Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса и меры по обеспечению их безопасности, принимаемые ИП Дунаева Е.О. (ОГРНИП: 322554300047429, ИНН: 550516765425) (далее – Оператор).

1.2. Действующая редакция Политики размещена по адресу: https://favy.me/privacy.html.

1.3. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Персональные данные, которые мы обрабатываем

2.1. Оператор может обрабатывать следующие персональные данные:

имя, фамилия, отчество (при наличии);
адрес электронной почты (email);
контактный номер телефона;
дата рождения;
идентификатор пользователя в Telegram (Telegram ID);
IP-адрес, данные об устройстве и браузере, файлы cookie;
история покупок;
баланс бонусных баллов.

2.2. Обработка персональных данных клиентов Пользователей (бизнесов) осуществляется Оператором по поручению соответствующих Пользователей в рамках Договора-оферты и на основании отдельного Поручения на обработку персональных данных (Приложение №1 к Договору-оферте).

2.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

регистрация и аутентификация Пользователя в Сервисе;
предоставление доступа к функционалу Сервиса, исполнение Договора-оферты;
техническая поддержка и информирование о работе Сервиса;
улучшение работы Сервиса, проведение статистических исследований (с использованием Яндекс.Метрики);
обеспечение функционирования программ лояльности Пользователей (обработка данных их клиентов);
идентификация субъекта в рамках программы лояльности;
учет бонусных операций и истории покупок.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
исполнения Договора-оферты (п. 5 ч. 1 ст. 6 ФЗ-152);
поручения на обработку персональных данных от Оператора (п. 3 ч. 1 ст. 6 ФЗ-152).

5. Передача персональных данных третьим лицам

5.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда такая передача необходима для функционирования Сервиса (Яндекс.Метрика).

5.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение конфиденциальности и безопасности таких данных.

6. Место хранения данных

6.1. Персональные данные граждан Российской Федерации обрабатываются и хранятся исключительно на серверах, физически расположенных на территории Российской Федерации.

6.2. Адрес места нахождения баз данных, используемых для обработки персональных данных: 644112, РОССИЯ, Омская, Омск, Улица Взлетная, д. 15, кв 168.

6.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.

7. Срок хранения данных

7.1. Персональные данные Пользователя (клиента SaaS) хранятся до момента удаления Учетной записи Пользователем либо отзыва согласия на обработку.

7.2. Персональные данные клиентов Пользователя (конечных потребителей) хранятся до момента удаления их Пользователем, отзыва согласия субъектом, либо прекращения использования Сервиса Пользователем.

7.3. По истечении сроков хранения или при наступлении условий прекращения обработки персональные данные подлежат уничтожению в срок не более 30 (тридцати) рабочих дней.

8. Права пользователя

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152);
требовать уточнения, блокирования или уничтожения его персональных данных (ст. 14 ФЗ-152);
отозвать согласие на обработку персональных данных (ст. 9 ФЗ-152);
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Срок рассмотрения запросов субъектов составляет 10 (десять) рабочих дней с момента получения запроса.

8.3. Для реализации своих прав субъект может направить запрос в форме, размещенной на Сайте, или обратиться по контактам, указанным в разделе 10 настоящей Политики.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К числу таких мер относятся:

назначение ответственного за организацию обработки персональных данных;
разработка локальных актов по обработке персональных данных;
применение межсетевого экрана (firewall);
организация доступа к информационным системам только по SSH-ключам (запрет входа по паролю);
антивирусная защита;
регулярное резервное копирование;
использование защищенного протокола HTTPS;
контроль и учет действий с персональными данными;
ограничение доступа к рабочим станциям (парольная защита).

9.3. Безопасность персональных данных обеспечивается в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.

10. Контакты

10.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия, можно обратиться:

по электронной почте: support@favy.me
через форму на сайте: форма запроса
почтовым отправлением по адресу: 644112, РОССИЯ, Омская, Омск, Улица Взлетная, д. 15, кв 168

10.2. Ответственный за организацию обработки персональных данных: Дунаева Елена Олеговна.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом. Оператор имеет право вносить изменения в Политику с уведомлением субъектов путем размещения новой редакции на Сайте.