исполнения действий, прямо запрошенных Пользователем или необходимых для исполнения договора, если это допускается законодательством.

3.8. Персональные данные являются конфиденциальной информацией. Работники Оператора не вправе отвечать на вопросы, связанные с обработкой ПДн, по телефону или через иные каналы связи, которые не позволяют идентифицировать обратившееся лицо.

4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

Пользователи Сайта

Обрабатываемые данные:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • дата рождения;
  • пол.

Цель: регистрация Пользователя на Сайте и предоставление функциональности Личного кабинета.

Посетители Сайта

Обрабатываемые данные: файлы cookie и технические сведения об использовании Сайта.

Цель: обеспечение работы Сайта, повышение удобства его использования, исправление ошибок, анализ посещаемости и разработка новых функций.

Пользователи, оформляющие платный доступ к Сервису

Обрабатываемые данные и связанные сведения:

  • адрес электронной почты;
  • внутренние идентификаторы Пользователя, магазина и платёжной записи;
  • выбранный тариф PRO, идентификатор предложения и количество дней доступа;
  • вид платежа — разовый или с автоматическим продлением — и его периодичность;
  • сумма и валюта платежа;
  • выбранный платёжный партнёр;
  • язык платёжной страницы и часовой пояс Пользователя;
  • технические идентификаторы счёта, платежа, договора, родительского договора и подписки;
  • статусы платежа, предоставления доступа и подписки;
  • даты создания и подтверждения платежа, успешных и неуспешных списаний, предоставления PRO, следующего списания, направления напоминания, запроса отмены, отмены и окончания подписки;
  • сведения о принятой редакции пользовательского соглашения, политики конфиденциальности и о времени согласия на автоматическое продление;
  • технические сообщения о событиях платежа или подписки, полученные от платёжного партнёра;
  • сведения о возврате, чарджбэке или платёжном споре;
  • сведения, самостоятельно предоставленные Пользователем службе поддержки.

Цели: создание, учёт и сверка разовых и рекуррентных платежей; предоставление и продление PRO; накопление оплаченных дней; отображение истории и статусов платежей; направление напоминаний о предстоящем списании; отключение автоматического продления; рассмотрение возвратов, чарджбэков, обращений и споров; исполнение обязанностей Оператора и защита прав сторон.

4.1. При посещении Сайта Оператор может собирать техническую информацию, включая IP-адрес, тип устройства, операционную систему и браузер, уникальный идентификатор устройства, адрес ссылающегося сайта и путь Пользователя по страницам Сайта.

4.2. При просмотре страниц Сайта Оператор может собирать данные о действиях Пользователя с помощью автоматических технологий: сведения о переходах по ссылкам, просмотренных страницах и контенте, времени просмотра, отклике контента, ошибках загрузки и продолжительности посещения. Такая информация может фиксироваться с помощью файлов cookie, веб-маяков и сторонних сервисов веб-аналитики и используется для обеспечения работоспособности Сайта, повышения качества услуг, исправления ошибок и упрощения использования Сайта.

4.3. Сбор и обработка файлов cookie могут осуществляться с использованием сервиса веб-аналитики Яндекс Метрика, предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Подробнее: справка Яндекс Метрики и политика конфиденциальности ООО «Яндекс».

4.4. Оператор обрабатывает аналитические, маркетинговые и технические файлы cookie. Аналитические и маркетинговые cookie помогают определять предпочтения пользователей и анализировать посещение страниц. Технические cookie необходимы для нормальной работы Сайта и не могут быть отключены средствами Сайта.

4.5. Пользователь может ограничить использование cookie в настройках браузера. Ограничение технических cookie может повлиять на работу отдельных функций Сайта.

4.6. При оплате платного доступа Пользователь может быть перенаправлен на страницу внешнего платёжного сервиса. Оператор не запрашивает полный номер банковской карты, срок её действия, CVV/CVC-код, SMS-коды или данные для входа в интернет-банк. Такие сведения Пользователь вводит непосредственно на странице соответствующего платёжного сервиса, который обрабатывает их по собственным правилам. При посещении внешней платёжной страницы соответствующий сервис также может самостоятельно получать IP-адрес, сведения о браузере и устройстве, файлы cookie и другие технические данные согласно своей политике конфиденциальности.

