Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), осуществляемой ООО «YouBrix» (далее — «Оператор» или «Мы»), при использовании Пользователем услуг, оказываемых Оператором, в том числе посредством сайта https://youbrix.ru (далее — «Сайт»), а также при иных формах взаимодействия с Оператором.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь обязан незамедлительно прекратить использование Сайта.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.4. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.5. Субъект персональных данных — Пользователь, являющийся физическим лицом, чьи персональные данные обрабатываются Оператором.

2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1. Оператор обрабатывает следующие персональные данные, предоставленные Пользователем сознательно и добровольно:

Фамилия, имя, отчество (при наличии);
Адрес электронной почты (e-mail);
Номер мобильного телефона (при наличии);
Фотоизображение (аватар) — по желанию Пользователя.

2.2. Оператор также автоматически получает и обрабатывает следующие технические данные при использовании Сайта:

IP-адрес устройства Пользователя;
Информация о браузере и операционной системе;
Данные файлов cookie (только при наличии согласия Пользователя);
Время доступа к Сайту;
Адрес запрашиваемой страницы и реферер (адрес предыдущей страницы).

2.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, здоровье и т.п.) и биометрические данные.

2.4. Все персональные данные граждан Российской Федерации обрабатываются исключительно с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, п. 1, ч. 1 ФЗ-152);
Необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6, п. 3, ч. 1 ФЗ-152).

3.2. Цели обработки персональных данных:

Идентификация Пользователя и предоставление доступа к персонализированным разделам Сайта и услугам;
Заключение и исполнение Пользовательского соглашения;
Связь с Пользователем для отправки уведомлений, ответа на запросы и оказания технической поддержки;
Обработка платежей и иных финансовых операций (при наличии);
Обеспечение безопасности, предотвращение мошенничества и защита прав и интересов Оператора;
Направление информационных и новостных рассылок (только при наличии отдельного согласия Пользователя);
Проведение статистических и маркетинговых исследований на основе обезличенных данных.

4. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Конфиденциальность персональных данных Пользователя сохраняется, за исключением случаев, когда Пользователь добровольно размещает информацию в общедоступном формате (например, в публичном профиле).

4.2. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях:

Техническим партнёрам, участвующим в предоставлении услуг (российские хостинг-провайдеры, сервисы email-рассылок, платёжные агрегаторы). Все такие партнёры обязаны соблюдать условия настоящей Политики и обеспечивать защиту персональных данных в соответствии с требованиями ФЗ-152;
По требованию уполномоченных государственных органов РФ — исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

4.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

4.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше сроков, установленных законодательством РФ. После достижения целей обработки или получения отзыва согласия данные подлежат уничтожению в течение 30 календарных дней, если иное не предусмотрено законом.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

5.1. Сайт и услуги Оператора могут использоваться несовершеннолетними только под контролем и с согласия их законных представителей (родителей, опекунов, попечителей).

5.2. Законный представитель вправе в любой момент отозвать своё согласие, направив соответствующий запрос на электронную почту Оператора. В этом случае персональные данные несовершеннолетнего будут удалены в течение 30 календарных дней.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь, как субъект персональных данных, имеет право:

6.1. Получать информацию о наличии его персональных данных и целях их обработки;

6.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.3. Отзывать своё согласие на обработку персональных данных в любой момент путём направления письменного запроса на электронную почту Оператора;

6.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

7.2. В случае выявления нарушения безопасности персональных данных (инцидента) Оператор:

Немедленно уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
Направляет в Роскомнадзор полный отчёт с результатами внутреннего расследования в течение 72 часов;
Уведомляет затронутых Пользователей о факте инцидента, если это может повлечь риск для их прав и свобод.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES

8.1. Сайт использует файлы cookie исключительно для технического функционирования и улучшения пользовательского опыта (например, сохранение сессии, настройки интерфейса).

8.2. Использование cookie, не являющихся строго необходимыми для работы Сайта (аналитические, маркетинговые), осуществляется только после получения отдельного согласия Пользователя (opt-in).

8.3. Пользователь может в любое время отозвать согласие на использование cookie через настройки браузера или личного кабинета на Сайте.

9. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

9.2. При внесении существенных изменений, затрагивающих права и обязанности Пользователей, Оператор уведомляет Пользователей не позднее дня вступления изменений в силу посредством:

Размещения уведомления на главной странице Сайта;
Отправки уведомления на электронную почту, указанную при регистрации.

9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://youbrix.ru/privacy-policy, если иное не предусмотрено новой редакцией.

10. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к Оператору по электронной почте: privacy@youbrix.ru.