Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «СплитПей Сервис» ОГРН: 1241600038151 (далее – СплитПей Сервис) может получить во время использования Субъектом персональных данных Приложения SplitPay (далее — Сервис). СплитПей Сервис обеспечивает неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152 путем размещения в сети Интернет по адресу https://media.splitpay-service.ru/Privacy_policy_splitpay_service.pdf.
Использование Сервиса СплитПей Сервис означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его личной информации; в случае несогласия с этими условиями необходимо воздержаться от использования Сервиса.
В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством РФ о персональных данных, применяются положения действующего законодательства РФ.
Запросы субъектов персональных данных в отношении обработки их персональных данных принимаются по электронному адресу, указанному в п. 7 Политики. Срок рассмотрения обращений не превышает 10 (Десяти) рабочих дней со дня обращения. Указанный срок может быть продлен не более чем на 5 (Пять) рабочих дней по мотивированному уведомлению, которое СплитПей Сервис направляет ответным письмом. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.
Термины и определения
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1. Перечень обрабатываемых персональных данных
1.1. СплитПей Сервис могут обрабатываться:
1.1.1 Персональные данные, сбор которых осуществляет Сервис (регистрация, авторизация) в целях исполнения обязательств перед своими Пользователями и/или третьими лицами, а также соблюдения принципов и правил обработки персональных данных, предусмотренных Федеральным законом РФ "О персональных данных" от 27.07.2006 N 152-ФЗ.
1.1.2 Персональные данные, обработка которых осуществляется СплитПей Сервис по поручению третьих лиц (Лицензиатов, Пользователей, иных Операторов) в целях исполнения договорных обязательств перед третьими лицами, а также в целях оказания услуг Пользователям. При этом сбор таких персональных данных осуществляется непосредственно Оператором, поручившим обработку персональных данных.
1.2. СплитПей Сервис осуществляет обработку следующих персональных данных:
1.2.1 Идентификационные данные - персональные данные Пользователя, Фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты, место работы, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или изменении персональных данных, либо полученные персональные данные Субъектов в результате поручения третьих лиц обработки персональных данных в процессе использования Сервиса. Обязательная для предоставления доступа к Сервису и/или оказания сопутствующих услуг информация помечена специальным образом.
1.2.2 Технические данные - данные, которые автоматически передаются СплитеПей Сервису в процессе их использования с помощью установленного на устройстве Пользователя Программы, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы.
1.2.3 Данные об использовании - информация о посещении, включая полные унифицированные указатели ресурсов (URL), последовательность посещений Сервиса, через него и с него (включая дату и время), местоположение, продукты, которые вы просматривали или искали, время отклика страницы, продолжительность посещений определенных страницы, информация о взаимодействии со страницей (например, прокрутка, клики и наведение курсора мыши), методы, используемые для ухода со страницы, а также иная информация о пользователе, сбор и/или предоставление которой определено во внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Сервисом.
1.2.4 При обработке персональных данных СплитПей Сервис руководствуется Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
1.2.5 В ходе обработки с персональными данными Субъекта будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение, передача (поручение; доступ).
1.2.6 Порядок удаления персональных данных указан в п. 3.16. настоящей Политики.
2. Цели обработки персональных данных
2.1. СплитПей Сервис обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Сервису, для оказания услуг и исполнения своих обязательств.
3. Условия обработки персональных данных
3.1. СплитПей Сервис не проверяет достоверность персональных данных и информации, предоставляемой Субъектами и/или порученных на обработку третьими лицами, и не осуществляет контроль за дееспособностью Субъектов. СплитПей Сервис исходит из того, что Субъект предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
3.2. Субъект, являясь пользователем Сервиса, может в любой момент самостоятельно изменить (обновить, дополнить) предоставленную им информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования данных в разделе «Личный кабинет» либо в персональном разделе соответствующего Сервиса СплитПей Сервис, а также удалить предоставленную им в рамках определенной учетной записи информацию, связавшись с СплитПей Сервис любым удобным для себя способом. При этом удаление аккаунта может повлечь невозможность использования Сервиса.
3.3. В отношении персональных данных и иной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.4. Персональные данные обрабатываются до достижения целей обработки персональных данных либо до отзыва согласия на обработку персональных данных. Субъект вправе отозвать своё согласие на обработку персональных данных путем направления заявления СПЛИТПЕЙ СЕРВИС в соответствии с законодательством Российской Федерации. В случае отзыва согласия на обработку персональных данных СплитПей Сервис вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.
3.5. Согласие на обработку персональных данных действует всё время до момента прекращения обработки персональных данных.
3.6. Субъект подтверждает и соглашается с тем, что ему разъяснено следующее: в случае отказа Субъекта от представления персональных данных или их части, необходимых для полноценного и качественного оказания услуг и представления доступов к Сервису, а также в случае отказа дать согласие на их обработку, в том числе и по поручению, СплитПей Сервис не может гарантировать работоспособность Программы, доступность ее отдельных Сервиса, надлежащее качество оказания услуг, возможность исполнения обязательств перед Субъектом.
