Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — Оператор): физическое лицо Смагин Никита Валерьевич, контактный адрес электронной почты: prosto-namekni-help@mail.ru.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта prosto-namekni.ru (далее — Сайт) и его зарегистрированных пользователях.

1.5. Используя Сайт и/или проходя регистрацию, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта и/или лицо, зарегистрировавшее аккаунт на Сайте.

2.4. Cookie — небольшой фрагмент данных, отправляемый сайтом и хранящийся на устройстве Пользователя.

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• имя пользователя (логин);
• адрес электронной почты;
• номер телефона;
• пароль (хранится в зашифрованном/хешированном виде);
• данные, полученные при авторизации через Telegram (идентификатор, имя пользователя, имя, фотография профиля — в объёме, переданном сервисом Telegram);
• содержимое, добавляемое Пользователем самостоятельно: названия и описания вишлистов и подарков, ссылки, загруженные изображения;
• обезличенные технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, информация из cookie, сведения о браузере и устройстве, данные о действиях на Сайте (через сервисы веб-аналитики).

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Пользователю не следует размещать такие данные на Сайте.

• регистрация и идентификация Пользователя, предоставление доступа к личному кабинету;
• предоставление функциональных возможностей Сайта (создание и публикация вишлистов);
• связь с Пользователем, в том числе направление уведомлений и ответов на обращения;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• улучшение работы Сайта, анализ статистики использования;
• исполнение требований законодательства Российской Федерации.

• согласие Пользователя на обработку его персональных данных;
• Пользовательское соглашение, заключаемое между Пользователем и Оператором, и необходимость его исполнения;
• федеральные законы и иные нормативные правовые акты Российской Федерации;
• законные интересы Оператора (например, обеспечение безопасности Сайта), если это не нарушает права субъекта персональных данных.

6.1. Сайт использует файлы cookie для обеспечения работы (например, сохранение сессии авторизации) и для сбора статистики. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность Сайта.

6.2. Для анализа посещаемости и поведения пользователей Сайт использует сервисы веб-аналитики Яндекс.Метрика (ООО «Яндекс») и Google Analytics (Google LLC). Эти сервисы могут с помощью cookie собирать обезличенные данные о действиях Пользователя и передавать их соответствующим компаниям как обработчикам.

6.3. Условия обработки данных указанными сервисами определяются их собственными политиками конфиденциальности. Оператор рекомендует ознакомиться с ними на официальных сайтах Яндекса и Google.

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

7.2. Персональные данные могут передаваться лицам, обеспечивающим работу Сайта (хостинг-провайдеру, сервисам веб-аналитики), исключительно в объёме, необходимом для оказания соответствующих услуг.

7.3. Оператор вправе передавать персональные данные уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 Закона).

8.2. При использовании сервиса Google Analytics часть обезличенных данных может обрабатываться на серверах Google LLC за пределами Российской Федерации (трансграничная передача). Пользователь, давая согласие с настоящей Политикой, выражает согласие на такую обработку. Пользователь вправе отказаться от аналитических cookie, отключив их в браузере.

9.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия Пользователем либо удаления аккаунта, если иной срок не установлен законодательством.

9.2. При удалении аккаунта персональные данные Пользователя удаляются или обезличиваются, за исключением данных, которые Оператор обязан хранить в силу закона.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничение доступа к данным, использование защищённого соединения (HTTPS), хранение паролей в зашифрованном виде, резервное копирование.

11.1. Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных, неполных или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• удалить свой аккаунт и связанные с ним данные;
• обжаловать действия Оператора в уполномоченном органе (Роскомнадзоре) или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты Оператора: prosto-namekni-help@mail.ru. Оператор рассматривает запрос в сроки, установленные законодательством.

12.1. Согласие на обработку персональных данных может быть отозвано Пользователем путём направления соответствующего обращения Оператору. После получения отзыва Оператор прекращает обработку персональных данных и удаляет/обезличивает их, за исключением случаев, когда обработка продолжается на ином законном основании.

13.1. Сайт предназначен для лиц, достигших 18 лет. Лица младше 18 лет могут использовать Сайт только с согласия своих законных представителей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу prosto-namekni.ru/privacy-policy.