Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Шуляновым Кириллом Андреевичем (далее — «Оператор»), в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), подзаконных нормативных правовых актов и стандартов.

Политика разработана в соответствии со ст. 18.1 152-ФЗ и распространяется на отношения, связанные с обработкой персональных данных пользователей сервиса аскио (далее — «Сервис»), расположенного на сайте askyo.ru.

Настоящая Политика информирует пользователя о порядке обработки его персональных данных Оператором. Согласие пользователя на обработку персональных данных оформляется отдельным документом в случаях, предусмотренных ст. 9 152-ФЗ, и не объединяется с принятием настоящей Политики. В случае несогласия с условиями Политики пользователь вправе прекратить использование Сервиса.

2. Сведения об операторе

3. Термины и определения

В Политике используются термины в значениях, установленных 152-ФЗ:

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с ПД, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Шулянов Кирилл Андреевич, самозанятый (НПД).
• Пользователь — физическое лицо, использующее Сервис.
• Cookies — небольшие фрагменты данных, размещаемые сайтом в браузере пользователя.

4. Категории субъектов и персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей, зарегистрировавшихся в Сервисе;
• посетителей сайта askyo.ru;
• респондентов, проходящих опросы, созданные пользователями Сервиса (Оператор выступает обработчиком ПД по поручению пользователя — администратора опроса).

Перечень обрабатываемых персональных данных пользователей Сервиса (администраторов опросов):

• фамилия, имя (или отображаемое имя/никнейм);
• адрес электронной почты;
• пароль в виде криптографического хеша;
• данные авторизации через сторонние сервисы (SSO) — идентификатор, email, имя;
• IP-адрес, тип и версия браузера, операционная система, идентификаторы устройств, дата и время посещения, переходы по страницам;
• данные, переданные пользователем в анкете аккаунта (рабочее пространство, роль, аватар);
• сведения о платежах: дата, сумма, выбранный тариф, идентификатор транзакции платёжной системы (Оператор не получает и не хранит данные банковских карт — их обработка осуществляется привлекаемым платёжным агрегатором).

Перечень персональных данных респондентов, обрабатываемых Оператором по поручению пользователя — администратора опроса (в соответствии с ч. 3 ст. 6 152-ФЗ):

• данные, которые респондент добровольно вводит в поля опроса (фамилия, имя, контактные данные, ответы на вопросы);
• данные геолокации, передаваемые устройством респондента, при использовании пользователем — администратором опроса соответствующих типов вопросов (gps_capture) и явном согласии респондента в момент прохождения опроса;
• IP-адрес, технические идентификаторы устройства и сессии респондента, дата и время прохождения опроса.

Состав персональных данных респондентов определяется пользователем — администратором опроса самостоятельно. Оператор не использует эти данные для собственных целей и не передаёт их иным лицам, кроме как по поручению пользователя — администратора опроса.

Оператор не обрабатывает специальные категории персональных данных (раса, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные для собственных целей.

В отношении персональных данных Респондентов, передаваемых через опросы, Оператор выступает лицом, осуществляющим обработку по поручению пользователя — администратора опроса (ч. 3 ст. 6 152-ФЗ). Сбор персональных данных, относящихся к специальным категориям (ст. 10 152-ФЗ), и биометрических персональных данных (ст. 11 152-ФЗ) через Сервис не допускается; обязанность соблюдать запрет и нести ответственность за его нарушение возлагается на пользователя — администратора опроса в соответствии с разделом 3 Пользовательского соглашения.

5. Цели обработки

• заключение и исполнение договора оказания услуг (Публичной оферты), предоставление доступа к Сервису;
• идентификация и аутентификация пользователя;
• информирование о статусе подписки, технических сбоях, изменениях условий;
• обработка обращений в техническую поддержку;
• выставление и проведение платежей, бухгалтерский и налоговый учёт;
• обеспечение безопасности Сервиса, предотвращение мошенничества, расследование инцидентов;
• улучшение качества Сервиса, аналитика использования функций (в обезличенной агрегированной форме);
• исполнение требований законодательства РФ.

6. Правовые основания обработки

• согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе налоговое и бухгалтерское законодательство;
• осуществление прав и законных интересов Оператора, не нарушающее прав субъекта ПД (п. 7 ч. 1 ст. 6 152-ФЗ);
• локальные акты Оператора по защите ПД.

