Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Пресняковым Павлом Дмитриевичем, ИНН 575307462228 (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.1. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в статье 3 Закона, если иное прямо не вытекает из текста Политики.

1.2. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

1.3. Настоящая Политика:

• устанавливает правила обработки Оператором персональных данных, предоставляемых физическими лицами, вступившими в гражданско-правовые отношения с Оператором (далее — «Субъект ПД»);
• определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;
• содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
• определяет порядок взаимодействия с Субъектами ПД при поступлении от них обращений;
• устанавливает способы и сроки обработки персональных данных;
• определяет порядок уничтожения персональных данных.

1.4. Текст Политики доступен Субъектам ПД в сети Интернет по адресу https://kupec.media/privacy.

1.5. Незнание условий, установленных Политикой, не является основанием для предъявления со стороны Субъекта ПД каких-либо претензий к Оператору.

1.6. В случае несогласия с условиями Политики Субъект ПД, использующий Сайт, должен немедленно прекратить любое использование Сайта.

2. Термины и определения

Субъект ПД

физические лица — граждане Российской Федерации, иностранные граждане, предоставляющие Оператору свои персональные данные.

Сайт

совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевым адресам (включая поддомены): https://kupec.media.

Сервис

медиаплатформа и каталог исполнителей «Купецъ», предоставляющая Субъектам ПД возможность публиковать пользовательский контент (статьи, кейсы, посты), вести профиль автора, размещать услуги, оставлять заявки и взаимодействовать с другими Субъектами ПД.

Файлы cookie

данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту.

3. Согласие Субъекта ПД на обработку персональных данных

3.1. Субъект ПД принимает условия Политики и даёт Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

3.1.1. При регистрации на Сайте — для персональных данных, которые Субъект ПД предоставляет Оператору путём заполнения формы регистрации, расположенной на Сайте. Субъект ПД считается предоставившим согласие на обработку своих персональных данных в момент проставления отметки в чек-боксе о согласии и нажатия кнопки «Зарегистрироваться» (или кнопки с аналогичным значением, в том числе при авторизации через сторонние сервисы — ВКонтакте, Яндекс).

3.1.2. При заполнении форм обратной связи и заявок — для персональных данных, которые Субъект ПД предоставляет Оператору при отправке заявок исполнителям, сообщений в техническую поддержку, обращений и иных интерактивных форм на Сайте. Субъект ПД считается предоставившим согласие в момент нажатия кнопки, подтверждающей отправку заявки.

3.1.3. При публикации пользовательского контента — для данных, которые Субъект ПД самостоятельно размещает на Сайте (имя, фотография, текст профиля, описание услуг, публикуемые материалы, ссылки на профили в социальных сетях).

3.1.4. При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, в том числе с помощью инструментов веб-аналитики (Яндекс Метрика).

3.2. Согласие на обработку действует со дня его предоставления и в течение срока, необходимого для достижения целей обработки, если в тексте самого согласия не установлено иное.

3.3. Субъект ПД вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 14 Политики.

3.4. Оператор не обрабатывает персональные данные лиц, не достигших полной дееспособности. В случае выявления факта предоставления персональных данных таким лицом Оператор незамедлительно блокирует обработку таких персональных данных.

4. Условия предоставления персональных данных Субъектом ПД

4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе данных третьих лиц как своих собственных, несёт сам Субъект ПД.

4.2. Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.

4.3. В случае загрузки своего изображения через Сайт Субъект ПД на безвозмездной основе даёт согласие на использование данного изображения (ст. 152.1 Гражданского кодекса РФ) в целях, не связанных с установлением личности. Субъект ПД обязуется не предоставлять фотографии третьих лиц в качестве своего изображения.

4.4. Размещая контент на Сайте, Субъект ПД осознаёт, что такой контент (включая имя автора, аватар, публикуемые материалы) становится доступным неограниченному кругу лиц и может быть скопирован и распространён третьими лицами в рамках их собственных возможностей.

4.5. Субъект ПД ознакомлен с Политикой и выражает своё информированное и осознанное согласие с ней.

