Документ
Политика обработки персональных данных
Политика обработки персональных данных, определяющая категории данных, цели и основания обработки, права субъектов персональных данных и порядок взаимодействия с оператором сервиса «Профиум».
Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта и сервиса «Профиум».
1. Общие положения
- Оператором персональных данных является самозанятый Лебедзе Александр Александрович, ИНН 021400642550, осуществляющий деятельность с использованием сайта https://profium.io.
- Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, сервиса, личного кабинета, форм обратной связи, регистрационных форм, платежных и вспомогательных интерфейсов.
- Использование сайта и сервиса означает ознакомление пользователя с настоящей Политикой и согласие с ее условиями в части, применимой к соответствующим основаниям обработки персональных данных.
- Оператор исходит из того, что пользователь предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
2. Категории персональных данных
- Оператор может обрабатывать следующие персональные данные пользователя: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения профиля, платежные и учетные идентификаторы, а также иные данные, которые пользователь самостоятельно указывает при использовании сервиса.
- Оператор может обрабатывать сведения, содержащиеся в документах, заявках, сообщениях, обращениях в поддержку, реквизитах, проектах, клиентских карточках, расчетах, сметах, изображениях и иных материалах, которые пользователь загружает или формирует в сервисе.
- Оператор может автоматически получать технические данные, в том числе IP-адрес, сведения о браузере и устройстве, дату и время доступа, данные cookie, данные локального хранилища браузера, сведения о действиях в интерфейсе и иные технические журналы, необходимые для корректной работы сервиса и обеспечения безопасности.
- Оператор не преследует цель обработки специальных категорий персональных данных или биометрических персональных данных, если иное прямо не вытекает из действий пользователя и не требуется применимым законодательством.
3. Цели обработки персональных данных
- Регистрация пользователя в сервисе, создание учетной записи, идентификация пользователя и предоставление доступа к личному кабинету.
- Исполнение договора, заключенного на условиях публичной оферты, включая предоставление доступа к функционалу сервиса, учет оплаченных периодов и сопровождение использования сервиса.
- Направление пользователю сервисных уведомлений, кодов подтверждения, сообщений о статусе доступа, оплатах, безопасности учетной записи и иных уведомлений, непосредственно связанных с использованием сервиса.
- Обработка обращений пользователя, предоставление технической поддержки, рассмотрение претензий и обратной связи.
- Формирование, хранение, отображение, экспорт и иная обработка данных, размещаемых пользователем в сервисе в рамках его функционального назначения.
- Обеспечение информационной безопасности, предотвращение мошенничества, несанкционированного доступа и иных злоупотреблений.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4. Правовые основания обработки
- Согласие субъекта персональных данных на обработку персональных данных.
- Необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
- Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Порядок и условия обработки
- Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения заявленных целей обработки.
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения целей обработки.
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
- Обработка персональных данных прекращается по достижении целей обработки, при утрате необходимости в их достижении, по истечении сроков хранения либо при поступлении законного требования субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
- Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для функционирования сервиса, исполнения договора, осуществления платежей, направления электронных сообщений, хранения данных, технической поддержки, а также в случаях, прямо предусмотренных законодательством Российской Федерации.
- Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующей цели обработки, и при условии соблюдения такими лицами требований конфиденциальности и безопасности персональных данных, когда такие требования применимы.
- Оператор может передавать персональные данные по запросу государственных органов, органов местного самоуправления или суда в случаях и порядке, предусмотренных законодательством Российской Федерации.
- Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований законодательства Российской Федерации.
7. Хранение персональных данных и сроки обработки
- Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен договором или законодательством Российской Федерации.
- Срок хранения данных, размещенных пользователем в сервисе, определяется продолжительностью использования сервиса, настройками учетной записи, необходимостью исполнения договора, разрешения споров, исполнения обязанностей Оператора и обеспечения безопасности сервиса.
- По истечении срока хранения либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
8. Меры по защите персональных данных
- Оператор ограничивает доступ к персональным данным кругом лиц, которым такая информация необходима для исполнения обязанностей или обеспечения функционирования сервиса.
- Оператор применяет меры защиты, включая использование средств аутентификации, разграничения доступа, журналирования событий, резервирования, контроля доступа и иных технических решений по мере их применимости к инфраструктуре сервиса.
- Пользователь также обязан принимать разумные меры по защите своих учетных данных, устройств и каналов связи, используемых для доступа к сервису.
9. Права субъекта персональных данных
- Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации.
- Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва, и может повлечь невозможность дальнейшего использования сервиса полностью или частично.
- Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
10. Cookies, локальное хранение и технические идентификаторы
- Сайт и сервис могут использовать cookie, локальное хранилище браузера и иные технические идентификаторы для поддержания пользовательской сессии, работы интерфейса, сохранения настроек, ускорения загрузки, обеспечения безопасности и сбора технической информации о работе сервиса.
- Пользователь может изменить настройки браузера, влияющие на использование cookie и иных технологий хранения данных, однако это может привести к ограничению функциональности сайта и сервиса.
11. Контакты Оператора
- Статус: самозанятый, плательщик налога на профессиональный доход.
- ФИО: Лебедзе Александр Александрович
- ИНН: 021400642550
- Сайт: https://profium.io
- Email для обращений по вопросам обработки персональных данных: help@profium.io
12. Изменение Политики
- Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
- Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
- Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики.