Политика конфиденциальности

Территориальное применение

Настоящая Политика конфиденциальности применяется исключительно к пользователям, находящимся на территории Российской Федерации. Пользователи из других стран должны руководствоваться Глобальной политикой конфиденциальности, доступной по адресу: https://privatmeet.net/confidence/ Использование Сервиса пользователями из других юрисдикций регулируется соответствующими региональными политиками.

1. Общие положения

1.1. Основная информация

Настоящая Политика конфиденциальности (далее — "Политика") определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сервисе знакомств PrivatMeet.

1.2. Применимое законодательство

Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (в т.ч. но не ограничиваясь ст.6 - согласие субъекта на обработку персональных данных)
• Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
• Постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
• Иных нормативных правовых актов Российской Федерации

1.3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Сервис — платформа знакомств PrivatMeet для знакомств между мужчиной и женщиной, доступная по адресу PrivatMeet.net и через мобильные приложения.
• Пользователь — физическое лицо, достигшее 18 лет, использующее Сервис.
• Локализация данных — обработка персональных данных российских граждан на серверах, расположенных на территории Российской Федерации.
• Субъекты ПД — Пользователи, Клиенты, Посетители сайта, Контрагенты и их представители, а также иные лица, чьи ПД обрабатываются Оператором.

1.4. Согласие на обработку

1.4.1. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. Давая такое согласие, Пользователь подтверждает, что действует по своей воле и в своих интересах, а также то, что предоставляемые им персональные данные являются достоверными. В случае несогласия с условиями Пользователь должен прекратить использование Сервиса.

1.4.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4.3. В случае отзыва субъектом персональных данных согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

2. Категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Обработка осуществляется для следующих целей:

2.1. Подготовка, заключение и исполнение гражданскоправового договора (включая Пользовательское соглашение):

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; номер телефона; адрес места жительства/регистрации; данные документа, удостоверяющего личность (в т.ч. за пределами РФ); ИНН; реквизиты банковской карты, номер расчетного/лицевого счета; должность.

Категории субъектов: Клиенты, Контрагенты, Представители контрагентов, Посетители сайта.

2.2. Продвижение товаров, работ, услуг на рынке (маркетинговые коммуникации):

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; номер телефона; адрес места жительства/регистрации; фото и видеоизображение лица.

Категории субъектов: Клиенты, Посетители сайта.

2.3. Предоставление информации о лице на Интернет ресурсах Оператора (публикация профиля пользователя в Сервисе):

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; семейное положение; пол; адрес электронной почты; фото и видеоизображение лица.

2.4. Обработка обращений (жалоб, претензий, заявлений):

Категории персональных данных: данные, предоставленные субъектом в обращении, включая, но не ограничиваясь: фамилия, имя, отчество; контактные данные (email, телефон); содержание обращения.

Категории субъектов: Субъекты, направляющие обращения; Представители субъектов.

Также автоматически собираются технические данные: IPадрес, тип устройства и ОС, тип и версия браузера, время активности, статистика использования функций, файлы cookie.

Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что Пользователь действует добросовестно, предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

3. Правовые основания и цели обработки персональных данных

3.1. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя
• Исполнения договора (Пользовательского соглашения), стороной которого является субъект ПД
• Осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством РФ на Оператора.

3.2. Цели обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Для целей №1, №2 и №3 также осуществляется распространение (например, публикация данных профиля в Сервисе).

Пользователь отдельно предоставляет Оператору согласие на распространение своих персональных данных путём предоставления доступа неограниченному кругу лиц (публикации профиля). Такое согласие даётся путём совершения конклюдентного действия — регистрации в Сервисе и заполнения своего профиля. В случае отказа Пользователя давать согласие на распространение данных, которые необходимы для функционирования Сервиса (например, имя, пол, возраст, фото), использование Сервиса становится невозможным.

3.3. Способы обработки

• Смешанная обработка (автоматизированная и неавтоматизированная)
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

4. Локализация и сроки хранения персональных данных

4.1. Локализация данных

В соответствии с требованиями ФЗ-152 "О персональных данных", Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Сроки хранения

Обработка ПД осуществляется до достижения целей обработки, отзыва согласия субъектом ПД или ликвидации Оператора.

