1.общие положения
1.1.Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию АО «САРАФФАН.РАДИО» (далее — «Оператор») в отношении обработки и защиты персональных данных Пользователей, Заказчиков и Поставщиков Платформы SARAFFAN (далее — «Платформа»), а также иных субъектов, чьи персональные данные обрабатываются Оператором в связи с функционированием Платформы.
1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных, Правилами пользования Платформой SARAFFAN и Офертой для Поставщиков.
1.3.Политика является общедоступным документом и подлежит размещению на Платформе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4.Использование Платформы означает согласие субъекта персональных данных с условиями обработки его персональных данных, описанными в настоящей Политике. В случаях, когда законодательством Российской Федерации требуется отдельное согласие субъекта, такое согласие запрашивается дополнительно при регистрации либо совершении соответствующего действия на Платформе.
1.5.В случае несогласия с условиями Политики субъект персональных данных должен прекратить использование Платформы.
2.термины и определения
2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных).
2.2.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3.Оператор — АО «САРАФФАН.РАДИО», самостоятельно либо совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4.Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (Пользователь, Заказчик, представитель Поставщика — индивидуальный предприниматель).
2.5.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.
2.6.Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.7.Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, используемые для обеспечения работы отдельных функций Платформы и анализа пользовательской активности.
2.8.Иные термины, используемые в Политике, применяются в значениях, определенных Правилами пользования Платформой SARAFFAN и законодательством Российской Федерации.
3.правовые основания обработки персональных данных
3.1.Обработка персональных данных осуществляется Оператором на основании:
3.1.1.согласия субъекта персональных данных на обработку его персональных данных;
3.1.2.необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (Правил пользования Платформой, Оферты для Поставщиков, договоров между Заказчиком и Поставщиком в части, относящейся к функциям Платформы);
3.1.3.необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство, законодательство о противодействии легализации (отмыванию) доходов;
3.1.4.необходимости осуществления прав и законных интересов Оператора или третьих лиц в случаях, не нарушающих права и свободы субъекта персональных данных.
4.категории субъектов и состав обрабатываемых персональных данных
4.1.В отношении Пользователей и Заказчиков Оператор обрабатывает: фамилию, имя, отчество, номер телефона, адрес электронной почты, данные для авторизации в личном кабинете, сведения об оформленных Заказах и Проектах мероприятия, данные геолокации (при использовании Пользователем соответствующей функции Платформы с его согласия), а также иные данные, добровольно предоставляемые Пользователем при использовании Платформы.
4.2.В отношении Поставщиков — индивидуальных предпринимателей Оператор дополнительно обрабатывает: паспортные данные, идентификационный номер налогоплательщика (ИНН), основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП), сведения о применяемой системе налогообложения, банковские реквизиты для осуществления выплат.
4.3.В отношении представителей Поставщиков — юридических лиц Оператор обрабатывает контактные данные представителя (фамилию, имя, отчество, должность, номер телефона, адрес электронной почты), необходимые для взаимодействия по вопросам исполнения договора.
4.4.Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, когда обработка таких данных прямо предусмотрена законодательством Российской Федерации либо осуществляется на основании отдельного письменного согласия субъекта.
4.5.Обработка персональных данных несовершеннолетних лиц Оператором не осуществляется. Использование Платформы допускается лицами, достигшими 18 лет.
5.цели обработки персональных данных
5.1.Персональные данные обрабатываются Оператором в следующих целях:
5.1.1.регистрация субъекта персональных данных и идентификация в личном кабинете на Платформе;
5.1.2.заключение и исполнение лицензионного договора и агентского договора, а также обеспечение возможности заключения договоров между Заказчиком и Поставщиком посредством Платформы;
5.1.3.обеспечение функционирования Конструктора мероприятия, оформления, исполнения и сопровождения Заказов;
5.1.4.проведение расчетов, включая расчеты в рамках Безопасной сделки, и исполнение обязанностей налогового агента в случаях, предусмотренных законодательством Российской Федерации;
5.1.5.рассмотрение обращений, претензий и споров, включая Арбитраж Платформы;
5.1.6.направление уведомлений, связанных с исполнением Заказов и функционированием Платформы;
5.1.7.исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
5.1.8.анализ и улучшение работы Платформы, включая статистические и аналитические цели, преимущественно с использованием обезличенных данных;
5.1.9.направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта персональных данных.
