Политика конфиденциальности «Lovanda»

Оператор: Индивидуальный предприниматель Кушнарев Евгений Олегович.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», далее – «Закон о персональных данных».

1. Основные понятия

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

1.3. «Сервис» – принадлежащая Оператору совокупность сайтов lovanda.app, ru.lovanda.app, by.lovanda.app, app.lovanda.app и kz.lovanda.app, их страниц и поддоменов, программного обеспечения, пользовательского интерфейса, приложения и бота «Lovanda», предназначенных для знакомств и общения Пользователей. Информационные страницы kurlyk.lovanda.app, dove.lovanda.app, kumru.lovanda.app и paloma.lovanda.app входят в состав Сервиса.

1.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных определённому или определяемому Пользователю.

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

1.8. Для целей настоящей Политики Пользователь – посетитель Сервиса или иное физическое лицо, персональные данные которого обрабатываются Оператором в связи с использованием Сервиса, заключением и исполнением договора либо направлением обращения.

1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2. Общие положения

2.1. Политика применяется к персональным данным посетителей Сервиса, Пользователей, плательщиков, контрагентов и их представителей, заявителей и участников претензионных, судебных и исполнительных производств. Обработка осуществляется в связи с использованием Сервиса, подготовкой, заключением, исполнением и прекращением договоров, рассмотрением обращений, продвижением товаров, работ и услуг и защитой прав Оператора. Термины «Интерфейс», «Функционал», «Учетная запись», «Аутентификация» и «Материалы» применяются в значениях, установленных Пользовательским соглашением Сервиса, если настоящая Политика не предусматривает иное.

2.2. Пользователь самостоятельно принимает решение о предоставлении персональных данных. Если обработка требует согласия, согласие выражается самостоятельным действием в электронной форме, позволяющим подтвердить его содержание и получение, в соответствии с настоящей Политикой и текстом, представленным Пользователю при совершении действия.

2.3. Согласие оформляется отдельно от иных подтверждаемых Пользователем сведений и документов. Ознакомление с Политикой, просмотр страниц Сервиса и заключение договора сами по себе не означают согласия на рекламную рассылку или распространение персональных данных.

2.4. Согласие действует в течение срока, указанного при его предоставлении, до достижения цели или отзыва. При отсутствии отдельного указания оно предоставляется на период использования соответствующей функции, но не дольше достижения цели обработки. Отзыв согласия не прекращает обработку на ином предусмотренном законом основании.

2.5. Пользователь выбирает сведения, размещаемые в анкете и публикациях. Показ анкеты в ленте, карточки при поиске по ID или короткому имени и публикаций другим Пользователям осуществляется на основании самостоятельного согласия на распространение, предоставленного на условиях отдельного документа «Согласие на распространение персональных данных «Lovanda»». Частная переписка и совместные разделы доступны адресатам и участникам соответствующего общения.

2.6. Лицо, передающее данные другого физического лица, обязано иметь соответствующие полномочия и законное основание передачи и по запросу Оператора предоставить подтверждение. О прекращении или ограничении полномочий, отзыве согласия и неточности переданных данных необходимо незамедлительно уведомить Оператора.

3. Обрабатываемые данные

3.1. В зависимости от используемого Функционала и цели обращения Оператор обрабатывает следующие данные:

1) Имя, а при сообщении Пользователем – фамилию и отчество.

2) Адрес электронной почты;

3) Идентификатор Учетной записи Сервиса, публичный 10-значный номер анкеты (ID) и выбранное Пользователем короткое имя;

4) Идентификатор и сведения, предоставляемые при выбранном Пользователем способе входа; при использовании VK ID – дата рождения для подтверждения возраста.

5) Выбранный Тариф, его стоимость и срок действия, сведения о предоставлении Услуг, идентификатор и статус платежа, количество Stars, сведения о продлении, возврате, оспаривании платежа и расчетных документах.

6) Содержание обращения, переписки и приложенных Пользователем документов в объёме, необходимом для рассмотрения вопроса.

7) Номер телефона;

8) Идентификаторы сервисов третьих лиц.

9) Дату рождения, возраст, пол, город, фотографии, предоставленные Пользователем аудиозаписи, описание анкеты, указанную Пользователем профессию, интересы и цели знакомства; знак зодиака, вычисляемый из даты рождения при включении Пользователем соответствующей функции; сведения о взаимном интересе и совпадениях.

