Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) физических лиц, пользующихся сервисом «Soul Agency» (далее — Сервис), включая следующие программные средства Оператора:

• официальный сайт;
• мобильное приложение;
• web-приложение;
• Telegram-бот.

1.2. Оператор обрабатывает персональные данные в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом актуальных изменений законодательства Российской Федерации в сфере обработки и защиты персональных данных.

1.3. Оператор уведомил Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) об обработке персональных данных в порядке, предусмотренном ст. 22 ФЗ-152, до начала обработки ПД.

1.4. При обработке персональных данных Оператор руководствуется следующими принципами (ст. 5 ФЗ-152):

• законности и справедливости целей обработки;
• ограничения обработки заявленными целями;
• минимизации данных — сбор исключительно тех ПД, которые необходимы для достижения конкретной цели;
• достоверности и актуальности данных;
• хранения данных не дольше, чем требуется для достижения целей обработки.

1.5. В настоящей Политике используются следующие основные понятия:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 ФЗ-152).
• «Оператор» — Ивашкевич Борис Игоревич (самозанятый, ИНН: 772648657273) — лицо, организующее и осуществляющее обработку персональных данных Пользователей Сервиса (ст. 3 ФЗ-152).
• «Пользователь» — физическое лицо, зарегистрировавшееся в Сервисе и являющееся субъектом персональных данных.
• «Сервис» — совокупность программных средств «Soul Agency»: официальный сайт, мобильное приложение, web-приложение и Telegram-бот.
• «Подбор» — функция Сервиса по подбору совместимых Пользователей для знакомства на основе анализа предоставленных ими данных.
• «Обработка персональных данных» — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение (ст. 3 ФЗ-152).
• «Согласие» — свободное, конкретное, информированное и однозначное волеизъявление Пользователя на обработку его персональных данных, выраженное в форме отдельного документа в соответствии с требованиями ст. 9 ФЗ-152.

Иные термины используются в значениях, установленных ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Общие персональные данные: Оператор обрабатывает идентификационные, контактные и социально-демографические данные Пользователя, необходимые для регистрации в Сервисе, использования его функций и организации Подбора, включая сведения о возрасте, поле, населенном пункте проживания, способах связи, образовании, занятости и иных данных, добровольно предоставляемых Пользователем в рамках анкеты и не относящихся к специальным категориям персональных данных.

2.2. Специальные категории персональных данных (ст. 10 ФЗ-152, обрабатываются исключительно при наличии отдельного явного согласия Пользователя): сведения о религиозных убеждениях, политических взглядах, а также сведения, относящиеся к интимной жизни и сексуальным предпочтениям Пользователя, в объёме, добровольно сообщённом им для целей Подбора.

2.3. Сведения о личной жизни и психологических характеристиках: Оператор вправе обрабатывать добровольно предоставленные Пользователем сведения о семейном положении, жизненных ориентирах, предпочтениях в отношениях, образе жизни, бытовых привычках, а также обобщённые психологические и поведенческие характеристики, формируемые на основании заполнения анкеты и использования Сервиса, в объёме, необходимом для оценки совместимости и предоставления функции Подбора.

2.4. Фото- и видеоизображения: Оператор обрабатывает фото- и видеоизображения, размещённые Пользователем в Сервисе, исключительно для отображения анкеты и визуального представления другим Пользователям в рамках функции Подбора; такие изображения не используются для биометрической идентификации, если иное прямо не указано отдельно и не оформлено в соответствии с требованиями закона.

2.5. Свободные текстовые данные: Текстовые описания и комментарии, самостоятельно размещённые Пользователем в анкете Сервиса. Комментарии, адресованные специалистам по подбору пар, доступны исключительно уполномоченным сотрудникам Оператора и ни при каких обстоятельствах не передаются другим Пользователям.

2.6. Технические данные (собираются автоматически при использовании сайта и веб-приложения): IP-адрес устройства, данные файлов cookie, сведения о браузере и устройстве, данные о сеансах использования Сервиса. Используются исключительно для обеспечения работоспособности и безопасности Сервиса.

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные Пользователя в целях регистрации и использования Сервиса, организации Подбора, отображения анкеты, расчёта и предоставления показателей совместимости, обеспечения взаимодействия между Пользователями, сопровождения Пользователя после Подбора, предоставления доступа к мероприятиям Оператора, оказания иных услуг Оператора, обработки обращений Пользователя, а также обеспечения безопасности Сервиса и предотвращения злоупотреблений.

3.2. Правовыми основаниями обработки персональных данных являются согласие Пользователя на обработку персональных данных, необходимость обработки для заключения и исполнения договора с Пользователем, заключаемого путем акцепта публичной оферты, размещенной в Сервисе, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.3. В отношении специальных категорий персональных данных, указанных в п. 2.2 настоящей Политики, обработка осуществляется исключительно при наличии отдельного явного согласия Пользователя, оформленного в соответствии с требованиями законодательства Российской Федерации.

