ПОЛИТИКА ООО «ВЕРБАЛЭЙД» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее — «Политикой») определяет порядок обработки и защиты персональных данных Пользователей сайта verbalaid.ru (включая поддомены) и Мобильного приложения «Звукарик» (далее совместно — «Платформа»), осуществляемой Обществом с ограниченной ответственностью «ВЕРБАЛЭЙД» (ООО «ВЕРБАЛЭЙД»), ИНН 9709128462, ОГРН 1257700431372 (далее — «Оператор»).

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иных нормативно-правовых актов РФ в сфере защиты информации.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о Пользователях в процессе использования ими Платформы, её сервисов, программ, Мобильного приложения, а также в ходе исполнения Договора оферты.

1.4. Использование Платформы, регистрация Личного кабинета или оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Платформы.

2. ОСНОВНЫЕ ПОНЯТИЯ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) — Пользователю Платформы.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Для целей настоящей Политики Оператором является ООО «ВЕРБАЛЭЙД».

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. ЦЕЛИ, КАТЕГОРИИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные строго в соответствии с принципом целеполагания (ст. 5 ФЗ-152). Обработка избыточных данных не допускается. В зависимости от действий Пользователя на Платформе, обработка данных разграничивается по следующим обособленным блокам:

3.1. Блок «Регистрация, идентификация и доступ»

Цель обработки: создание Личного кабинета Пользователя на Платформе, его последующая аутентификация и предоставление доступа к закрытому функционалу.

Категории данных: номер мобильного телефона; адрес электронной почты (email); заданный Пользователем пароль или автоматически сгенерированный токен авторизации.

Правовое основание: заключение и исполнение Договора оферты (лицензионного соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок хранения данных: в течение всего срока действия учетной записи (Личного кабинета) Пользователя до момента удаления аккаунта по запросу субъекта.

3.2. Блок «E-commerce: Продажа и доставка печатных материалов и пособий»

Цель обработки: оформление заказов на физические Материальные товары, администрирование продаж и передача данных курьерским службам для физической доставки.

Категории данных: фамилия, имя, отчество (ФИО); контактный номер телефона; адрес электронной почты; полный адрес доставки (почтовый индекс, город, улица, номер дома и квартиры).

Правовое основание: исполнение условий Договора розничной купли-продажи (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок хранения данных: до момента полного исполнения обязательств по доставке товара + 3 года (срок исковой давности для защиты интересов компании в суде в соответствии со ст. 196 ГК РФ).

3.3. Блок «Фискализация и прием платежей через систему Робокасса»

Цель обработки: обеспечение приема безналичных оплат за Материальные товары и Тарифы подписок, фиксация рекуррентных платежей (автопродления) и выполнение требований по выдаче чеков.

Категории данных: номер телефона, адрес электронной почты, уникальный идентификатор платежа в процессинговой системе (ID транзакции). ООО «ВЕРБАЛЭЙД» не осуществляет сбор, запись, систематизацию, накопление, хранение и иную обработку банковских данных Пользователей, включая номера банковских карт, сроки их действия, имена держателей и защитные коды (CVC/CVV). Весь процесс приема платежей и обработка конфиденциальных данных платежных средств Пользователя производятся на стороне серверов сертифицированного платежного агрегатора «Робокасса» (ООО «РОБОКАССА»).

Правовое основание: выполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152, Федеральный закон № 54-ФЗ «О применении ККТ»).

Срок хранения данных: не менее 5 лет со дня совершения транзакции (в соответствии с императивными требованиями Налогового кодекса РФ к хранению первичной бухгалтерской и налоговой документации при АУСН).

3.4. Блок «Техническая поддержка и уведомления (SaaS/SLA)»

Цель обработки: направление сервисных и технических сообщений о работе Мобильного приложения «Звукарик», обработка запросов Пользователя в службу поддержки.

Категории данных: номер телефона, адрес электронной почты, системные логи (журналы) действий внутри Личного кабинета.

Правовое основание: исполнение Договора оферты (обеспечение работоспособности софта на условиях «As is» по абонентскому лицензионному договору) (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок хранения данных: до момента прекращения действия Подписки или полного удаления Личного кабинета Пользователя.