5. Персональные данные

5.1. К персональным данным Субъекта ПД, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона;
• фотография (аватар), отображаемое имя, никнейм;
• данные аккаунтов в социальных сетях и электронных сервисах (ссылки и идентификаторы профилей в ВКонтакте, Яндекс ID, Telegram, при использовании функции авторизации через указанные сервисы);
• сведения о профессиональном опыте, специализации, тематике, описании оказываемых услуг — для пользователей, ведущих профиль автора или исполнителя;
• текстовые сообщения, направленные через систему обмена сообщениями Сайта;
• пользовательский контент, размещённый Субъектом ПД на Сайте.

5.2. Оператор может получать доступ, собирать и использовать в определённых Политикой целях техническую и иную информацию, связанную с Субъектами ПД. Такая информация автоматически передаётся Оператору в процессе использования Субъектом ПД Сайта, в том числе:

• данные об активности Субъекта ПД на Сайте: посещённые страницы, дата и время переходов, длительность сессий;
• информация об устройстве и браузере, IP-адрес, тип и уникальный идентификатор устройства (при заходе с мобильного устройства);
• данные о взаимодействии с рекламными материалами, отображаемыми на Сайте, их количестве, частоте и глубине просмотра;
• обезличенные метрические данные веб-аналитики (Яндекс Метрика).

5.3. Оператор не осуществляет обработку:

• биометрических персональных данных;
• специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

5.4. Обработка персональных данных Субъекта ПД производится Оператором с использованием баз данных на территории Российской Федерации.

5.5. Персональные данные обрабатываются с использованием автоматизированных систем.

6. Правовые основания обработки персональных данных

Обработка персональных данных Субъекта ПД осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие Субъекта ПД на обработку персональных данных;
• согласие Субъекта ПД на получение информационной и рекламной рассылки (в случае его предоставления).

7. Цели обработки персональных данных и категории Субъектов ПД

Посетитель Сайта (без регистрации)

Категории данных: пункт 5.2 Политики (техническая информация, обезличенные метрики).

Цели: получение аналитических данных о взаимодействии с Сайтом, улучшение пользовательского опыта, техническая оптимизация Сайта.

Зарегистрированный пользователь

Категории данных: пункты 5.1–5.2 Политики.

Цели:

• регистрация Субъекта ПД на Сайте, предоставление возможности полноценного использования сервисов Сайта;
• идентификация и аутентификация при входе, в том числе через сторонние сервисы (ВКонтакте, Яндекс);
• предоставление возможности публиковать пользовательский контент, вести профиль автора, размещать услуги, оставлять и принимать заявки;
• обеспечение взаимодействия с другими Субъектами ПД (комментарии, личные сообщения, подписки);
• направление уведомлений сервисного характера (о статусе аккаунта, действиях в системе, ответах на публикации);
• направление информационной и рекламной рассылки по электронной почте — при условии получения отдельного согласия Субъекта ПД;
• статистические и иные исследования на основе обезличенной информации.

Заказчик услуг (бизнес-клиент)

Категории данных: пункты 5.1–5.2 Политики.

Цели:

• обработка заявок на оказание услуг и передача контактных данных Заказчика выбранному исполнителю (с согласия Заказчика);
• обеспечение коммуникации Заказчика с исполнителем в рамках использования Сайта;
• иные цели, аналогичные целям обработки данных зарегистрированных пользователей.

Подрядчик (исполнитель)

Категории данных: пункты 5.1–5.2 Политики.

Цели: публикация профиля и услуг, получение и обработка заявок от Заказчиков, иные цели, аналогичные целям обработки данных зарегистрированных пользователей.

7.1. Субъект ПД имеет право на возражение против обработки данных в целях прямого маркетинга, включая составление профиля, в той мере, в которой это связано с прямым маркетингом. Возражение направляется Оператору в порядке п. 14.1 Политики.

8. Обработка персональных данных Субъекта ПД включает совершение Оператором следующих действий

• 8.1. сбор;
• 8.2. запись;
• 8.3. систематизация;
• 8.4. накопление;
• 8.5. хранение;
• 8.6. уточнение (обновление, изменение);
• 8.7. извлечение;
• 8.8. использование;
• 8.9. передача (предоставление, доступ);
• 8.10. обезличивание;
• 8.11. блокирование;
• 8.12. удаление, уничтожение.

9. Способы и сроки обработки персональных данных

9.1. Сбор персональных данных Субъекта ПД осуществляется в случаях, указанных в п. 3.1 Политики.

