Политика обработки персональных данных

1.1. Область применения

Настоящая Политика устанавливает правила и условия работы Оператора с данными физических лиц (далее — «Субъект персональных данных», «Вы», «Пользователь»), получаемыми при следующих обстоятельствах:

• при работе с функционалом сайта https://api.aijora.ru и всеми его поддоменами (далее — «Сайт»);
• при выполнении условий действующих договоров и соглашений;
• при обмене сообщениями, запросами и обращениями между Вами и Оператором;
• при сборе обратной связи для совершенствования услуг и повышения качества работы.

1.2. Добровольность предоставления данных

Передача персональных данных осуществляется исключительно на добровольных началах. Если Вы не желаете предоставлять свои данные, просим незамедлительно прекратить использование Сайта.

1.3. Назначение Политики

Данная Политика призвана обеспечить надлежащую защиту Ваших персональных данных. Информация будет использована строго в тех целях, для которых Вы её предоставили, в соответствии с условиями настоящего документа.

1.4. Данные несовершеннолетних

Лица младше 18 лет должны получить согласие законных представителей перед предоставлением любых персональных данных. При обнаружении данных несовершеннолетних без соответствующего согласия, информация будет удалена в кратчайшие сроки.

1.5. Ответственное лицо

Ответственность за работу с персональными данными несет Оператор.

2.1. Основания для обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• для исполнения договора-оферты, стороной которого является субъект персональных данных;
• с согласия субъекта на обработку его персональных данных;
• для реализации законных интересов Оператора при условии соблюдения прав субъекта.

2.2. Выражение согласия

Решение о передаче персональных данных принимается Вами свободно и добровольно. Используя Сайт и передавая данные, Вы подтверждаете понимание и согласие с условиями настоящей Политики.

2.3. Способы выражения согласия

Согласие может быть выражено следующими способами:

• акцептом договора-оферты или заключением соглашения с Оператором;
• проставлением галочки в специальном поле на Сайте;
• иным законным способом.

3.1. Исполнение договора-оферты

Цель: выполнение обязательств по договору-оферте.

Обрабатываемые данные: ФИО, номер телефона, email, реквизиты банковской карты, номер расчетного счета, данные паспорта, дата рождения, аккаунты в мессенджерах и социальных сетях.

Категории субъектов: физические лица, акцептовавшие договор-оферту или состоящие в иных гражданско-правовых отношениях с Оператором.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокировка, удаление, уничтожение.

Срок хранения: до получения требования о прекращении обработки или в течение срока действия договора и 5 лет после его окончания.

Порядок уничтожения: уполномоченное лицо производит уничтожение данных при достижении цели или наступлении иных оснований.

3.2. Коммуникация и обратная связь

Цель: установление и поддержание связи, отправка уведомлений и ответов на запросы.

Обрабатываемые данные: ФИО, номер телефона, email, аккаунты в мессенджерах, текст сообщений (если содержат персональные данные).

Категории субъектов: пользователи Сайта, заполняющие формы обратной связи или связывающиеся с Оператором.

Срок хранения: до получения требования о прекращении обработки или 5 лет.

3.3. Обработка обращений и запросов

Цель: рассмотрение обращений, жалоб, запросов и сообщений.

Обрабатываемые данные: ФИО, номер телефона, email, аккаунты в мессенджерах, текст обращения.

Срок хранения: до получения требования о прекращении обработки или 5 лет.

3.4. Публикация отзывов и комментариев

Цель: размещение отзывов, комментариев и иных данных на Сайте и в социальных сетях Оператора.

Обрабатываемые данные: имя, фамилия, аккаунты в социальных сетях, фото, видео, информация об опыте использования услуг.

Срок хранения: до получения требования о прекращении обработки или 5 лет.

3.5. Улучшение работы Сайта

Цель: оптимизация функционирования Сайта.

Обрабатываемые данные: IP-адрес браузера и иные обезличенные данные.

Категории субъектов: посетители Сайта.

Срок хранения: до получения требования о прекращении обработки или 3 года.

3.6. Технология cookies

При посещении Сайта Оператор может сохранять небольшие файлы данных (cookies) на Вашем устройстве. Эти файлы помогают настроить Сайт в соответствии с Вашими интересами и потребностями.

Вы вправе запретить или ограничить прием cookies через настройки браузера. При отказе от cookies некоторые функции Сайта могут работать некорректно.