10) Содержание сообщений, прежние версии изменённых сообщений и приложенные материалы; сведения о запросах на знакомство и решениях по ним, дружбе, оценках анкет, совместных действиях и встречах, архиве свиданий и собственной библиотеке свиданий; сведения о выбранном Пользователем заведении и его текущем нахождении в нём при использовании функции «Я уже тут»; публикации Пользователя, жалобы и сведения о примененных ограничениях в той мере, в какой они относятся к определенному или определяемому Пользователю.

11) Реквизиты документа, удостоверяющего личность, адрес, ИНН и иные идентифицирующие сведения обрабатываются, если необходимы для установленной законом проверки, расчётов, рассмотрения требования или защиты права.

3.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, и не использует их для профилирования. Пользователь не должен включать такие сведения в Материалы, если для их обработки требуется не предоставленное им специальное согласие.

3.3. Обработка биометрических персональных данных в целях установления личности Оператором не осуществляется.

4. Технические данные и файлы «cookie»

4.1. Для работы предусмотренных Сервисом функций Оператор вправе использовать файлы «cookie», локальное хранилище и кэш браузера, в том числе для входа, сохранения настроек и состояния просмотра. Сведения о назначении используемых файлов и средствах управления ими предоставляются в Интерфейсе Сервиса.

4.2. Локальное хранилище используется для возврата на ранее открытый экран. Оно содержит сведения об экране, чате или паре, проверочное значение идентификатора Учетной записи и время открытия; эта запись не передается на сервер.

4.3. Оператор обрабатывает сетевой адрес («IP»), идентификаторы файлов «cookie» и Учетной записи, сведения об устройстве, операционной системе, браузере, его версии и плагинах, язык и часовой пояс, данные «User-agent», дату, время и продолжительность сеанса, посещённые страницы, переходы и иные действия, источник перехода, ошибки загрузки и события безопасности. Обработка осуществляется для предоставления функций Сервиса, обеспечения безопасности и, при наличии соответствующего основания, анализа посещаемости.

4.4. Внешние системы аналитики и рекламные сети не используются. События использования Сервиса учитываются в собственной информационной системе Оператора. Аналитические идентификаторы и технические сведения, позволяющие прямо или косвенно определить Пользователя, обрабатываются как персональные данные.

4.5. Необходимые для работы Сервиса технические данные обрабатываются на предусмотренном законом основании. Аналитическая обработка, для которой требуется согласие, начинается после его получения. Пользователь вправе изменить выбор и удалить файлы в настройках браузера; удаление необходимых файлов может препятствовать входу и сохранению настроек.

4.6. Настройки интерфейса, обезличенные показатели и технические сведения, не позволяющие прямо или косвенно определить физическое лицо, сами по себе не относятся к персональным данным. Если такие сведения связаны с Учетной записью и позволяют определить Пользователя, к их обработке применяются положения настоящей Политики.

4.7. Обезличенные результаты статистического анализа используются при невозможности определить Пользователя с помощью доступной Оператору дополнительной информации. Удаление имени или замена его идентификатором сами по себе не означают обезличивания. Отзыв согласия прекращает последующий сбор и использование связанных с Пользователем аналитических данных, но не требует удаления ранее правомерно полученных обезличенных результатов при наличии основания для их использования.

5. Основные права и обязанности сторон

5.1. Пользователь имеет право получать информацию об обработке своих персональных данных, а также требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных и обжаловать действия Оператора.

5.2. При передаче данных Оператору Пользователь обязан предоставлять достоверную информацию и своевременно сообщать о её изменениях. Передача данных третьих лиц допускается при наличии законного основания.

5.3. Оператор обрабатывает персональные данные в пределах, установленных применимым законодательством и настоящей Политикой. Оператор вправе запрашивать и использовать достоверную информацию от Пользователя, необходимую для целей обработки, обязан предоставить по запросу сведения об обработке и обеспечить открытый доступ к Политике.

6. Цели обработки

6.1. Регистрация, ведение анкеты, подбор анкет для знакомств и дружбы, предоставление выбранных Пользователем анкет друзьям для оценки в пределах разрешённого владельцами показа, поиск по ID или короткому имени, направление и рассмотрение запросов на знакомство, общение, планирование и подтверждение встреч, в том числе встреч в месте, где Пользователь находится в данный момент, предоставление совместных и платных функций. Используются сведения об Учетной записи, анкете, предпочтениях, действиях в Сервисе, Материалах, платежах и предоставленных Услугах. Отметка о присутствии в Сервисе показывается парам и друзьям Пользователя. Основание – заключение и исполнение договора и согласие в предусмотренных законом случаях.

