Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Циферка» (далее — Оператор), и составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Сведения об Операторе: ООО «Циферка», ИНН 4345530895, ОГРН 1244300002759, адрес: 610002, Кировская область, г. Киров, ул. Казанская, д. 80, офис 46; e-mail: a@tltsn.ru; телефон: +7 922 922-25-22. Оператор включён в реестр операторов персональных данных Роскомнадзора.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании развлекательного сервиса «Кто прав?» — сайта ktoprav.su и его веб-приложения (далее — Сервис), а также в связи с оказанием услуг Сервиса.
2. Цели, состав данных и правовые основания обработки
| Цель обработки | Обрабатываемые данные | Категории субъектов | Правовое основание |
|---|---|---|---|
| Регистрация и обслуживание учётной записи, вход в Сервис, заключение и исполнение договора (пользовательского соглашения, оферты), в том числе оказание платных услуг (токены, VIP-доступ); направление сервисных сообщений (ссылка для входа, уведомления о вызове и вердикте, электронные чеки); рассмотрение обращений и жалоб | Адрес электронной почты; имя (псевдоним), фамилия и идентификатор учётной записи VK ID, Яндекс ID или Mail.ru — если Пользователь выбирает вход через эти сервисы; подтверждение достижения 18 лет; сведения о покупках, балансе токенов и VIP-доступе; подписка на push-уведомления | Пользователи Сервиса | Договор (пользовательское соглашение, оферта); согласие субъекта (п. 1, 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Оказание услуги разбора спора: приём и хранение описания спора, формирование ответа («вердикта») с помощью нейросетевой модели, направление вызова второй стороне спора по поручению Пользователя, публикация обезличенной версии дела по решению сторон | Тексты позиций сторон и заголовок дела (могут содержать сведения о Пользователе и упоминаемых им лицах); выбранные параметры (судья, вид отношений сторон); идентификатор посетителя (cookie), язык и часовой пояс | Пользователи, в том числе незарегистрированные посетители; вторая сторона спора, получившая ссылку-вызов; лица, упоминаемые в текстах | Договор (пользовательское соглашение); согласие субъекта (п. 1, 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Направление информационных и рекламных сообщений | Имя; адрес электронной почты; подписка на push-уведомления | Пользователи, давшие отдельное согласие на получение рассылок | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ст. 15 Закона № 152-ФЗ; ст. 18 Закона «О рекламе») |
| Обеспечение функционирования и безопасности Сервиса, защита от злоупотреблений бесплатным лимитом, анализ посещаемости и улучшение качества Сервиса | IP-адрес; файлы cookie; сведения о браузере и устройстве (в том числе в виде хеш-значений); данные о действиях в Сервисе (просмотренные страницы, события интерфейса, дата и время посещения); источник перехода (UTM-метки, идентификатор клика рекламной системы) и сведения, собираемые сервисом веб-аналитики Яндекс Метрика, — только с согласия | Посетители Сервиса | Технические cookie и журналы — исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); аналитические cookie и веб-аналитика — согласие субъекта, выражаемое посредством cookie-баннера (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Ведение кадрового и бухгалтерского учёта | Данные, предусмотренные трудовым, налоговым законодательством и законодательством о бухгалтерском учёте | Работники Оператора, соискатели, уволенные работники | ТК РФ, НК РФ, Федеральный закон № 402-ФЗ; согласие субъекта |
Специальные категории персональных данных (сведения о состоянии здоровья, интимной жизни, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости) и биометрические персональные данные Оператором не обрабатываются. Пользователь не должен указывать такие сведения, а также имена, адреса и контакты других лиц в текстах споров: номера телефонов, адреса электронной почты и ссылки скрываются автоматически до сохранения текста, а тексты на чувствительные темы уничтожаются сразу после их выявления.
Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются: ответ («вердикт») Сервиса носит развлекательный характер и юридически значимым решением не является.
3. Порядок и условия обработки
3.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется: на Сайте может быть опубликована только обезличенная версия дела (п. 3.5).
3.2. Источники получения данных: непосредственно субъект (формы Сервиса, вход через VK ID, Яндекс ID или Mail.ru по выбору субъекта, заключение договора); Пользователь, описывающий спор (в отношении второй стороны спора и иных упоминаемых лиц); автоматический сбор техническими средствами Сервиса.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Тексты споров обрабатываются нейросетевыми моделями, развёрнутыми на серверах Оператора на территории Российской Федерации, и разработчикам моделей или иным третьим лицам не передаются. Трансграничная передача персональных данных не осуществляется.
