и Правила защиты информации о пользователях
1. Общие положения
1.1. Настоящие Правила являются официальным документом Общества с ограниченной ответственностью "СТРАХОВКИН" , расположенного по адресу 656049, Алтайский край, город Барнаул, проспект Ленина, дом 3 (далее – Администрация Мобильного приложения), и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-Мобильного приложения (далее – Мобильное приложение) и его сервисов (далее – Пользователи).
1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Мобильного приложения, регулируются настоящими Правилами, иными официальными документами Администрации Мобильного приложения и действующим законодательством Российской Федерации.
1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке/privacy Администрация Мобильного приложения вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администрация Мобильного приложения уведомляет об этом пользователей путем размещения новой редакции Правил на Мобильное приложение по постоянному адресу/privacy не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Администрации Мобильного приложения.
1.5. Настоящие Правила разработаны и используются в соответствии с Правилами пользования Мобильным приложением , размещенными на Мобильное приложение по адресу /terms В случае наличия противоречий между настоящими Правилами и иными официальными документами Администрации Мобильного приложения применению подлежат настоящие Правила.
1.6. Регистрируясь и используя Мобильное приложение, Пользователь выражает свое согласие с условиями настоящих Правил.
1.7. В случае несогласия Пользователя с условиями настоящих Правил использование Мобильного приложения и его сервисов должно быть немедленно прекращено.
2. Условия пользования Мобильным приложением
2.1. Оказывая услуги по использованию Мобильного приложения и его сервисов (далее – Услуги Мобильного приложения), Администрация Мобильного приложения, действуя разумно и добросовестно, считает, что Пользователь:
обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Мобильное приложение;
указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Мобильного приложения;
осознает, что информация на Мобильное приложение, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Мобильного приложения и пользователей Интернета, может быть скопирована и распространена такими пользователями;
осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
2.2. Администрация Мобильного приложения не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Мобильного приложения обязательств перед пользователем.
3. Цели обработки информации
Администрация Мобильного приложения осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администрации Мобильного приложения перед Пользователями в отношении использования Мобильного приложения и его сервисов.
4. Состав информации о пользователях
4.1. Персональные данные Пользователей
Персональные данные Пользователей включают в себя:
4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации на Мобильное приложение: имя, фамилия, пол, номер мобильного телефона и/или адрес электронной почты;
4.1.2. предоставляемые Пользователями с использованием раздела редактирования своих страниц на Мобильное приложение /personals (в том числе семейное положение, дата рождения, родной город, родственные связи, домашний адрес, информация об образовании).
4.1.3. дополнительно предоставляемые Пользователями по запросу Администрации Мобильного приложения в целях исполнения Администрацией Мобильного приложения обязательств перед Пользователями, вытекающих из договора на оказание Услуг Мобильного приложения (например, в случае обращения Пользователя с просьбой о восстановлении его страницы при отсутствии привязки страницы Пользователя к мобильному телефону). Администрация Мобильного приложения вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Мобильного приложения, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
4.2. Иная информация о Пользователях, обрабатываемая Администрацией Мобильного приложения
Администрация Мобильного приложения обрабатывает также иную информацию о Пользователях, которая включает в себя:
4.2.1. стандартные данные, автоматически получаемые http-сервером при доступе к Мобильное приложениеу и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Мобильного приложения, посещаемые пользователем). Информация, содержащая историю посещения Мобильного приложения пользователем, доступна Пользователю в разделе «Мои Настройки / Общее / Безопасность Вашей страницы»;
4.2.2. информация, автоматически получаемая при доступе к Мобильное приложениеу с использованием закладок (cookies);
4.2.3. информация, создаваемая пользователями на Мобильное приложение вне раздела редактирования страниц /personals (в том числе статусы, записи в микроблоге («Стена»), фотографии, аудиозаписи, видеозаписи, комментарии, записи в обсуждениях групп);
4.2.4. информация, полученная в результате действий Пользователя на Мобильное приложение (в частности, информация о вступлении в группу / выходе из группы, добавлении других Пользователей в список друзей, размещении фотографий, принятии участия / отказа от участия во встречах, добавлении видеозаписей). Данная информация о Пользователе может быть доступна для всех друзей пользователя в разделе «Мои Новости» в соответствии с настройками пользователя;
4.2.5. информация, полученная в результате действий других пользователей на Мобильное приложение (в частности, отметки, сделанные на видеозаписях и фотографиях другими Пользователями).