6.2. Рассмотрение обращений, в том числе по вопросам доступа и использования Сервиса. Используются контактные данные, содержание обращения и сведения, необходимые для его разрешения. Основание определяется содержанием обращения: заключение и исполнение договора, установленная законом обязанность либо согласие.

6.3. Продвижение товаров, работ, услуг и иных предложений Оператора и третьих лиц, формирование перечня получателей, подготовка и персонализация сообщений, направление рекламных и информационных рассылок, учёт доставки, открытия и переходов, подтверждение согласий и отказов. Используются предоставленные для подписки контактные данные, имя или обозначение, сведения о выбранных каналах, согласиях и действиях с сообщениями. Рекламная обработка и рассылка осуществляются на основании предварительных согласий.

6.4. Обеспечение безопасности, предотвращение неправомерного доступа и повторной регистрации, проверка Материалов, включая короткие имена и изменённые сообщения, рассмотрение жалоб, подтверждение действий и защита прав, включая спорные платежи. Используются идентификаторы, технические журналы, сведения об ограничениях, относящиеся к нарушению Материалы, сведения о платежах, согласиях и переписке. Основание – исполнение договора, требования закона, согласие либо законные интересы Оператора при соблюдении прав Пользователя.

6.5. Статистический учет, анализ использования и совершенствование Сервиса. Используются сведения о посещениях, действиях, оценках и ошибках. Основание – согласие, когда оно требуется, либо п. 9 ч. 1 ст. 6 Закона о персональных данных при обязательном обезличивании. Статистическое основание не применяется для продвижения товаров, работ и услуг.

6.6. Соблюдение требований к расчетам, налоговому и бухгалтерскому учету, рассмотрению обращений и исполнению требований уполномоченных органов. Используются сведения об Услугах, платежах, расчетных документах и относящаяся к соответствующей обязанности переписка. Основание – исполнение возложенных законом обязанностей.

6.7. Сообщения о входе, совпадениях, сообщениях собеседника, встречах, оплате, сроке доступа, безопасности и ответы на обращения направляются без согласия на рекламу, если не содержат рекламной информации. В уведомлении о функции, направляемом другому участнику действующей пары, указывается имя отправителя, если он выбрал отправку с именем. Включение рекламы допускается при наличии предварительного согласия на ее получение.

6.8. Для показа анкеты, карточки при поиске по ID или короткому имени и публикаций обрабатываются выбранные Пользователем сведения и Материалы. В функции «Рассказать близкому» Оператор предоставляет доступ к анкете по внешней ссылке после отдельного разрешения владельца анкеты. При использовании функции «Поделиться свиданием» публикуется созданная Пользователем карточка свидания. Состав данных, круг получателей и срок доступа определяются условиями согласия на распространение и выбором Пользователя. Основание – самостоятельное согласие на распространение. Частная переписка, данные входа и платежные сведения не включаются в публичную анкету. При отправке запроса «Хочу познакомиться» выбранному получателю предоставляется полная анкета отправителя до образования пары, в пределах сведений, выбранных отправителем для показа в анкете. До образования пары получателю запроса не предоставляются сведения, доступные исключительно участникам пары. Основание такого адресного предоставления – исполнение выбранной Пользователем функции и согласие, когда его требует применимый закон.

6.9. При взаимодействии с представителем, плательщиком или контрагентом обрабатываются сведения о таком лице, его полномочиях и участии в отношениях с Оператором. Основание – подготовка и исполнение договора, исполнение требований закона, защита прав или согласие соответствующего лица.

7. Обработка с использованием искусственного интеллекта

7.1. Для автоматической проверки фотографий и текста, включая короткие имена и изменённые сообщения, Оператор обрабатывает соответствующие Материалы и результат проверки. Проверка выявляет признаки запрещенного содержания; она не используется для установления личности. Сигнал о нарушении рассматривается Оператором.

7.2. При выборе функции искусственного интеллекта обрабатываются запрос и необходимые для его выполнения Материалы. Пользователю до отправки сообщаются состав передаваемых данных, получатель и территория обработки. Данные других лиц передаются при наличии основания в отношении каждого такого лица.