• Основные данные профиля: до удаления аккаунта + 3 года для возможных правовых процедур
• Сообщения: 5 лет с момента отправки
• Технические логи: 1 год
• Данные о нарушениях: 5 лет
• Финансовые данные: в соответствии с требованиями законодательства (до 5 лет)
• Данные верификации: 3 года с последней активности
• Удаленные аккаунты: данные сохраняются 365 дней для возможности восстановления, затем удаляются

4.3. Условия хранения

• Использование сертифицированных средств защиты информации
• Шифрование персональных данных при хранении
• Ограничение доступа к данным по принципу минимальной достаточности
• Регулярное резервное копирование
• Аудит доступа к персональным данным

5. Передача данных третьим лицам

5.1. Случаи передачи данных

Данные могут передаваться:

Техническим партнерам для обеспечения работы Сервиса, анализа информации и осуществления рассылок:

• Провайдерам хостинга и облачных сервисов
• Службам доставки уведомлений
• Аналитическим сервисам (в обезличенном виде) Платежным системам для обработки платежей:
• Передаются только необходимые для транзакции данные
• Обработка платежей за премиумуслуги Правоохранительным органам по официальным запросам:
• В соответствии с требованиями законодательства РФ
• В рамках установленных законом процедур При реорганизации или продаже бизнеса:
• При смене собственника Сервиса
• При реструктуризации компании

5.2. Гарантии при передаче

Все получатели обязуются обеспечивать адекватный уровень защиты данных:

• Заключение соглашений о конфиденциальности
• Ограничение целей использования данных
• Контроль за соблюдением требований безопасности
• Запрет на дальнейшую передачу без согласия

Трансграничная передача персональных данных не осуществляется.

6. Права субъектов персональных данных

6.1. Права пользователей

В соответствии с ФЗ-152 пользователи имеют следующие права:

Право на информацию:

• Получение информации об обработке своих персональных данных
• Ознакомление с целями и способами обработки
• Получение сведений о сроках обработки

Право на доступ:

• Получение копии обрабатываемых персональных данных
• Информация об источниках получения данных Право на исправление:
• Требование уточнения неточных данных
• Дополнение неполных данных Право на удаление:
• Требование удаления незаконно обрабатываемых данных
• Удаление данных, не являющихся необходимыми для заявленных целей Право на ограничение обработки:
• Временное прекращение обработки на период проверки
• Блокирование данных при выявлении нарушений Право на отзыв согласия:
• Отзыв согласия на обработку в любое время
• Прекращение обработки после отзыва согласия

6.2. Процедуры реализации прав

Подача обращений:

• Через форму обратной связи
• По электронной почте: support@PrivatMeet.net (резервный способ связи) Сроки рассмотрения:
• Ответ на обращение: не более 30 дней
• Предоставление информации: не более 10 рабочих дней
• Исправление данных: не более 7 рабочих дней
• Удаление данных: не более 10 рабочих дней Требования к обращению:
• Указание ФИО и контактных данных
• Описание существа требования
• Приложение копии документа, удостоверяющего личность

6.3. Ограничения прав

Права могут быть ограничены в случаях:

• Защиты основ конституционного строя
• Обеспечения обороны и безопасности государства
• Защиты прав и свобод других лиц
• Осуществления правосудия

6.4. Прекращение распространения данных

Субъект ПД вправе в любой момент обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения. Оператор обязан прекратить такие действия в течение 3 рабочих дней с момента получения требования.

7. Меры защиты персональных данных

7.1. Организационные меры

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

• Назначено лицо, ответственное за организацию обработки ПД
• Назначение ответственного за обработку персональных данных
• Разработка внутренних документов по защите данных
• Обучение сотрудников требованиям законодательства
• Контроль за соблюдением требований безопасности
• Проведение аудита защищенности

7.2. Технические меры

Защита от несанкционированного доступа:

• Многофакторная аутентификация для администраторов
• Разграничение прав доступа к данным
• Шифрование каналов передачи данных
• Использование защищенных протоколов

Обеспечение целостности:

• Контроль целостности данных
• Резервное копирование
• Защита от вредоносного программного обеспечения
• Мониторинг безопасности. При выявлении факта неправомерной передачи (утечки) ПД, повлекшей нарушение прав субъектов, Оператор обязуется в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов предоставить результаты внутреннего расследования инцидента.

