5. Порядок и условия обработки персональных данных
5.1. Оператор не проверяет предоставляемые субъектами персональных данных персональные данные и исходит из того, что при предоставлении персональных данных субъект персональных данных:
5.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт и/или Сервис Оператора, согласие на обработку персональных данных предоставляется законным представителем субъекта персональных данных, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
5.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице.
5.1.3. Самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
5.2. Субъект персональных данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
5.2.1. При верификации и идентификации на Сайте, заполняя форму для верификации на Сайте https://app.facebase.ru/verification и нажимая кнопку «Отправить заявку». Согласие считается предоставленным в момент активации субъектом персональных данных чек-бокса (проставление галочки) рядом с текстом «Даю согласие на обработку персональных данных в соответствии с условиями Политики» и нажатия кнопки «Отправить заявку».
5.2.2. При оформлении подписки на получение сообщений рекламного и информационного характера от Оператора и заполнения соответствующей формы на Сайте. Согласие считается предоставленным в момент активации субъектом персональных данных чек-бокса (проставление галочки) рядом с текстом «Согласен получать информационно-рекламные сообщения» и нажатия кнопки «Отправить заявку».
5.2.3. При любом использования Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве субъекта персональных данных программного обеспечения. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
5.2.4. При взаимодействии с интерфейсом чат-бота в мессенджере Telegram, включая нажатие кнопки «Open App» или иной аналогичной кнопки, а также при вводе и отправке текстовой команды “/start” для запуска чат-бота.
5.2.5. При совершения конклюдентных действий, определенных в Правилах акций и мероприятий, проводимых Оператором.
5.3. Совершая действия, указанные в п. 5.2 Политики, субъект персональных данных дает Оператору согласие на обработку соответствующих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 4 Политики.
5.4. Предоставленное субъектом персональных данных в соответствии с Политикой согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва субъектом персональных данных указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное субъектом персональных данных в соответствии с настоящей Политикой согласие на обработку персональных данных может быть в любой момент отозвано субъектом персональных данных. Субъект персональных данных может отозвать предоставленное ранее Оператору согласие на обработку персональных данных следующим способом:
- направив соответствующее заявление в форме электронного документа на адрес электронной почты.
5.5. Оператор обрабатывает персональные данные на основе следующих принципов:
- Законности и справедливой основы;
- Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- Недопущения объединения баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
- Обработки только тех персональных данных, которые отвечают целям их обработки;
- Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- Недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от субъекта персональных данных требования об уничтожении персональных данных, поступлении от субъекта персональных данных отзыва согласия на обработку персональных данных.
5.6. Оператор производит обработку персональных данных субъектов персональных данных (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение) с использованием баз данных на территории РФ. Трансграничная передача персональных данных Оператором не осуществляется.
5.7. Обработка персональных данных субъектов персональных данных производится Оператором как с использованием автоматизированных средств, так и без них.
5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.9. Обработка персональных данных субъекта персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.10. Прекращение обработки (уничтожение) персональных данных Оператором, если иное не предусмотрено законодательством РФ, производится в случаях:
- истечение срока обработки персональных данных, указанного в согласии на обработку персональных данных (если обработка осуществляется на основании согласия);
- достижения цели обработки персональных данных;
- отзыва субъектом персональных данных согласия на обработку персональных данных (если обработка осуществляется на основании согласия);
- законного требования (решения) уполномоченного органа по защите прав субъектов персональных данных;
- прекращение деятельности Оператора.
5.11. Хранение персональных данных субъектов персональных данных осуществляется на электронных носителях.
5.12. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их уничтожения Оператором;
- в случае поступления от Субъекта персональных данных отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия (п. 5.4. Политики).
5.13. Хранение персональных данных производится на территории Российской Федерации на серверах у следующих поставщиков услуг:
5.13.1 АО «Селектел» (ИНН: 7810962785, ОГРН: 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А).
Сервера размещены по адресам:
- 123060, г. Москва, ул. Берзарина, д. 36, стр. 3.
Осуществляется хранение всех персональных данных, за исключением указанных в п. 5.13.2. и 5.13.3 Политики.
5.13.2 ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, юридический адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3).
Сервера размещены по адресам:
- Москва: пл. Академика Курчатова, д. 1, здание 301, 5 этаж, помещение 501а; Варшавское шоссе, 125; Волгоградский проспект, 42 к.5;
- Санкт-Петербург: ул. Предпортовая, д.5;
- Тольятти: Южное шоссе, д. 163Б.
Осуществляется хранение следующих персональных данных: аккаунты в социальной сети, видеохостинге или мессенджере, в котором возможно размещение рекламно-информационных материалов.
5.13.3. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервера размещены по адресам: 600902, Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2; 391431, Рязанская область, г. Сасово, ул. Пушкина, д. 21; 248926, Калужская область, г. Калуга, 1-й Автомобильный проезд, д. 8 - Осуществляется хранение следующих персональных данных: файлы Cookie, собираемые сервисом веб-аналитики «Яндекс Метрика». Полный перечень файлов cookie определяется ООО «Яндекс» и размещен по ссылке https://yandex.ru/support/metrica/general/cookie-usage.html.
5.14. Оператор вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ третьим лицам, а именно:
5.14.1 АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, юридический адрес: 107031, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Петровские линии, д. 2, пом. 4/1). Сервер компании АО «Тильда Паблишинг» размещен на территории Российской Федерации по адресу: 123060, г. Москва, ул. Берзарина, д. 36, стр. 3, услуги хранения оказывает АО «Селектел» (ИНН: 7810962785, ОГРН: 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А).
5.14.2. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервера размещены на территории Российской Федерации по адресам:
- Москва: пл. Академика Курчатова, д. 1, здание 301, 5 этаж, помещение 501а; Варшавское шоссе, 125; Волгоградский проспект, 42 к.5;
- Санкт-Петербург: ул. Предпортовая, д.5;
- Тольятти: Южное шоссе, д. 163Б.
5.15. Передача персональных данных третьим лицам, указанным в п. 5.14. Политики осуществляется при соблюдении следующих условий:
-Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
- Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять персональные данные субъектов персональных данных без их согласия;
-Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
- Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- Третьему лицу запрещено осуществлять передачу и распространение персональных данных, за исключением случаев, прямо указанных в поручении на обработку персональных данных, необходимых для целей исполнения соответствующего договора с таким третьим лицом.