Документ опубликован не полностью: не заданы ДАТА_РЕДАКЦИИ, НАИМЕНОВАНИЕ, ИНН, ОГРНИП, АДРЕС, EMAIL, ТЕЛЕФОН. Задайте переменные VITE_OPERATOR_* при сборке приложения.
Политика в отношении обработки персональных данных
Редакция от {{ДАТА_РЕДАКЦИИ}}
1. Общие положения
Оператор: индивидуальный предприниматель {{НАИМЕНОВАНИЕ}}, ИНН {{ИНН}}, ОГРНИП {{ОГРНИП}}, адрес: {{АДРЕС}}. Далее — Сервис.
Настоящая Политика определяет порядок обработки Сервисом персональных данных и меры по обеспечению их безопасности.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Сервис получает при работе сервиса «Вручай», размещённого по адресу https://vruchay.ru.
Настоящая Политика является информационным документом. Она не заменяет согласие на обработку персональных данных: согласие даётся отдельно и явно.
2. Роли сторон
От роли зависит, кто отвечает за данные и к кому обращаться участнику. Термины употребляются в значении 152-ФЗ.
Оператор — заказчик. Организация или физическое лицо, которое загружает в сервис списки участников мероприятия. Заказчик определяет цели и состав обрабатываемых данных, получает согласия участников и является оператором их персональных данных. Именно к заказчику участник обращается по любым вопросам о своих данных.
Сервис — лицо, осуществляющее обработку по поручению оператора. {{НАИМЕНОВАНИЕ}} обрабатывает данные участников исключительно по указанию заказчика на основании договора-поручения (часть 3 статьи 6 152-ФЗ), не определяет цели обработки и не использует данные участников в собственных целях.
Сервис как самостоятельный оператор. В отношении данных самих заказчиков — их контактов, платёжной информации и данных сотрудников — Сервис выступает оператором и отвечает за них самостоятельно.
Далее по тексту «заказчик» означает оператора персональных данных участников, «Сервис» — {{НАИМЕНОВАНИЕ}}.
3. Какие данные обрабатываются
Данные участников мероприятий, загружаемые заказчиками: фамилия, имя, отчество; адрес электронной почты; при необходимости — номер телефона, название организации или спортивного клуба, спортивный результат или занятое место, наименование мероприятия и дата.
Данные заказчиков сервиса: фамилия и имя, адрес электронной почты, номер телефона, реквизиты организации, история платежей.
Технические данные: IP-адрес, дата и время обращения, тип браузера — записываются в журналы сервера для обеспечения безопасности и расследования инцидентов.
Сервис не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальной или религиозной принадлежности) и биометрические персональные данные.
Данные несовершеннолетних. Участниками спортивных мероприятий часто являются дети. Согласие на обработку данных участника, не достигшего восемнадцати лет, даёт его законный представитель; получение такого согласия обеспечивает заказчик. Сервис не запрашивает у участников возраст и не проверяет дееспособность — эта обязанность лежит на заказчике как операторе. Состав обрабатываемых данных для несовершеннолетних не отличается от указанного выше.
4. Цели обработки
| Данные | Цель | Правовое основание |
|---|---|---|
| Данные участников | Изготовление именных наградных документов и их отправка получателям | Поручение заказчика (ч. 3 ст. 6 152-ФЗ), согласие субъекта |
| Данные заказчиков | Заключение и исполнение договора, выставление документов, поддержка | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Контакты для рассылок | Информирование о работе сервиса | Отдельное согласие |
| Технические данные | Обеспечение безопасности, расследование инцидентов | Законный интерес Оператора |
Обработка данных в иных целях, а также передача их третьим лицам в рекламных целях не осуществляется.
5. Где хранятся данные
Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Инфраструктура сервиса размещена в дата-центрах ООО «Селектел» на территории Российской Федерации. Отправка электронной почты осуществляется через сервис ООО «ДашаМейл», серверы которого также расположены в Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
Персональные данные участников хранятся в течение срока действия договора с заказчиком. После прекращения договора обработка прекращается немедленно, а данные уничтожаются в течение 30 дней, включая резервные копии. По письменному требованию заказчика данные уничтожаются в течение 10 рабочих дней.
Для данных, которые участник оставляет сам в форме на сайте заказчика, дополнительно действуют автоматические сроки. Они разные, потому что разные цели: одни сведения нужны только в момент выдачи документа, другие — чтобы участник мог получить свой документ повторно, третьи — чтобы подтвердить наличие согласия в случае спора.
| Что | Срок | Для чего это нужно |
|---|---|---|
| Адрес обращения в сеть, сведения о браузере, поля формы | 90 дней | выявление злоупотреблений в момент выдачи |
| Адрес электронной почты и сведения о выдаче | 1 год | повторная выдача документа по обращению участника |
| Незавершённые обращения (документ не выдавался) | 30 дней | цель не достигнута, хранить нечего |
| Сведения о данном согласии | 3 года | подтверждение согласия в течение срока исковой давности |
Удаление и обезличивание выполняются автоматически, ежесуточно.
Данные заказчиков хранятся в течение срока действия договора и последующих 5 лет для целей бухгалтерского и налогового учёта (часть 1 статьи 29 Федерального закона «О бухгалтерском учёте»).
7. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга сотрудников, имеющих доступ к данным, и учёт такого доступа;
- шифрование соединений (HTTPS) при передаче данных;
- хранение паролей исключительно в виде необратимых хеш-сумм;
- разграничение данных разных заказчиков на уровне приложения;
- резервное копирование с хранением копий на территории Российской Федерации;
- регистрация действий с данными в журналах.
7.1. Действия при инциденте
При обнаружении любого нарушения безопасности персональных данных — включая неправомерный доступ, утрату, изменение, раскрытие или ошибочное предоставление данных — Сервис уведомляет заказчика не позднее {{СРОК: 6 часов}} с момента обнаружения и передаёт сведения, необходимые для уведомления Роскомнадзора.
Уведомление Роскомнадзора в сроки, установленные частью 3.1 статьи 21 152-ФЗ (24 часа о факте и 72 часа о результатах расследования), подаёт заказчик как оператор. Сервис содействует ему в расследовании.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных и требовать их уточнения или блокирования, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
Независимо от этого субъект в любой момент может отозвать согласие — для отзыва не нужно объяснять причину и доказывать, что с данными что-то не так. После отзыва обработка прекращается, а данные уничтожаются.
Куда обращаться. Если данные загрузил в сервис заказчик (организатор мероприятия), оператором этих данных является он — обращаться следует к нему, его контакты указаны в тексте согласия. Обращение, поступившее в Сервис, передаётся заказчику в течение {{СРОК: 3 рабочих дней}}, о чём субъект уведомляется.
По данным, оператором которых является сам Сервис (данные заказчиков), запрос направляется по адресу {{EMAIL}} и должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ. Ответ предоставляется в течение тридцати дней с даты получения запроса.
9. Отзыв согласия
Согласие отзывается письменным заявлением на адрес {{EMAIL}}. Отказ от информационных рассылок возможен также по ссылке в любом письме и не влияет на возможность получения ранее заказанных документов.
10. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу https://vruchay.ru/privacy. Существенные изменения доводятся до заказчиков по электронной почте не позднее чем за десять дней до вступления в силу.
11. Контакты
{{НАИМЕНОВАНИЕ}} ИНН {{ИНН}}, ОГРНИП {{ОГРНИП}} Адрес: {{АДРЕС}} Электронная почта: {{EMAIL}} Телефон: {{ТЕЛЕФОН}}