ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата размещения: «4» августа 2024 г.

Настоящая Политика обработки персональных данных (далее – «Политика») определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Интернет Технологии» при организации работы сайта, расположенного по адресу https://perfectpoint.ai (далее – «Сайт»), а также мобильного приложения PerfectPoint (далее – «Приложение»).

Перед использованием Сайта или Приложения, пожалуйста, ознакомьтесь c условиями настоящей Политики.

1. Термины

   Оператор и Пользователи используют следующие термины в указанном ниже значении:

   1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
   2. База данных Оператора - совокупность информации и данных, расположенная в информационной системе Оператора в целях хранения персональных данных Пользователей и иной информации.
   3. Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных).
   4. Законодательство – действующее законодательство Российской Федерации.
   5. Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   6. Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя Персональных данных, если иное не предусмотрено Законодательством.
   7. Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту персональных данных.
   8. Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
   9. Оператор – «Интернет Технологии» (ОГРН 1217700366950, ИНН 9701182323), зарегистрированное по адресу г. Москва, ул. Бакунинская, д. 69, стр. 1, помещ. 2/А самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
   10. Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (Пользователю). Пользователь самостоятельно предоставляет Персональные данные при использовании Сайта или Приложения.
   11. Пользователь – физическое лицо, имеющее доступ и использующее Сайт или Приложение.
   12. Пользовательское соглашение – договор об использовании Сайта и Приложения, заключаемый между Оператором и Пользователем, текст которого постоянно размещен в публичном доступе на Сайте и в Приложении.
   13. Предоставление персональных данных – действия Пользователя, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
   14. Приложение – программное обеспечение «PerfectPont», предназначенное для работы на мобильных устройствах с платформами iOS и Android при помощи которого Оператором оказываются услуги.
   15. Сайт – программно-аппаратный комплекс, состоящий из сайта, размещенного на доменном имени https://perfectpoint.ai, программ для ЭВМ, баз данных, дискового пространства и оборудования.
   16. Субъект персональных данных – Пользователь, к которому относятся Персональные данные.
   17. Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
   18. Уничтожение Персональных данных – действия, в результате которых невозможно восстановить содержание Персональных данных в информационной системе Персональных данных.

2. Общие положения

   1. Настоящая Политика в отношении обработки Персональных данных и Данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет требования к обеспечению безопасности и порядок работы с Персональными данными и Данными Пользователей.
   2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.

3. Принципы обработки Персональных данных

   1. Обработка Персональных данных и (или) Данных Оператором осуществляется в соответствии со следующими принципами:
      1. Законность и справедливая основа обработки Персональных данных и (или) Данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
      2. Обработка только тех Персональных данных и (или) Данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
      3. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
      4. Обеспечение точности, достаточности и актуальности Персональных данных и (или) Данных по отношению к целям обработки Персональных данных и (или) Данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
      5. Хранение Персональных данных и (или) Данных в форме, позволяющей определить Пользователя Персональных данных и (или) Данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.
      6. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных и (или) Данных.

4. Состав Персональных данных и цели их обработки

   Цели обработки	Состав Персональных данных
   Обеспечение регистрации Пользователя на Сайте или в Приложении и создания личного кабинета; Обеспечение возможности связи службы поддержки Оператора с Пользователем в процессе осуществления договорных обязательств;	Адрес электронной почты (e-mail); Номер мобильного телефона;
   Заключение и исполнение Пользовательского соглашения об использовании Сайта и Приложения; Осуществление расчетов и выплат в соответствии с Пользовательским соглашением;	Фамилия, имя, отчество; Адрес электронной почты (e-mail); Номер мобильного телефона;
   Сбор отзывов о работе Сайта и Приложения;	Фамилия, имя, отчество; Адрес электронной почты (e-mail); Номер мобильного телефона;
   Анализ возможных ошибок в работе Сайта и Приложения и совершенствование их работы; Проведение статистических и иных исследований на основе обезличенных персональных данных.	Технические данные, которые образуются в процессе использования Сайта и Приложения: cookie-файлы, IP-адреса, идентификатор пользователя, присваиваемый Сайтом, посещенные страницы, количество посещений страниц, информация о перемещении по страницам Сайта, длительность пользовательской сессии, точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт), точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты), браузер Пользователя, цифровой отпечаток браузера (canvas fingerprint), информация о версии операционной системы и устройстве Пользователя, информация об использовании средств автоматизации при доступе на Сайт. время и дата посещения Сайта и Приложения; информация о местоположении устройства Пользователя (на основе данных сети оператора сотовой связи и сигналов GPS).

5. Условия обработки Персональных данных

   1. Обработка Персональных данных Оператором допускается в следующих случаях:
      1. При наличии согласия Пользователя на обработку его Персональных данных, полученного во время регистрации.
      2. При наличии оснований, предусмотренных Законодательством, допускающих обработку персональных данных в отсутствие согласия Пользователя на обработку его Персональных данных.
   2. Основаниями для обработки Персональных данных являются:
      1. Положения Законодательства, регулирующие деятельность Оператора.
      2. Уставные документы Оператора.
      3. Договоры, заключаемые между Оператором и Пользователем, в том числе Пользовательское соглашение, а также договоры, заключаемые между Пользователями.
      4. Согласие Пользователя на обработку его Персональных данных.
   3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта Персональных данных, членства Субъекта Персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
   4. Персональные данные обрабатываются на территории Российской Федерации.