7.3. Наименования используемых технических сервисов и получателей указываются в соответствующем согласии либо в доступных Пользователю при его предоставлении сведениях об обработке данных. Оператор вправе заменять поставщика в пределах ранее предоставленного согласия с соблюдением требований к локализации и передаче. Настоящая Политика не предусматривает обучение моделей на Материалах Пользователя.

7.4. Пользователь вправе отказаться от необязательной функции искусственного интеллекта. Отказ не препятствует использованию функций, для которых соответствующая обработка не требуется.

8. Основания обработки

8.1. Оператор осуществляет обработку на основании согласия, договора, заключаемого по инициативе Пользователя или исполняемого в пользу Пользователя, требований законодательства и иных оснований, предусмотренных ст. 6 Закона о персональных данных.

8.2. Для каждой цели применяются соответствующие ей основания обработки. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, требований закона или защиты прав при наличии самостоятельного законного основания.

9. Принципы обработки

9.1. Обработка персональных данных ограничивается достижением целей их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

9.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

9.3. Данные поступают через формы Сервиса, предусмотренные способы входа и оплаты, переписку и действия Пользователя, а также от представителей, участников расчётов и иных лиц, имеющих законное основание передачи. При получении данных не от Пользователя Оператор определяет основание обработки и предоставляет сведения, предусмотренные ч. 3 ст. 18 Закона о персональных данных, кроме установленных законом исключений.

10. Порядок и сроки обработки

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ) в необходимых случаях, обезличивание, блокирование, удаление и уничтожение данных.

10.2. Обработка осуществляется с использованием средств автоматизации с передачей информации по сети Интернет или без неё. При обработке бумажных документов без использования средств автоматизации соблюдаются требования к неавтоматизированной обработке. Передача информации осуществляется с применением необходимых мер защиты.

10.3. Данные Учетной записи и выбранных функций хранятся в период использования Учетной записи и соответствующих функций. После удаления Учетной записи сохраняются исключительно сведения, необходимые для обязательного учета, рассмотрения требований, исполнения блокировок и защиты прав, при наличии самостоятельного основания и в течение срока, необходимого для соответствующей цели. Переписка пары и прежние версии изменённых сообщений хранятся, пока пара активна, и удаляются через 30 дней после её распада. Прежние версии используются исключительно для проверки жалоб и не показываются другим Пользователям. Они удаляются вместе с сообщением, в том числе при использовании функции «Удалить для всех», а также при удалении Учетной записи автора. Эти действия не влекут удаления текста, сохранённого по жалобе, или сведений, подлежащих обязательному хранению по закону.

10.4. Публикация «Настроение дня» показывается в течение 24 часов. Фотография, на которую подана жалоба, хранится до завершения ее рассмотрения, но не более 30 дней, кроме предусмотренного законом сохранения доказательств. После удаления Учетной записи автора из текста жалобы удаляются сопровождавшие фотографию текст и эмодзи.

10.5. Для предотвращения повторной регистрации сохраняются идентификатор либо его проверочное значение, основание, дата и срок ограничения. Эта запись не включает анкету, фотографии и переписку и используется исключительно для исполнения ограничения при наличии законного основания.

10.6. Сигнал безопасности содержит относящийся к нарушению отрывок сообщения объемом до 1000 знаков. Он используется для проверки нарушения и защиты прав. После завершения проверки сигнал удаляется, если его хранение не требуется для разрешения конкретного спора или исполнения установленной законом обязанности. Сохраненный сигнал не используется для рекламы или иных целей. Отдельно от сигнала безопасности к жалобе, направленной через меню чата, однократно прилагаются не более 20 последних сообщений собеседника, на которого подана жалоба, из соответствующего чата. При жалобе на отдельное сообщение сохраняется его текст на момент получения жалобы. Сообщения, приложенные к жалобе из меню чата, сохраняются в редакции на момент её получения. Редактирование исходного сообщения не изменяет сохранённый по жалобе текст. Удаление исходного сообщения или Учетной записи не влечёт удаления этого текста до окончания срока его законного хранения. Текст сообщения по отдельной жалобе и сообщения, приложенные из меню чата, используются для проверки нарушения, рассмотрения возражений и защиты прав и хранятся не более 180 дней со дня получения жалобы. Изменение исходного сообщения не меняет начало исчисления этого срока. Если необходимость в этих материалах отпала ранее, они удаляются при отсутствии иного законного основания хранения. Материалы, необходимые для разрешения конкретного спора или исполнения установленной законом обязанности, сохраняются в течение необходимого для этого срока. Указанный срок хранения приложения не изменяет срок хранения фотографии, на которую подана жалоба.