9.2. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их удаления Субъектом ПД в настройках профиля на Сайте;
• до момента их уничтожения Оператором в случае поступления от Субъекта ПД отзыва согласия на обработку или требования об уничтожении;
• до момента истечения срока действия согласия или достижения целей обработки.

9.3. Оператор вправе осуществлять передачу персональных данных Субъекта ПД третьим лицам в следующих случаях:

• передача контактных данных Заказчика исполнителю, выбранному Заказчиком в рамках использования Сайта, для целей выполнения работ (оказания услуг) исполнителем;
• привлечение третьих лиц для обеспечения работоспособности Сайта (хостинг-провайдеры, сервисы рассылок, платёжные сервисы) — в объёме, необходимом для оказания соответствующей услуги;
• в случаях, прямо предусмотренных законодательством Российской Федерации.

9.4. Третьим лицам запрещено осуществлять распространение и передачу персональных данных, полученных от Оператора.

9.5. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

• поступление от Субъекта ПД отзыва согласия на обработку персональных данных;
• получение от Субъекта ПД требования об уничтожении персональных данных;
• истечение срока действия согласия;
• окончание срока хранения персональных данных в соответствии с целями обработки.

10. Меры, применяемые Оператором для защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами ПД, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

• 10.1. назначение лица, ответственного за обработку персональных данных;
• 10.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• 10.3. шифрование передаваемых данных по протоколу HTTPS;
• 10.4. контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• 10.5. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

11. Порядок уничтожения персональных данных

11.1. Ответственное лицо Оператора уничтожает информацию, содержащую персональные данные Субъекта ПД, в соответствии с п. 9.5 Политики в срок не позднее 30 дней с даты обращения Субъекта ПД, истечения срока хранения, срока действия согласия, достижения цели обработки либо утраты необходимости в её достижении.

11.2. Уничтожение производится путём удаления соответствующих записей из информационных систем Оператора либо путём их обезличивания таким образом, чтобы определить принадлежность данных конкретному Субъекту ПД стало невозможным.

12. Ограничение ответственности

12.1. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Субъекту ПД, произошедшее вследствие:

• технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
• намеренного или ненамеренного использования Сайта не по его прямому назначению третьими лицами;
• необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Субъектом ПД;
• неправомерных действий третьих лиц по доступу к данным Сайта, в том числе персональным данным.

12.2. Оператор не несёт ответственность за порядок использования персональных данных Субъекта ПД третьими лицами, с которыми Субъект ПД взаимодействует в рамках использования Сайта (включая, но не ограничиваясь, исполнителей, заказчиков и иных пользователей).

13. Права Субъектов ПД

Субъект ПД вправе:

• по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
• обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировании или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона «О персональных данных»;
• отозвать согласие на обработку персональных данных;
• самостоятельно удалить свою учётную запись и связанные с ней персональные данные в настройках Сайта.

14. Обращения Субъектов ПД

14.1. Субъект ПД вправе направлять Оператору свои запросы и требования (далее — «Обращение»), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:

• в письменной форме по адресу Оператора, указанному в разделе 16 Политики;
• в форме электронного документа (скан- или фотокопии), направленного с адреса электронной почты Субъекта ПД, указанного им при регистрации на Сайте, на адрес электронной почты Оператора: kupec-media@yandex.ru.

14.2. Обращение должно содержать:

• фамилию и имя Субъекта ПД;
• сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (в частности, email или никнейм аккаунта на Сайте);
• суть Обращения;
• подпись Субъекта ПД или его законного представителя (в случае письменного обращения).

14.3. Ответ на Обращение направляется в течение 10 (десяти) рабочих дней с даты получения Оператором Обращения в форме, соответствующей форме обращения, если о предоставлении ответа в иной форме не указано в самом Обращении.

15. Изменение Политики

15.1. Оператор оставляет за собой право вносить изменения в Политику. На Субъекте ПД лежит обязанность при каждом использовании Сайта знакомиться с актуальным текстом Политики.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сайта или его сервисов после публикации новой редакции Политики означает принятие Политики и её условий Субъектом ПД. В случае несогласия с условиями Политики Субъект ПД должен незамедлительно прекратить использование Сайта.

16. Реквизиты Оператора и ответственный за обработку персональных данных