Политика конфиденциальности и обработки персональных данных

1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Якимовой Ириной Геннадьевной, ОГРНИП 325028000253408*, ИНН 024504017758* (далее — «Оператор»).

2. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием программного обеспечения «Continuity-app» (далее — «Сервис/Сайт»), доступного через сайт по адресу https://c-app.ru/

3. Используя Сервис, субъект персональных данных (далее — «Пользователь/Посетитель») соглашается с условиями настоящей Политики.

4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

4. Лицо, осуществляющее обработку по поручению Оператора (обработчик) — лицо, которому Оператор поручает обработку персональных данных в порядке ст. 6 152-ФЗ.

5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

7. Контент Пользователя — данные, материалы и файлы, загружаемые Пользователем в Сервис, в том числе содержащие персональные данные третьих лиц (актёров, членов съёмочной группы, иных лиц).

8. Cookie — фрагмент данных, отправленный сервером Сервиса и хранимый на устройстве Пользователя.

1. Правовыми основаниями обработки персональных данных являются:

а) согласие субъекта на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;

б) заключение и исполнение договора (Публичной оферты), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);

в) осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта;

г) исполнение обязанностей, возложенных на Оператора законодательством РФ.

2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Согласие выражается путём проставления Пользователем символа в чек-боксе при регистрации в Сервисе рядом с текстом: «Я ознакомился(ась) с Политикой конфиденциальности» и в чек-боксе при регистрации в Сервисе рядом с текстом: «Я даю согласие на обработку моих персональных данных».

3. Совершая указанное действие, Пользователь подтверждает, что: ему исполнилось 18 лет, он действует свободно, своей волей и в своём интересе; предоставленные данные принадлежат лично ему, достоверны и не искажены; он внимательно ознакомился с настоящей Политикой и её условия ему понятны; он даёт согласие на обработку персональных данных без оговорок и ограничений в целях и объёме, указанных в Политике.

4. Согласие действует с момента его предоставления и действует до момента расторжения договора об использовании Сервиса и удалении Аккаунта, и может быть отозвано Пользователем путём направления заявления на email hello@c-app.ru Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента получения отзыва.

1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Состав данных: имя, адрес электронной почты, пароль (хранится в зашифрованном виде), идентификаторы устройства, IP- адрес, технические данные о сессии.

Цели: регистрация и аутентификация в Сервисе, предоставление доступа к функциям, исполнение договора, связь с Пользователем, обеспечение безопасности.

Состав данных: сведения о платежах (сумма, дата, статус). Полные реквизиты банковской карты Оператором не обрабатываются и не хранятся — они обрабатываются непосредственно платёжным сервисом ЮKassa.

Цели: проведение расчётов, выдача кассовых чеков, ведение бухгалтерского учёта.

Состав данных: email, содержание обращений в техподдержку.

Цели: ответ на обращения, направление уведомлений о работе Сервиса.

Состав данных: данные, загружаемые Пользователем, в том числе изображения (фото и видео), сведения о внешности, гриме, костюмах, иные сопутствующие сведения.

Цели: обеспечение функционирования Сервиса в интересах Пользователя.

Особый статус: в отношении данных этой категории Оператор выступает обработчиком, действующим по поручению Пользователя. Подробнее — раздел 8 Политики.

2. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) Оператор не запрашивает и не обрабатывает.

3. Биометрические персональные данные. Сервис не использует фотографии и видеозаписи для установления личности. Обработка биометрических персональных данных по смыслу ст. 11 152-ФЗ Оператором не осуществляется.

4. Оператор не проверяет достоверность предоставляемых Пользователем данных и исходит из принципа добросовестности.

Оператор обрабатывает персональные данные в следующих целях:

1. Регистрация и аутентификация Пользователей, предоставление доступа к функциональным возможностям Сервиса.

2. Заключение, исполнение и расторжение договора оказания услуг, проведение расчётов, выдача кассовых чеков, ведение бухгалтерского и налогового учёта.

3. Техническая поддержка Пользователей, обработка обращений, ответ на запросы.

4. Направление Пользователям уведомлений, связанных с работой Сервиса (в том числе push-уведомлений).

5. Направление информационных и рекламных сообщений — только с предварительного согласия Пользователя; согласие может быть отозвано в любой момент.

6. Обеспечение информационной безопасности Сервиса, предотвращение мошенничества и злоупотреблений.

7. Исполнение требований законодательства РФ, в том числе предоставление данных по законным запросам уполномоченных органов.

1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

2. Локализация данных (ч. 5 ст. 18 152-ФЗ). Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации. Инфраструктура для хранения данных размещена в дата-центрах ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud), расположенных на территории РФ. Данные хранятся в следующих ЦОД:

— Владимирская область — г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2;

— Рязанская область — г. Сасово, ул. Пушкина 21;

— Калужская область — г. Калуга, 1-й Автомобильный пр-д 8;

— Московская область — г. Мытищи, ул. Силикатная 19.

