ОБЩИЕ ПОЛОЖЕНИЯ- Настоящая Политика Сервиса «СЕЛФЛЕКС» в отношении обработки Персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Политика действует в отношении Персональных данных, которые ООО «МЕНТЕЛЛИНГ ГРУП» (ОГРН 1247700301397) (далее – «Оператор») может получить от субъекта Персональных данных в Чат-боте и (или) на Сайте.
- Политика распространяется на отношения в области обработки Персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
- Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по следующей ссылке: https://selflex.app/
- Оператор не проверяет достоверность Персональных данных, полученных от Субъекта персональных данных.
- Оператор обеспечивает защиту обрабатываемых Персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.
- Субъект персональных данных соглашается с настоящей Политикой путем предоставления согласия (согласий) на обработку Персональных данных.
ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ- Для целей применения и толкования настоящей Политики используются определенные ниже основные термины. В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе, а также в виде сокращений.
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных);
- Оператор персональных данных – Общество с ограниченной ответственностью «МЕНТЕЛЛИНГ ГРУП» (ОГРН 1247700301397, 117041, г. Москва, вн.тер.г. муниципальный округ Южное Бутово, ул. Адмирала Руднева, д. 4, помещ. 13/6; ИНН: 9727073953, КПП: 772701001). Является владельцем Сервиса и самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
- Субъект, Субъект персональных данных – физическое лицо, использующее Сервис (как Сайт, так и Чат-бот вместе и (или) по отдельности), чьи Персональные данные обрабатывает Оператор или третье лицо по поручению Оператора;
- Чат-бот – программа для ЭВМ, функционирующая в пределах мессенджера «Telegram» (далее – «мессенджер Telegram», «Telegram»), доступная при переходе по адресу https://t.me/Selflex_Bot в информационно-телекоммуникационной сети Интернет. Администрации принадлежат исключительные права на Чат-бот. Чат-бот имеет название – «Дневник».
- Сайт – ресурс, размещенный в сети Интернет по адресу https://selflex.app/, включая все уровни указанного домена, а также интегрированные с доменом интернет-ресурсы, как функционирующие на дату принятия Политики, так и запускаемые и вводимые в эксплуатацию в течение всего срока действия Политики.
- Сервис – Чат-бот и Сайт именуемые в совокупности.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Хранение персональных данных – процесс, предполагающий нахождение Персональных данных в систематизированном виде в распоряжении Оператора.
- Сбор персональных данных – целенаправленный процесс получения Персональных данных Оператором непосредственно от Субъектов персональных данных.
- Автоматизированная обработка персональных данных – обработка Персональных данных с помощью средств вычислительной техники.
- Неавтоматизированная обработка персональных данных – обработка Персональных данных, содержащихся в информационной системе Персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с Персональными данными, как использование, уточнение, распространение, уничтожение Персональных данных в отношении каждого из Субъектов персональных данных, осуществляются при непосредственном участии человека.
- Смешанная обработка персональных данных – обработка человеком при участии средств вычислительной техники.
- Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту персональных данных.
- Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку с помощью информационных технологий и технических средств.
- Трансграничная передача персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Пользователь – физическое лицо, достигшее возраста 18 лет, использующее Сервис (как Сайт, так и Чат-бот вместе и (или) по отдельности).
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ- Обработка Персональных данных Субъекта Оператором осуществляется способами с использованием средств автоматизации или без таковых в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Оператором Персональных данных Субъектов может являться достижение целей их обработки, отзыв согласия Субъекта на обработку его Персональных данных, прекращение деятельности Оператора (реорганизация или ликвидация), закрытие Сервиса, расторжение договора между Оператором и Субъектом, выявление факта их неправомерной обработки.
- Политика Оператора в отношении обработки Персональных данных Субъектов состоит в том, что Персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Оператора и с учетом баланса интересов Оператора и Субъекта. Обработка Персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъекта, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка Персональных данных осуществляется Оператором на законной и справедливой основе;
- обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
- обработке подлежат только Персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых Персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки;
- хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем того требуют цели обработки Персональных данных. Обрабатываемые Персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
- Обработка Персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных, в следующих случаях:
- с согласия Субъекта на обработку его Персональных данных;
- обработка Персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является Субъект;
- в случаях, когда обработка Персональных данных необходима Оператору для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
- обработка Персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта, если получение согласия Субъекта невозможно.