6. Сбор и обработка Персональных данных и иных Данных

   1. Оператор осуществляет сбор информации следующими способами:
      1. Персональные данные, предоставляемые Пользователями: Оператор осуществляет сбор Персональных данных, которые вводят в поля данных на Сайте и в Приложении сами Пользователи или иные лица по их поручению.
      2. Автоматизированный сбор технической информации при использовании Сайта и Приложения.
      3. Получение Персональных данных от третьих лиц или из общедоступных источников.
   2. Обработка персональных данных предполагает осуществление Оператором следующих действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ), в том числе трансграничная передача; обезличивание; блокирование; удаление; уничтожение; передача третьим лицам, в случаях, предусмотренных настоящей Политикой.
   3. Обработка Персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
   4. Персональные данные Пользователя могут передаваться следующим лицам:
      1. Органам государственной власти в случаях и порядке, предусмотренных законодательством Российской Федерации;
      2. Иным партнерам Оператора.

7. Права Пользователя

   1. Пользователь осуществляет следующие права в отношении своих Персональных данных:
      1. принимать решение о предоставлении своих персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
      2. отозвать свое согласие на обработку персональных данных;
      3. получать от Оператора информацию, касающуюся обработки персональных данных посредством направления соответствующего запроса;
      4. требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
      5. требовать прекращения обработки персональных данных в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
      6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
      7. осуществлять иные права, предусмотренные законодательством Российской Федерации.

8. Права и обязанности Оператора и Пользователя

   1. Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и локальными нормативными актами Оператора.
   2. В отношении Персональных данных Пользователя Оператор обязуется сохранить их конфиденциальность, кроме случаев, предусмотренных Законодательством.
   3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законодательством. Оператор самостоятельно определяет состав и перечень таких мер.
   4. Оператор обязан сообщить в порядке, предусмотренном Законодательством, Пользователю или его представителю информацию о наличии Персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с этими персональными данными на безвозмездной основе, в порядке, установленном Законодательством.
   5. В случае выявления случаев неправомерной обработки Персональных данных, Оператор обязан прекратить обработку таких Персональных данных. В случае, если обеспечить правомерность обработки Персональных данных невозможно, Оператор обязан уничтожить такие Персональные данные в порядке, установленном Законодательством.
   6. В случае выявления факта неточности персональных данных, Оператор обязан осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.
   7. Оператор выполняет иные обязанности, предусмотренные Законодательством.
   8. Оператор имеет право передавать Персональные данные Пользователя третьим лицам с согласия Пользователя.
   9. Оператор имеет право передавать Персональные данные Пользователя без согласия Пользователя следующим лицам:
      1. государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
      2. партнерам Оператора c целью выполнения договорных обязательств перед Пользователем;
      3. иным лицам в случаях, прямо предусмотренных Законодательством.
   10. Оператор имеет право передавать Персональные данные Пользователя третьим лицам без согласия Пользователя в следующих случаях:
       1. передача необходима в рамках использования Пользователями Сайта и (или) исполнения договора о пользовании Сайтом;
       2. передача происходит в порядке правопреемства от Оператора к вновь создаваемым юридическим лицам, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики;
       3. в иных случаях, прямо предусмотренных Законодательством.

9. Согласие пользователя на обработку Персональных данных

   1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору при регистрации на Сайте или в Приложении и дает согласие на их обработку свободно, своей волей и в своем интересе.

10. Трансграничная передача Персональных данных**

    1. Оператор вправе осуществлять Трансграничную передачу Персональных данных пользователя на территории иностранных государств, обеспечивающих адекватную защиту прав Субъектов Персональных данных, за исключением случаев, когда такая передача запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства
    2. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача Персональных данных, обеспечивается адекватная защита прав Субъектов Персональных данных, до начала осуществления Трансграничной передачи Персональных данных.
    3. Оператор вправе осуществлять Трансграничную передачу Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов Персональных данных, при наличии согласия в письменной форме Пользователя, а также в иных случаях, прямо предусмотренных Законодательством.

11. Безопасность Персональных данных**

    1. Оператор применяет меры по обеспечению безопасности персональных данных Пользователя.
    2. Третьи лица могут обрабатывать Персональные данные Пользователя строго в соответствии с инструкциями Оператора и в случаях, когда они согласятся соблюдать конфиденциальность при обработке информации и хранить ее в безопасности.
    3. Оператор применяет соответствующие меры безопасности для предотвращения случайной потери, использования или доступности Персональных данных Пользователя для несанкционированного использования, изменения или раскрытия.
    4. Оператор ограничивает доступ к Персональным данным Пользователя только теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым это требуется в связи с деловыми целями или целями, предусмотренными Законодательством.
    5. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным.
    6. Оператор использует процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении Персональных данных, а также уведомляет Пользователя и любые соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует законодательство.

12. Иные положения

    1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
    2. Все возможные споры подлежат разрешению в соответствии с Законодательством.
    3. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
    4. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
    5. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте или в Приложении.
    6. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

13. Реквизиты Оператора

ООО «Интернет Технологии»

ОГРН 1217700366950 ИНН 9701182323

Юридический адрес г. Москва, ул. Бакунинская, д. 69, стр. 1, помещ. 2/А

Почтовый адрес г. Москва, ул. Бакунинская, д. 69, стр. 1, помещ. 2/А

E-mail info@perfectpoint.ai