Данная информация указана по ссылке: https://yandex.cloud/ru/docs/troubleshooting/legal/how-to/data-centers-physical-addresses

1. Сроки обработки и хранения: персональные данные Пользователей — до момента удаления Аккаунта либо отзыва согласия на обработку; данные, связанные с платежами и расчётами, — в течение сроков, установленных налоговым и бухгалтерским законодательством РФ (не менее 5 лет); данные, обрабатываемые на основании согласия для целей рекламы, — до момента отзыва согласия;

2. Уничтожение данных. При достижении целей обработки, отзыве согласия или удалении Аккаунта персональные данные уничтожаются методом удаления записей в базе данных и стирания файлов в течение 30 (тридцати) календарных дней, за исключением данных, в отношении которых действует обязательное законодательное требование о хранении (бухгалтерские документы и т. п.). Факт уничтожения данных фиксируется Оператором.

1. Оператор привлекает следующих обработчиков для обеспечения функционирования Сервиса, передавая им персональные данные в объёме, необходимом для выполнения соответствующих функций:

Передаваемые данные: все категории данных, обрабатываемых в Сервисе

(хранение на серверах).

Основание: договор с Оператором, включающий поручение на обработку (ст. 6 152-

ФЗ).

Местонахождение серверов: Российская Федерация.

Условия обработки: https://yandex.ru/legal/cloud_termsofuse/ru/

Передаваемые данные: имя, email, сведения о платеже. Реквизиты банковской карты Пользователя обрабатываются непосредственно ЮKassa в соответствии со стандартом PCI DSS и Оператору не передаются.

Основание: заключение и исполнение договора с Пользователем.

Условия обработки: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney

2. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

3. Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется.

1. Сервис предназначен в том числе для хранения фото- и видеоматериалов, относящихся к работе съёмочной группы (грим, костюмы, реквизит, общие сцены и т. п.), и может содержать персональные данные третьих лиц — актёров, членов съёмочной группы и иных лиц (далее — «Третьи лица»).

2. Распределение ролей. В отношении персональных данных Третьих лиц, содержащихся в Контенте Пользователя:

Пользователь выступает самостоятельным оператором персональных данных по смыслу 152-ФЗ;

Оператор Сервиса выступает обработчиком, действующим по поручению Пользователя в порядке ст. 6 152-ФЗ.

3. Поручение на обработку считается выданным с момента акцепта Пользователем Публичной оферты и загрузки соответствующего Контента в Сервис. Условия поручения определяются настоящей Политикой и Публичной офертой.

4. Обязанности Пользователя в качестве самостоятельного оператора: определить правовое основание обработки данных Третьих лиц; получить от Третьих лиц согласия на обработку их персональных данных (а также согласия на использование изображений в порядке ст. 152.1 ГК РФ) и хранить документальные подтверждения; обеспечить реализацию прав Третьих лиц как субъектов персональных данных

(доступ, изменение, удаление, отзыв согласия); при необходимости — самостоятельно уведомить Роскомнадзор об осуществляемой обработке; по обращению Третьего лица — обеспечить удаление его данных из Сервиса.

5. Обязанности Оператора как обработчика по поручению: обрабатывать данные Третьих лиц исключительно в объёме и для целей, определённых Пользователем; соблюдать требования конфиденциальности и безопасности (ст. 19 152-ФЗ); по обращению Пользователя — удалить переданные данные из Сервиса; не использовать переданные данные в собственных целях, отличных от обеспечения работы Сервиса.

6. Оператор не несёт перед Третьими лицами ответственности за наличие у Пользователя законных оснований обработки их данных. Все претензии Третьих лиц по поводу законности обработки их данных в Сервисе перенаправляются Пользователю, по поручению которого осуществляется обработка.

Условия использования cookies (далее – Условия) описывают типы Cookies, цели их использования, как именно Оператор обрабатывает данные, собранные в процессе использования Посетителями Сервиса, с помощью которых можно отказаться от обработки Cookies.

9.1. Термины и определения.

Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

9.2. Общие положения.

9.2.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Сookies и запрашивающий согласие Посетителя на обработку его Сookies.

9.2.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Посетитель предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Условия. Продолжение пользоваться Сайтом означает осуществление Посетителем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.

9.2.3. Посетитель может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта

9.2.4. Условия применяются только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.

9.3. Обработка данных на Сайте.

9.3.1. Условия устанавливают обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности данных Посетителя, которые Оператор может получить во время посещения Посетителем Сайта.

9.4. Виды Cookies, используемые Оператором.

9.4.1. Обязательные.

Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.

9.5. Цели сбора данных Посетителя.

9.5.1. Cookies используются Оператором в целях:

— для корректной работы Сайта.

9.6. Порядок отзыва согласия на обработку файлов cookie.