- Оператор не имеет права получать и обрабатывать Персональные данные Субъекта, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, кроме как с письменного согласия Субъекта.
- Оператор не осуществляет обработку специальных категорий Персональных данных и биометрических данных без согласия Субъекта. Функционал Чат-бота предусматривает запись голоса Субъекта для проговаривания аффирмаций (модуль голосовых практик). Указанные аудиозаписи не используются Оператором для идентификации Субъекта.
- Субъекты знакомятся с содержанием настоящей Политики на Сайте и в Чат-боте при предоставлении согласия.
- Предоставление Персональных данных Субъекта по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
- Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки Персональных данных у Оператора.
- Ответственность Оператора за нарушение требований законодательства Российской Федерации в сфере обработки и защиты Персональных данных определяется в соответствии с законодательством Российской Федерации.
- Не допускается раскрытие третьим лицам и распространение Персональных данных без согласия Субъекта, если иное не предусмотрено федеральным законом.
- Порядок получения Персональных данных:
- Сбор Персональных данных, за исключением общедоступных Персональных данных, осуществляется Оператором непосредственно у Субъектов, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы Субъектов, если Персональные данные Субъекта можно получить только у третьей стороны, то Субъект должен быть уведомлен об этом или от него должно быть получено письменное согласие.
- При получении Персональных данных Оператор обязан сообщить Субъекту:
- о целях получения Оператором Персональных данных;
- о перечне Персональных данных, запрашиваемых Оператором;
- о перечне действий, которые Оператор намерен совершать с Персональными данными;
- о сроке, в течение которого действует согласие Субъекта на обработку Персональных данных;
- о порядке отзыва согласия на обработку Персональных данных;
- о последствиях отказа Субъекта предоставить Оператору согласие на получение и обработку Персональных данных.
- Обработка Персональных данных для каждой цели обработки, указанной в пунктах 5.3 – 5.5 Политики, осуществляется путем:
- Получения Персональных данных в устной, письменной и электронной форме непосредственно от Субъектов;
- Внесения Персональных данных в журналы, реестры и информационные системы Оператора;
- Использования иных способов обработки Персональных данных в зависимости от действия по обработке Персональных данных.
ПРАВА И ОБЯЗАННОСТИ - Обязанности Оператора:
- Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;
- Отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
- Сообщать в уполномоченный орган по защите прав Субъектов (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
- В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) Персональных данных.
- В случаях, если Персональные данные были получены не от Субъекта, уведомить Субъект о факте получения Персональных данных Оператором.
- При отказе в предоставлении Персональных данных разъяснить Субъекту последствия такого отказа.
- Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки Персональных данных.
- Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
- Оператор имеет право:
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими Федеральными законами;
- Поручить обработку Персональных данных другому лицу. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом о персональных данных.
- В случае отзыва Субъектом согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.
- Субъект имеет право:
- Получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных. Информация может содержать:
- Подтверждение факта обработки Персональных данных Оператором;
- Правовые основания и цели обработки Персональных данных;
- Цели и применяемые Оператором способы обработки Персональных данных;
- Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
- Обрабатываемые Персональные данные, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- Сроки обработки Персональных данных, в том числе сроки их хранения;
- Порядок осуществления Субъектом прав, предусмотренных Законом о персональных данных;
- Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
- Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБЫ ИХ ОБРАБОТКИ
- Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.
- Обработке подлежат только Персональные данные, которые отвечают целям их обработки.
- Цель обработки Персональных данных: Регистрация Пользователя на Сервисе.
Категории обрабатываемых Персональных данных:
- Имя;
- Возраст;
- Номер мобильного телефона;
- Адрес электронной почты;
- Идентификатор учетной записи в Telegram (Telegram ID)
Категории Субъектов: Пользователи (в том числе посетители Сайта, которые хотят приобрести доступ к Чат-боту).
Правовое основание обработки Персональных данных: обработка Персональных данных осуществляется с согласия Субъекта персональных данных на обработку его Персональных данных.
Перечень действий по обработке Персональных данных:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Способы обработки: автоматизированная; неавтоматизированная, смешанная.
Срок (и условия прекращения) обработки и хранения Персональных данных: на срок действия согласия.