3.4. Направление Пользователю рекламных, маркетинговых и информационных сообщений о мероприятиях, новых услугах, специальных предложениях и иных активностях Оператора осуществляется только при наличии отдельного согласия Пользователя на получение таких сообщений, если иное не предусмотрено законодательством Российской Федерации.

3.5. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом в зависимости от используемого функционала Сервиса и соответствующих процессов обработки.

3.6. Согласие на обработку персональных данных предоставляется Пользователем отдельно от иных документов и соглашений, включая публичную оферту, пользовательское соглашение и политику обработки персональных данных, в форме, позволяющей подтвердить факт его получения, в том числе в электронной форме путем проставления Пользователем отметки в отдельном поле веб-формы или совершения иного однозначного действия.

3.7. Согласие на обработку специальных категорий персональных данных, а также согласие на получение рекламных и маркетинговых сообщений оформляются отдельно от согласия на обработку общих персональных данных.

4. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ

4.1. В соответствии с требованиями ч. 5 ст. 18 ФЗ-152 база данных Пользователей — граждан РФ размещена на серверах хостинг-провайдера АО «ИОТ» (FirstVDS), ИНН: 7731399513, КПП: 773101001, адрес: 121205, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, стр. 1, этаж 0, помещение 138. Серверы расположены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии с требованиями ФЗ-152 и Постановления Правительства РФ от 01.11.2012 № 1119.

4.3. В случае выявления факта утечки или нарушения безопасности персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и в течение 72 часов направляет итоговое уведомление с результатами внутреннего расследования в соответствии с ч. 3.1 ст. 21 ФЗ-152.

5. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

5.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, включая регистрацию и использование Сервиса, организацию Подбора, сопровождение Пользователя после Подбора, предоставление доступа к мероприятиям Оператора, оказание иных услуг Оператора, обработку обращений и обеспечение безопасности Сервиса.

5.2. После достижения соответствующих целей обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется в силу закона, условий заключенного с Пользователем договора, оформленного путем акцепта публичной оферты, либо иного законного основания обработки.

5.3. При получении от Пользователя отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления такого отзыва, если сохранение соответствующих данных более не требуется для целей обработки и отсутствуют иные законные основания для их дальнейшего хранения и использования.

5.4. При поступлении от Пользователя либо его представителя сведений, подтверждающих, что персональные данные являются неполными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор блокирует такие данные на период проверки, а при подтверждении указанных обстоятельств уточняет или уничтожает их в срок, не превышающий 7 рабочих дней со дня предоставления подтверждающих сведений.

5.5. Копии документов, предоставленных Пользователем для ручной верификации личности, хранятся не дольше, чем это необходимо для целей такой верификации, и уничтожаются после её завершения, если иной срок хранения не требуется по закону или для защиты прав и законных интересов Оператора.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим техническое функционирование Сервиса, хранение данных, информационную безопасность, коммуникационные и иные сервисные процессы, при условии, что такие лица обрабатывают персональные данные исключительно по поручению Оператора, в установленном объёме, для определённых целей и не вправе использовать их в собственных интересах. К таким лицам может относиться, в частности, хостинг-провайдер, указанный в п. 4.1 настоящей Политики.

6.3. В рамках функции Подбора другим Пользователям Сервиса может предоставляться ограниченный объём данных анкеты Пользователя, включая имя или псевдоним, возраст, город, фото- и видеоизображения, текстовое описание, а также обобщённые показатели совместимости и иные обобщённые характеристики, формируемые Сервисом на основе предоставленных Пользователем данных.

6.4. Обобщённые характеристики и показатели совместимости, связанные с психологическими особенностями, жизненными ориентирами, религиозными убеждениями, политическими взглядами и иными параметрами, раскрываются другим Пользователям только в объёме, необходимом для работы функции Подбора, без раскрытия исходных ответов анкеты, и в случаях, когда Пользователь дал на это отдельное согласие, если такое согласие требуется законодательством Российской Федерации.

6.5. Контактные данные Пользователя, включая номер телефона, адрес электронной почты и идентификаторы в мессенджерах, не передаются другим Пользователям до момента выражения взаимного согласия на такой обмен в рамках функционала Сервиса либо иного явно выраженного волеизъявления сторон.

6.6. Персональные данные могут передаваться уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ

7.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации, отзывать согласие на обработку персональных данных, требовать прекращения обработки персональных данных в маркетинговых целях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва.

7.3. Запросы и обращения Пользователя рассматриваются Оператором в сроки, установленные законодательством Российской Федерации о персональных данных; в случаях, предусмотренных ст. 20 ФЗ-152, ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

7.4. В случае подтверждения факта неточности персональных данных, их незаконного получения или отсутствия необходимости в их обработке Оператор осуществляет блокирование, уточнение или уничтожение таких данных в срок, установленный законодательством Российской Федерации.

8. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА