Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей онлайн-сервиса «Конви» (далее — «Сервис») Индивидуальным предпринимателем Ардасеновой Мадиной Алановной (ИНН 772584479618, ОГРНИП 324774600345348) (далее — «Оператор»).

Настоящая Политика опубликована на сайте https://qonvi.ru/legal/privacy и является общедоступным документом Оператора. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

Термины и определения

В настоящей Политике используются следующие термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

• оператор — ИП Ардасенова Мадина Алановна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

• пользователь — дееспособное физическое лицо, прошедшее Регистрацию в Сервисе и/или использующее функциональность Сервиса;

• гость — лицо, получившее приглашение и/или использующее страницу мероприятия для просмотра информации о мероприятии и/или перечисления денежного подарка;

• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;

• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

• блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе;

• обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

• распространение персональных данных — предоставление персональных данных неопределённому кругу лиц, в том числе посредством размещения на общедоступной странице мероприятия.

• поручение на обработку персональных данных — передача Оператором обработки персональных данных другому лицу на основании договора, в котором определены перечень персональных данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности и иные условия, предусмотренные законодательством РФ;

Состав персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей и Гостей Сервиса в объёме, необходимом для достижения целей обработки:

• Регистрационные данные Пользователя: фамилия, имя, отчество (при наличии); адрес электронной почты (обязательный); номер мобильного телефона (необязательный, указывается для выплат).

• Платёжные и расчётные данные: номер телефона, используемый для операций по СБП, выбранный банк и иные сведения, необходимые для проведения выплаты или расчёта, если такие сведения передаются Оператору в рамках выбранной платёжной модели. Реквизиты банковской карты, PIN-коды и коды подтверждения операций не обрабатываются Оператором, если иное прямо не указано в интерфейсе Сервиса и договоре с Платёжным провайдером.

• Данные, предоставляемые при создании цифрового приглашения: сведения о мероприятии, имена и иные сведения о Гостях, фотографии, видео, музыка, графика, тексты и иные материалы, которые Пользователь самостоятельно размещает в Сервисе. Пользователь обязан иметь законное основание для предоставления Оператору персональных данных третьих лиц и, если требуется законом, для их размещения в составе приглашения.

• Технические данные, собираемые автоматически: IP-адрес; тип браузера и операционной системы; данные файлов cookie; сведения о посещаемых страницах Сервиса; дата и время доступа.

• Данные Гостя при отправке Денежного подарка: имя, указанное Гостем, адрес электронной почты для направления кассового чека, номер мобильного телефона Гостя и сведения о его подтверждении, сведения об операции. Номер телефона Гостя подтверждается по требованию Платёжного провайдера (АО «ТБанк») и передаётся ему при каждой операции; подтверждение сохраняется на устройстве Гостя на 30 дней.

• Данные обращений в службу поддержки: содержание обращений, история переписки.

Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 07.02.1992 № 2300-I «О защите прав потребителей»;

• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;

• Пользовательское соглашение Сервиса;

• Согласие субъекта персональных данных на обработку персональных данных — оформляется отдельно в случаях, когда обработка основана на согласии. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых субъектом.

Цели обработки персональных данных

Оператор обрабатывает персональные данных в следующих целях:

1) регистрация и идентификация Пользователя в Сервисе;

2) предоставление доступа к функциональности Сервиса (создание цифровых приглашений, приём денежных подарков);

3) исполнение обязательств по Пользовательскому соглашению;

4) обработка платежей и расчётов (через Платежного провайдера);

5) предоставление технической поддержки;

6) направление уведомлений, связанных с использованием Сервиса;

7) соблюдение требований законодательства РФ, в том числе налогового и бухгалтерского учёта;

8) предотвращение мошенничества и обеспечение безопасности Сервиса;

9) улучшение качества Сервиса, анализ использования — в объёме, допускаемом законодательством РФ, и при наличии необходимого правового основания;

10) обеспечение функционирования общедоступных страниц мероприятий и отображение размещённых Пользователем материалов, включая персональные данные Гостей, при наличии соответствующего правового основания и, когда требуется законом, отдельного согласия на распространение персональных данных;

11) рассмотрение обращений, претензий и защита прав и законных интересов Оператора;

12) исполнение обязанностей Оператора, установленных законодательством РФ.

Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

Сбор персональных данных осуществляется при регистрации Пользователя в Сервисе, при заполнении форм обратной связи, при создании цифровых приглашений, при обращении в службу поддержки, а также автоматически при использовании Сервиса.

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.

Оператор осуществляет обработку персональных данных на основании конкретных, заранее определённых и законных целей и не допускает обработку, несовместимую с заявленными целями. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям и, по общему правилу, не являются избыточными.

Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для соответствующей цели обработки. Получателями могут являться:

• Иные лица — при наличии предусмотренного законом основания, включая отдельное согласие субъекта, если такое согласие необходимо.