4.7. При оформлении платежа в USD Оператор передаёт платёжному партнёру адрес электронной почты Пользователя, идентификатор выбранного предложения, валюту USD, периодичность платежа, язык платёжной страницы и технические адреса возврата на Сайт. Сумма платежа определяется выбранным предложением платёжного партнёра и отдельно Оператором при создании платежа не передаётся. Для проверки состояния платежа или подписки передаётся соответствующий технический идентификатор. Для отключения автоматического продления передаются адрес электронной почты и идентификатор договора подписки.

4.8. Оператор получает от платёжного партнёра технические идентификаторы, сумму и валюту, тип и периодичность платежа, статусы и даты, необходимые для подтверждения и сверки платежа или подписки, предоставления PRO, отображения истории, направления напоминаний и прекращения будущих списаний. Полученные автоматические уведомления могут сохраняться в исходном виде для достоверного учёта, безопасной повторной обработки и разрешения спорных ситуаций. Отдельный запрос Пользователя на ручную проверку интегрированного платежа не требуется.

5. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных допускается:

  • при наличии согласия на обработку персональных данных;
  • если обработка необходима для достижения целей, предусмотренных законодательством, а также для исполнения функций, полномочий и обязанностей, возложенных на Оператора;
  • если обработка необходима для осуществления правосудия или исполнения подлежащего исполнению судебного акта, акта другого органа или должностного лица;
  • для заключения договора по инициативе субъекта ПДн и исполнения договора, стороной или выгодоприобретателем по которому является субъект ПДн;
  • если обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн и получение согласия невозможно;
  • если обработка необходима для осуществления прав и законных интересов Оператора и/или третьих лиц при условии, что права и свободы субъекта ПДн не нарушаются;
  • в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
  • если персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.

5.2. Если письменное согласие субъекта ПДн не требуется в силу Федерального закона № 152-ФЗ, согласие может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, в том числе в электронной форме.

5.3. Сведения, связанные с платным доступом, обрабатываются для заключения и исполнения договора с Пользователем, создания, учёта и сверки разовых и рекуррентных платежей, предоставления и продления PRO, накопления оплаченных дней, отображения истории платежей, направления сервисных уведомлений, отключения автоматического продления, рассмотрения возвратов и чарджбэков, обработки обращений и споров, исполнения требований законодательства и защиты прав и законных интересов Оператора и Пользователя.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор в ходе своей деятельности может поручить обработку персональных данных третьим лицам при наличии согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать применимые принципы и правила обработки, конфиденциальность и требования к безопасности персональных данных.

6.2. В поручении на обработку персональных данных определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать требования к защите и конфиденциальности персональных данных, а также иные обязательные условия, предусмотренные законодательством.

6.3. При выборе оплаты в долларах США Оператор осуществляет трансграничную передачу ограниченного набора персональных данных в Республику Кипр получателю LAVALANE LTD, регистрационный номер HE 387079, адрес: 3 Kallipoleos Street, Office 102, 1055 Nicosia, Cyprus. Такая передача осуществляется для создания и сопровождения выбранного платежа или подписки, подтверждения их статуса, предоставления доступа PRO и отключения будущих списаний, при наличии применимого правового основания и после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

6.4. Для создания платежа или подписки LAVALANE LTD передаются адрес электронной почты Пользователя, идентификатор выбранного предложения, валюта USD, периодичность платежа, язык платёжной страницы и технические адреса возврата на Сайт. Для проверки операции передаётся технический идентификатор соответствующего платежа или подписки. Для отключения автоматического продления передаются адрес электронной почты и идентификатор договора подписки. В технических адресах возврата не содержатся идентификаторы Пользователя или платежа.

6.5. Оператор получает от LAVALANE LTD сведения, необходимые для исполнения договора и сопровождения платежа: технические идентификаторы, адрес электронной почты покупателя, сумму и валюту, тип, периодичность и статус операции, время создания и оплаты, даты следующего списания, отмены и окончания подписки, сведения об ошибках, возвратах, чарджбэках и спорных операциях, если такие сведения предоставлены.