Для аналитики Сайта могут применяться сторонние инструменты, включая Яндекс.Метрику (https://yandex.ru/legal/confidential/).

3.7. Меры защиты персональных данных

Оператор применяет необходимые организационные и технические меры для защиты данных от несанкционированного доступа, утраты, изменения или раскрытия:

• разработаны внутренние документы по работе с персональными данными;
• сотрудники ознакомлены с требованиями законодательства;
• назначено ответственное лицо за обработку данных;
• применяются средства защиты информации и антивирусная защита;
• обеспечена сохранность носителей данных;
• исключен неконтролируемый доступ посторонних лиц;
• установлены пароли доступа к системам обработки данных.

Однако, несмотря на предпринимаемые меры, Оператор не может гарантировать полную защиту от несанкционированного доступа третьих лиц.

3.8. Действия при инцидентах

В случае попытки несанкционированного доступа к данным, Оператор уведомит Уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов, а также проведет внутреннее расследование в течение 72 часов с момента инцидента.

3.9. Достоверность данных

Оператор не проверяет достоверность предоставляемой информации и полагается на то, что Вы предоставляете точные и актуальные данные. Вы вправе потребовать исправления неточных или устаревших данных либо внести изменения самостоятельно в личном кабинете.

4.1. Случаи передачи данных

Оператор вправе передавать персональные данные следующим третьим лицам:

• компаниям-правопреемникам в случае реорганизации Оператора, аффилированным компаниям;
• органам власти, правоохранительным органам и судам по их запросу в соответствии с законодательством;
• лицам, обеспечивающим правовую защиту Оператора или третьих лиц;
• в случаях, когда Вы выразили согласие на передачу данных третьему лицу или передача необходима для оказания запрошенной услуги.

4.2. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

4.3. Хранение данных граждан РФ

Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

5.1. Представительство

Вы вправе действовать от имени третьих лиц только при наличии законного представительства (родители, опекуны) или доверенности. При отсутствии таких полномочий Вы обязаны воздержаться от предоставления данных третьих лиц.

5.2. Обязанности субъекта

Вы обязаны обеспечить достоверность предоставляемой информации, своевременно вносить изменения и актуализировать данные.

5.3. Управление данными

Дополнение, исправление, блокировка и удаление персональных данных осуществляются самостоятельно в личном кабинете на Сайте либо путем направления письменного обращения на адрес электронной почты Оператора.

5.4. Права субъекта

Субъект персональных данных имеет право:

• запрашивать информацию об осуществляемой обработке персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать ограничений на обработку данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• иные права, установленные законодательством.

5.5. Рассмотрение запросов

Запросы и жалобы субъектов персональных данных рассматриваются в срок, не превышающий 10 рабочих дней с даты поступления.

5.6. Отзыв согласия

Вы вправе в любое время отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора. Порядок действий при получении такого уведомления определяется законодательством РФ.

6.1. Получение сообщений

Вы соглашаетесь получать от Оператора сообщения на указанный адрес электронной почты, номер телефона и привязанные к нему мессенджеры.

6.2. Отказ от получения сообщений

Вы вправе отозвать согласие на получение сообщений, направив уведомление на электронную почту Оператора. Прекращение отправки сообщений произойдет не ранее чем через 24 часа после получения уведомления.

6.3. Содержание сообщений

Оператор вправе использовать сообщения для:

• информирования о работе функций Сайта;
• уведомления об изменениях в документах Оператора;
• направления информационных рассылок.

6.4. Обращения к Оператору

Все сообщения, уведомления, заявления и документы направляются по адресу электронной почты Оператора, указанному в настоящей Политике.

7.1. Внесение изменений

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено. Рекомендуем регулярно просматривать обновления Политики.

7.2. Применимое право

К отношениям Оператора и Субъекта персональных данных применяется право Российской Федерации. Все споры разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

7.3. Срок действия

Политика начинает действовать с момента выражения Вами согласия с её условиями и действует бессрочно. Одностороннее прекращение действия Политики не допускается.

8.1. Реализация прав субъекта

Для реализации своих прав или получения разъяснений по вопросам обработки персональных данных обращайтесь к Оператору по адресу:

support@aijora.ru

8.2. Ответственное лицо

Ответственным за обработку персональных данных является Оператор.