Область действия и оператор
Настоящий документ описывает порядок и условия обработки персональных данных (далее — «ПДн»), осуществляемой оператором — ООО «[НАЗВАНИЕ КОМПАНИИ]», ОГРН [ОГРН], ИНН [ИНН], адрес: [АДРЕС] (далее — «Оператор», «мы»), при использовании сервиса «Сервис» (далее — «Сервис»).
Документ подготовлен в соответствии с Федеральным законом №152-ФЗ «О персональных данных», иными нормативными актами РФ, а также с учетом требований международных стандартов (при применимости).
Принципы обработки
- Законность и справедливая основа обработки;
- Ограничение обработки достижением конкретных, заранее определенных целей;
- Минимизация данных и соразмерность объема обрабатываемых ПДн;
- Точность и актуальность данных, принятие мер по удалению/уточнению;
- Ограничение сроков хранения, удаление/обезличивание по достижении целей;
- Обеспечение безопасности и конфиденциальности ПДн.
Правовые основания
Обработка ПДн осуществляется на основании: согласия субъекта ПДн; заключения и исполнения договора с субъектом; исполнения обязательных требований закона; осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта ПДн.
Цели обработки
- Регистрация, аутентификация и сопровождение учетной записи;
- Оказание услуг Сервиса, платежи и расчеты, выполнение заявок;
- Коммуникация, поддержка пользователей, направление уведомлений;
- Аналитика, улучшение качества, персонализация интерфейса;
- Маркетинговые рассылки при наличии согласия;
- Соблюдение требований законодательства и запросов госорганов.
Операции с данными
Мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, включая с использованием средств автоматизации.
Обработчики и третьи лица
Передача ПДн третьим лицам возможна при наличии правовых оснований и в пределах целей обработки, в том числе обработчикам, действующим по поручению Оператора (платежные провайдеры, хостинг, аналитика, рассылки, связь с пользователями). С такими лицами заключены договоры, содержащие требования к конфиденциальности и безопасности ПДн.
Трансграничная передача
При необходимости ПДн могут передаваться в иностранные государства при обеспечении надлежащего уровня защиты ПДн и наличии предусмотренных законом механизмов (согласие, договорные положения и т. п.).
Сроки обработки и хранения
ПДн обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, либо предусмотренного законом/договором. По достижении целей ПДн подлежат удалению или обезличиванию, если иное не установлено законодательством.
Права субъектов и порядок запросов
- Право на получение информации об обработке ПДн, доступ к ПДн;
- Право на уточнение, блокирование или уничтожение ПДн, если они неполные/неточные/лишние;
- Право на отзыв согласия, возражение против обработки в случаях, предусмотренных законом;
- Право на обжалование действий/бездействия Оператора в уполномоченный орган/суд;
- Право на переносимость данных при применимости.
Запрос можно направить по адресу, указанному в разделе «Контакты». Для защиты ПДн мы можем запросить подтверждение личности.
Меры по обеспечению безопасности
Применяются организационные и технические меры: управление доступом, шифрование при передаче, аудит и логирование, резервное копирование, мониторинг, обучение персонала, договоры о конфиденциальности, оценка последствий и регулярный пересмотр мер защиты.
Обработка данных детей
Сервис не предназначен для лиц младше 18 лет. Мы не обрабатываем ПДн детей умышленно. При обнаружении такого случая данные удаляются в разумный срок.
Актуализация и изменения
Документ может обновляться. Актуальная версия доступна на этой странице. В случае существенных изменений мы можем разместить уведомление в Сервисе.
Контакты
ООО «[НАЗВАНИЕ КОМПАНИИ]», ОГРН [ОГРН], ИНН [ИНН]
Адрес: [АДРЕС], Email: [EMAIL_DPO или support@домен]
Дата публикации: [ДД.ММ.ГГГГ]