4 Правовая основа обработки Персональных данных4.1 Мы руководствуемся действующим законодательством РФ при обработке Персональных данных. Правовыми основаниями обработки Персональных данных являются:
4.1.1 Федеральный закон «О персональных данных» от 27 июля 2006 года № 152-ФЗ;
4.1.2 Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года № 149-ФЗ;
4.1.3 иные федеральные законы, а также подзаконные акты.
4.2 Мы не обрабатываем Персональные данные, не имея достаточных правовых оснований для такой обработки. Мы обрабатываем ваши Персональные данные только в том случае, если:
4.2.1 обработка необходима для выполнения договоров между нами – пользовательских соглашений или лицензионных договоров;
4.2.2 обработка необходима для соблюдения установленных законодательством обязательств;
4.2.3 когда это предусмотрено применимым законодательством, обработка необходима для обеспечения наших законных интересов в случае, если такая обработка не оказывает существенного влияния на ваши интересы, ваши фундаментальные права и свободы. Обратите внимание, что при обработке вашей персональной информации на указанном основании, мы всегда стремимся поддерживать баланс между своими законными интересами и защитой ваших данных.
4.3 Мы можем обрабатывать ваши Персональные данные для обеспечения своих законных интересов, например, в следующих случаях:
4.3.1 чтобы лучше понимать, как вы взаимодействуете с Приложением и другими пользователями Приложения;
4.3.2 чтобы совершенствовать, менять, персонализировать или иным образом улучшать Приложение в интересах всех пользователей;
4.3.3 чтобы предлагать вам продукты и сервисы других компаний, которые, по нашему мнению, могут вас заинтересовать (т. е. показывать вам рекламу, учитывающую ваши интересы);
4.3.4 для конкретных целей либо в соответствии с требованием применимого законодательства мы можем запросить ваше отдельное согласие на обработку ваших Персональных данных. Для юрисдикций, где согласие признается отдельным правовым основанием, начало использования вами Приложения и/или регистрация в Приложении означает ваше согласие с такой обработкой.
4.4 Мы всегда обрабатываем ваши Персональные данные в определенных целях и только ту Персональную информацию, которая имеет отношение к достижению таких целей. В частности, мы обрабатываем Вашу Персональную информацию для следующих целей:
4.4.1 предоставление Вам доступа к Приложению и его функциональным возможностям;
4.4.2 предоставление доступа к вашему аккаунту в Приложении;
4.4.3 осуществление связи с вами для направления вам уведомлений, запросов и информации, относящейся к работе Приложения, выполнения соглашений с вами и обработки ваших запросов и заявок;
4.4.4 повышение удобства использования Приложения, в том числе для показа наиболее релевантных результатов поиска других пользователей и предоставления более персонализированных услуг в Приложении;
4.4.5 защита ваших и наших прав;
4.4.6 выявление угроз безопасности для нас и Приложения, пользователей и/или третьих лиц, в том числе проверка вашей благонадежности при заключении договоров с использованием Приложения (при наличии этого функционала).
4.7 Настоящим мы информируем вас, а вы подтверждаете, что у вас нет никаких обязательств по предоставлению нам какой-либо персональной информации или Персональных данных при использовании вами Приложения или его функциональных возможностей, и такое предоставление основано исключительно на вашей свободной воле. Вместе с тем вы осознаете, что без предоставления вами Персональных данных мы не сможем предоставить вам возможность воспользоваться всеми или некоторыми функциональными возможностями Приложения, а использование вами Приложения будет ограничено.
5 Какими принципами мы руководствуемся при обработке Персональных данных?5.1 Мы обрабатываем Персональные данные с учетом следующих принципов:
5.1.1 обработки Персональных данных на законной и справедливой основе;
5.1.2 ограничения обработки Персональных данных заранее определенными и законными целями;
5.1.3 недопущения обработки Персональных данных, несовместимой с целями их сбора (получения);
5.1.4 обработки исключительно тех Персональных данных, которые отвечают целям обработки;
5.1.5 недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.1.6 обеспечения соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки, в том числе недопущения обработки Персональных данных, избыточных по отношению к заявленным целям их обработки;
5.1.7 обеспечения точности Персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям их обработки;
5.1.8 хранения Персональных данных в форме, позволяющей определить субъекта Персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения Персональных данных не установлен действующим законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных;
5.1.9 уничтожения Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
6 В каких целях мы обрабатываем Персональные данные?6.1 Целью сбора персональных данных Пользователя является выполнение условий заключенного с вами пользовательского соглашения или лицензионного договора о предоставлении права использования мобильного приложения MACHINE TURING, в том числе для регистрации и авторизации в Приложении, создания, редактировании, блокировании, приостановления, ограничения и удаления учетной записи в Приложении, обеспечения использования функционала Приложения, проведения статистических или иных исследований для обеспечения возможности использования, доработки и совершенствования Приложения:
Цель | Персональные данные | Основание | Категория |
предоставление возможности зарегистрироваться в Приложении | предоставляемые вами и минимально необходимые для регистрации в Приложении: имя, фамилия, адрес электронной почты | ваше согласие, заключение договора с нами по вашей инициативе
| общие |
предоставление возможности авторизоваться в Приложении | предоставляемые вами и минимально необходимые для авторизации в Приложении: номер телефона |
|
|
предоставление доступа к Приложению и его функциональным возможностям
| Ваши персональные данные в следующем составе: 1. предоставляемые вами с использованием раздела редактирования своих страниц в Приложении, в том числе, номер телефона, данные о специальности (профессии), роль 2. дополнительно предоставляемые вами по нашему запросу в целях исполнения нами обязательств перед пользователями, вытекающих из пользовательского соглашения или лицензионного договора. Мы также вправе, в частности, запросить у вас копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, вашу фотографию, а также иную дополнительную информацию, которая, по нашему усмотрению, будет являться необходимой и достаточной для вашей идентификации и позволит исключить злоупотребления и нарушения прав третьих лиц. | ваше согласие, договор, заключенный между нами (в том числе, пользовательское соглашение или лицензионный договор) | общие |
Иная информация о вас, которую мы можем обработать: 1. дополнительные данные, получаемые при доступе к Приложению, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Приложением (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих ваших действиях в Приложении. 2. информация, создаваемая вами как пользователем приложения (в том числе, фотографии, аудиозаписи, видеозаписи, комментарии, записи в обсуждениях проектов). 3. информация, полученная в результате ваших действий в Приложении (в частности, информация о присоединении к проекту и выходе из проекта, подписке на других пользователей, принятии участия / отказа от участия во встречах, добавлении видеозаписей, выходах на смены в заданных координатах) и относящаяся к проектам, в которых вы принимаете участие ( в частности, фотография, название, адрес/координаты, режим работы, комментарии, данные ответственных лиц (фамилия, имя, отчество, номер телефона). Данная информация может быть доступна для ваших подписчиков в соответствии с настройками пользователя; 4. информация, полученная в результате действий других пользователей в Приложении (в частности, информация об исполнении проекта и о вашем участии в проекте). | |
|
обеспечение работы Приложения, повышение удобства их использования | IP-адрес, данные о местоположении | осуществление наших прав и законных интересов | общие |
обработка заявки технической поддержкой Приложения | ФИО, номер телефона, адрес эл. почты | ваше согласие, договор, заключенный между нами (в том числе, пользовательское соглашение или лицензионный договор) или заключение договора с нами по вашей инициативе | общие |
проведение рекламной рассылки | ФИО, номер телефона, адрес эл. почты | ваше согласие, договор, заключенный между нами (в том числе, пользовательское соглашение или лицензионный договор) | общие |
6.2 Сбор ваших персональных данных осуществляется в Приложении при регистрации, а также в дальнейшем при внесении вами по своей инициативе дополнительных сведений о себе с помощью инструментария Приложения.
6.3 Персональные данные, такие как имя, фамилия, адрес электронной почты, предоставляются вами и являются минимально необходимыми при регистрации.
6.4 Остальные персональные данные дополнительно предоставляются вами по собственной инициативе с использованием инструментария Приложения. Используя функционал Приложения, вы вправе самостоятельно определять объем данных, которые вы предоставляете нам в процессе использования Приложения.
6.5 Персональные данные могут быть использованы с иными целями, только если это является обязательным в соответствии с положениями законодательства РФ.
6.6 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.7 Мы гарантируем, что обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки.
7 Как мы обрабатываем Персональные данные? 7.1 Мы обрабатываем персональные данные как в цифровой форме (с использованием средств автоматизации), так и вручную (без использования средств автоматизации).