9.6.1. Посетитель имеет право в любое время отозвать свое согласие на обработку Cookie-файлов, размещенных на Сайте.

9.6.2. Отзыв соглашения может быть осуществлен Посетителем одним из следующих способов:

— Изменение настроек браузера: Посетитель может самостоятельно изменить настройки своего браузера, чтобы заблокировать или удалить файлы cookie. Инструкции по определению настроек браузера обычно доступны в разделе «Настройки браузера».

— Использование специальных инструментов (если применимо): На Сайте могут быть предоставлены специальные инструменты или виджеты для управления соглашением об использовании Cookie-файлов.

— Обращение к администрации сайта: Посетитель может обратиться к администрации сайта по электронной почте hello@c-app.ru или другим контактным данным, запросу на сайте, с запросом об отзыве.

9.6.3. Отзыв о согласовании обработки Cookie-файлов может включать в себя некоторые ограничения в работе Сайта, такие как некорректное использование некоторых элементов, невозможность сохранения настроек и т.п.

9.6.4. Администрация предпримет все необходимые меры для реализации отзыва, подписанного Посетителем в разумные сроки после получения соответствующего запроса.

1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении (ст. 18.1, 19 152-ФЗ), в том числе:

10.2 Обеспечение Оператором защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в частности, следующими принятыми мерами:

— определением угроз безопасности персональных данных при их обработке;

— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

— применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

— разработка политики в отношении обработки персональных данных;

— установление паролей для доступа в информационную систему;

— использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;

— соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;

— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

10.3 Выполнение мер Оператором, предусмотренных 152-ФЗ «О персональных данных» достигается, в частности:

— назначением ответственного за организацию обработки персональных данных (данную функцию выполняет лично Оператор);

— изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

— применения правовых, организационных и технических мер по защите ПДн в соответствии со статьей 19 ФЗ-152, включая, но не ограничиваясь:

— резервным копированием баз данных;

— разграничением доступа к ПДн;

— использованием антивирусных средств;

— использованием двухфакторной аутентификации для доступа к ЦОДам;

— применение шифрования каналов передачи данных (TLS/SSL) и хранение паролей пользователей в зашифрованном виде;

— защита от DDoS-атак обеспечивается на уровне провайдера;

— обеспечена безопасность помещений, в которых проводится работа с ПДн;

— осуществления самооценки (внутреннего контроля) соответствия обработки ПДн требованиям ФЗ-152 и своим внутренним документам, а при необходимости — привлечения внешнего аудита;

— оценки потенциального вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ-152, и соотношения этого вреда с мерами, принятыми Оператором для его предотвращения;

— личного ознакомления Оператора с положениями законодательства Российской Федерации о персональных данных, с документами, определяющими политику и локальные акты по обработке ПДн, а при необходимости - привлечения консультантов.

10.4 Конфиденциальность персональных данных при их обработке.

Обеспечение конфиденциальности персональных данных, обрабатываемых Оператором, является обязательным требованием для Оператора. Оператор несет персональную ответственность за соблюдение требований по обработке и обеспечению безопасности персональных данных.

1. Субъект персональных данных вправе:

1. Получать информацию о факте обработки своих персональных данных, целях, способах и сроках обработки, наименовании и местонахождении Оператора.

2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.

3. Отозвать согласие на обработку персональных данных.

4. Обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

2. Порядок реализации прав. Запросы и обращения направляются на email hello@c-app.ru с указанием: имени субъекта; сведений, позволяющих идентифицировать субъекта (адрес электронной почты в Сервисе и т. п.); существа запроса.

Срок рассмотрения обращения — не более 30 (тридцати) календарных дней с момента получения.

3. Удаление Аккаунта. Пользователь вправе в любой момент удалить свой Аккаунт средствами Сервиса, что повлечёт удаление его персональных данных в порядке п. 6.4.

4. Все споры и разногласия, возникающие между Оператором и Пользователем в связи с исполнением настоящей Политики или использованием Сервиса, разрешаются путём переговоров. В случае невозможности урегулирования спора путём переговоров он подлежит рассмотрению в суде по месту нахождения Оператора в соответствии с действующим законодательством РФ.

1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://c-app.ru/docs/privacy, если иное не предусмотрено новой редакцией.

2. При существенных изменениях, затрагивающих права субъектов, Оператор уведомляет Пользователей через интерфейс Сервиса и/или по email не менее чем за 10 (десять) дней до вступления изменений в силу.

3. Политика действует бессрочно до замены её новой редакцией.

1. В соответствии с пп. 6 п. 1 ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу электронной почты: hello@c-app.ru

2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в Роскомнадзор.

Индивидуальный предприниматель: Якимова Ирина Геннадьевна

ОГРНИП: 325028000253408

ИНН: 024504017758

Email для связи и претензий: hello@c-app.ru

Актуальная редакция Политики в свободном доступе размещена по адресу: https://c-app.ru/docs/privacy