Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем [ФИО ИП] (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта [ДОМЕН САЙТА] и пользователях программного обеспечения AntiAFK.
1.4. Использование сайта и Программы означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен прекратить использование сервиса.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность материалов и программ, доступных в сети Интернет по адресу [ДОМЕН САЙТА].
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — [ФИО ИП], самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта [ДОМЕН САЙТА] и Программы AntiAFK.
2.9. Пользователь — любой посетитель сайта и/или пользователь Программы.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения и документы;
- продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав мер, необходимых для выполнения обязанностей по Закону.
3.2. Оператор обязан:
- предоставлять субъекту информацию об обработке его персональных данных;
- организовывать обработку в соответствии с законодательством РФ;
- отвечать на обращения субъектов персональных данных;
- публиковать или обеспечивать доступ к настоящей Политике;
- принимать меры для защиты персональных данных;
- прекратить обработку и уничтожить данные в случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты обязаны предоставлять достоверные данные и сообщать об их изменении.
4.3. Лица, передавшие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
5. Оператор может обрабатывать следующие персональные данные Пользователя
5.1. Фамилия, имя, отчество (при указании).
5.2. Адрес электронной почты.
5.3. Номера телефонов (при указании).
5.4. Данные учётной записи на сайте (логин, хеш пароля, дата регистрации).
5.5. Технические идентификаторы устройства (HWID и аналогичные данные), необходимые для привязки лицензии и защиты от несанкционированного использования Программы.
5.6. IP-адрес, данные cookie, сведения о браузере и ОС, журналы технических событий.
5.7. Обезличенные данные о посетителях сайта с помощью сервисов интернет-статистики: [АНАЛИТИКА] (при наличии).
5.8. Данные, необходимые для исполнения договора и обработки платежей (идентификатор транзакции, сумма, дата — без хранения полных реквизитов банковской карты; платёжные данные обрабатываются ЮKassa).
5.9. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.10. Обработка специальных категорий персональных данных (расовая принадлежность, политические взгляды, религия, интимная жизнь и т.п.) Оператором не осуществляется.
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
6.4. Обрабатываются только данные, отвечающие целям обработки.
6.5. Обеспечиваются точность, достаточность и актуальность данных.
6.6. Хранение — не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
7. Цели обработки персональных данных
7.1. Регистрация и идентификация Пользователя на сайте и в Программе.
7.2. Заключение и исполнение договора (предоставление доступа к AntiAFK, поддержка, обновления).
7.3. Обработка платежей и направление электронных чеков.
7.4. Направление уведомлений, связанных с использованием сервиса (технические, о статусе подписки). Маркетинговые рассылки — только при отдельном согласии; отказ: письмо на hello@antiafk.ru с пометкой «Отказ от рассылки».
7.5. Обеспечение безопасности, предотвращение мошенничества и нарушений Пользовательского соглашения (в том числе сохранение технических идентификаторов лиц, доступ которых прекращён за нарушения).
7.6. Улучшение качества сайта и сервиса (обезличенная аналитика).
8. Правовые основания обработки персональных данных
8.1. Согласие субъекта персональных данных.
8.2. Исполнение договора, стороной которого является субъект персональных данных.
8.3. Федеральные законы и иные нормативные акты в сфере персональных данных.
8.4. Оператор обрабатывает персональные данные, заполненные и отправленные Пользователем через формы на сайте, в Программе или направленные на hello@antiafk.ru. Отправляя данные, Пользователь выражает согласие с настоящей Политикой.
8.5. Обезличенные данные (cookie) обрабатываются при наличии соответствующих настроек браузера Пользователя.
9. Условия обработки персональных данных
9.1. Обработка осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законом.
9.2.–9.7. Обработка допускается также в случаях, предусмотренных ст. 6 Закона о персональных данных (исполнение договора, законные интересы оператора, обязательное раскрытие и др.).
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами в соответствии с законодательством РФ.
10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
10.2. Персональные данные не передаются третьим лицам, за исключением:
- исполнения требований законодательства;
- передачи платёжному оператору ЮKassa для проведения оплаты;
- передачи хостинг-провайдерам и иным подрядчикам в объёме, необходимом для работы сервиса, при условии соблюдения ими конфиденциальности;
- случаев, когда субъект дал согласие на передачу.
10.3. При выявлении неточностей Пользователь может направить уведомление на hello@antiafk.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки определяется достижением целей обработки. Пользователь может отозвать согласие, направив письмо на hello@antiafk.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Информация, собираемая сторонними сервисами (ЮKassa, [АНАЛИТИКА] и др.), хранится и обрабатывается указанными лицами в соответствии с их политиками. Пользователь обязан самостоятельно ознакомиться с ними. Оператор не отвечает за действия третьих лиц.
10.6.–10.9. Оператор обеспечивает конфиденциальность, хранит данные в форме, позволяющей определить субъекта, не дольше необходимого срока. Основанием прекращения обработки может быть достижение целей, отзыв согласия или выявление неправомерной обработки.
10.10. Персональные данные граждан РФ обрабатываются и хранятся на территории Российской Федерации, если иное не допускается законом.
11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей по информационно-телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных
12.1. Оператор до начала трансграничной передачи обязан убедиться в надлежащей защите прав субъектов в принимающем государстве.
12.2. Трансграничная передача в государства, не обеспечивающие адекватной защиты, допускается только при наличии письменного согласия субъекта и/или для исполнения договора.
13. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по обработке персональных данных, обратившись на hello@antiafk.ru.
14.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано.
14.3. Актуальная версия Политики доступна по адресу: [ДОМЕН САЙТА]/privacy.
14.4. Реквизиты Оператора: ИП [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [ЮРИДИЧЕСКИЙ АДРЕС].