ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА RE:PLAIN
(Политика конфиденциальности)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и обеспечения защиты персональных данных (далее – «Политика») разработана в соответствии со статьей 24 Конституции РФ и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию ООО «РЕГ.РУ», ИНН 7733568767 в отношении обработки и защиты персональных данных физических лиц (далее – «Субъект», «Клиент», «Пользователь»).
1.1.1. Настоящая Политика распространяется на следующее юридическое лицо, которое в дальнейшем именуется «Организация», «Оператор»: ООО «РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3.
1.1.2. Оператор вправе предоставлять информацию Пользователей своим аффилированным лицам в целях, указанных ниже. При этом аффилированные лица Оператора становятся самостоятельными операторами персональных данных и обязаны придерживаться настоящей Политики.
1.1.3. Политика распространяется на всех лиц, которые вступили или желают вступить с Оператором в договорные отношения, а также на работников и представителей Оператора, имеющих доступ к персональным данным. Настоящая Политика применима только к информации, получаемой в ходе использования Сервиса Re:Plain (далее также – «Сервис»). Оператор не контролирует и не несет ответственности за обработку информации на сайтах или в мессенджерах третьих лиц, на которые Пользователь может перейти по ссылкам или с использованием интеграций Сервиса.
1.1.4. Неотъемлемой частью Политики является Политика в отношении обработки файлов cookie, размещенная по адресу: https://replain.cc/terms-and-policies-ru.
1.2. Политика применяется в отношении всех персональных данных, получаемых Оператором в процессе деятельности, в том числе от Пользователей Сервиса. Обработка персональных данных осуществляется в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – 152-ФЗ), иными нормативными правовыми актами РФ. Текст Политики постоянно доступен по адресу: https://replain.cc/terms-and-policies-ru.
1.3. Цель Политики — информирование Пользователей о целях, способах обработки персональных данных, реализуемых мерах защиты, а также о правах Субъектов.
1.4. Политика обеспечивает защиту прав и свобод Субъектов при обработке их персональных данных.
1.5. Используя Сервис Re:Plain, Пользователь подтверждает свое согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия с Политикой Пользователь должен воздержаться от использования Сервиса.
1.6. Под Сайтом понимается веб-сайт Оператора, на котором размещен веб-чат Сервиса, доступный по URL-адресу: https://replain.cc/.
1.7. Сервис Re:Plain – сервис, действующий как веб-чат, интегрированный с мессенджерами и CRM-системой Оператора для обеспечения коммуникации. Оператор является разработчиком и единственным законным правообладателем Сервиса.
1.8. Под мессенджером понимается программное обеспечение, сервис или платформа, предназначенные для обмена сообщениями между пользователями в сети Интернет, с которыми Сервис интегрирован для обеспечения коммуникации. В рамках настоящей Политики к мессенджерам относятся, в частности, WhatsApp, Telegram, Facebook Messenger, MAX, а также иные аналогичные сервисы, подключение которых к Сервису осуществляется в порядке, предусмотренном функционалом Сервиса. Мессенджеры могут быть использованы исключительно на территориях, где действие их не ограничено уполномоченными государственными органами либо организациями.
1.9. Оператор начинает обработку персональных данных с момента получения согласия. Согласие считается предоставленным Пользователем в момент начала использования Сервиса (отправка первого сообщения, заполнение формы) путем проставления отметки в соответствующем поле или совершения конклюдентных действий.
1.10. Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва согласия Оператор вправе продолжить обработку при наличии иных законных оснований, предусмотренных 152-ФЗ (порядок отзыва указан в разделе 8 Политики).
1.11. Оператор может осуществлять трансграничную передачу персональных данных в объеме, необходимом для функционирования Сервиса (например, через API мессенджеров, серверы которых могут находиться за пределами РФ), исключительно с целью доставки сообщений и при условии использования баз данных, находящихся на территории РФ для хранения. Пользователь дает согласие на такую передачу.
1.12. В случае если иностранное государство, на территорию которого предполагается передача данных, не обеспечивает адекватную защиту прав субъектов, Оператор обязуется получить соответствующие гарантии от иностранного лица до начала передачи.
1.13. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2.2. В зависимости от Субъекта Оператор может обрабатывать персональные данные следующих категорий:
2.3. Пользователь дает согласие на обработку следующих персональных данных, которые могут содержаться в тексте сообщения или собираться автоматически:
3. ОСНОВАНИЯ, ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные для обеспечения работы Сервиса и консультирования Пользователей.
3.2. Обработка персональных данных осуществляется только при наличии хотя бы одного из условий 152-ФЗ: согласие Пользователя, исполнение договора (Оферты), осуществление прав и законных интересов Оператора.
3.3. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам без согласия Субъекта, если иное не предусмотрено законом.
