1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных») веб-сервиса «MasterSmeta» (далее — «Сервис»), расположенного по адресу https://mastersmeta.ru.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Рабизо Леонид Ростиславович(далее — «Оператор»)
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.
1.5. Настоящая Политика применяется только к Сервису «MasterSmeta». Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.
3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
а) Предоставление доступа к Сервису — регистрация учётной записи, аутентификация, авторизация, управление аккаунтом;
б) Исполнение договора — предоставление функциональности Сервиса в рамках выбранного тарифного плана, оформление и оплата подписки;
в) Обратная связь и поддержка — обработка запросов и обращений Пользователя, информирование о статусе заявок;
г) Улучшение качества Сервиса — анализ использования функций Сервиса, выявление технических неполадок, оптимизация интерфейса;
д) Обеспечение безопасности — предотвращение несанкционированного доступа, мошеннических действий и иных нарушений;
е) Выполнение требований законодательства — исполнение обязанностей, предусмотренных действующим законодательством Российской Федерации;
ж) Маркетинговые коммуникации (при наличии отдельного согласия) — направление информационных и рекламных сообщений о Сервисе, новых функциях, акциях и предложениях.
4.1. Оператор обрабатывает следующие категории персональных данных:
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.3. Оператор не осуществляет обработку биометрических персональных данных.
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
а) Согласие Субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ) — при регистрации в Сервисе Пользователь даёт явное, информированное согласие на обработку своих персональных данных;
б) Исполнение договора (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ) — обработка необходима для исполнения Публичной оферты (лицензионного договора), стороной которого является Пользователь;
в) Законные интересы Оператора (ст. 6, ч. 1, п. 7 Федерального закона № 152-ФЗ) — обеспечение безопасности Сервиса, предотвращение мошенничества, улучшение качества обслуживания, при условии что такая обработка не нарушает права и свободы Субъекта персональных данных;
г) Выполнение обязанностей, предусмотренных законодательством (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ) — хранение данных в соответствии с требованиями налогового, бухгалтерского законодательства.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
6.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
6.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
а) Поставщики услуг (обработчики) — лица, осуществляющие обработку персональных данных по поручению Оператора:
б) По требованию законодательства — в случаях, предусмотренных действующим законодательством Российской Федерации, по запросу уполномоченных государственных органов;
в) С согласия Пользователя — в иных случаях, при наличии явного согласия Пользователя.
7.2. При передаче персональных данных третьим лицам Оператор заключает с ними соглашения, обязывающие их обеспечивать конфиденциальность и безопасность персональных данных.
7.3. Трансграничная передача персональных данных не осуществляется.
8.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Регистрационные данные (ФИО, email) | В течение срока использования Сервиса + 30 дней после удаления аккаунта | Исполнение договора |
| Данные об оплате | 5 лет с момента совершения операции | Налоговое законодательство РФ |
| Данные cookies | До 1 года или до момента удаления Пользователем | Согласие Пользователя |
| Данные журналов (логи) | 6 месяцев | Законные интересы Оператора |
| Маркетинговые согласия | До момента отзыва согласия | Согласие Пользователя |
8.2. По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются в течение 30 (тридцати) рабочих дней.
9.1. Пользователь имеет право:
а) Получить информацию об обработке своих персональных данных — сведения об Операторе, целях обработки, категориях обрабатываемых данных, третьих лицах, которым данные были переданы;
б) Получить доступ к своим персональным данным — запросить копию всех персональных данных, обрабатываемых Оператором, в машиночитаемом формате (функция «Скачать мои данные» в Настройках Сервиса);
в) Требовать уточнения (изменения) своих персональных данных — самостоятельно через личный кабинет Сервиса или путём обращения к Оператору;
г) Требовать удаления своих персональных данных — через функцию «Удалить аккаунт» в Настройках Сервиса или путём обращения к Оператору. Удаление осуществляется в течение 30 (тридцати) рабочих дней с момента подтверждения запроса;
д) Отозвать согласие на обработку персональных данных — путём направления соответствующего уведомления Оператору. Отзыв согласия на обработку данных, необходимых для предоставления Сервиса, влечёт за собой прекращение доступа к Сервису и удаление аккаунта;
е) Отказаться от получения маркетинговых сообщений — через Настройки Сервиса (раздел «Конфиденциальность») или по ссылке «Отписаться» в письме;
ж) Обжаловать действия Оператора — путём обращения к Оператору или в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
9.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты: support@mastersmeta.ru.
9.3. Оператор обязуется рассмотреть обращение Пользователя в течение 10 (десяти) рабочих дней с момента получения обращения.
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
а) Организационные меры:
б) Технические меры:
11.1. Сервис использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.
11.2. Подробная информация об использовании файлов cookies приведена в Политике использования cookies, доступной по адресу: https://mastersmeta.ru/cookies.
11.3. Пользователь может управлять файлами cookies через настройки своего браузера, а также через Cookie Banner на Сервисе.
12.1. Пользователь может вносить в Сервис персональные данные своих клиентов, подрядчиков и иных контрагентов (далее — «Данные контрагентов»).
12.2. В отношении Данных контрагентов Пользователь выступает самостоятельным оператором персональных данных и несёт ответственность за получение необходимых согласий от субъектов данных.
12.3. Оператор (ИП Рабизо Л.Р.) обрабатывает Данные контрагентов по поручению Пользователя в соответствии с Договором поручения обработки персональных данных.
12.4. Оператор не использует Данные контрагентов в собственных целях и не передаёт их третьим лицам иначе, как в целях предоставления Сервиса.
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией.
13.2. При внесении существенных изменений Оператор уведомляет Пользователей путём размещения уведомления в Сервисе и/или направления сообщения по электронной почте.
13.3. Актуальная редакция Политики всегда доступна по адресу: https://mastersmeta.ru/privacy.
14.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.
14.2. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
14.3. Пользователь также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.