1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных: Индивидуальный предприниматель Бутивченко Александр Андреевич (ОГРНИП 322710000028185, ИНН 710512630040, далее — «Оператор»).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при использовании сайтов https://uxi.run и https://lm.uxi.run (далее — «Сайт») и сервиса UXI LM.
1.4. Политика действует с даты её публикации на Сайте и является общедоступной. Действующая редакция размещается на Сайте.
2. Основные понятия
2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
2.2. Обработка ПД — любое действие (операция) с ПД, совершаемое с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).
2.3. Оператор — лицо, организующее и (или) осуществляющее обработку ПД (п. 1.2).
2.4. Субъект ПД (Пользователь) — физическое лицо, чьи персональные данные обрабатываются.
2.5. Иные термины используются в значениях, установленных 152-ФЗ.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает ПД следующих категорий субъектов: пользователей Сайта и Личного кабинета, заказчиков услуг и их уполномоченных представителей.
3.2. Состав обрабатываемых ПД:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- логин и иные данные учётной записи;
- для индивидуальных предпринимателей и представителей юридических лиц — реквизиты, необходимые для оформления документов и расчётов;
- сведения, необходимые для проведения оплаты (обрабатываются через платёжные сервисы; реквизиты банковских карт Оператором не хранятся);
- технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, данные о действиях на Сайте.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.4. Персональные данные третьих лиц (в том числе конечных пользователей чатов и иных инструментов, размещаемых заказчиками сервиса) обрабатываются Оператором по поручению соответствующего заказчика. В отношении таких данных оператором является заказчик, а Оператор выступает лицом, осуществляющим обработку по поручению, и не определяет цели обработки.
4. Правовые основания обработки
4.1. Обработка ПД осуществляется на основании:
- согласия субъекта ПД на обработку его персональных данных;
- договора (публичной оферты), стороной которого является субъект ПД;
- 152-ФЗ и иных нормативных правовых актов в области защиты персональных данных;
- требований законодательства о бухгалтерском учёте и налогах.
5. Цели обработки
5.1. Оператор обрабатывает ПД в следующих целях:
- регистрация Пользователя и предоставление доступа к Личному кабинету;
- оказание услуг и исполнение договора (публичной оферты);
- обработка платежей и оформление расчётных документов;
- связь с Пользователем, обработка обращений и техническая поддержка;
- направление информационных сообщений, связанных с оказанием услуг, а также (при наличии отдельного согласия) рекламных и маркетинговых сообщений;
- исполнение требований законодательства РФ;
- улучшение работы Сайта и сервиса, обеспечение их безопасности.
6. Принципы и условия обработки
6.1. Обработка ПД осуществляется на законной и справедливой основе, ограничивается заявленными целями, не является избыточной по отношению к ним.
6.2. Обработка осуществляется с согласия субъекта ПД либо на ином законном основании, предусмотренном 152-ФЗ.
6.3. Способы обработки: с использованием средств автоматизации и без их использования.
7. Хранение данных и их локализация
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва субъектом ПД согласия, если иной срок не предусмотрен законодательством. По достижении целей обработки или в случае отзыва согласия (при отсутствии иных правовых оснований) ПД подлежат удалению или обезличиванию.
8. Передача персональных данных
8.1. Оператор вправе передавать ПД третьим лицам в объёме, необходимом для достижения целей обработки: платёжным сервисам — для проведения оплаты; хостинг-провайдеру и иным контрагентам, обеспечивающим работу Сайта и сервиса. При передаче Оператор обеспечивает соблюдение конфиденциальности.
8.2. Оператор передаёт ПД государственным органам в случаях и в порядке, предусмотренных законодательством РФ.
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
9. Права субъекта персональных данных
9.1. Субъект ПД имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект ПД направляет обращение на адрес электронной почты Оператора (раздел 12).
10. Отзыв согласия на обработку
10.1. Согласие на обработку ПД может быть отозвано субъектом путём направления письменного заявления на адрес электронной почты Оператора.
10.2. После получения отзыва Оператор прекращает обработку ПД, за исключением случаев, когда обработка может продолжаться в соответствии с законодательством или необходима для исполнения договора.
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ), в том числе: назначение ответственного за организацию обработки, разграничение доступа, применение средств защиты информации.
12. Использование файлов cookie
12.1. Сайт использует файлы cookie для обеспечения работы Сайта, сохранения настроек и анализа использования. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
13.2. Контакты Оператора: ИП Бутивченко Александр Андреевич, email: INFO@UXI.RUN, тел.: +7 (495) 432-23-53, адрес: 300027, Тульская обл., г. Тула, ул. Металлургов, д. 51, кв. 60.