3.4. Цели обработки персональных данных:
3.5. Обработка специальных категорий персональных данных Оператором не осуществляется.
3.6. Оператор осуществляет обработку персональных данных Пользователя для направления специальных предложений и рекламной информации только при наличии отдельного согласия.
3.7. Принципы обработки персональных данных: законность, добросовестность, соответствие целям, минимизация состава, точность, уничтожение по достижении целей, недопустимость объединения баз данных с несовместимыми целями.
3.8. Оператор может собирать обезличенные данные с помощью сервисов интернет-статистики для улучшения работы Сайта и Сервиса.
4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сроки обработки персональных данных определяются исходя из целей обработки и срока действия договора (Оферты) с Пользователем.
4.1.1. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:
5. КРУГ ЛИЦ, ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. К обработке персональных данных допущены только уполномоченные сотрудники Оператора (отдела разработки и технической поддержки), для которых это необходимо в связи с исполнением служебных обязанностей. Оператор требует от своих сотрудников соблюдения конфиденциальности.
5.2. Оператор может передавать персональные данные третьим лицам, привлекаемым для обеспечения поддержки Пользователей и функционирования Сервиса. Указанным лицам запрещено использовать данные для рекламных целей. Оператор вправе передать персональные данные третьим лицам без согласия, если это необходимо для исполнения обязательств по договору, предусмотрено законодательством или происходит в рамках правопреемства в следующих случаях:
5.2.1. при наличии волеизъявления Пользователя, в том числе выраженного посредством установленных им запросов, допускающих передачу определенной информации (например, для подключения дополнительного сервиса, интеграции с внешним приложением);
5.2.2. когда такая передача обусловлена необходимостью обеспечения реализации Пользователем функциональных возможностей Сервиса;
5.2.3. если передача требуется для достижения целей обработки данных, в частности для взаимодействия с организациями, в том числе операторами связи, исключительно в целях исполнения поручений Пользователя, сформированных с использованием Сервиса (например, направление документации или электронных сообщений);
5.2.4. в случае перехода прав на Сервис к третьему лицу (в том числе при его отчуждении, передаче в пользование, реорганизации Оператора в форме слияния, присоединения, а также при продаже Сервиса) на основании закона или договора;
5.2.5. при необходимости защиты законных прав и интересов Оператора в связи с допущенными Пользователем нарушениями;
5.2.6. в отношении лиц, аффилированных с Оператором, при условии соблюдения ими требований настоящей Политики и принятия всех необходимых мер по обеспечению защиты персональных данных;
5.2.7. по запросам уполномоченных государственных органов Российской Федерации исключительно в порядке и на основаниях, установленных действующим законодательством.
5.3. Оператор вправе поручить обработку персональных данных другому лицу (субобработчику) с согласия Субъекта, на основании договора, обязывающего такое лицо соблюдать принципы и правила 152-ФЗ.
5.4. К числу третьих лиц, которым так же могут передаваться данные, в частности, относятся:
5.5. Для хранения данных Пользователей Оператор пользуется услугами поставщиков центров обработки данных (ЦОД), расположенных на территории РФ, с которыми заключены соглашения гарантирующие обеспечение безопасности обрабатываемых ими персональных данных.
5.6. Если Пользователь является юридическим лицом или индивидуальным предпринимателем и использует Сервис для взаимодействия со своими клиентами, контрагентами или для коммуникации с участием своих работников, то в отношениях по обработке персональных данных таких третьих лиц Стороны руководствуются следующим:
5.6.1. Передавая Оператору персональные данные физических лиц, являющихся работниками, контрагентами (подрядчиками, исполнителями) или клиентами Пользователя, Пользователь тем самым поручает Оператору совершать обработку таких персональных данных в целях обеспечения взаимодействия и оказания услуг Пользователю посредством Сервиса.
5.6.2. В отношении персональных данных работников и контрагентов Пользователь поручает Оператору совершать следующие действия: запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.6.3. В отношении персональных данных клиентов Пользователя, получаемых и передаваемых посредством Сервиса, Пользователь поручает Оператору совершать следующие действия: запись, накопление, хранение, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Сбор таких данных осуществляется Пользователем самостоятельно.
5.7.4. Пользователь, являющийся юридическим лицом или индивидуальным предпринимателем, передавший Оператору персональные данные физических лиц, заверяет и гарантирует, что:
5.7.5. Оператор обрабатывает переданные Пользователем персональные данные только в целях обеспечения функциональности Сервиса и в соответствии с полученным поручением. Оператор не несет ответственности за наличие и законность получения согласий у субъектов персональных данных со стороны Пользователя, являющегося юридическим лицом или ИП.