3.7. СплитПей Сервис может обрабатывать персональные данные по поручению либо поручить обработку персональных данных Субъекта, если для исполнения обязательств перед Субъектом используется сервисы, которые предоставляются третьими лицами — партнерами СплитПей Сервис.
Также в рамках заключенных договоров Субъектом или третьими лицами, СплитПей Сервис может получать информацию о Субъекте, а также поручать обработку персональных данных Субъекта.
3.8. СплитПей Сервис вправе передать персональные данные и/или поручить обработку третьим лицам в следующих случаях:
• Субъект выразил свое согласие на такие действия;
• Передача необходима в рамках использования Субъектом определенного Сервиса либо для оказания Субъекту услуги;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
• В целях обеспечения возможности защиты прав и законных интересов СплитПей Сервис или третьих лиц в случаях, когда Субъект нарушает Пользовательское соглашение Сервиса СплитПей Сервис.
3.9. СплитПей Сервис не получает согласие Субъекта на обработку его персональных данных по поручению. Третье лицо, являясь Оператором персональных данных, без привлечения СплитПей Сервис самостоятельно уведомляет Субъектов о факте поручения обработки персональных данных Субъекта СплитПей Сервис и получает согласие Субъекта на поручение обработки персональных данных СплитПей Сервис. Ответственность перед Субъектами, чьи персональные данные обрабатываются СплитПей Сервис по поручению, несет третье лицо как Оператор персональных данных, СплитПей Сервис, в свою очередь, несет ответственность перед третьим лицом в рамках поручения. СплитПей Сервис вправе в течение всего срока действия настоящего Соглашения запрашивать у третьих лиц документальное подтверждение согласия Субъектов на поручение обработки персональных данных.
3.10. СплитПей Сервис не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайтах СплитПей Сервиса, в том числе в результатах поиска. На таких сайтах у Субъекта может собираться или запрашиваться иная персональная информация для целей, отличающихся от целей СплитПей Сервиса, а также могут совершаться иные действия.
3.11. Субъект имеет право на получение у СплитПей Сервиса информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от СплитПей Сервис уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.12. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Cубъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. СплитПей Сервис обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
3.13. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Cубъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами РФ, или при наличии согласия Субъекта персональных данных в письменной форме.
3.14. Если Субъект персональных данных считает, что СплитПей Сервис осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие СплитПей Сервис в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.15. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
3.16. Для удаления персональных данных из баз данных СплитПей Сервис, Субъект может самостоятельно, частично или полностью, удалить персональные данные через интерфейс Сервиса в соответствии с п. 3.2. настоящей Политики, либо обратиться Службу поддержки СплитПей Сервис, контакты которой указаны в разделе 7 настоящей Политики.
3.17. В случае, если в ходе деятельности СплитПей Сервис произошел компьютерный инцидент, повлекший неправомерную передачу (предоставление, распространение, доступ) персональных данных Субъектов, СплитПей Сервис уведомляет и обеспечивает взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ в порядке и сроки, регламентированные законодательством РФ.
4. Трансграничная передача персональных данных
4.1. Трансграничная передача персональных данных осуществляется в соответствии с действующим законодательством и международными договорами Российской Федерации.
4.2. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, защиты экономических и финансовых интересов Российской Федерации, обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан Российской Федерации, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене с даты принятия уполномоченным органом по защите прав субъектов персональных данных соответствующего решения.
5. Меры, применяемые для защиты персональной информации
5.1. СплитПей Сервис принимает необходимые и достаточные организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц включая:
• определение угроз безопасности Персональных данных при их обработке;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• ведение учета машинных носителей Персональных данных;
• восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5.2. СплитПей Сервис обеспечивает конфиденциальность и безопасность персональных данных при их обработке в Сервисе с использованием технических методов:
• Предоставление доступа к Сервису по протоколу HTTPS или аналогу, обеспечивающему аналогичный уровень безопасности.
• Использования межсетевого экрана, пропускающего только сетевой трафик, необходимый для использования и обслуживания Системы Сервиса.
• Дублирование и резервное копирование блоков и подсистем сетей, которые имеют значение для сохранности данных.
6. Изменение Политики конфиденциальности. Применимое законодательство
6.1 Условия Пользовательского соглашения могут меняться, обновления публикуются по адресу: https://media.splitpay-service.ru/Privacy_policy_splitpay_service.pdf
6.2. К настоящей Политике и отношениям между пользователем и СплитПей Сервисом, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
7. Обратная связь. Вопросы и предложения
Информация о СплитПей Сервисе:
Наименование: ООО «СплитПей Сервис» (ОГРН: 1241600038151)
Эл. почта: splitpayservice@gmail.com
Дата публикации: 05.11.2024 г.