Обеспечение доступности:

• Резервирование технических средств
• Планы восстановления после сбоев
• Мониторинг работоспособности систем

7.3. Физические меры

• Ограничение физического доступа к серверам
• Системы видеонаблюдения в серверных помещениях
• Контроль доступа сотрудников к техническим помещениям
• Защита от стихийных бедствий и чрезвычайных ситуаций

8. Обработка персональных данных несовершеннолетних

8.1. Возрастные ограничения

• Сервис предназначен для лиц, достигших 18 лет
• Регистрация несовершеннолетних запрещена
• При выявлении несовершеннолетних пользователей аккаунты удаляются

8.2. Меры защиты

• Автоматическая проверка возраста при регистрации
• Модерация профилей на предмет соответствия возрастным требованиям
• Возможность пожаловаться на подозрительные аккаунты
• Блокировка IPадресов нарушителей

9. Файлы cookie и аналогичные технологии

Файлы cookie — это небольшие текстовые файлы, которые вебсайт сохраняет на вашем компьютере или мобильном устройстве при его посещении. Они позволяют Сервису запоминать ваши действия и предпочтения (например, данные для входа, язык, размер шрифта и другие настройки отображения) в течение определенного периода времени.

9.1. Использование cookie

Сервис использует следующие типы cookie:

Необходимые cookie:

• Аутентификация пользователей
• Поддержание сессий
• Настройки безопасности

Функциональные cookie:

• Сохранение предпочтений пользователя
• Языковые настройки
• Персонализация интерфейса Аналитические cookie:
• Анализ использования Сервиса (Яндекс.Метрика)
• Статистика посещений
• Оптимизация производительности

9.2. Используемые сервисы

В Сервисе используются следующие аналитические системы: Яндекс.Метрика:

• Сбор статистики посещений
• Анализ поведения пользователей
• Оптимизация работы Сервиса
• Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/

При использовании Яндекс.Метрики могут собираться следующие данные:

• IPадрес (в обезличенном виде)
• Информация о браузере и устройстве
• Страницы, которые посещает пользователь
• Время, проведенное на сайте
• Источник перехода на сайт

9.3. Управление cookie

Пользователи могут:

• Настроить браузер для блокировки cookie
• Удалить существующие cookie
• Получить уведомления о новых cookie
• Отключить Яндекс.Метрику через настройки Яндекса: https://yandex.ru/support/metrica/general/optout.html

Последствия отключения:

• Может нарушиться функционирование Сервиса
• Потеря персональных настроек
• Необходимость повторной авторизации
• Снижение качества аналитики для улучшения Сервиса

10. Обращения и жалобы

10.1. Контактная информация

По вопросам обработки персональных данных:

• Форма обратной связи
• Email: support@privatmeet.com

10.2. Порядок рассмотрения обращений

• Прием обращения — в течение 3 рабочих дней
• Рассмотрение — в течение 30 дней с момента получения
• Ответ — направляется в письменной форме или по электронной почте
• Исполнение — в сроки, установленные законодательством

10.3. Право на жалобу

Пользователи имеют право обратиться с жалобой в:

• Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
• Суд по месту нахождения оператора или причинения вреда

11. Изменения Политики конфиденциальности

Регистрируясь в Сервисе, Пользователь подтверждает, что он полностью ознакомлен с текстом настоящей Политики, ему понятны все ее положения, и он согласен со всеми изложенными в ней условиями.

11.1. Порядок внесения изменений

• Оператор имеет право изменять Политику в одностороннем порядке
• Новая редакция вступает в силу с момента размещения на сайте
• Пользователи уведомляются об изменениях через интерфейс Сервиса

11.2. Существенные изменения

О существенных изменениях пользователи уведомляются:

• Через уведомления в приложении
• По электронной почте
• Путем размещения уведомления на главной странице

11.3. Отказ от изменений

При несогласии с изменениями пользователь должен:

• Прекратить использование Сервиса
• Удалить свой аккаунт
• Обратиться за удалением персональных данных

12. Заключительные положения

12.1. Применимое право

• Настоящая Политика регулируется законодательством Российской Федерации
• Споры рассматриваются судами РФ по месту осуществления деятельности Оператора
• При противоречиях приоритет имеют нормы российского права

12.2. Действие Политики

• Настоящая Политика действует исключительно для пользователей, находящихся на территории Российской Федерации
• Распространяется на все виды обработки персональных данных
• Является неотъемлемой частью Пользовательского соглашения

12.3. Контроль исполнения

Контроль за соблюдением требований Политики осуществляется:

• Ответственным за обработку персональных данных
• Внутренними аудитами
• Проверками надзорных органов