Политика обработки персональных данных

Оператор: Сайдаков Антон Сергеевич (в дальнейшем после государственной регистрации — индивидуальный предприниматель Сайдаков Антон Сергеевич), адрес регистрации: 614077, Пермский край, город Пермь, Бульвар Гагарина, дом 111/1, квартира 8, адрес электронной почты: pubcast.av@yandex.ru, телефон: +7 (915) 176-52-56 (далее — Оператор или Сервис PubCast).

Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки хранения и меры по обеспечению безопасности персональных данных при предоставлении доступа к информационному сервису PubCast, при регистрации представителей заведений, размещении и управлении карточками заведений, подтверждении трансляций, использовании аналитики, направлении уведомлений, а также при взаимодействии с пользователями через сайт https://pubcast.ru и иные каналы связи.

Политика опубликована в свободном доступе на официальном сайте Сервиса по адресу https://pubcast.ru и является обязательной для ознакомления всеми субъектами персональных данных, которые регистрируются в Сервисе, используют личный кабинет, размещают сведения о заведениях или иным образом взаимодействуют с Оператором.

Оператор вправе вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения функционала Сервиса, изменения законодательства Российской Федерации или требований уполномоченного органа. Актуальная версия Политики размещается на сайте Сервиса. Продолжение использования Сервиса после опубликования новой редакции Политики означает согласие субъекта персональных данных с внесёнными изменениями.

1. Общие положения

1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности по предоставлению доступа к информационному сервису PubCast.

1.2. Оператор осуществляет обработку персональных данных в целях предоставления пользователям доступа к функционалу Сервиса (регистрация представителей заведений, размещение и редактирование карточек заведений, подтверждение трансляций, просмотр статистики), обеспечения безопасности Сервиса, исполнения договора (публичной оферты), направления сервисных уведомлений, а также улучшения качества Сервиса.

1.3. Обработка персональных данных осуществляется с соблюдением всех принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием сайта https://pubcast.ru, регистрацией в личном кабинете, размещением сведений о заведениях, обращением в поддержку и иными действиями пользователя.

1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Серверы, база данных и хостинг Сервиса размещены на территории Российской Федерации.

1.6. Настоящая Политика является неотъемлемой частью Публичной оферты сервиса PubCast. В случае противоречий между Политикой и иными документами преимущественную силу в части обработки персональных данных имеют положения настоящей Политики.

2. Основные понятия

В настоящей Политике используются следующие понятия в значениях, определённых 152-ФЗ:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Сайдаков Антон Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки.

2.4. Субъект персональных данных (Пользователь) — физическое лицо, использующее Сервис, к которому относятся персональные данные (в первую очередь — представитель заведения, регистрирующий карточку).

2.5. Сервис PubCast — программно-аппаратный комплекс, доступный по адресу https://pubcast.ru, предназначенный для размещения и поиска информации о заведениях, осуществляющих трансляции спортивных мероприятий.

2.6. Иные термины толкуются в соответствии с 152-ФЗ, Публичной офертой и действующим законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (статья 6 часть 1 пункт 1 152-ФЗ), выражаемое отдельным действием при регистрации, входе в личный кабинет и использовании аналитических инструментов;
• необходимость исполнения договора (Публичной оферты), стороной которого является субъект персональных данных (статья 6 часть 1 пункт 5 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6 часть 1 пункт 2 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (статья 6 часть 1 пункт 7 152-ФЗ), в части обеспечения безопасности и работоспособности Сервиса.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

При регистрации и использовании личного кабинета представителя заведения:

• адрес электронной почты;
• пароль (в виде криптографического хэша);
• имя заявителя;
• номер телефона (при указании);
• сведения о заведении (наименование, адрес, описание, фотографии, режим работы, количество экранов, средний чек, удобства, контактные данные заведения).

Технические данные:

• IP-адрес — используется транзитно для защиты от подбора паролей (не хранится постоянно). Дополнительно IP-адрес может сохраняться в журнале фиксации согласий на обработку персональных данных и на получение рекламных сообщений в целях подтверждения факта предоставления согласия. Срок хранения таких записей — в течение срока действия соответствующего согласия и дополнительно 3 (три) года после его окончания или отзыва;
• данные файлов cookie (в том числе техническая cookie сессии pubcast_refresh);
• данные, собираемые сервисом Яндекс.Метрика (после получения согласия): IP-адрес, cookie-идентификаторы, User-Agent, сведения о посещённых страницах, источнике перехода и поведении на сайте;
• обезличенные события кликов по контактным кнопкам (привязаны только к идентификатору заведения и матча).

4.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные.

4.3. Сервис предназначен исключительно для лиц, достигших возраста 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Регистрируясь в Сервисе, субъект персональных данных подтверждает, что достиг возраста 18 лет.

4.4. Оператор не получает и не хранит полные реквизиты банковских карт. Платёжные данные (при появлении платных услуг) будут обрабатываться на стороне платёжного провайдера.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется исключительно в следующих целях:

• идентификация и аутентификация Пользователя, предоставление доступа к личному кабинету;
• размещение, редактирование и управление карточкой заведения, подтверждение трансляций;
• направление сервисных уведомлений (на адрес электронной почты);
• обеспечение работоспособности, безопасности Сервиса и защита от мошенничества и злоупотреблений;
• формирование обезличенной статистики для представителей заведений;
• улучшение Сервиса и анализ статистики использования (после согласия на аналитику);
• исполнение требований законодательства Российской Федерации;
• рассмотрение обращений и претензий.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе принципов, установленных частью 1 статьи 5 152-ФЗ:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• соответствия содержания и объёма обрабатываемых данных заявленным целям (минимизация данных);
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом;
• обеспечения конфиденциальности и безопасности персональных данных.