10.7. Данные обращений хранятся до завершения рассмотрения, а затем в объёме и в течение срока, необходимых для исполнения обязательств и защиты прав. Данные рекламной подписки обрабатываются до отзыва согласия либо прекращения соответствующей цели; после отзыва допускается хранение необходимых доказательств согласия и отказа, но не продолжение рекламы.

10.8. Ежедневные резервные копии базы данных, фотографий и настроек Сервиса в Республике Казахстан хранятся 30 дней. Обычные серверные журналы и остальные резервные копии, включая ежечасные, перезаписываются в течение 7 дней. Указанные сроки не распространяются на подтверждения согласий и сведения, подлежащие обязательному хранению по закону. При обработке по законодательству Российской Федерации подтверждения согласий хранятся 3 года после истечения срока действия согласия или его отзыва, если иной срок не установлен федеральным законом или договором. При возникновении спора относящиеся к нему подтверждения сохраняются до его окончательного разрешения, если этот срок истекает позднее. Запись локального хранилища, используемая для возврата на прежний экран, действует 30 минут после последнего открытия приложения. Данные аналитики хранятся до достижения статистической цели; последующее использование допускается после обезличивания либо на другом законном основании.

10.9. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

10.10. Оператор самостоятельно определяет объём и порядок реализации мер с учётом характера обработки и требований законодательства.

10.11. При достижении цели обработки, отзыве согласия либо возникновении предусмотренной законом обязанности прекратить обработку Оператор прекращает соответствующую обработку и уничтожает данные в сроки, установленные ст. 21 Закона о персональных данных, если отсутствует законное основание для их дальнейшего хранения. Данные уничтожаются способом, исключающим восстановление, на бумажных и электронных носителях; при порученной обработке Оператор обеспечивает уничтожение у обработчика. Подтверждение уничтожения оформляется в установленном порядке.

10.12. Оператор разграничивает доступ к данным, ведёт учёт носителей и событий безопасности, организует резервное копирование и восстановление, проверяет соблюдение принятых мер. Доступ предоставляется только лицам, которым данные необходимы для исполнения обязанностей; такие лица обязаны соблюдать конфиденциальность.

10.13. При невозможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает уничтожение не позднее 6 месяцев, если иной срок не установлен федеральным законом. Восстановление резервной копии не возобновляет обработку данных, основание для которой прекращено.

10.14. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав Пользователей, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов с момента выявления инцидента.

10.15. Для учёта запросов на знакомство сохраняются идентификаторы отправителя и получателя, состояние запроса и дата решения. После отказа эта запись используется для исключения повторного запроса от того же отправителя тому же получателю и хранится до удаления одной из соответствующих Учетных записей. Она не включает копию анкеты или переписки. После удаления одной из Учетных записей запись удаляется, если самостоятельное законное основание для её дальнейшего хранения отсутствует.

10.16. После удаления Учетной записи её короткое имя не присваивается другому Пользователю в течение 30 дней. В течение этого срока сохраняется исключительно хеш короткого имени без связи с удалённой Учетной записью; по истечении срока он удаляется. Для исключения повторной выдачи числового ID сохраняется отметка об использовании номера без связи с прежним владельцем. Данные, необходимые для исполнения ограничения, рассмотрения жалобы или иной предусмотренной законом цели, хранятся отдельно на соответствующем законном основании.

10.17. Архив свиданий пары, включая места, даты и сведения о подтверждении встречи, хранится в период существования пары и не более 30 дней после её распада. Сведения о подтверждении встречи, по которой Оператор приостановил начисления в связи с подозрением на злоупотребление, хранятся до завершения проверки, но не более 180 дней после распада пары. Отзыв о свидании доступен исключительно его автору.

10.18. Собственные варианты свиданий хранятся в библиотеке Пользователя до удаления соответствующего варианта или Учетной записи. Для показа в анкете используется выбранный Пользователем вариант. Прекращение внешнего доступа к публикации само по себе не удаляет вариант из личной библиотеки.