4.3. Информация, необходимая для идентификации Пользователя.
5. Обработка информации о пользователях
5.1. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Мобильного приложения;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
5.1.1. Условия и цели обработки персональных данных
Администрация Мобильного приложения осуществляет обработку персональных данных пользователя в целях исполнения договора между Администрацией Мобильного приложения и Пользователем на оказание Услуг Мобильного приложения (п. 1.2 Правил пользования Мобильным приложением /terms). В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Мобильного приложения вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
5.1.2. Сбор персональных данных
Сбор персональных данных Пользователя осуществляется на Мобильное приложение при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Мобильного приложения.
Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.
Персональные данные, предусмотренные п. 4.1.2. настоящих Правил, дополнительно предоставляются Пользователем по собственной инициативе с использованием вкладки «ред.» в разделе «Моя страница».
5.1.3. Хранение и использование персональных данных
Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.1.4. Передача персональных данных
Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.
При указании пользователя или при наличии согласия пользователя возможна передача персональных данных пользователя третьим лицам-контрагентам Администрации Мобильного приложения с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.
Приложения, используемые пользователями на Мобильное приложение, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Мобильного приложения и не выступают от имени или по поручению Администрации Мобильного приложения. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
Действия таких третьих лиц (разработчиков) регулируются официальным документом Администрации Мобильного приложения Условиями размещения приложений.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
5.1.5. Уничтожение персональных данных
Персональные данные пользователя уничтожаются при:
– самостоятельном удалении Пользователем данных со своей персональной страницы;
– самостоятельном удалении Пользователем своей персональной страницы с использованием функциональной возможности «удалить свою страницу», доступной Пользователю в разделе «Мои настройки»;
– удалении Администрацией Мобильного приложения информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных Правилами пользования Мобильным приложением /terms ( п.п. 6.2.2. и 7.6.).
В случае самостоятельного удаления Пользователем персональной страницы Администрация Мобильного приложения хранит на своих электронных носителях персональные данные Пользователя в течение 210 дней с момента удаления персональной страницы. Персональные данные уничтожаются по истечении 210 дней с момента удаления персональной страницы. До истечения указанного срока Пользователь вправе восстановить свою персональную страницу.
5.2. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации, указанной в п.п. 4.2.3 – 4.2.5 настоящих Правил, посредством соответствующих настроек. Администрация Мобильного приложения принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Мобильного приложения.
6. Права и обязанности пользователей
6.1. Пользователи вправе:
6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Мобильное приложение с использованием логина и пароля;
6.1.2. с помощью инструментария Мобильного приложения установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) в соответствии с п. 6.3 настоящих Правил;
6.1.3. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя на Мобильное приложение, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
6.1.4. удалять информацию о себе со своей персональной страницы на Мобильное приложение;
6.1.5. требовать от Администрации Мобильного приложения уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.3. и 6.1.4. настоящих Правил;
6.1.6. на основании запроса получать от Администрации Мобильного приложения информацию, касающуюся обработки его персональных данных.
6.2. Поскольку Мобильное приложение является универсальным средством коммуникации и поиска людей и главной функцией Мобильного приложения является восстановление и поддержание связей со старыми и новыми знакомыми, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Мобильного приложения:
6.2.1. фамилия и имя Пользователя;
6.2.2. дата рождения, профильная фотография, город, наименование посещаемого или оконченного высшего учебного заведения, год (планируемый год) окончания высшего учебного заведения, наименование факультета посещаемого или оконченного Пользователем высшего учебного заведения и записи Пользователя в микроблоге («Стена»), если Пользователь разместил эту информацию на Мобильное приложение в разделе «Моя страница»;
6.2.3. информация о подписках и подписчиках пользователя;
6.2.4. список друзей пользователя, за исключением ограниченного перечня друзей, который пользователь предпочел скрыть.