6.2. Обработка допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьёй 6 152-ФЗ.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Сбор персональных данных осуществляется:

• при заполнении формы заявки на размещение заведения;
• при входе в личный кабинет и совершении действий в нём;
• автоматически при использовании Сервиса (технические данные и логи);
• при обращении Пользователя в поддержку.

7.3. Хранение персональных данных осуществляется на электронных носителях с использованием баз данных, расположенных на территории Российской Федерации.

7.4. Использование персональных данных допускается исключительно в целях, указанных в разделе 5 настоящей Политики, и в объёме, необходимом для достижения этих целей.

7.5. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований и в объёме, необходимом для достижения целей обработки.

7.6. Блокирование персональных данных производится Оператором в случае выявления неправомерной обработки либо по требованию субъекта персональных данных или уполномоченного органа.

7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия (если обработка осуществляется только на основании согласия), по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения.

7.8. Ответственным за организацию обработки персональных данных является сам Оператор — Сайдаков Антон Сергеевич.

7.9. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения обязанностей, и которые ознакомлены с требованиями 152-ФЗ и настоящей Политики (в настоящее время — Оператор и технический специалист, обеспечивающий работоспособность Сервиса).

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор передаёт персональные данные следующим лицам:

• ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика (только после согласия пользователя);
• ООО «ЯНДЕКС» (Яндекс.Карты, Places) — отображение карт, маршрутов и публичных отзывов;
• хостинг-провайдер, размещённый на территории Российской Федерации (Beget) — размещение инфраструктуры и хранение данных;
• провайдер электронной почты (SMTP) — доставка сервисных писем.

8.3. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все серверы, базы данных и основное хранилище расположены на территории Российской Федерации.

9.2. Публичные ссылки на мессенджеры (Telegram, WhatsApp) на карточках заведений не являются передачей персональных данных Оператором. Переход по таким ссылкам инициируется самим пользователем.

9.3. В случае если в будущем потребуется осуществление трансграничной передачи персональных данных, такая передача будет производиться только при соблюдении всех требований статьи 12 152-ФЗ, о чём в Политику будут внесены соответствующие изменения с предварительным уведомлением Пользователей.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К организационным мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• ознакомление лиц, имеющих доступ к данным, с требованиями законодательства и настоящей Политики;
• осуществление внутреннего контроля процессов обработки.

10.3. К техническим мерам относятся:

• использование защищённого соединения HTTPS/TLS при передаче данных;
• хранение данных на серверах, расположенных на территории Российской Федерации;
• разграничение прав доступа (роли: пользователь, менеджер заведения, администратор);
• хранение паролей в виде необратимых криптографических хэшей;
• ограничение попыток входа;
• резервное копирование;
• ведение логов событий.

10.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор проводит внутреннее расследование в соответствии с утверждённым внутренним регламентом, принимает меры по устранению последствий и при необходимости уведомляет уполномоченный орган и субъектов персональных данных в порядке и сроки, установленные законодательством.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

11.2. Оператор устанавливает следующие сроки хранения:

• данные учётной записи и карточки заведения — в течение срока использования Сервиса и до удаления учётной записи по запросу Пользователя либо по решению Оператора;
• техническая cookie сессии — 30 дней;
• данные Яндекс.Метрики — в соответствии с политикой ООО «ЯНДЕКС»;
• технические логи — в течение срока, необходимого для обеспечения безопасности, после чего удаляются или обезличиваются;
• данные, обрабатываемые на основании согласия, — до момента отзыва согласия либо достижения цели обработки.

11.3. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном 152-ФЗ, за исключением данных, обязательное хранение которых предусмотрено законодательством.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки и удаления учётной записи;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации прав субъект персональных данных направляет запрос на адрес электронной почты pubcast.av@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты, указанный при регистрации), и существо требования.

12.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. При необходимости срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта персональных данных о причинах продления.

12.4. Удаление учётной записи осуществляется по запросу Пользователя. После удаления данные уничтожаются или обезличиваются, за исключением данных, подлежащих обязательному хранению по закону.

13. Порядок отзыва согласия

13.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путём направления уведомления на адрес pubcast.av@yandex.ru.

13.2. Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва.

13.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса (в частности, аналитики).

13.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента получения отзыва, а также на обработку, необходимую для исполнения договора.

14. Использование файлов cookie и сервисов аналитики

14.1. На сайте Сервиса используются файлы cookie и аналогичные технологии для обеспечения работоспособности Сервиса и сбора статистики.

14.2. Технически необходимые cookie (включая cookie сессии pubcast_refresh) применяются для функционирования Сервиса и авторизации и не требуют отдельного согласия.

14.3. Оператор использует сервис веб-аналитики Яндекс.Метрика только после получения согласия Пользователя посредством cookie-баннера. Аналитические скрипты блокируются до получения согласия. Аналитические данные обрабатываются в обезличенном виде.

14.4. Пользователь может в любой момент изменить своё решение относительно аналитических cookie через интерфейс cookie-баннера или настройки браузера. После отзыва согласия дальнейшая загрузка аналитики прекращается.

14.5. Подробная информация об использовании cookie содержится в отдельной Политике использования файлов cookie, размещённой на Сервисе.

15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в сфере персональных данных и положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.

16. Контактная информация Оператора

16.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия и иными обращениями, субъект персональных данных может направить запрос на адрес электронной почты: pubcast.av@yandex.ru.

16.2. Реквизиты Оператора:

Сайдаков Антон Сергеевич

Адрес регистрации: 614077, Пермский край, город Пермь, Бульвар Гагарина, дом 111/1, квартира 8

Адрес электронной почты: pubcast.av@yandex.ru

Телефон: +7 (915) 176-52-56

Актуальная версия настоящей Политики постоянно доступна по адресу https://pubcast.ru.