10.19. Оценки анкет хранятся до удаления дружбы между Пользователем, направившим запрос об оценке, и другом, выполнившим оценку. Сведения оцениваемой анкеты показываются другу в пределах разрешения её владельца. После отзыва этого разрешения показ прекращается.

10.20. Публикация в функции «Я уже тут» показывается в ленте не более 2 часов с момента размещения. Название и адрес заведения в составе записи об этой публикации хранятся не более 12 часов после её окончания. Остальные сведения публикации и взаимодействия по ней хранятся не более 30 дней после её окончания для предоставления функции, рассмотрения обращений и проверки действий. Сохранение записи после окончания публикации не продлевает её показ в ленте и не расширяет круг получателей.

11. Передача третьим лицам

11.1. Передача допускается в необходимом объёме для предоставления функций Сервиса, исполнения договора, проведения расчётов, рассмотрения спорных платежей, доставки сообщений, аналитики при наличии основания, обеспечения безопасности и выполнения требований законодательства. При оспаривании платежа банку и другим участвующим в расчётах лицам предоставляются только относящиеся к спорной операции сведения.

11.2. К обработке могут привлекаться банки, платёжные агрегаторы, операторы фискальных данных, бухгалтеры, аудиторы, юридические консультанты и иные контрагенты, участвующие в исполнении договора, расчётах, рассмотрении обращений и защите прав.

11.3. Для достижения предусмотренных Политикой целей Оператор также вправе передавать данные поставщикам хостинга и облачной инфраструктуры, программного обеспечения, технической поддержки и информационной безопасности, сервисов идентификации, электронной почты, связи, учёта клиентов, аналитики и рассылок, а также лицам, осуществляющим продвижение по поручению Оператора. Передача включает предоставление доступа и поручение обработки и осуществляется в объёме, необходимом для соответствующей цели.

11.4. Выражая согласие на обработку данных на условиях самостоятельного документа, Пользователь разрешает их предоставление указанным до подтверждения получателям и поручение обработки в пределах сообщенных целей, состава данных и действий. Повторное подтверждение каждой отдельной передачи не требуется, если она охвачена предоставленным согласием. Лица, действующие по поручению Оператора, соблюдают условия поручения, конфиденциальность и требования к защите данных. Трансграничная передача и распространение требуют самостоятельного основания и не разрешаются самим фактом принятия Политики.

11.5. Самостоятельный оператор обеспечивает правовое основание дальнейшей обработки. Каждому лицу предоставляются только данные, необходимые для соответствующей функции и цели.

11.6. Сведения о привлеченных лицах, их роли, целях обработки, составе данных и территории обработки предоставляются в Сервисе до передачи. Оператор вправе выбирать получателя из перечня, охваченного предоставленным согласием. До передачи новому получателю, не включенному в такой перечень, Оператор обновляет соответствующие сведения и получает необходимое согласие либо определяет другое предусмотренное законом основание.

11.7. Государственным органам данные предоставляются в предусмотренных законом случаях.

12. Локализация данных

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, с соблюдением ч. 5 ст. 18 Закона о персональных данных.

12.2. Базы данных российской и белорусской версий Сервиса размещаются в Российской Федерации. При обработке, подпадающей под законодательство Республики Казахстан, хранение производится с использованием базы, находящейся на территории Республики Казахстан. Оператор вправе выбирать и заменять поставщиков хостинга, облачных и иных технических сервисов с соблюдением требований к локализации и передаче.

12.3. Оператор обеспечивает подтверждение местонахождения используемых баз данных и предоставляет уполномоченному органу необходимые сведения в установленном законом порядке.

12.4. После первоначального сбора персональных данных граждан Российской Федерации с использованием базы в Российской Федерации Оператор вправе осуществлять последующую трансграничную передачу. Иностранные получатели, их наименования, адреса, государства, цели и перечень передаваемых данных указываются в доступных Пользователю сведениях о передаче до ее начала.

13. Трансграничная передача

13.1. До направления уведомления о намерении осуществлять трансграничную передачу Оператор получает предусмотренные ч. 5 ст. 12 Закона о персональных данных сведения об иностранном получателе и применяемых им мерах защиты и оценивает соблюдение конфиденциальности и безопасности.

