1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию Индивидуального предпринимателя Рабчанова Владимира Леонидовича, ОГРНИП 317470400018418, ИНН 471009214205 (далее — «Оператор»), в области обработки и защиты персональных данных, а также соблюдения прав субъектов персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими сайта https://upmob.ru (далее — «Сайт»), включая Личный кабинет, формы обратной связи и процессы оформления и оплаты заказов.
1.3. Политика является общедоступным документом и подлежит опубликованию на Сайте по адресу: https://upmob.ru/personal-data. Порядок обработки данных пользователей Сайта дополнительно раскрывается в Политике конфиденциальности.
1.4. Основные понятия, используемые в Политике (персональные данные, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание), применяются в значениях, установленных статьёй 3 152-ФЗ.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
· законность и справедливость обработки;
· ограничение обработки достижением конкретных, заранее определённых и законных целей;
· недопущение обработки, несовместимой с целями сбора персональных данных;
· недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработка только тех персональных данных, которые отвечают целям их обработки;
· соответствие содержания и объёма обрабатываемых данных заявленным целям обработки;
· точность, достаточность и актуальность данных по отношению к целям обработки;
· хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
· уничтожение либо обезличивание данных по достижении целей обработки или в случае утраты необходимости в их достижении.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
· регистрация и идентификация Пользователей на Сайте, предоставление доступа к Личному кабинету;
· заключение и исполнение договоров об оказании услуг по продвижению мобильных приложений и иных услуг, представленных на Сайте (приём заказов, взаиморасчёты, возвраты);
· обработка обращений, поступающих через формы обратной связи, электронную почту и мессенджеры;
· направление уведомлений, связанных с исполнением договора (статусы заказов, изменения документов, технические работы);
· направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта;
· улучшение работы Сайта и качества услуг на основе обезличенной статистики;
· исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
· согласие субъекта на обработку его персональных данных (ст. 6, 9 152-ФЗ);
· необходимость исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, — Публичной оферты и Пользовательского соглашения;
· необходимость исполнения возложенных на Оператора законодательством РФ обязанностей (Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте» и др.);
· осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:
· фамилия, имя (если указаны субъектом);
· адрес электронной почты;
· контакт в мессенджере (Telegram, WhatsApp) — при указании субъектом в форме обратной связи;
· платёжные реквизиты (обрабатываются платёжными сервисами; Оператор не хранит полные данные банковских карт);
· ссылки на объекты продвижения (страницы приложений, сайты, аккаунты);
· данные, собираемые автоматически: IP-адрес, сведения о браузере и операционной системе, файлы cookie, сведения о действиях на Сайте;
· история заказов и операций в Личном кабинете.
5.2. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы Сайта) и без использования таких средств.
6.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
6.3. К обработке персональных данных допускаются только лица, уполномоченные Оператором и принявшие обязательства о соблюдении конфиденциальности.
6.4. Передача персональных данных третьим лицам осуществляется только в случаях и порядке, предусмотренных разделом 7 Политики конфиденциальности: платёжным сервисам для проведения расчётов, техническим подрядчикам под обязательства конфиденциальности, уполномоченным государственным органам по законным запросам.
6.5. Сроки обработки и хранения персональных данных определяются целями обработки: данные, связанные с исполнением договора, — 5 лет с момента последнего взаимодействия; контактные данные — до отзыва согласия; данные автоматического сбора — 1 год. По истечении сроков данные уничтожаются или обезличиваются.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
· назначено лицо, ответственное за организацию обработки персональных данных;
· изданы локальные акты по вопросам обработки и защиты персональных данных;
· применяется шифрование канала связи (TLS/SSL);
· доступ к информационным системам ограничен и персонифицирован;
· осуществляются резервное копирование и антивирусная защита;
· проводится внутренний контроль соответствия обработки требованиям 152-ФЗ.
7.2. При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
· получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 152-ФЗ;
· требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных в любой момент;
· требовать прекращения обработки персональных данных, распространённых с его согласия (ст. 10.1 152-ФЗ);
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Для реализации указанных прав субъект направляет обращение на электронную почту Оператора: admin@upmob.ru. Оператор рассматривает обращение и даёт мотивированный ответ в течение 10 рабочих дней с момента получения.
8.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, дальнейшая обработка которых является обязанностью Оператора в силу закона.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации, Политикой конфиденциальности, Пользовательским соглашением и Публичной офертой.
10. Реквизиты Оператора
ИП Рабчанов Владимир Леонидович
ОГРНИП 317470400018418
ИНН 471009214205
Email для запросов по персональным данным: admin@upmob.ru