Правила защиты информации о пользователях приложения “Вписки”
- Общие положения
1.1. Настоящие Правила являются официальным документом ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ “ДОМОНАП”, ИНН: 7722409123, (далее – Администрация Приложения), и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами приложения Вписки (далее – Приложение) и его сервисов (далее – Пользователи).
1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Приложения, регулируются настоящими Правилами, иными официальными документами Администрации Приложения и действующим законодательством Российской Федерации.
1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылкеhttps://vpiski.domonap.ru/privacy-policy.html . Администрация Приложения вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администрация Приложения уведомляет об этом пользователей путем размещения новой редакции Правил по постоянному адресу https://vpiski.domonap.ru/privacy-policy.html не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Администрации Приложения.
1.5. Настоящие Правила разработаны и используются в соответствии с Правилами пользования Приложением Вписки, размещенными по адресуhttps://vpiski.domonap.ru/agreement.html . В случае наличия противоречий между настоящими Правилами и иными официальными документами Администрации Приложения применению подлежат настоящие Правила.
1.6. Регистрируясь и используя Приложение, Пользователь выражает свое согласие с условиями настоящих Правил.
1.7. В случае несогласия Пользователя с условиями настоящих Правил использование Приложения и его сервисов должно быть немедленно прекращено.
- Условия пользования Приложением
2.1. Оказывая услуги по использованию Приложения и его сервисов (далее – Услуги Приложения), Администрация Приложения, действуя разумно и добросовестно, считает, что Пользователь:
* обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Приложения;
* указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Приложения;
* осознает, что информация в Приложении, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Приложения и пользователей Интернета, может быть скопирована и распространена такими пользователями;
* осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
* ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
2.2. Администрация Приложения не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Приложения обязательств перед пользователем.
- Цели обработки информации
Администрация Приложения осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администрации Приложения перед Пользователями в отношении использования Приложения и его сервисов.
- Состав информации о пользователях
4.1. Персональные данные Пользователей Персональные данные Пользователей включают в себя:
4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации в Приложении: имя, фамилия, пол, дата рождения, номер мобильного телефона и/или адрес электронной почты, город проживания;
4.1.2. предоставляемые Пользователями с использованием раздела редактирования своих страниц В Приложения (в том числе семейное положение, дата рождения, родной город, домашний адрес);
4.1.3. дополнительно предоставляемые Пользователями по запросу Администрации Приложения в целях исполнения Администрацией Приложения обязательств перед Пользователями, вытекающих из договора на оказание Услуг Приложения. Администрация Приложения вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Приложения, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
4.2. Иная информация о Пользователях, обрабатываемая Администрацией Приложения
Администрация Приложения может также обрабатывать иную информацию о Пользователях, которая включает в себя:
4.2.1. дополнительные данные, получаемые при доступе к Приложению, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Приложением (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих действиях Пользователя в Приложении.
4.2.2. информация, автоматически получаемая при доступе к Приложению с использованием закладок (cookies);
4.2.3. информация, создаваемая пользователями в Приложение вне раздела редактирования страниц (в том числе статусы, созданные вписки («Вписки»), фотографии, аудиозаписи, видеозаписи, комментарии, записи в обсуждениях групповых и личных чатов);
4.2.4. информация, полученная в результате действий Пользователя в Приложении (в частности, информация о вступлении в группу (вписку) / выходе из группы, добавлении других Пользователей в список друзей, размещении фотографий, принятии участия / отказа от участия во встречах, добавлении видеозаписей или фото, текстовых материалов);
4.2.5. информация, полученная в результате действий других пользователей в Приложении.
- Обработка информации о пользователях
5.1. Обработка персональных данных осуществляется на основе принципов: а) законности целей и способов обработки персональных данных; б) добросовестности; в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Приложения; г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
5.1.1. Условия и цели обработки персональных данных Администрация Приложения осуществляет обработку персональных данных пользователя в целях исполнения договора между Администрацией Приложения и Пользователем на оказание Услуг Приложения (п. 2.2 Правил пользования Приложением Впискиhttps://vpiski.domonap.ru/agreement.html ). В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Приложения вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
5.1.2. Сбор персональных данных Сбор персональных данных Пользователя осуществляется в Приложении при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Приложения. Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации. Персональные данные, предусмотренные п. 4.1.2. настоящих Правил, дополнительно предоставляются Пользователем по собственной инициативе с использованием вкладки «ред.» в разделе «Мой профиль».
5.1.3. Хранение и использование персональных данных Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.1.4. Передача персональных данных Персональные данные Пользователей не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами. При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам — контрагентам Администрации Приложения с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности при использовании приложений. При этом данные передаются с согласия Пользователя, предоставляемого в форме конклюдентного действия при первом запуске и/или использовании приложения (в частности при нажатии соответствующей кнопки (при её наличии). Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством. В целях исполнения соглашения между Пользователем и Администрацией Приложения и предоставления Пользователю доступа к использованию функциональностей Приложения, Администрация Приложения развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступную функциональность Приложения и сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Администрацией Приложения с соблюдением применимого законодательства сервисных рассылок в его адрес (в том числе опросов) с целью получения обратной связи посредством сервисов Администрации Приложения и/или сервисов третьих лиц: электронных сообщений, SMS и иных видов рассылок, а также сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнёрам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Администрацией Приложения и/или лицами, указанными в настоящем пункте.