6.3. Настройка пользователем уровня конфиденциальности информации о себе
6.3.1. Пользователь вправе, с учетом ограничений, предусмотренных п. 6.2. настоящих Правил, установить в отношении своих персональных данных (п. 4.1. Правил), а также в отношении информации, предусмотренной п.п. 4.2.3. настоящих Правил, один из следующих уровней конфиденциальности:
а) информация доступна всем Пользователям Мобильного приложения;
б) информация доступна всем Пользователям Мобильного приложения, за исключением определенных Пользователей;
в) информация доступна лицам, имеющим на Мобильное приложение статус друзей Пользователя, а также лицам, имеющим статус их друзей;
г) информация доступна только лицам, имеющим на Мобильное приложение статус друзей пользователя;
д) информация доступна только некоторым лицам, имеющим на Мобильное приложение статус друзей Пользователя;
е) информация доступна некоторым спискам друзей (в случае, если пользователь создал хотя бы один список друзей с помощью инструментария «Создать список» в разделе «Мои Друзья»);
ж) информация доступна только Пользователю.
6.3.2. В отношении информации, закрепленной в п. 6.2. настоящих Правил, Пользователь вправе установить один из следующих уровней конфиденциальности:
а) информация доступна всем пользователям сети Интернет и индексируется поисковыми системами;
в) информация доступна только Пользователям Мобильного приложения;
б) информация доступна всем пользователям Интернета, но при этом она не индексируется поисковыми системами.
6.3.3. Администрация Мобильного приложения не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Мобильного приложения, получившими доступ к таким данным в соответствии с выбранным Пользователем уровнем конфиденциальности.
6.3.4. При удалении персональных данных (иной пользовательской информации) с персональной страницы Пользователя или удалении персональной страницы Пользователя с Мобильного приложения, информация о Пользователе, скопированная другими Пользователями или хранящаяся на страницах других Пользователей, сохраняется.
6.3.5. Чтобы убедиться в правильности выбранного уровня конфиденциальности, Пользователь может с помощью инструментария Мобильного приложения посмотреть, как видят его персональную страницу другие Пользователи.
7. Меры по защите информации о Пользователях
7.1. Администрация Мобильного приложения принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. Для авторизации доступа к Мобильное приложениеу используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
7.3. В целях обеспечения более надежной защиты информации о Пользователях Администрация Мобильного приложения использует систему привязки страницы к мобильному телефону. Для осуществления данной системы Пользователь должен предоставить Администрации Мобильного приложения номер своего мобильного телефона.
В рамках системы привязки страницы к мобильному телефону Пользователь в случае утраты логина или пароля может восстановить доступ к странице с помощью кода восстановления, содержащегося в SMS-сообщении, которое Пользователь получает на свой мобильный телефон.
В целях снижения вероятности использования третьими лицами логинов и паролей Пользователей для отсылки спама от их имени, в случае если ввод логина и пароля Пользователя осуществляется с использованием непривычного для данного Пользователя сервера (в частности, сервера иностранного государства), Администрация Мобильного приложения блокирует вход на персональную страницу Пользователя при помощи сообщения с требованием указать последние 4 цифры мобильного телефона Пользователя. После трех неудачных попыток ввода цифр возможность доступа к персональной странице с использованием данного сервера блокируется на 4 часа.
7.4. Пользователь вправе получать информацию о том, в какое время и с каких устройств производилась авторизация на его персональную страницу, с помощью ссылки «История моей активности» в разделе «Мои Настройки / Общее».
8. Ограничение действия Правил
Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц.
Администрация Мобильного приложения не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Мобильного приложения доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Мобильного приложения, доступна любому пользователю сети Интернет. Администрация Мобильного приложения рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Мобильное приложение.
9. Обращения пользователей
9.1. Пользователи вправе направлять Администрации Мобильного приложения свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.6 настоящих Правил, в письменной форме по адресу: или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: support@strahovkin.com
9.2. Запрос, направляемый пользователем, должен содержать следующую информацию:
номер основного документа, удостоверяющего личность пользователя или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, порядковый номер id пользователя или короткое (поддоменное) имя, заменяющее порядковый номер id);
подпись пользователя или его представителя.
9.3. Администрация Мобильного приложения обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.
9.4. Вся корреспонденция, полученная Администрацией Мобильного приложения от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