3.5. Блок «Маркетинг, акции и продвижение бренда»

Цель обработки: отправка новостных рассылок, информации об акциях, скидках, новых печатных пособиях и обновлениях Мобильного приложения «Звукарик» от имени ООО «ВЕРБАЛЭЙД».

Категории данных: имя, номер телефона, адрес электронной почты.

Правовое основание: отдельное, информированное, добровольное Согласие Пользователя (ч. 1 ст. 15 ФЗ-152 и ч. 1 ст. 18 Федерального закона «О рекламе»).

Срок хранения данных: бессрочно, до момента официального отзыва Согласия Пользователем (путем нажатия интерактивной кнопки «Отписаться» в теле письма или отправки запроса Оператору).

4. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ТЕХНИЧЕСКИЕ ДАННЫЕ (COOKIE, ЛОГИ)

4.1. Обработка персональных данных Платформой осуществляется автоматизированным способом.

4.2. Платформа автоматически собирает обезличенные технические данные, собираемые ИТ-инфраструктурой в процессе нахождения Пользователя на Сайте или в Мобильном приложении «Звукарик»:

• Данные файлов Cookie (куки-файлы);
• IP-адрес, тип операционной системы и модель технического устройства (Device ID);

Дата, время и логи совершенных Пользователем действий на Платформе (в рамках фиксации простой электронной подписи).

4.3. Указанные в п. 4.2 технические данные обрабатываются исключительно с целью улучшения интерфейса Платформы, оптимизации адаптивной верстки приложения, аналитики трафика и предотвращения кибератак или мошеннических транзакций в системе Робокасса.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор обязуется сохранять конфиденциальность персональных данных Пользователя и защищать их от несанкционированного доступа третьих лиц (ст. 7 ФЗ-152).

5.2. Передача персональных данных третьим лицам допускается без дополнительного согласия Пользователя исключительно в целях исполнения Договора оферты, заключенного с Пользователем, а именно:

• Логистическим и курьерским службам (СДЭК, Boxberry, Почта России и др.) — ФИО, телефон и адрес доставки для физического вручения печатных материалов;

Платежному агрегатору «Робокасса» (ООО «РОБОКАССА») — email и номер телефона для проведения безопасной b2c/b2b транзакции и автоматической отправки электронного чека по 54-ФЗ.

5.3. Передача данных государственным органам (ФНС, МВД, ФСБ, суды) осуществляется исключительно на основаниях и в порядке, предусмотренном действующим законодательством Российской Федерации.

6. БЕЗОПАСНОСТЬ И ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В соответствии с ч. 5 ст. 18 ФЗ-152, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся строго на территории Российской Федерации.

6.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 ФЗ-152.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЕЙ)

Пользователь имеет право в соответствии со ст. 14 ФЗ-152:

• Получать информацию, касающуюся обработки его персональных данных Оператором;
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;

В любой момент отозвать свое согласие на обработку персональных данных (в том числе согласия на рекламные рассылки).

8. ПОРЯДОК УНИЧТОЖЕНИЯ И АКТУАЛИЗАЦИИ ДАННЫХ

8.1. В случае выявления неточных персональных данных при обращении Пользователя, Оператор обязан осуществить их актуализацию в течение 7 (семи) рабочих дней (ч. 1 ст. 21 ФЗ-152).

8.2. В случае отзыва Пользователем согласия на обработку данных или при достижении целей обработки (например, удаление аккаунта Пользователем), Оператор обязан уничтожить персональные данные (или обеспечить их уничтожение привлеченными третьими лицами) в срок, не превышающий 30 (тридцати) дней с даты получения отзыва или достижения цели, если иное не предусмотрено законодательством РФ (ч. 4 ст. 21 ФЗ-152). Уничтожение данных фиксируется Актом об уничтожении персональных данных и выгрузкой из лог-файлов сервера.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ ОПЕРАТОРА

9.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее опубликования на Платформе. Пользователь обязуется самостоятельно отслеживать актуальность редакции.

9.2. Все запросы, уведомления, требования или заявления, связанные с обработкой персональных данных, направляются Пользователем на официальный адрес электронной почты Оператора: info@verbalaid.ru или почтовым отправлением по реквизитам организации:

Оператор персональных данных: