ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Субъект персональных данных», «Вы», «Пользователь»), при возникновении следующих отношений с Субъектом персональных данных:

— при регистрации и использовании Пользователем Платформы «Колосок» (kolosok.ru);

— при осуществлении Оператором прав и обязанностей, установленных Пользовательским соглашением (офертой);

— при необходимости связи с Пользователем, а также при обработке обращений, запросов, сообщений, направляемых Оператором и Пользователем друг другу;

— при сборе обратной связи от Пользователей для улучшения качества Платформы.

1.2. Сбор персональных данных осуществляется исключительно на добровольной основе. В случае, если вы не хотите предоставлять свои персональные данные, пожалуйста, не предоставляйте свои данные Оператору и не регистрируйтесь на Платформе.

1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Персональные данные Пользователя будут использоваться для тех целей, для которых Пользователь их предоставил Оператору в соответствии с условиями настоящей Политики.

1.4. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.

2.1. Правовыми основаниями обработки персональных данных являются:

— обработка персональных данных необходима для исполнения договора ( Пользовательского соглашения), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (ст. 6 ч. 1 п. 5 ФЗ № 152);

— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ № 152);

— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ № 152).

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие Субъекта персональных данных не может пониматься как согласие.

2.3. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, даёт информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

3.1. При использовании Платформы «Колосок» мы можем собирать и обрабатывать следующие категории персональных данных:

3.1.1. Регистрационные данные:

— адрес электронной почты;

— имя пользователя (логин);

— пароль (хранится в зашифрованном виде);

— отображаемое имя;

— инвайт-код.

3.1.2. Данные профиля:

— фамилия, имя;

— фотография профиля;

— местоположение (город);

— заголовок профиля (должность, специализация);

— описание (биография);

— навыки и компетенции;

— опыт работы;

— образование (учебное заведение, специальность, год окончания);

— владение языками;

— контактные данные, указанные Пользователем в профиле.

3.1.3. Контент Пользователя:

— тексты публикаций (постов);

— комментарии;

— изображения, прикреплённые к публикациям;

— личные сообщения и сообщения в групповых чатах.

3.1.4. Данные об активности:

— просмотры публикаций и профилей;

— отметки «Нравится»;

— подписки на других Пользователей;

— поисковые запросы;

— история участия в функционале «Знакомство недели»;

— обратная связь о рекомендациях.

3.1.5. Технические данные:

— IP-адрес;

— заголовок User-Agent (тип браузера, операционная система);

— языковые настройки браузера (Accept-Language);

— обезличенный идентификатор устройства (FingerprintJS — используется для безопасности);

— токены push-уведомлений (Web Push, VAPID);

— файл cookie refresh_token (для поддержания сессии авторизации).

4.1. Мы обрабатываем ваши персональные данные для следующих целей:

4.2. Обработка персональных данных ограничивается достижением указанных конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.

5.1. Платформа использует минимальное количество файлов cookie, необходимых исключительно для обеспечения работоспособности и безопасности Платформы. Платформа не использует аналитические, рекламные или маркетинговые файлы cookie. Сторонние аналитические сервисы (Яндекс Метрика, Google Analytics и т.п.) не интегрированы — Платформа использует собственную систему аналитики.

5.2. Платформа использует следующий файл cookie:

— refresh_token — строго необходимый файл cookie (httpOnly, secure), используемый для безопасного обновления сессии авторизации Пользователя. Срок хранения: до завершения сессии или до выхода Пользователя из Аккаунта.

5.3. Помимо файлов cookie, для обеспечения безопасности Платформы применяется технология идентификации устройства (FingerprintJS). На основании технических характеристик устройства (IP-адрес, заголовок User-Agent, языковые настройки браузера) формируется обезличенный идентификатор устройства. Эта технология используется исключительно в целях безопасности (выявление подозрительных сессий, предотвращение несанкционированного доступа) и не применяется для рекламы или отслеживания поведения Пользователей.

5.4. Токены авторизации (access_token) хранятся в локальном хранилище браузера (localStorage), а не в файлах cookie.

5.5. Вы вправе запретить своему устройству приём файлов cookie или удалить их через настройки браузера. При отключении файлов cookie авторизация на Платформе станет невозможной.

6.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.

6.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

6.4. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных в порядке и сроки, установленные законодательством Российской Федерации.

7.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе:

— разработаны локальные акты Оператора по вопросам обработки персональных данных;

— лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных;

— назначено ответственное лицо за обработку персональных данных;

— размещён документ, определяющий политику в отношении обработки персональных данных;

— ведётся внутренний контроль за соблюдением требований к защите персональных данных;

— ведётся внутренний контроль и аудит соответствия обработки персональных данных ФЗ № 152;

— для обеспечения безопасности персональных данных применяются программно-технические средства.