5.1.5. Уничтожение персональных данных
Персональные данные пользователя уничтожаются при: – самостоятельном удалении Пользователем данных со своей персональной страницы; – удалении Администрацией Приложения информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных Правилами пользования Приложения Вписки https://vpiski.domonap.ru/agreement.html ( п.п. 7.2.2. и 8.6.). В случае удаления персональной страницы Администрация Приложения хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
5.2. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Приложения. Администрация Приложения принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Приложения.
- Права и обязанности пользователей
6.1. Пользователи вправе:
6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Приложения с использованием логина;
6.1.2. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя на Приложения, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
6.1.3. удалять информацию о себе со своей персональной страницы в Приложении и удалять созданные им Вписки;
6.1.5. требовать от Администрации Приложения уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.3. и 6.1.4. настоящих Правил;
6.1.6. на основании запроса получать от Администрации Приложения информацию, касающуюся обработки его персональных данных.
6.2. Поскольку Приложение является универсальным средством коммуникации и поиска людей и главной функцией Приложения является восстановление и поддержание и поиск новых знакомых, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Приложения:
6.2.1. фамилия и имя Пользователя;
6.2.2. дата рождения, профильная фотография, город, если Пользователь разместил эту информацию в Приложении в разделе «Мой профиль»;
6.2.3. информация о подписках и подписчиках пользователя;
6.3. 4 Обработка персональных данных, сделанных Пользователем доступными неограниченному кругу лиц, осуществляется Администрацией Приложения на основании и в соответствии с условиями Правил пользования Приложением Вписки и настоящих Правил.
6.4.5 Пользователь, регистрируясь в Приложении Вписки уведомлен и подтверждает это, что все данные, которые он указывает при регистрации и медиаматериалы, а также информация раскрываемая им в электронных сообщениях, является публичной, общедоступной информацией, которая доступна третьим лицам и любым пользователям сети интернет;
Публичной информацией является: ФИО, аватар, номер телефона вписки, все заполняемые им текстовые описания профиля, его постов, описания Вписок (мероприятий), видео, фото, аудио материалы загружаемые в приложения, переписка с другими пользователям в групповых или личных чатах.
Размещая информацию в Приложении пользователь использует Приложение для трансляции размещаемых там данных на аудиторию Приложения, где другие пользователи могут получать доступ к этой информации;
Пользователю не рекомендуется размещать чувствительную личную информацию, публиковать её при использовании функционала Приложения и делиться ей с другими Пользователями;
Пользователь лично принимает решение о размещении им всех данных (в том числе и личных, персональных данных), которые он указывает при регистрации и медиаматериалов, а также информации раскрываемой им в электронных сообщениях. Пользователь обнародует эту информацию в сети интернет, по средствам Приложения Впиcки, делая её доступной для остальных пользователей Приложения;
Сервис не несёт ответственности за использование этих данных другими Пользователями Приложение, но принимает все усилия для соблюдения Правил пользования сервисом.
- Меры по защите информации о Пользователях
7.1. Администрация Приложения принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. Для авторизации доступа к Приложения используется логин (адрес электронной почты или номер мобильного телефона) и индетефикация по смс коду. В целях обеспечения более надежной защиты информации о Пользователях Администрация Приложения использует систему привязки страницы к мобильному телефону. Для осуществления данной системы Пользователь должен предоставить Администрации Приложения номер своего мобильного телефона. Доступ осуществляется с помощью двухфакторная проверки (2FA), полученному на номер телефона пользователя (смс-аутентификация). Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
7.3. Администрация Приложения также вправе для целей регистрации, авторизации Пользователя, подтверждения актуальности привязанного к персональной странице (верификации) номера телефона, восстановления доступа к персональной странице осуществлять проверочный звонок-сброс на номер телефона Пользователя. После получения звонка-сброса Пользователю необходимо ввести код – несколько последних цифр номера, с которого осуществлен звонок-сброс, в соответствующем окне. В зависимости от операционной системы мобильного устройства ввод кода в соответствующем окне может осуществляться автоматически, но исключительно после получения от Пользователя разрешения на доступ к истории вызовов на мобильном устройстве. Данное разрешение предоставляется посредством нажатия кнопки «Разрешить» или аналогичной. Доступ к истории вызовов на мобильном устройстве Пользователя используется исключительно для цели автоматизации проставления кода при использовании функции проверочного звонка-сброса, а также защиты от спама и массовых регистраций.
- Ограничение действия Правил
Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц.
Администрация Приложения не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Приложения доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Приложения, доступна любому пользователю сети Интернет. Администрация Приложения рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой в Приложении.
- Обращения пользователей
9.1. Пользователи вправе направлять Администрации Приложения свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.6 настоящих Правил, в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: support@domonap.ru.
9.2. Запрос, направляемый пользователем, должен содержать следующую информацию:
* номер основного документа, удостоверяющего личность пользователя или его представителя;
* сведения о дате выдачи указанного документа и выдавшем его органе;
* сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, короткое имя (никнейм), заменяющее порядковый номер id);
* подпись пользователя или его представителя.
9.3. Администрация Приложения обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения на электронный адрес info@v-piski.ru
9.4. Вся корреспонденция, полученная Администрацией Приложения от пользователей, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством