Политика обработки персональных данных
• Термины и определения Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Закон о персональных данных – Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Политика – настоящая Политика обработки персональных данных в Сервисе Виббо (Wibbo). Сервис - сервис знакомств на офлайн-мероприятиях «Виббо» («Wibbo»), доступный на веб-сайте https://wibbo.xyz или в Мобильном приложении Виббо (Wibbo). Сайт - веб-сайт https://wibbo.xyz. Приложение - Мобильное приложение Виббо (Wibbo) – программа для Устройства на базе операционной системы iOS или Android под наименованием «Виббо» («Wibbo»), исключительное право на которую принадлежит Оператору. Пользователь – физическое лицо, использующее Сервис, принявшее условия настоящей Политики. Термины, не определенные в Политике, используются в значении, придаваемом им Законом о персональных данных.
• Сведения об операторе персональных данных Оператор персональных данных - Индивидуальный предприниматель Трубицин Андрей Евгеньевич (ИНН 550516913000, ОГРН 325237500471553, адрес: 350061, г. Краснодар, ул. Валерия Гассия, д. 4/1, кв. 13). Контакты для связи с Оператором: телефон: +7 983 117-41-57, e-mail: hello@wibbo.xyz.
• Общие положения
• Политика направлена на информирование о действиях Оператора по обработке и защите персональных данных в Сервисе.
• Политика разработана в соответствии с п. 2 ч. 1, ч. 2 ст. 18.1 Закона о персональных данных.
• Обратите внимание, что Оператор не контролирует и не несёт ответственности за сайты и/или мобильные приложения третьих лиц, на которые можно перейти по ссылкам, доступным на Сайте/в Приложении. Политика не распространяется на обеспечение конфиденциальности персональных данных на сайтах и/или мобильных приложениях третьих лиц.
• Оператор оставляет за собой право в любое время вносить изменения в Политику. Новая редакция Политики вступает в силу с момента размещения ее на Сайте/в Приложении. Продолжение использования Сервиса после внесения изменений означает согласие с такими изменениями. Оператор просит Пользователей регулярно следить за обновлением Политики на Сайте/в Приложении. В случае несогласия с условиями Политики Пользователи обязаны прекратить использование Сервиса и его функциональных возможностей, предполагающих предоставление персональных данных.
• Все споры, возникающие из Политики или в связи с ней, подлежат рассмотрению в государственном суде Российской Федерации в соответствии с законодательством Российской Федерации.
• При предоставлении персональных данных Пользователь выражает согласие на обработку персональных данных. Согласие на обработку персональных данных и подтверждение его получения хранится 3 года после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором.
• Оператор не осуществляет обработку специальных категорий персональных данных.
• Оператор производит съемку фото-видео изображения Пользователя исключительно в целях участия в офлайн-мероприятии и не использует их для установления личности Пользователя, в связи с чем они не относятся к категории биометрических персональных данных по смыслу ст. 11 Закона о персональных данных.
• Сервис не предназначен для обработки персональных данных несовершеннолетних. Если у Пользователей есть основания полагать, что несовершеннолетний (-ая) предоставил (-а) Оператору персональные данные, Пользователь может сообщить об этом по контактным данным, указанным в п. 2 Политики.
• Пользователи не вправе предоставлять Оператору персональные данные третьих лиц без их согласия или наличия иного законного основания. Оператор вправе запросить у Пользователя подтверждение наличия такого согласия или основания. В случае выявления Оператором факта предоставления персональных данных третьих лиц без согласия или иного законного основания, Оператор осуществит уничтожение этих персональных данных или обеспечит их уничтожение.
• Оператор не принимает решения, порождающие для Пользователей юридические последствия или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
• Перечень обрабатываемых персональных данных в зависимости от цели обработки
• Создание и использование Учетной записи Пользователя в Сервисе Цель обработки персональных данных Создание и использование Учетной записи Пользователя в Сервисе
Перечень обрабатываемых персональных данных Фамилия, имя, отчество (при наличии), возраст, пол, город/страна, адрес электронной почты, цель участия в офлайн-мероприятии (выбранное настроение знакомства), уникальный числовой идентификатор в Телеграм (Telegram ID), имя пользователя в Телеграм (Telegram)
Категории субъектов персональных данных, данные которых обрабатываются
Пользователи Сервиса Законные основания для обработки персональных данных
• Согласие на обработку персональных данных •
• Обработка персональных данных необходима для исполнения договора (Пользовательского соглашения), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем • Сроки обработки и хранения персональных данных До удаления Учетной записи в Сервисе в соответствии с Пользовательским соглашением либо до момента получения отзыва согласия на обработку персональных данных, в зависимости от того, что произойдет раньше.
Оператор прекратит обработку персональных данных или обеспечит ее прекращение и уничтожит персональные данные или обеспечит их уничтожение в течение 30 дней с даты достижения цели обработки персональных данных или с даты отзыва согласия на обработку персональных данных на основании ч. 4, 5 ст. 21 Закона о персональных данных.
• Техническая безопасность Сервиса Цель обработки персональных данных Техническая безопасность Сервиса Перечень обрабатываемых персональных данных Информация об устройстве (маскированный IP-адрес устройства, user-agent) *
* уникальная строка, которая передаётся Приложению при каждом открытии веб-страницы с информацией об устройстве, операционной системе и браузере
Категории субъектов персональных данных, данные которых обрабатываются
Пользователи Сервиса Законные основания для обработки персональных данных
• Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных • Сроки обработки и хранения персональных данных Журналы ошибок хранятся в течение 30 дней.
Оператор прекратит обработку персональных данных или обеспечит ее прекращение и уничтожит персональные данные или обеспечит их уничтожение в течение 30 дней с даты достижения цели обработки персональных данных или с даты отзыва согласия на обработку персональных данных на основании ч. 4, 5 ст. 21 Закона о персональных данных.
• Показ анкеты гостя другим Пользователям Сервиса, участвующим в офлайн-мероприятии, взаимодействие Пользователей Цель обработки персональных данных Показ анкеты гостя другим Пользователям Сервиса, участвующим в офлайн-мероприятии, взаимодействие Пользователей
Перечень обрабатываемых персональных данных Имя/псевдоним, возраст, фото-видео изображение лица (видео ~4 сек без звука; кадр-постер), цель участия в офлайн-мероприятии (выбранное настроение знакомства), отметки симпатий
Категории субъектов персональных данных, данные которых обрабатываются
Пользователи Сервиса, участвующие в офлайн-мероприятии Законные основания для обработки персональных данных
• Согласие на обработку персональных данных •
• Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения •
• Обработка персональных данных необходима для исполнения договора (Пользовательского соглашения), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем • Сроки обработки и хранения персональных данных 24 часа с момента начала офлайн-мероприятия или через 1 час после окончания Мероприятия, в зависимости от того, что наступит позднее.
• Информационная и рекламная рассылка Цель обработки персональных данных Информационная и рекламная рассылка Перечень обрабатываемых персональных данных Адрес электронной почты, город, возраст, пол, цель участия в офлайн-мероприятии (выбранное настроение знакомства), уникальный числовой идентификатор в Телеграм (Telegram ID), имя пользователя в Телеграм (Telegram), информация об устройстве (IP-адрес устройства, user-agent) *
* уникальная строка, которая передаётся Приложению при каждом открытии веб-страницы с информацией об устройстве, операционной системе и браузере
Категории субъектов персональных данных, данные которых обрабатываются
Пользователи Сервиса Законные основания для обработки персональных данных
• Согласие на обработку персональных данных
• Согласие на информационную и рекламную рассылку • Сроки обработки и хранения персональных данных До отказа от информационной и рекламной рассылки или до прекращения информационной и рекламной рассылки, в зависимости от того, что произойдет раньше.
Оператор прекратит обработку персональных данных или обеспечит ее прекращение и уничтожит персональные данные или обеспечит их уничтожение в течение 30 дней с даты достижения цели обработки персональных данных или с даты отзыва согласия на обработку персональных данных на основании ч. 4, 5 ст. 21 Закона о персональных данных.
• Заключение и исполнение Лицензионного соглашения об использовании Сервиса с организатором офлайн-мероприятия Цель обработки персональных данных Заключение и исполнение Лицензионного соглашения об использовании Сервиса с организатором офлайн-мероприятия
Перечень обрабатываемых персональных данных Фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, ИНН, банковские реквизиты, ссылки на страницы в социальных сетях
Категории субъектов персональных данных, данные которых обрабатываются
Контрагенты Оператора (организаторы офлайн-мероприятия), их работники и представители
Законные основания для обработки персональных данных
• Согласие на обработку персональных данных •
• Обработка персональных данных необходима для исполнения договора (Лицензионное соглашение между Оператором и организатором офлайн-мероприятия), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем • Сроки обработки и хранения персональных данных Персональные данные контрагентов обрабатываются до исполнения/расторжения Лицензионного соглашения между Оператором и организатором офлайн-мероприятия, а затем – в течение 5 лет в соответствии с налоговым законодательством и законодательством о бухгалтерском учете.
Персональные данные работников/представителей контрагентов обрабатываются до исполнения/расторжения Лицензионного соглашения между Оператором и организатором офлайн-мероприятия, а затем – в течение 1 года либо до момента получения отзыва согласия на обработку персональных данных, в зависимости от того, что произойдет раньше.
Оператор прекратит обработку персональных данных или обеспечит ее прекращение и уничтожит персональные данные или обеспечит их уничтожение в течение 30 дней с даты достижения цели обработки персональных данных или с даты отзыва согласия на обработку персональных данных на основании ч. 4, 5 ст. 21 Закона о персональных данных.
• Персональные данные и третьи лица Оператор вправе предоставить персональные данные Пользователей третьим лицам или поручить их обработку другому лицу. Список третьих лиц, которым Оператор предоставляет персональные данные Пользователей или поручает их обработку, указан ниже. Наименование и адрес места нахождения третьего лица
Цель передачи
Организатор конкретного офлайн-мероприятия, в котором участвует Пользователь
Участие в офлайн-мероприятии OOO «Ю СОФТ ДЕВЕЛОПМЕНТ», 344029, Ростовская область, г. Ростов-на-Дону, ул. Алексея Береста, д. 6 https://rusender.ru/
Рассылка Пользователям информационных и рекламных материалов ООО «Дейта Кью», 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, 6 / строение 2, помещ. 1/3 https://dadata.ru/
Автоматическое заполнение данных о контрагентах из государственных реестров АО «Таймвэб», 196006, г. Санкт-Петербург, вн.тер.г муниципальный округ Московская Застава, ул. Заставская, 22 / корпус 2 / литера А https://timeweb.com/ Услуги хостинга
• Обработка персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных) При использовании Сервиса в целях знакомства и обмена сообщениями при взаимной симпатии гости офлайн-мероприятия получают доступ к анкете других гостей офлайн-мероприятия, использующих Сервис. Пользователи Сервиса при регистрации на офлайн-мероприятие дают согласие на обработку персональных данных, разрешенных для распространения, оформляемого отдельно от иных согласий. Информация об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения, публикуется в правовом разделе Сайта/Приложения.
• Условия обработки и прекращения обработки персональных данных
• В ходе обработки персональных данных Оператор будет совершать следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
• Способы обработки персональных данных: смешанная обработка.
• Оператор прекращает обработку персональных данных и уничтожает персональные данные в следующих случаях:
• достижение целей обработки персональных данных и максимальных сроков хранения персональных данных;
• утрата необходимости в достижении целей обработки персональных данных;
• предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• невозможность обеспечения правомерности обработки персональных данных;
• отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
• ликвидация Оператора.
• Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• Персональные данные, обрабатываемые без использования средств автоматизации, - методом сжигания, химического уничтожения или иным методом, не допускающим восстановления, с составлением акта об уничтожении персональных данных;
• Персональные данные, обрабатываемые с использованием средств автоматизации, - путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации, с составлением акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных.
• Сведения об обеспечении безопасности персональных данных
• Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий̆, в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных;
• обеспечивает неограниченный̆ доступ к Политике, копия которой̆ размещена по адресу нахождения Оператора и на Сайте/в Приложении;
• осуществляет внутренний̆ контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора;
• производит оценку вреда, который̆ может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
• знакомит и обучает работников, непосредственно осуществляющих обработку персональных данных, с положениями Закона о персональных данных, в том числе требованиями к защите персональных данных, Политикой, локальными актами по вопросам обработки персональных данных;
• производит определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляет допуск своих работников к персональным данным, обрабатываемым в информационных системах персональных данных, а также к их материальным носителям только в объеме, необходимом для выполнения трудовых обязанностей̆;
• принимает меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивает регистрацию и учёт всех действий̆ с ними;
• определяет места хранения персональных данных.
• Базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
• Права субъектов персональных данных
• Согласно Закону о персональных данных, Пользователи имеют следующие права:
• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и уничтожение персональных данных;
• на обжалование действий или бездействия Оператора;
• на разъяснения и на возражения при принятии решений на основании исключительно автоматизированной обработки персональных данных;
• на отзыв согласия на обработку персональных данных.
• Право на доступ к персональным данным Пользователи имеют право на получение информации, касающейся обработки персональных данных, в том числе при сборе персональных данных:
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
• иные сведения, предусмотренные законом.
• Право на уточнение, блокирование и уничтожение персональных данных Пользователи имеют право на уточнение персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Право на обжалование действий и бездействий Оператора Пользователи имеют право обжаловать действия или бездействия Оператора в территориальный орган Роскомнадзора или в судебном порядке, если полагают, что обработка персональных данных осуществляется с нарушением требований Закона о персональных данных или их прав и свобод.
• Права при принятии решений на основании исключительно автоматизированной обработки персональных данных Решение на основании исключительно автоматизированной обработки персональных данных может быть принято только при наличии письменного согласия или в случаях, предусмотренных федеральными законами. Такие законы должны устанавливать меры по соблюдению прав и законных интересов Пользователей. Пользователи имеют право на разъяснение Оператором порядка принятия и возможных юридических последствий такого решения, а также порядка защиты их прав и законных интересов. В случае принятия решения на основании исключительно автоматизированной обработки персональных данных Пользователи вправе заявить возражение.
• Право на отзыв согласия на обработку персональных данных Пользователь вправе в любое время отозвать согласие на обработку персональных данных. С момента получения такого уведомления Оператор прекращает обработку персональных данных, за исключением случаев, когда законодательство допускает обработку персональных данных без согласия Пользователя.
• Порядок реализации прав субъектов персональных данных Для реализации своих прав Пользователи вправе направить обращение по адресу, указанному в п. 2 Политики, либо направить запрос по электронной почте hello@wibbo.xyz лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных. Сведения предоставляются в той же форме, в которой направлено обращение, если иное не указано в обращении.
• Файлы куки (cookie)
• Для технической безопасности Сервиса и его правильной работы Оператор использует только технически необходимые файлы куки (cookie). Рекламные, аналитические и иные подобные файлы куки (cookie) Оператором не собираются.
• Правовое основание для обработки технически необходимых файлов куки (cookie): Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных). Получение согласия на обработку персональных данных не требуется.