• Правоохранительные органы, суды и иные государственные органы — в случаях и объёме, предусмотренных законодательством РФ.

• Лица, оказывающие Оператору услуги хостинга, облачной инфраструктуры, технической поддержки, информационной безопасности, коммуникаций и иные услуги, связанные с функционированием Сервиса, — при наличии соответствующего договора и при соблюдении требований законодательства о персональных данных.

• Платёжный провайдер (в том числе АО «ТБанк») — для обработки платежей, расчётов, выплат, идентификации и иных действий, необходимых для исполнения платёжной операции. В зависимости от характера соответствующей обработки Платёжный провайдер может выступать самостоятельным оператором персональных данных либо лицом, осуществляющим обработку по поручению Оператора.

• Платежному провайдеру (АО «ТБанк») — для целей обработки платежей, приёма и перечисления денежных средств в объёме, необходимом для исполнения соответствующих операций;

• сервису подтверждения номера телефона Verificahub и операторам связи — для подтверждения номера телефона Пользователя или Гостя push-запросом или кодом в SMS-сообщении (номер телефона, сведения о запросе подтверждения);

• оператору онлайн-кассы, с которым у Оператора заключён договор (сервис CloudKassir), и оператору фискальных данных — для формирования и направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» (адрес электронной почты или номер телефона покупателя, сумма и сведения об операции);

• правоохранительным и иным уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ;

• иным лицам — с отдельного согласия субъекта персональных данных или на ином законном основании.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор принимает меры по локализации и устранению последствий инцидента и выполняет обязанности по уведомлению уполномоченного органа в сроки и порядке, установленные законодательством РФ, включая предусмотренные законом сроки 24 и 72 часа в соответствующих случаях.

Сроки обработки и хранения персональных данных определяются достижением заявленных целей обработки, сроком действия договора и/или наличием иного предусмотренного законом основания для обработки, а также обязательными сроками хранения документов. После достижения цели обработки, прекращения соответствующего правового основания и истечения обязательных сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для функционирования Сервиса и не обеспечены предусмотренные законодательством РФ правовые основания и процедуры. При необходимости трансграничной передачи Оператор до её начала выполняет требования законодательства РФ, включая требования об уведомлении уполномоченного органа, если такое уведомление обязательно, и учитывает ограничения и условия, установленные законодательством для соответствующей передачи.

Файлы cookie

Сервис использует файлы cookie и аналогичные технологии. Технически необходимые cookie могут использоваться для функционирования Сервиса, обеспечения безопасности и сохранения выбранных настроек. Аналитические, рекламные и иные необязательные cookie используются при наличии соответствующего правового основания и, когда это требуется законодательством РФ, согласия Пользователя.

Подробная информация о типах cookie, целях их использования и порядке отказа размещена в Политике Cookie Сервиса.

Информация о применяемых cookie, целях их использования и способах управления ими доводится до Пользователя через cookie-баннер и/или отдельную Политику Cookie. Если для использования определённого вида cookie требуется согласие, оно запрашивается отдельно в предусмотренной интерфейсом форме.

Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;

• требовать уточнения, блокирования или уничтожения его персональных данных;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор);

• требовать устранения нарушений законодательства о персональных данных;

• осуществлять иные права, предусмотренные законодательством РФ.

Если персональные данные предоставлены Пользователем для размещения в общедоступном приглашении, распространение таких данных осуществляется только при наличии предусмотренного законом правового основания, а когда требуется — отдельного согласия субъекта персональных данных на распространение.

При отзыве согласия Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

Обращения и запросы

Запросы, обращения и претензии, связанные с обработкой персональных данных, направляются в письменной форме или в форме электронного документа на адрес электронной почты: info@qonvi.ru.

Для рассмотрения запроса Оператор вправе запросить сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить, что запрос направлен самим субъектом либо его представителем. При необходимости подтверждения личности Оператор вправе запросить документ или иные сведения в объёме, необходимом для такой идентификации и предусмотренном законодательством РФ.

Оператор рассматривает обращения и запросы в сроки, установленные законодательством РФ. В частности, срок предоставления информации о наличии и обработке персональных данных либо мотивированного отказа не превышает 10 (Десяти) рабочих дней с даты получения запроса и может быть продлён не более чем на 5 (Пять) рабочих дней при направлении субъекту мотивированного уведомления о причинах продления. Иные действия с персональными данными осуществляются в сроки, установленные законодательством РФ.

Заключительные положения

Настоящая Политика является общедоступным документом Оператора и подлежит публикации на Сайте в соответствии с законодательством РФ.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Если изменения затрагивают порядок обработки персональных данных и требуют получения нового согласия, Оператор получает такое согласие в установленном законом порядке.

Контроль за соблюдением требований настоящей Политики осуществляется лицами, ответственными за организацию обработки персональных данных у Оператора.