13.2. До начала трансграничной передачи Оператор направляет Роскомнадзору отдельное уведомление. Передача в государство, включенное в перечень государств с адекватной защитой, начинается после направления уведомления при отсутствии запрета или ограничения. Передача в иное государство начинается не ранее истечения 10 рабочих дней со дня поступления уведомления при отсутствии запрета, ограничения или предусмотренного законом приостановления.

13.3. После получения решения Роскомнадзора о запрете или ограничении Оператор прекращает передачу в предусмотренном решением объеме и обеспечивает уничтожение иностранным получателем ранее переданных ему данных. Оператор прекращает предоставление функции, для которой необходима такая передача, либо обеспечивает ее предоставление другим способом или с участием другого получателя после выполнения требований закона.

13.4. Передача осуществляется на основании отдельного согласия Пользователя либо другого предусмотренного законом основания. При применении законодательства Республики Беларусь или Республики Казахстан Оператор дополнительно соблюдает установленные им требования к основаниям и условиям передачи.

14. Условия обработки обращений

14.1. Обращения по вопросам обработки персональных данных направляются через предусмотренные Сервисом средства связи с Оператором либо на lovanda@tuta.io. Пользователь указывает имя, контактные данные для ответа, сведения об отношениях с Оператором и содержание требования. При обращении по Учетной записи ее принадлежность подтверждается посредством Аутентификации либо иным способом, позволяющим определить Пользователя. Сохраняется право использовать иные установленные законом способы обращения.

14.2. Для запроса о предоставлении доступа к персональным данным применяются требования ч. 3 ст. 14 Закона о персональных данных к сведениям о заявителе, подтверждению отношений с Оператором и подписи.

14.3. Оператор вправе запросить сведения, необходимые для проверки личности заявителя и полномочий представителя. Отказ в предоставлении информации допускается по основаниям и в порядке, предусмотренным законом.

14.4. Ответ направляется в предусмотренные законом сроки и форме. При запросе информации об обработке применяется срок 10 рабочих дней с возможностью предусмотренного законом мотивированного продления не более чем на 5 рабочих дней.

14.5. Представитель подтверждает полномочия и сведения о лице, от имени которого направлено обращение. При недостаточности сведений Оператор сообщает, какие данные необходимы для рассмотрения требования.

14.6. Если запрошенные сведения и персональные данные предоставлены в полном объёме, повторный запрос о предоставлении тех же сведений направляется не ранее чем через 30 календарных дней после первоначального обращения, если более короткий срок не установлен законом, принятым в соответствии с ним нормативным правовым актом или договором с субъектом персональных данных. При неполном предоставлении сведений повторный запрос допускается до истечения указанного срока и должен содержать обоснование повторного обращения.

15. Обработка данных по законодательству Республики Беларусь

15.1. Если к обработке применяется законодательство Республики Беларусь, до получения согласия Пользователю сообщаются сведения об Операторе, включая место жительства индивидуального предпринимателя, цели, перечень данных, срок, действия, уполномоченные лица и иная необходимая информация. Разъяснение прав, порядка их реализации и последствий согласия или отказа предоставляется отдельно от согласия.

15.2. Согласие предоставляется свободно посредством отдельного подтверждения. До его получения Оператор сообщает цель, перечень данных, срок, действия с ними, сведения об уполномоченных лицах и иную информацию, необходимую для осознанного выбора. Данные, не требующиеся для заявленной цели, не запрашиваются исключительно для заполнения формы согласия.

15.3. По законодательству Республики Беларусь сведения об обработке предоставляются в течение 5 рабочих дней. Изменение данных, предоставление сведений об их передаче третьим лицам, прекращение обработки и удаление при наличии основания осуществляются в сроки, предусмотренные ст. 10–13 Закона Республики Беларусь от 07.05.2021 № 99-З, не превышающие 15 дней. Согласие может быть отозвано способом, которым оно предоставлено, либо посредством предусмотренного законом заявления.

15.4. Пользователь вправе получить сведения об обработке своих данных и их предоставлении третьим лицам, потребовать исправления, прекращения обработки или удаления при наличии предусмотренного законом основания, а также обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или суд. При наличии законного основания продолжить обработку после отзыва Оператор сообщает об этом Пользователю.

15.5. При нарушении системы защиты, повлекшем нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган незамедлительно, но не позднее 3 рабочих дней после получения сведений о нарушении, в порядке п. 4 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З.