7. Перечень действий с персональными данными и способы обработки

Оператор осуществляет следующие действия с ПД: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ПД осуществляется как с использованием средств автоматизации, так и без таковых.

8. Хранение и локализация. Сроки

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сроки обработки и хранения ПД определяются исходя из целей обработки:

• данные учётной записи пользователя — в течение всего срока существования аккаунта и в течение 3 (трёх) лет после его удаления, если иное не установлено законом;
• данные платежей и бухгалтерские документы — не менее 5 (пяти) лет с момента совершения операции (п. 1 ст. 29 Федерального закона «О бухгалтерском учёте» № 402-ФЗ; ст. 23 НК РФ);
• журналы доступа, технические логи — до 1 (одного) года;
• cookies и идентификаторы устройств — в течение срока, указанного в соответствующих cookie-файлах, и до отзыва согласия пользователем.

По истечении сроков хранения ПД подлежат уничтожению или обезличиванию в порядке, установленном локальными актами Оператора.

9. Передача персональных данных третьим лицам

Оператор вправе передавать ПД третьим лицам в следующих случаях:

• при наличии согласия субъекта ПД;
• в объёме, необходимом для исполнения договора (например, привлекаемому платёжному агрегатору для проведения платежа);
• по обоснованному запросу уполномоченных государственных органов в порядке, установленном законом;
• лицам, оказывающим Оператору услуги хостинга и связи на территории РФ, при условии заключения с ними договоров, предусматривающих соблюдение конфиденциальности и требований 152-ФЗ.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи в будущем Оператор уведомит уполномоченный орган по защите прав субъектов ПД в порядке, установленном ст. 12 152-ФЗ, и обеспечит соблюдение применимых требований.

11. Cookies и автоматически собираемые данные

Сайт использует cookies и аналогичные технологии для аутентификации сессии, обеспечения работы функционала, аналитики использования и безопасности. Часть cookies является технически необходимой — без них Сервис не функционирует. Пользователь может управлять cookies в настройках браузера; отключение cookies может привести к недоступности отдельных функций.

12. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект ПД имеет право:

• получать информацию, касающуюся обработки его ПД, включая цели, способы, сроки;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми;
• отозвать согласие на обработку ПД (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Запросы направляются на адрес support@askyo.ru с указанием ФИО, контактных данных и существа обращения. Срок ответа на запрос субъекта персональных данных, касающийся обработки его персональных данных, — не более 10 (десяти) рабочих дней с момента получения запроса (ч. 1 ст. 14, ч. 4 ст. 20 152-ФЗ). Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором субъекту мотивированного уведомления с указанием причин продления.

Срок прекращения обработки и уничтожения персональных данных при отзыве согласия — не более 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка предусмотрена законодательством.

13. Меры защиты

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает следующие меры:

• ответственным за организацию обработки ПД является Оператор — Шулянов К. А.;
• утверждены локальные акты по вопросам обработки и защиты ПД, регламент реагирования на инциденты;
• применяются организационные и технические меры, в том числе разграничение прав доступа, ведение журналов доступа, шифрование при передаче по открытым каналам связи (TLS), хеширование паролей, регулярное резервное копирование;
• средства защиты информации соответствуют требованиям, установленным Постановлением Правительства РФ от 01.11.2012 № 1119 и приказами ФСТЭК России;
• проводится внутренний контроль и аудит обработки ПД;
• лица, имеющие доступ к ПД, ознакомлены с требованиями законодательства и приняли обязательство о неразглашении.

14. Отзыв согласия и порядок удаления

Согласие на обработку ПД может быть отозвано субъектом в любой момент путём направления письменного заявления на адрес support@askyo.ru. При получении отзыва Оператор прекращает обработку ПД и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда дальнейшая обработка предусмотрена законом (например, для целей бухгалтерского учёта).

Пользователь также вправе удалить свою учётную запись через интерфейс Сервиса либо запросить её удаление у Оператора.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по постоянному адресу askyo.ru/legal/privacy-policy.html. Существенные изменения доводятся до пользователей дополнительно (например, по электронной почте или уведомлением в Сервисе) не менее чем за 7 (семь) календарных дней до их вступления в силу.

16. Контакты

Все вопросы, замечания и запросы, связанные с обработкой персональных данных, направляйте на адрес support@askyo.ru.