Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при использовании сайта Kiddeo (далее — Сайт) и при регистрации Партнёра на Сайте.

1.2. Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, в том числе при заполнении форм регистрации Партнёра, обращений в поддержку и иных форм на Сайте.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения её на Сайте.

2. Термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту ПДн).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн и действия (операции) с ПДн.

2.3. Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка ПДн с использованием средств вычислительной техники.

3. Сведения об Операторе

3.1. Оператор: Индивидуальный предприниматель Кених Алла Игоревна, ОГРНИП 322784700365541, ИНН 782613727254.

3.2. Адрес для направления юридически значимых сообщений: 190020, Санкт-Петербург, Нарвский пр. 17 оф. 5.

3.3. Контакты для обращений субъектов ПДн по вопросам обработки ПДн: e-mail: info@kiddeo.ru.

3.4. Ответственное лицо за организацию обработки ПДн (при назначении): Кених Алла Игоревна.

4. Принципы обработки ПДн

4.1. Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

4.2. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

4.3. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки; избыточные ПДн не обрабатываются.

5. Правовые основания обработки ПДн

5.1. Оператор обрабатывает ПДн на следующих правовых основаниях:

• согласие субъекта ПДн (в случаях, когда оно требуется законом);
• заключение и исполнение договора (в т.ч. договора с Партнёром), стороной или выгодоприобретателем по которому является субъект ПДн;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• законный интерес Оператора (например, обеспечение информационной безопасности, предотвращение мошенничества), при условии что права и свободы субъекта ПДн не нарушаются.

6. Цели обработки ПДн (в контексте регистрации Партнёра)

Оператор обрабатывает ПДн в следующих целях:

• 6.1. Регистрация Партнёра на Сайте и создание/ведение личного кабинета.
• 6.2. Идентификация Партнёра и контактного лица Партнёра, обработка запросов, обратная связь.
• 6.3. Заключение и исполнение договоров (оферта/договор оказания услуг, размещение информации о Партнёре, выставление счетов, закрывающие документы, расчёты).
• 6.4. Техническое администрирование Сайта, обеспечение работоспособности и безопасности (логирование, предотвращение злоупотреблений, антифрод).
• 6.5. Статистика и аналитика использования Сайта, улучшение качества сервисов и пользовательского опыта (в т.ч. с использованием файлов cookie и веб-аналитики).
• 6.6. Направление информационных сообщений (сервисные уведомления: подтверждение регистрации, изменения условий, уведомления по аккаунту).
• 6.7. Направление рекламно-информационных материалов (маркетинговые рассылки) — только при наличии отдельного согласия, если требуется.

7. Категории субъектов ПДн и состав обрабатываемых ПДн

7.1. Партнёры и их представители/контактные лица (физические лица, действующие от имени юрлица/ИП) — могут обрабатываться:

• ФИО;
• номер телефона;
• адрес электронной почты;
• должность/роль;
• город/регион;
• данные аккаунта на Сайте (логин, идентификаторы, история действий в личном кабинете);
• реквизиты Партнёра (если Партнёр — ИП/самозанятый): ИНН, ОГРНИП, наименование, банковские реквизиты (при оплатах/документообороте);
• иные сведения, которые субъект добровольно предоставляет в полях форм/переписке/документах.

7.2. Пользователи Сайта (если оставляют заявку/сообщение) — имя/ФИО, телефон, e-mail, содержание обращения.

7.3. Технические данные при посещении Сайта: IP-адрес, cookie-идентификаторы, сведения о браузере/устройстве/ОС, параметры сессии, URL-реферер, действия на страницах, дата и время доступа.

7.4. Оператор не обрабатывает специальные категории ПДн (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические ПДн — если иное прямо не будет предусмотрено отдельными сервисами и документами с получением необходимых согласий.

8. Порядок и условия обработки ПДн

8.1. Обработка ПДн осуществляется смешанным способом (автоматизированно и/или без использования средств автоматизации).

8.2. Оператор осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных Политикой), обезличивание, блокирование, удаление, уничтожение.

8.3. ПДн обрабатываются в течение сроков, необходимых для достижения целей обработки, включая:

• срок действия договорных отношений + срок хранения бухгалтерских/налоговых документов, установленный законодательством РФ;
• по обращениям — до завершения обработки обращения и последующего разумного срока для защиты прав и законных интересов Оператора;
• технические логи — как правило, до 12 месяцев, если иной срок не требуется для безопасности/расследований.

8.4. По достижении целей обработки или при отзыве согласия (если обработка основана на согласии) ПДн подлежат удалению/уничтожению, если иное не требуется законом.

9. Передача ПДн третьим лицам и поручение обработки

9.1. Оператор вправе поручать обработку ПДн третьим лицам (обработчикам) на основании договора, при условии соблюдения такими лицами конфиденциальности и требований к безопасности ПДн.

9.2. Для обеспечения работы Сайта и сервисов Партнёра Оператор может привлекать, в частности:

• хостинг-провайдеров и инфраструктурных подрядчиков;
• сервисы e-mail/сообщений;
• CRM-системы и сервисы поддержки;
• сервисы веб-аналитики;
• платёжных/кассовых провайдеров (при оплатах);
• операторов связи.

9.3. Передача ПДн государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.

10. Трансграничная передача ПДн

10.1. В случае использования сервисов/инфраструктуры, находящихся на территории иностранных государств, Оператор может осуществлять трансграничную передачу ПДн при наличии правовых оснований и при соблюдении требований ст. 12 152-ФЗ, включая направление уведомления в Роскомнадзор до начала такой передачи в предусмотренных законом случаях.

10.2. Оператор принимает меры для обеспечения того, чтобы иностранное государство обеспечивало адекватную защиту прав субъектов ПДн либо чтобы применялись иные законные основания передачи.

11. Локализация ПДн граждан РФ

11.1. Оператор обеспечивает, чтобы первичный сбор, запись, систематизация, накопление и хранение ПДн граждан РФ осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства РФ (в т.ч. обновлёнными требованиями к локализации).

12. Меры по защите ПДн

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• разграничение доступа сотрудников/подрядчиков к ПДн по принципу “необходимости”;
• учет носителей и действий с ПДн в информационных системах;
• использование средств защиты информации (при необходимости — криптографических);
• резервное копирование и восстановление;
• антивирусная защита, обновления ПО;
• внутренние регламенты и обучение лиц, допущенных к обработке ПДн.

13. Права субъекта ПДн

13.1. Субъект ПДн вправе:

• получать сведения об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• отозвать согласие на обработку ПДн (когда обработка основана на согласии);
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.

13.2. Для реализации прав субъект направляет запрос Оператору по контактам, указанным в п. 3.3. Запрос должен позволять идентифицировать субъекта и содержать суть требования.

14. Cookie и веб-аналитика

14.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, персонализации, безопасности, а также для аналитики посещаемости и улучшения сервисов.

14.2. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

14.3. При использовании сторонних сервисов аналитики обработка технических данных может осуществляться такими сервисами в качестве обработчиков/самостоятельных операторов (в пределах их политик и договоров).

15. Заключительные положения

15.1. Оператор вправе изменять настоящую Политику. Актуальная версия Политики публикуется на Сайте и вступает в силу с момента публикации, если иное не указано в новой редакции.

15.2. Все предложения или вопросы по настоящей Политике следует направлять по контактам, указанным в разделе 3.