6.порядок и условия обработки персональных данных
6.1.Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств любыми законными способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
6.2.Обработка персональных данных осуществляется на территории Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
6.3.Оператор вправе поручить обработку персональных данных третьим лицам (операторам связи, хостинг-провайдерам, платежным агрегаторам, службам аналитики, иным подрядчикам) на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных, в том числе обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
6.4.Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для исполнения Заказа (в частности, передача данных Заказчика Поставщику для целей исполнения Заказа и наоборот), а также в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу государственных органов.
7.трансграничная передача персональных данных
7.1.Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются исключительно на территории Российской Федерации.
7.2.В случае изменения указанного порядка Оператор обязуется привести обработку персональных данных в соответствие с требованиями ст. 12 Закона о персональных данных, включая направление в уполномоченный орган по защите прав субъектов персональных данных соответствующего уведомления до начала осуществления трансграничной передачи.
8.использование файлов cookie и аналогичных технологий
8.1.Платформа использует файлы cookie и аналогичные технологии (счетчики, пиксельные метки) в целях обеспечения работоспособности Платформы, анализа пользовательской активности с использованием аналитических сервисов и показа рекламных материалов с использованием рекламных сервисов.
8.2.Пользователь вправе отключить сохранение файлов cookie в настройках используемого браузера; при этом отдельные функции Платформы могут стать недоступны или работать некорректно.
8.3.Данные, собираемые аналитическими и рекламными сервисами посредством файлов cookie, обрабатываются Оператором и его контрагентами в обезличенном либо агрегированном виде, если иное прямо не предусмотрено отдельным согласием Пользователя.
9.сроки обработки и хранения персональных данных
9.1.Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики, включая срок действия соответствующего договора и срок исковой давности после его прекращения.
9.2.По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9.3.Персональные данные, обработка которых для целей исполнения Заказа более не требуется, но которые подлежат хранению в силу требований законодательства Российской Федерации (в частности, для целей налогового и бухгалтерского учета), хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
10.права субъекта персональных данных
10.1.Субъект персональных данных вправе:
10.1.1.получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
10.1.2.требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3.отозвать согласие на обработку персональных данных;
10.1.4.требовать прекращения обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке;
10.1.5.обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
10.1.6.на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.порядок реализации прав субъекта персональных данных
11.1.Запрос субъекта персональных данных направляется в письменной форме на адрес электронной почты либо почтовый адрес Оператора, указанные в разделе 15 настоящей Политики, и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.
11.2.Оператор рассматривает запрос и предоставляет ответ в срок не более 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен законодательством Российской Федерации.
11.3.В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта в соответствии с Законом о персональных данных.
12.меры по обеспечению безопасности персональных данных
12.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 Закона о персональных данных.
12.2.В частности, Оператор:
12.2.1.назначает ответственного за организацию обработки персональных данных;
12.2.2.издает локальные акты по вопросам обработки персональных данных, включая Правила обработки персональных данных;
12.2.3.применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
12.2.4.разграничивает права доступа работников к персональным данным в зависимости от их должностных обязанностей;
12.2.5.осуществляет учет машинных носителей персональных данных и контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
13.действия при выявлении инцидентов безопасности персональных данных
13.1.В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа), повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные ст. 21 Закона о персональных данных: не позднее 24 (двадцати четырех) часов с момента выявления инцидента — предварительное уведомление, не позднее 72 (семидесяти двух) часов с момента выявления инцидента — уведомление о результатах внутреннего расследования.
13.2.Оператор принимает разумные меры для незамедлительного устранения последствий инцидента и уведомления затронутых субъектов персональных данных в случаях, когда такое уведомление способствует снижению возможного вреда.
14.заключительные положения
14.1.Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики постоянно доступна на Платформе.
14.2.По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по реквизитам, указанным в разделе 16 настоящей Политики.
14.3.Настоящая Политика действует бессрочно до ее замены новой редакцией.