Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в сервисе WOOIN, размещённом по адресу wooin.ru (далее — Сервис), и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Индивидуальный предприниматель Киндяков Юрий Михайлович, ИНН 773007015728, ОГРНИП 326774600411828. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@wooin.ru.
Обязанности по организации обработки персональных данных исполняет лично Оператор как индивидуальный предприниматель.
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса. Использование Сервиса означает согласие с настоящей Политикой; при несогласии использование следует прекратить.
2. Правовые основания обработки
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных, — публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и законодательством о бухгалтерском учёте;
- отдельное согласие на распространение персональных данных (статья 10.1 152-ФЗ) — для сведений, публикуемых в открытой части Сервиса.
3. Категории субъектов и обрабатываемых данных
Субъекты: пользователи Сервиса, достигшие 18 лет. Данные несовершеннолетних не обрабатываются; возраст проверяется при регистрации и ограничен на уровне базы данных.
- Регистрационные данные: фамилия и имя, дата рождения, адрес электронной почты, номер телефона, город, страна.
- Данные профессионального профиля: фотографии, физические параметры, сведения об опыте, языки, ссылки на портфолио.
- Данные раздела знакомств: анкета, интересы, намерения, настройки видимости. Обрабатываются отдельно и только при включённом режиме знакомств.
- Данные об использовании: сведения об устройстве, IP-адрес, файлы cookie, действия в Сервисе.
- Сведения о платежах: факт, сумма, назначение и дата платежа. Реквизиты банковских карт Оператору не передаются и обрабатываются платёжным агентом.
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Фотографии используются как изображение гражданина (статья 152.1 ГК РФ), а не для установления личности, и не образуют биометрических персональных данных.
4. Цели обработки
- регистрация и ведение учётной записи, предоставление доступа к Сервису;
- подтверждение достижения Пользователем 18 лет;
- размещение профиля в каталоге и подбор в разделе знакомств — при наличии соответствующего согласия;
- приём оплаты и направление кассовых чеков;
- рассмотрение обращений и жалоб, модерация размещаемых материалов;
- обеспечение безопасности Сервиса и предотвращение злоупотреблений.
5. Способы обработки
Обработка ведётся с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в объёме, указанном в разделе 7), блокирование, удаление и уничтожение.
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются.
6. Распространение персональных данных
Часть сведений становится доступной неопределённому кругу лиц: имя, фотографии и профессиональные параметры в каталоге, а также фотография при платном размещении на главной странице. Такие сведения распространяются только на основании отдельного согласия Пользователя, оформляемого в Сервисе в соответствии со статьёй 10.1 152-ФЗ.
Согласие на распространение даётся отдельно от согласия на обработку, может быть отозвано в любой момент — требование об отзыве исполняется незамедлительно, и сведения снимаются с публикации. Отзыв не прекращает обработку, необходимую для исполнения договора и требований законодательства.
Условия и запреты на передачу распространяемых данных: передача третьим лицам допускается только в объёме, необходимом для работы Сервиса; передача для целей рекламы и любая продажа данных запрещены.
7. Передача третьим лицам
Данные передаются хостинг-провайдеру, обеспечивающему размещение Сервиса на территории Российской Федерации. Приём платежей на момент настоящей редакции не осуществляется, платёжный агент не привлечён и данные ему не передавались; после заключения договора эквайринга его наименование будет указано в настоящем разделе.
При входе через VK ID или Яндекс ID соответствующий сервис передаёт Оператору имя, адрес электронной почты и дату рождения — с согласия Пользователя, запрашиваемого на стороне этого сервиса.
Сторонние сервисы аналитики не используются. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
8. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
9. Сроки обработки и хранения
Данные обрабатываются, пока существует учётная запись, и не дольше, чем этого требуют цели обработки. После удаления учётной записи данные удаляются либо обезличиваются в срок не более 30 дней.
Исключение составляют сведения о платежах и о данных согласиях: они хранятся 5 лет, поскольку этого требуют законодательство о бухгалтерском учёте и необходимость подтвердить факт согласия в случае спора. Такие сведения хранятся в обезличенном виде, если это не препятствует цели хранения.
10. Права Пользователя и порядок их реализации
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на распространение;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на info@wooin.ru и рассматривается в срок не более 30 дней. Часть прав реализуется непосредственно в Сервисе: раздел «Аккаунт» позволяет изменить свои данные, выгрузить их одним файлом и удалить учётную запись.
11. Реализуемые требования к защите персональных данных
Во исполнение части 1 статьи 18.1 и статьи 19 152-ФЗ Оператором приняты меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана и опубликована настоящая Политика;
- доступ к данным ограничен кругом лиц, которым он необходим по работе;
- соединение с Сервисом защищено шифрованием (HTTPS) на всех страницах;
- пароли не хранятся: в базе данных сохраняется только их необратимое криптографическое преобразование;
- реквизиты банковских карт Оператору не передаются и им не хранятся;
- ведётся регистрация обращений и действий по модерации;
- выполняется резервное копирование, обеспечивающее восстановление данных;
- факт, дата, время и IP-адрес дачи каждого согласия фиксируются;
- осуществляется внутренний контроль соответствия обработки требованиям закона.
12. Порядок уничтожения персональных данных
При достижении целей обработки, отзыве согласия либо по требованию субъекта данные уничтожаются или обезличиваются в сроки, указанные в разделе 9. Уничтожение производится способом, исключающим восстановление; факт уничтожения фиксируется.
13. Файлы cookie
Используются технически необходимые cookie, обеспечивающие работу Сервиса, и аналитические cookie — с согласия Пользователя, запрашиваемого при первом посещении. Отказ от аналитических cookie не ограничивает доступ к Сервису.
14. Изменение Политики
Актуальная редакция Политики всегда размещена на этой странице по адресу wooin.ru/privacy. При существенных изменениях Оператор уведомляет Пользователей в Сервисе.