6.6. Оператор не передаёт LAVALANE LTD пароль учётной записи Hanziway, полный номер банковской карты, срок её действия, CVV/CVC-код, SMS-коды или данные для входа в интернет-банк. Данные, самостоятельно введённые Пользователем на внешней платёжной странице, и технические данные, автоматически получаемые при её посещении, обрабатываются LAVALANE LTD и привлекаемыми ею поставщиками в соответствии с политикой конфиденциальности LAVALANE LTD.

6.7. Если для рассмотрения спорного, ошибочного или повторного платежа Пользователь самостоятельно предоставляет Оператору дополнительные сведения, они используются только для поиска и проверки платежа, предоставления доступа, рассмотрения возврата или разрешения спорной ситуации, а также для защиты прав сторон.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Такие меры, в частности, включают:

  • назначение лица, ответственного за обработку ПДн;
  • применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;
  • контроль фактов несанкционированного доступа к ПДн и принятие мер по предотвращению подобных инцидентов;
  • контроль применяемых мер безопасности и уровня защищённости ИСПДн.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе:

  • получать информацию об обработке его персональных данных;
  • отозвать ранее данное согласие на обработку персональных данных; при наличии иных правовых оснований Оператор вправе продолжить обработку в соответствии с частью 2 статьи 9, частями 4 и 5 статьи 21 Федерального закона № 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не нужны для заявленной цели, а также требовать прекращения обработки, если цель уже достигнута.

8.2. Для реализации и защиты своих прав субъект ПДн или его представитель может направить Оператору обращение в электронной форме по адресу hanziway@yandex.ru.

8.3. Обращение должно содержать описание требования, а также:

  • фамилию, имя и отчество;
  • номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, позволяющие однозначно идентифицировать субъекта ПДн;
  • сведения, подтверждающие участие в отношениях с Оператором, либо иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись, если она требуется применимым законодательством для соответствующего вида обращения.

8.4. Если обращение подаёт представитель, в нём также указываются сведения о представителе и прилагается документ, подтверждающий его полномочия.

8.5. Оператор предоставляет ответ в форме, в которой было направлено соответствующее обращение или запрос, если иное не указано в обращении или запросе.

9. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные подлежат уничтожению:

  • при достижении цели обработки или утрате необходимости в её достижении, если иное не предусмотрено Федеральным законом № 152-ФЗ;
  • при изменении или утрате силы нормативных правовых актов, устанавливающих правовые основания обработки;
  • при выявлении неправомерной обработки;
  • при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом № 152-ФЗ.

9.2. Персональные данные уничтожаются в течение 30 (тридцати) дней с момента получения уведомления об отзыве согласия или обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством или соглашением между субъектом ПДн и Оператором. Персональные данные, обрабатываемые неправомерно, уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, если применимое законодательство не предусматривает иной порядок.

9.3. Материальные носители персональных данных, находящиеся на архивном хранении, и персональные данные в электронных архивах уничтожаются в соответствии с требованиями законодательства Российской Федерации об архивном деле.

9.4. Сведения, связанные с платежами, подписками, автоматическим продлением, платным доступом, напоминаниями, отменами, возвратами, чарджбэками и спорами, хранятся в течение срока, необходимого для указанных целей, исполнения договорных, законодательных и учётных обязанностей Оператора, учёта оказанных услуг и защиты прав и законных интересов сторон, если иной срок не установлен законодательством Российской Федерации.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Должностные лица и работники Оператора, виновные в нарушении требований к обработке и защите персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

10.2. Каждый работник Оператора обязан обеспечивать конфиденциальность ПДн, ставших ему известными при выполнении должностных обязанностей, и несёт ответственность за их неправомерное раскрытие в соответствии с законодательством.

10.3. Оператор вправе изменять и актуализировать настоящую Политику, в частности:

  • при изменении нормативных правовых актов, регулирующих обработку персональных данных;
  • при создании новых или изменении существующих процессов обработки персональных данных;
  • по результатам аудитов, проверок безопасности и выявления несоответствия систем или процессов настоящей Политике.

10.4. Если иное не предусмотрено настоящей Политикой, изменения вступают в силу с даты публикации новой редакции на Сайте.

10.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.