5.8. Оператор не предоставляет возможность авторизации через сторонние сервисы для использования функционала чата, если это не предусмотрено архитектурой сайта.
6. ПОРЯДОК И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор использует автоматизированную и неавтоматизированную обработку персональных данных.
6.2. Персональные данные не раскрываются третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных разделом 5.
6.3. Оператор имеет право:
6.4. В случае подтверждения факта неточности персональных данных, они подлежат уточнению Оператором на основании запроса Пользователя в порядке предусмотренным разделом 8.
6.5. В случае выявления неправомерной обработки, Оператор обязан прекратить такую обработку.
6.6. Оператор и Пользователь также обладают иными правами и обязанностями, установленными 152-ФЗ.
7. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Все представители Оператора, имеющие доступ к персональным данным, обязаны обеспечивать их конфиденциальность.
7.2. Обеспечение безопасности персональных данных осуществляется в рамках комплексной системы организационно-технических и правовых мероприятий, включая:
7.3. Обмен персональными данными при их обработке осуществляется по защищенным каналам связи.
7.4. При обработке персональных данных в информационных системах Оператора обеспечиваются:
8. РЕАЛИЗАЦИЯ ПРАВ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав, в том числе отозвать согласие на обработку персональных данных путем направления соответствующего запроса по адресу электронной почты Оператора: pd@reg.ru, при условии подписания отзыва квалифицированной электронной подписью в порядке, предусмотренном частью 1 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», или путем направления соответствующего заявления на почтовый адрес Оператора: 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1. На основании обращения Пользователя с отзывом согласия/требованием о прекращении обработки персональных данных Оператор прекратит обработку персональных данных в срок, установленный действующим законодательством. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.2. При получении запроса Пользователя о получении информации, касающейся обработки персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить Пользователю такую информацию в срок, установленный законодательством.
8.3. Оператор блокирует персональные данные на период проверки в случае выявления их неточности или неправомерности обработки.
8.4. Оператор обязуется прекратить обработку и уничтожить персональные данные в случаях, предусмотренных п. 4.1.1 Политики и законодательством РФ.
8.5. Если Пользователь считает, что Оператор осуществляет обработку персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, Пользователь вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.6. Любые вопросы по порядку удаления персональных данных и отзыва согласия на обработку персональных данных могут быть направлены Организации по адресу электронной почты pd@reg.ru или путем направления соответствующего заявления на почтовый адрес Оператора: 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ФАЙЛОВ СOOKIE
(Политика СOOKIE)
Настоящая Политика в отношении обработки файлов сookie (далее – «Политика сookie») представлена в дополнение к Политике в отношении обработки персональных данных и реализации требований к защите персональных данных в Обществе и является ее неотъемлемой частью, которая размещена по адресу в сети Интернет https://replain.cc/terms-and-policies-ru (далее – «Политика ПДн»), в целях разъяснения субъектам персональных данных типов собираемых файлов cookie, целей их использования и способов управления файлами cookie. Оператором собираемых персональных данных является ООО «РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3 (далее и ранее – «Оператор», «Общество»).
Термины, используемые в Политике ПДн, применимы и в Политике сookie. Использование файлов сookie производится Оператором в порядке и на условиях, отраженных в Политике сookie.
Сайт https://replain.cc/, а также его поддомены (далее – «Сайт») используют файлы cookie и схожие технологии, чтобы гарантировать максимальное удобство пользователям (любым лицам, посещающим (посетившим) Сайт), далее именуемым «Пользователи», а также помогать получить нужную Пользователю информацию. При использовании Сайта Пользователь подтверждает свое согласие на использование файлов cookie в соответствии со всплывающим уведомлением (баннер) в отношении данного типа файлов.
Если Пользователь не согласен с тем, чтобы Оператор использовал файлы cookie, то необходимо соответствующим образом установить настройки браузера или не использовать Сайт. Нижеследующие положения касается правил Сайта относительно личной информации, предоставляемой Пользователями Оператору.
1. Введение
Политика сookie касается использования Сайтом информации, получаемой от Пользователей Сайта. В этом документе также содержится информация о файлах cookie, об использовании файлов cookie Сайтом и третьими лицами, а также о том, как Пользователь может отказаться от такого рода файлов.
2. Информация о файлах cookie
Обрабатываемые Оператором файлы cookie– это техническая и служебная информация о посещении сетевого ресурса. Файлы cookie запоминают информацию о предпочтениях Пользователя и позволяют адаптировать сайт для удобства взаимодействия с ним в течение определенного периода времени.
Cookie-файлы не собирают персонализированную или личную информацию о Пользователях.