Условием прекращения обработки Персональных данных может являться достижение целей их обработки, отзыв согласия на обработку Персональных данных, прекращение деятельности Оператора (реорганизация или ликвидация), закрытие Сервиса (Чат-бота), выявление факта их неправомерной обработки, истечение сроков обработки.
- Цель обработки Персональных данных: Использование функциональных возможностей Чат-бота, получение уведомлений о существенных изменениях Сервиса.
Категории обрабатываемых Персональных данных:
- Имя;
- Возраст;
- Номер мобильного телефона;
- Рост;
- Вес;
- Идентификатор учетной записи в Telegram (Telegram ID);
- Любые другие сведения, самостоятельно добавленные Пользователем в Чат-бот, если Пользователь по собственной инициативе решит указать их при использовании функционала Чат-бота.
Категории Субъектов: Пользователи.
Правовое основание обработки Персональных данных: обработка Персональных данных осуществляется с согласия Субъекта персональных данных на обработку его Персональных данных.
Перечень действий по обработке Персональных данных:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Способы обработки: автоматизированная; неавтоматизированная, смешанная.
Срок (и условия прекращения) обработки и хранения Персональных данных: на срок действия согласия.
Условием прекращения обработки Персональных данных может являться достижение целей их обработки, отзыв согласия на обработку Персональных данных, прекращение деятельности Оператора (реорганизация или ликвидация), закрытие Сервиса (Чат-бота), выявление факта их неправомерной обработки, истечение сроков обработки.
- Цель обработки Персональных данных: Обращение в службу поддержки, взаимодействие со специалистами Оператора.
Категории обрабатываемых Персональных данных:
- Имя;
- Возраст;
- Номер мобильного телефона;
- Рост;
- Вес;
- Идентификатор учетной записи в Telegram (Telegram ID);
- Адрес электронной почты;
- Любые другие сведения, содержащиеся в обращении и приложениях к нему, если Пользователь по собственной инициативе решит указать их в обращении.
Категории Субъектов: Пользователи.
Правовое основание обработки Персональных данных: обработка Персональных данных осуществляется с согласия Субъекта персональных данных на обработку его Персональных данных.
Перечень действий по обработке Персональных данных:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Способы обработки: автоматизированная; неавтоматизированная, смешанная.
Срок (и условия прекращения) обработки и хранения Персональных данных: на срок действия согласия.
Условием прекращения обработки Персональных данных может являться достижение целей их обработки, отзыв согласия на обработку Персональных данных, прекращение деятельности Оператора (реорганизация или ликвидация), закрытие Сервиса (Чат-бота), выявление факта их неправомерной обработки, истечение сроков обработки.
COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ- На Сайте применяются технологии для ведения статистики и анализа интересов Пользователей, например, но не исключительно cookie-файлы.
- Обрабатываемыми сведениями, собираемыми посредством cookie-файлов, являются:
- идентификационный номер;
- дата и время посещения;
- просмотренные страницы;
- регион посетителя;
- тип устройства, с которого было осуществлено посещение, и его операционная система.
- Данные используются исключительно анонимным образом в сводной форме в статистических целях, а также для разработки (модификации) Сайта. Оператор не создает индивидуальный профиль действий Субъекта в сети Интернет.
- Оператор также обрабатывает техническую информацию. Под технической информацией понимается информация, которая автоматически передаётся Оператору в процессе использования Сервиса, а именно:
- IP-адрес;
- интернет-браузер;
- иные сведения технического характера, не являющиеся персональными данными.
- Аналитические веб-службы
- Оператор может использовать аналитические веб-службы, например Яндекс.Метрика, которые помогают понять, как пользователи используют Сайт, и тем самым обеспечить удобство использования и актуальность информационного наполнения Сайта. Подробнее о Яндекс.Метрике можно прочитать на странице https://yandex.ru/support/metrica/ru/general/cookie-usage.html. Обрабатываемая информация является анонимной и используется исключительно в статистических целях. Данные веб-аналитики и cookie-файлы невозможно использовать для того, чтобы установить личность.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ- Оператор передает персональные данные третьим лицам в следующих случаях:
- от Субъекта персональных данных получено письменное согласие на такие действия;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
- Перечень лиц, которым передаются Персональные данные, устанавливается согласием на обработку Персональных данных, предоставленным Субъектом персональных данных, либо императивными нормами применимого законодательства.
- Предоставление Персональных данных Субъекта по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
- При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