7.2. Все персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, регион Москва), в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ.

7.3. Для обеспечения защищённости персональных данных при их обработке в информационных системах Оператор выполняет следующие требования: организация режима обеспечения безопасности; обеспечение сохранности носителей персональных данных; утверждение перечня лиц, имеющих доступ к персональным данным; использование средств защиты информации.

7.4. По умолчанию персональная информация обрабатывается без доступа к ней посторонних лиц. Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки.

7.5. Тем не менее, несмотря на все предпринятые Оператором меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путём перехвата данных по сети Интернет.

7.6. В случае инцидента, связанного с утечкой персональных данных, Оператор сообщит об инциденте в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента, а также проведёт внутреннее расследование и сообщит о его результатах в течение 72 (семидесяти двух) часов.

7.7. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством случаях.

7.8. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию. Если данные являются неточными, неполными или устаревшими, вы имеете право потребовать от Оператора исправления данных без лишнего промедления.

8.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

— компаниям-правопреемникам в случае реорганизации Оператора, аффилированным компаниям;

— органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан предоставлять информацию в соответствии с применимым законодательством;

— лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав;

— в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания запрошенной услуги, а также для исполнения Пользовательского соглашения.

8.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц (например, при размещении информации в открытом Профиле).

8.3. Хранение и обработка персональных данных граждан РФ

Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации (Yandex Cloud, регион Москва).

8.4. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

9.1. Права Пользователя:

Пользователь имеет право:

— запрашивать информацию об осуществляемой обработке персональных данных;

— получить от Оператора достоверную информацию об обработке персональных данных;

— отзывать согласие на обработку персональных данных;

— требовать ограничения обработки персональных данных;

— требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой;

— требовать уточнения, блокирования или уничтожения персональных данных;

— иные права, предусмотренные законодательством.

9.2. Обязанности Пользователя:

— заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию;

— не предоставлять Оператору персональные данные третьих лиц без соответствующих полномочий (законного представительства или доверенности);

— направлять все сообщения, уведомления, заявления и документы по адресу электронной почты Оператора, указанному в настоящей Политике.

9.3. Порядок реализации прав:

Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы Пользователей осуществляются посредством обращения Пользователя к Оператору путём направления письменного обращения на адрес электронной почты: kolosokzapleti@yandex.ru.

Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

9.4. Отзыв согласия на обработку персональных данных:

Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия Пользователь направляет Оператору уведомление в письменной форме по адресу электронной почты: kolosokzapleti@yandex.ru. Порядок действий Оператора при получении такого уведомления определён законодательством Российской Федерации.

9.5. Запрос дополнительной информации:

В ходе реализации ваших прав Оператор может запрашивать дополнительную информацию для достоверной идентификации субъекта персональных данных. Оператор старается запрашивать минимально необходимый состав дополнительных данных.

10.1. Пользователь соглашается получать от Оператора сообщения по адресу электронной почты, указанному при регистрации, а также push-уведомления на устройство Пользователя.

10.2. Пользователь вправе отозвать своё согласие на получение рассылок информационного характера путём направления уведомления на электронную почту Оператора: kolosokzapleti@yandex.ru. Оператор прекращает направление таких сообщений не позднее чем через 24 (двадцать четыре) часа после получения уведомления.

10.3. Оператор вправе использовать указанные каналы связи для: информирования Пользователя об изменении документов Оператора; направления системных уведомлений, связанных с функционированием Платформы; направления рассылок информационного характера (при наличии согласия Пользователя).

10.4. Системные уведомления, связанные с безопасностью Аккаунта и функционированием Платформы, направляются вне зависимости от настроек Пользователя.

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией Политики. Просим вас регулярно просматривать обновления Политики.

11.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а применимым правом является право Российской Федерации, вне зависимости от того, где находится Пользователь или используемое им оборудование. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

11.3. Политика начинает регулировать отношения Пользователя и Оператора с момента выражения Пользователем согласия с её условиями (регистрации на Платформе) и действует бессрочно. Бессрочность действия Политики как документа не означает бессрочность обработки персональных данных.

12.1. Информация для реализации прав субъекта персональных данных:

Вы можете реализовать все права субъекта персональных данных, а также получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты: kolosokzapleti@yandex.ru.

12.2. Информация для реализации прав уполномоченного органа:

В соответствии с подп. 6 п. 1. ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации», Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу электронной почты: kolosokzapleti@yandex.ru.

12.3. Ответственным за обработку персональных данных является Оператор.