Cookie-файлы необходимы Оператору в следующих целях:
Файл cookie представляет собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, направляемый браузеру Пользователя сайтом и сохраняемый на жестком диске компьютера или в памяти мобильного устройства. Каждый сайт может посылать свои файлы cookie на компьютер/устройство Пользователя, если настройки браузера разрешают это. В то же время (чтобы сохранить конфиденциальность данных Пользователя) браузер открывает сайтам доступ только к файлам cookie Пользователя, но не позволяет им пользоваться такими же файлами cookie, оставленными другими сайтами.
Сайт и поставщики услуг могут использовать на своих интернет-ресурсах различные типы файлов cookie:
Основными целями использования рекламных файлов cookie:
— отражать на веб-сайтах контент, который наиболее полно ориентирован на Пользователя;
— обеспечить возможность предоставления рекламной или другой информации в более точном соответствии с интересами Пользователя.
Виды файлов cookie, сроки хранения файлов cookie:
3. Использование веб-трекинга и файлов cookie
Оператор использует программное обеспечение для определения числа пользователей, посещающих Сайт, и регулярности посещения. Оператор не использует программы для сбора персональных данных или IP-адресов отдельных лиц. Данные используются исключительно анонимным образом в сводной форме в статистических целях, а также для разработки/доработки/обновления Сайта.
Оператор не создает индивидуальный профиль Пользователя и его действий в интернете. Содержимое постоянных файлов cookie ограничивается идентификационным номером. Имя, адрес электронной почты, IP-адрес и т.д. не сохраняются.
4. Файлы cookie третьих лиц
Инструменты обмена информацией
На Сайте используются кнопки обмена информацией, позволяющие Пользователям поставить закладку на странице и поделиться ее содержимым в социальных сетях. При нажатии на одну из этих кнопок выбранные Пользователем для обмена информацией социальные медиа могут создать файл cookie. Сайт не контролирует использование этих файлов cookie, поэтому Пользователю следует обратиться на веб-сайт соответствующего третьего лица за дополнительной информацией.
Файлы cookie третьих лиц во вставленном контенте
При посещении некоторых страниц Сайта создаются файлы cookie, не относящиеся к Сайту. При посещении страницы с контентом, вставленным на Сайте, данные поставщики услуг могут создавать собственные файлы cookie в браузере Пользователя. Сайт не контролирует использование этих файлов cookie и не может получить к ним доступ в силу особенностей работы файлов cookie — доступ к ним имеет лишь то лицо, которое создавало их изначально. Более подробная информация об этих файлах cookie размещается на веб-сайтах данных третьих лиц.
Cайт использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193) (далее — «Яндекс»). Использование сервиса осуществляется в соответствии с Федеральным законом «О персональных данных», а также Условиями использования сервиса Яндекс Метрика и AppMetrica (https://yandex.ru/legal/metrica_termsofuse/) и Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/). Обработка данных с помощью сервиса «Яндекс.Метрика» осуществляется исключительно в следующих целях:
Веб-маяки
Веб-маяки — небольшие электронные изображения, которые размещают файлы cookie, подсчитывают число посещений и оценивают показатели использования и эффективность использования Сайта. В свою очередь, эти сведения помогают понять, какая информация интересует Пользователей Сайта, и предоставить индивидуализированное наполнение Сайта. Веб-маяки анонимны, не содержат и не собирают идентифицирующую Пользователя информацию.
Информация является анонимной и используется исключительно в статистических целях. Данные веб-аналитики и файлы cookie невозможно использовать для того, чтобы установить личность Пользователя, поскольку они никогда не содержат персональные данные, включая имя или адрес электронной почты.
5. Управление файлами cookie
Пользователь может отключить сохранение файлов cookie, ограничить их создание конкретными веб-сайтами или установить уведомление об отправке файлов cookie в своем браузере. Пользователь также может в любой момент удалить файлы cookie с жесткого диска своего компьютера/устройства (файл: «cookies»). В таком случае отображение страниц и руководство по использованию сайтов будут ограниченными.
Большинство браузеров позволяют в той или иной степени контролировать большинство файлов cookie через настройки браузера.
Большинство интернет-браузеров изначально настроены автоматически принимать файлы cookie. Пользователь может изменить настройки таким образом, чтобы браузер блокировал файлы cookie или предупреждал, когда файлы данного типа будут отправлены на устройство. Есть несколько способов управления файлами cookie. Пользователю рекомендовано обратиться к инструкции браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера.
Отключив файлы cookie, Пользователь не сможет пользоваться некоторыми функциями, сервисами, инструментами и возможностями Сайта.
Если отключить файлы cookie, это может повлиять на работу Пользователя в Интернете. Если Пользователь использует различные устройства для просмотра и доступа к Сайту (например, компьютер, смартфон, планшет и т.д.), он должен убедиться, что каждый браузер на каждом устройстве настроен в соответствии с предпочтениями Пользователя на работу с файлами cookie.