7.2 Мы выполняем следующие действия с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение.
7.3 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, в сроки, необходимые для выполнения обязательств, предусмотренных Договором и указанные в согласии на обработку персональных данных.
7.4 Мы храним и обрабатываем Персональные данные только в электронном виде. Для хранения Персональных данных мы используем базы данных, которые находятся в Российской Федерации.
7.5 Как оператор как организатор распространения информации в сети «Интернет» мы обязаны хранить на территории Российской Федерации:
7.5.1 информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей Приложения и информацию об этих пользователях в течение 1 года с момента окончания осуществления таких действий;
7.5.2 текстовые сообщения пользователей Приложения, голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей Приложения до 6 месяцев с момента окончания их приема, передачи, доставки и (или) обработки.
Порядок хранения таких данных определяется Постановлением Правительства РФ от 26.02.2022 №256 «Об утверждении Правил хранения организатором распространения информации в информационно-телекоммуникационной сети «Интернет» текстовых сообщений пользователей информационно-телекоммуникационной сети «Интернет», голосовой информации, изображений, звуков, видео-, иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет».
7.6 Обработка Персональных данных, разрешенных для распространения.
7.6.1 Обработка Персональных данных, разрешенных для распространения, осуществляется на основании согласия субъекта Персональных данных, оформленного отдельно от иных согласий, если иное не предусмотрено законодательством РФ.
7.6.2 Вы можете предоставить нам согласие на обработку Персональных данных, разрешенных для распространения (далее – согласие на распространение персональных данных) непосредственно (лично) либо с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
7.6.3 Ваше молчание или бездействие не может считаться согласием на распространение Персональных данных.
7.6.4 Мы предоставляем вам право установить запреты на передачу, обработку и условия обработки (кроме предоставления доступа) Персональных данных неограниченному кругу лиц в согласии на распространение Персональных данных.
7.6.5 Персональные данные, разрешенные для распространения, обрабатываются нами без права распространения, если:
7.6.5.1 из согласия на распространение Персональных данных, не следует, что субъект Персональных данных установил запреты и условия на обработку таких Персональных данных;
7.6.5.2 в согласии на распространение Персональных данных не указаны категории и перечень Персональных данных, для обработки которых субъект устанавливает запреты и условия;
7.6.5.3 из согласия на распространение не следует, что субъект согласился на распространение его Персональных данных.
7.6.6 Действие согласия на обработку персональных данных, разрешенных для распространения, прекращается с момента поступления Оператору требования субъекта персональных данных о прекращении такой обработки.
7.7 Мы будет хранить Персональные данные столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.
7.8 Если иное не требуется по закону или соглашению с вами, электронная переписка и документы, которые вы храните в вашем аккаунте, будут храниться до тех пор, пока у вас есть аккаунт, но они могут быть удалены вами в любое время.
7.9 Мы осуществляем обработку Персональных данных на законной и справедливой основе и обеспечиваем при такой обработке точность, достаточность, а в необходимых случаях и актуальность Персональных данных в отношении к целям их обработки.
7.10 Мы прекращаем обработку Персональных данных, если:
7.10.1 достигнуты цели обработки Персональных данных;
7.10.2 вы отозвали согласие на обработку Персональных данных;
7.10.3 мы выявили факт неправомерной обработки Персональных данных.
7.11 Мы можем передать Персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
7.12 Мы гарантируем соблюдение требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных», а также принятие мер, предусмотренных частью 2 статьи 18.1, частью 1 статьи 19 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных».
8 Как мы обрабатываем Персональные данные при обращении?8.1 Обращение через форму обратной связи в Приложении. Вы можете использовать формы обратной связи в Приложении, чтобы обратиться за консультацией. В целях ответа на ваше обращение мы обрабатываем следующие Персональные данные: (i) фамилия, имя, отчество, (ii) номер телефона, (iii) адрес электронной почты, (iv) текст обращения.
8.2 Обращение по телефону. Чтобы оперативно с нами связаться, вы можете позвонить по номеру телефона +7 925 708 09 90 и уточнить интересующую вас информацию. В целях ответа на ваше обращение мы можем запросить у вас следующие Персональные данные: (i) фамилия, имя, отчество, (ii) номер телефона, (iii) адрес электронной почты.
8.3 Основанием для обработки персональных данных при обращении является наш законный интерес в обеспечении качественной обратной связи.