15.6. Трансграничная передача при применении законодательства Республики Беларусь осуществляется в соответствии со ст. 9 указанного Закона. Наличие надлежащего уровня защиты в государстве получателя не отменяет необходимости законного основания обработки. Пользователю до согласия сообщаются получатели и условия соответствующей передачи.

16. Обработка данных по законодательству Республики Казахстан

16.1. При применении законодательства Республики Казахстан согласие содержит предусмотренные ст. 8 Закона Республики Казахстан от 21.05.2013 № 94-V сведения об Операторе и Пользователе, периоде обработки, перечне данных, передаче третьим лицам, трансграничной передаче и распространении в общедоступных источниках. Данные хранятся в базе на территории Республики Казахстан; трансграничная передача не отменяет этого требования.

16.2. До получения согласия в электронной форме фиксируются наименование или фамилия, имя, отчество собственника и (или) оператора, его бизнес-идентификационный или индивидуальный идентификационный номер, фамилия, имя и отчество Пользователя при наличии, срок или период действия согласия, перечень данных, сведения о передаче третьим лицам, трансграничной передаче и распространении в общедоступных источниках. ИИН Оператора для Республики Казахстан: 860523051483.

16.3. Обработка без согласия допускается в случаях, предусмотренных ст. 9 Закона Республики Казахстан от 21.05.2013 № 94-V. Полученное согласие распространяется исключительно на сообщенные цели, состав данных и действия. Включение данных в общедоступные источники и трансграничная передача не предполагаются в силу регистрации или оплаты Услуги.

16.4. По законодательству Республики Казахстан сведения об обработке либо мотивированный отказ предоставляются в течение 3 рабочих дней. Изменение, блокирование и уничтожение незаконно собранных данных в предусмотренных законом случаях осуществляются в течение 1 рабочего дня. После отзыва согласия обработка прекращается в течение 15 рабочих дней при отсутствии другого законного основания. Возражение против автоматизированной обработки, затрагивающей права Пользователя, рассматривается в течение 3 рабочих дней; о результате рассмотрения Оператор уведомляет Пользователя.

16.5. Если автоматизированная обработка влечет возникновение, изменение или прекращение прав и законных интересов Пользователя, она допускается при наличии основания, предусмотренного ст. 19-1 указанного Закона. Оператор разъясняет порядок такой обработки, возможные юридические последствия и порядок возражения. Возражение рассматривается уполномоченным лицом Оператора; исходный код и сведения, раскрывающие уязвимости Сервиса, предоставлению не подлежат, если иное не предусмотрено законом.

16.6. Оператор уведомляет уполномоченный орган об установленном нарушении безопасности персональных данных в течение 1 рабочего дня в предусмотренных законодательством Республики Казахстан случаях. При применении законодательства об онлайн-платформах Пользователь незамедлительно уведомляется о нарушении конфиденциальности его персональных данных. Указанные обязанности не заменяют уведомлений, предусмотренных законодательством Российской Федерации, если оно также применяется к обработке.

17. Ответственность сторон

17.1. Оператор несет ответственность за соблюдение требований к обработке и защите персональных данных в соответствии с применимым законодательством.

17.2. Оператор не несет ответственности за последствия недостоверных сведений, неправомерных действий Пользователя и утраты им контроля над устройствами или Учетной записью, если такие последствия не вызваны нарушением Оператора и отсутствуют иные предусмотренные законом основания ответственности.

17.3. Пользователь несет ответственность за неправомерное предоставление чужих данных. При защите прав и разрешении споров данные используются и предоставляются в необходимом объеме на предусмотренном законом основании.

17.4. Оператор не несет ответственности за самостоятельную обработку на сторонних сайтах, которые он не контролирует, кроме случаев, когда ответственность возлагается на него законом. При поручении обработки ответственность определяется ч. 5 ст. 6 Закона о персональных данных.

18. Изменение Политики

18.1. Оператор вправе изменить Политику. Новая редакция применяется с даты опубликования либо с указанной в ней более поздней даты и постоянно доступна в Сервисе.

18.2. Изменение Политики не расширяет ранее полученное согласие. Для новых целей, данных или операций, не охваченных согласием, Оператор предварительно получает необходимое согласие либо определяет иное законное основание.

Реквизиты Оператора

Индивидуальный предприниматель Кушнарев Евгений Олегович

Электронная почта: lovanda@tuta.io

ОГРНИП: 325665800171281

ИНН: 667302652313