3.4. Персональные данные не передаются третьим лицам, за исключением случаев: наличия согласия субъекта; необходимости исполнения договора (предоставление второй стороне спора, получившей ссылку-вызов от Пользователя, имени (псевдонима) Пользователя и текста его позиции; передача данных плательщика банку Точка (ООО «Банк Точка») в объёме, необходимом для приёма платежа и формирования кассового чека); поручения обработки на основании договора, соответствующего ч. 3 ст. 6 Закона № 152-ФЗ (организации, обеспечивающие размещение серверов, отправку SMS-кодов и писем на территории Российской Федерации); ответов на мотивированные запросы уполномоченных государственных органов в случаях, установленных законом.
3.5. Публикация дел. Дело может быть опубликовано на Сайте только по отдельному решению каждой из сторон (переключатель «Опубликовать анонимно») и только в обезличенном виде: до публикации Оператор удаляет из текстов имена, контакты, адреса, места работы и иные сведения, позволяющие определить сторон спора и упоминаемых лиц. Если текст невозможно обезличить, дело не публикуется. Сторона вправе в любой момент снять дело с публикации.
3.6. Сроки обработки: данные учётной записи, сведения о договоре и платежах — в течение действия учётной записи (договора) и 3 лет после её удаления, если больший срок не установлен законодательством о налогах и бухгалтерском учёте; тексты споров — до удаления дела или учётной записи; дела незарегистрированных посетителей — не более 12 месяцев с последнего посещения; тексты, отклонённые модерацией или не обработанные из-за сбоя, — не более 30 дней; данные веб-аналитики — не более 26 месяцев; журнал согласий — 3 года после удаления учётной записи. По достижении целей обработки или истечении сроков данные уничтожаются либо обезличиваются в срок не более 30 дней; уничтожение подтверждается актом и выгрузкой из журнала регистрации событий.
4. Файлы cookie и веб-аналитика
4.1. Сервис использует файлы cookie: технические (обязательные) — для работы Сервиса, привязки дел к устройству посетителя и входа в учётную запись; аналитические — для сбора статистики посещаемости с помощью сервиса Яндекс Метрика (ООО «ЯНДЕКС», данные обрабатываются на территории РФ).
4.2. Аналитические cookie используются только после выражения посетителем согласия в уведомлении (cookie-баннере); каждый выбор фиксируется в журнале согласий. Подробнее — в Политике использования файлов cookie. Отключить cookie можно также в настройках браузера; это может ограничить работу Сервиса.
5. Права субъектов персональных данных
5.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели; отозвать согласие на обработку; в любой момент отказаться от получения рекламных сообщений; требовать снятия дела с публикации; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
5.2. Для реализации прав направьте обращение: через форму обращения по персональным данным на Сайте, на e-mail a@tltsn.ru либо почтой по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления). Обращения регистрируются в журнале учёта обращений.
5.3. Пользователь может также самостоятельно: скачать свои данные и удалить учётную запись в профиле (удаление учётной записи означает отзыв согласия: данные уничтожаются, за исключением сведений, хранение которых требуется по законодательству о налогах и бухгалтерском учёте); удалить отдельное дело; изменить выбор в отношении cookie по ссылке «Настройки cookie» в подвале Сайта; отказаться от рекламных сообщений в профиле или по ссылке «отписаться» в сообщении.
5.4. Вторая сторона спора и иные лица, упомянутые в тексте дела, вправе потребовать уничтожения сведений о себе тем же способом; на время проверки такие сведения блокируются.
6. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по обработке и защите данных; доступ к персональным данным имеет только уполномоченное лицо Оператора; применяются разграничение доступа, парольная защита и ограничение числа попыток входа, шифрование каналов передачи данных (TLS), межсетевое экранирование, антивирусная защита, регистрация событий безопасности, резервное копирование с хранением копий на территории РФ, автоматическое скрытие контактных данных в текстах споров; определены уровни защищённости информационных систем в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119. О фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
7. Заключительные положения
7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента опубликования на Сайте. Актуальная редакция постоянно доступна по адресу ktoprav.su/legal/privacy.
7.2. Вопросы, связанные с обработкой персональных данных, направляйте лицу, ответственному за организацию обработки персональных данных: Телицын Алексей Константинович, e-mail a@tltsn.ru.