9 Ваши права 9.1 Если у нас есть ваши Персональные данные, вы можете воспользоваться следующими правами
9.1.1 Право на доступ. Вы вправе получить доступ к вашим Персональным данным, которые мы обрабатываем. Для этого вы можете направить нам запрос, который будет содержать сведения, подтверждающие, что мы обрабатываем Персональные данные. Мы также можем запросить подтверждение вашей личности в любой не противоречащей закону форме.
9.1.2 Право на отзыв. Вы вправе в любой момент отозвать согласие на обработку Персональных данных, направив нам запрос любым способом (например, в виде бумажного документа по адресу 119331, г. Москва, вн.тер.г. муниципальный округ Ломоносовский, ул. Кравченко, д. 12А стр. 1, помещ. 1Н или по электронной почте sales@mashina.tech).
9.1.3 Право на исправление. Если вы обнаружили неточность в Персональных данных, их неполноту или неактуальность, вы можете сообщить нам об этом или предоставить нам обновленные данные. Для этого нужно направить нам сведения, подтверждающие такую неполноту (неактуальность). Мы блокируем обработку Персональных данных в течение 5 рабочих дней с даты получения вашего запроса, если: (1) мы выявим их неточность (неполноту, неактуальность), и (2) блокирование не нарушает чьи-либо права и законные интересы.
9.1.4 Право на забвение. Вы можете запросить удаление ваших Персональных данных, которые у нас есть, за исключением случаев, когда мы обязаны хранить эти данные по закону. В некоторых случаях при удалении персональных данных или отзыве согласия на их обработку оказание услуг может стать невозможным.
9.2 Если вы обнаружили, что мы незаконно получили Персональные данные или они не являются необходимыми для заявленной цели обработки, вы можете направить нам сведения, подтверждающие это. На время проверки этих сведений мы блокируем обработку Персональных данных. Если по итогам такой проверки мы выявим неправомерную обработку, мы: (1) уведомим вас об изменениях и мерах в отношении Персональных данных; (2) примем разумные меры для уведомления третьих лиц, которым мы передали Персональные данные, если такая обработка окажется неправомерной.
9.3 Если мы не предоставляем вам доступ к Персональным данным или отказываемся сделать это, мы должны мотивировать наш отказ.
9.4 Мы исполняем ваши требования, указанные в запросах, или отказываем в их удовлетворении не позднее 7 рабочих дней с даты получения таких запросов, если более короткий срок не предусмотрен в этом документе и (или) действующим законодательством РФ.
9.5 Вы вправе направить нам повторный запрос не ранее чем через 30 дней после направления первоначального запроса, если: (1) более короткий срок не установлен действующим законодательством РФ; или (2) мы не предоставили сведения в полном объеме по результатам рассмотрения вашего первого запроса. Повторный запрос должен дополнительно содержать обоснование его направления. Мы направим ответ на запрос бесплатно в течение 30 дней с даты получения, если более короткий срок не установлен законодательством.
10 Как мы обеспечиваем конфиденциальность Персональных данных? 10.1 Мы обязаны обеспечить конфиденциальность Персональных данных – не раскрывать и не распространять их без вашего согласия или других оснований, установленных действующим законодательством РФ.
10.2 Для того, чтобы обеспечить конфиденциальность Персональных данных, мы: (1) включаем обязательства о конфиденциальности в договоры с работниками, подрядчиками и иными контрагентами, которые обрабатывают Персональные данные; (2) принимаем правовые, организационные и технические меры, направленные на защиту Персональных данных от неправомерного или случайного доступа к ним.
10.3 Мы не раскрываем Персональные данные третьим лицам и не распространяем их, за исключением следующих случаев:
10.3.1 вы заблаговременно выразили свое согласие на такое раскрытие;
10.3.2 передача необходима для (1) исполнения договора, стороной (выгодоприобретателем или поручителем) которого вы являетесь, а также (2) заключения договора по вашей инициативе;
10.3.3 передача необходима для защиты наших прав и законных интересов или прав и законных интересов третьих лиц;
10.3.4 передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица либо иных предусмотренных действующим законодательством РФ случаях.
11 Как мы защищаем Персональные данные?11.1 Мы реализуем следующие требования к защите Персональных данных:
11.1.1 обеспечиваем сохранность носителей Персональных данных;
11.1.2 утверждаем перечень лиц, доступ которых к Персональным данным необходим, чтобы они могли выполнять обязанности по трудовому или гражданско-правовому договору.
11.2 Мы принимаем следующие меры, чтобы защитить Персональные данные от угроз безопасности (случайного доступа, неправомерного уничтожения, изменения, блокирования, копирования, предоставления, распространения, иных неправомерных воздействий):
11.2.1 шифрование данных, которые передаются с помощью протокола HTTP (Hypertext Transfer Protocol Secure – HTTPS);
11.2.2 назначение лица, ответственного за безопасность Персональных данных;
11.2.3 разрешение доступа к Персональным данным только сотрудникам и лицам, которым поручена обработка. Доступ разрешается только через учетные записи, которые создаем мы. Они защищены паролем; доступ предоставляется только к данным, которые необходимы указанным лицам для выполнения их функций;
11.2.4 использование различных методов, типов и правил разграничения доступа к Персональным данным на основании учетной записи (например, по категории пользователей, имеющих доступ к тем или иным Персональным данным) с учетом функций уполномоченных лиц, для выполнения которых им необходимы Персональные данные; дифференциация полномочий в зависимости от типа пользователя: администратор, пользователь;
11.2.5 установление и поддержание паролей на доступ к устройствам, на которых производятся операции с Персональными данными, в том числе, к мобильным устройствам (телефоны, внешние жесткие диски и т. п.); ограничение количества неуспешных попыток входа, после которого устройство блокируется;
11.2.6 установление и поддержание антивирусной защиты на устройствах, на которых производятся операции с Персональными данными, обновление баз данных вирусов;
11.2.7 нахождение устройств, на которых производятся операции с Персональными данными, в помещениях, к которым отсутствует неограниченный доступ третьих лиц (помещения с регистрируемым доступом, жилые помещения);
11.2.8 размещение устройств, на которых визуально отображаются Персональные данные, способом, исключающим их несанкционированный просмотр неуполномоченными лицами;
11.2.9 принятие мер в случае утраты или компрометации учетных записей и иных средств аутентификации; такие меры определяются специалистом;
11.2.10 регламентация и контроль использования беспроводного доступа (исключение возможности автоматического подключения устройства к сетям, не внесенным в перечень допущенных к автоматическому использованию на устройстве), а также мобильных технических средств;
11.2.11 контроль установки обновлений программного обеспечения (отсутствие нежелательных обновлений, создающих угрозу безопасности);
11.2.12 определение и регистрация событий безопасности (несанкционированный доступ к данным, утечка данных, обнаружение вируса и т. д.), хранение информации о них в течение срока, необходимого для принятия мер по итогам их наступления, но не менее 1 года;
11.2.13 создание резервных копий информационных систем для обеспечения восстановления в оригинальном и достоверном виде данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
11.2.14 контроль за выполнением требований к защите Персональных данных лицами, ответственными за безопасность Персональных данных.
11.3 Если происходит утечка персональных данных, мы:
11.3.1 в течение 24 часов уведомляем об этом Роскомнадзор
11.3.2 в течение 72 часов проводим собственное расследование и уведомляем Роскомнадзор о его результатах.
11.4 Мы не можем проверить и поэтому доверяем вам в том, что вы обладаете полной дееспособностью и предоставляете собственные достоверные Персональные Данные. 12
12 Трансграничная передача данных12.1 Мы не осуществляем трансграничную передачу персональных данных.
13 Заключительные положения 13.1 Должностные лица, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном действующим законодательством РФ.
13.2 Актуальная версия Политики всегда находится в неограниченном доступе на странице Приложения в магазинах приложений App Store, Google Play и RuStore и действует до замены ее новой версией. Мы вправе в любой момент принять новую версию Политики, разместив её на странице Приложения в соответствующем магазине приложений.
13.3 Вы можете получить сведения о том, как осуществлять ваши права, предоставленные законодательством, обратившись к нам по электронной почте sales@mashina.tech.
13.4 Наши данные: общество с ограниченной ответственностью «Машина Тьюринга», ИНН: 7736360559, ОГРН: 1247700312353, адрес: 119331, г. Москва, вн.тер.г. муниципальный округ Ломоносовский, ул. Кравченко, д. 12А стр. 1, помещ. 1Н, телефон: +7 925 708 09 90, e-mail: sales@mashina.tech.