Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Гражданским кодексом Российской Федерации, иными нормативными правовыми актами, определяющими требования к обработке и защите персональных данных.

1.2. Политика определяет порядок, цели, условия обработки персональных данных, права субъектов персональных данных, а также реализуемые меры по защите обрабатываемых данных в рамках функционирования мобильного приложения «WAVE» / «Волна» (далее — Оператор).

1.3. Актуальная версия Политики находится в свободном доступе на Сайте Оператора по адресу: wavemessenger.ru.

1.4. Настоящая Политика конфиденциальности распространяется непосредственно на используемое мобильное приложение и на собираемые посредством использования приложения персональные данные.

1.5. Настоящая политика не распространяется ни на какие другие сайты и/или Приложения и не применима к веб-сайтам/приложениям третьих лиц, которые могут содержать упоминание о Приложении и с которых могут делаться ссылки на Приложения, а также ссылки с этих Приложений на другие сайты сети Интернет.

2.1. В Политике используются понятия в том значении, в каком они определены в статье 3 Закона № 152-ФЗ.

3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе с согласия субъекта персональных данных.

3.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• гражданско-правовые договоры на оказание услуг;
• согласия субъектов персональных данных на обработку персональных данных;
• основания, когда согласие на обработку персональных данных не требуется в силу закона.

3.3. Обработка персональных данных осуществляется Оператором исключительно для следующих целей:

• 3.3.1. предоставление сервисов/услуг (регистрация аккаунта);
• 3.3.2. обеспечение безопасности для пользователей приложения;
• 3.3.3. модификация приложения;
• 3.3.4. взаимодействие с пользователями по всем возникающим вопросам (поддержка пользователей);
• 3.3.5. выполнения требований закона;
• 3.3.6. осуществление права на судебную и иную защиту, а также иных прав и законных интересов Оператора и третьих лиц;
• 3.3.7. соблюдения кадрового, бухгалтерского, налогового учета, трудового, пенсионного, страхового законодательства;
• 3.3.8. исполнения договоров оказания услуг.

4.1. В целях предоставления сервисов/услуг при регистрации аккаунта в мобильном приложении Оператор обрабатывает следующие персональные данные, предоставленные субъектами:

• Имя;
• номер телефона;
• фотография пользователя;
• данные о месте положения;
• текстовая информация, содержащаяся в размещенных объявлениях, в переписке в приложении, иные сведения, относящиеся к предмету размещенного объявления;
• выкладываемый видеоконтент, который может содержать персональные данные, позволяющие идентифицировать субъекта персональных данных (видеоизображение, имя, фамилия, номер телефона, место жительства);
• пожелания, комментарии, личная переписка, осуществляемая с аккаунта пользователя мобильного приложения.

4.2. В целях обеспечения безопасности для пользователей приложения Оператор обрабатывает следующие персональные данные, предоставленные субъектами:

Все, предоставленные пользователем данные при регистрации аккаунта, а также размещенные в объявлениях, выложенном контенте, чтобы выявлять и пресекать нарушения законов и правил установленных настоящей политикой, осуществлять расследование инцидентов, осуществлять применение ограничений при нарушении правил использования приложения.

4.3. В целях модификации приложения Оператор обрабатывает следующие персональные данные, предоставленные субъектами:

• в ходе проведения опросов и прочих исследований о работе мобильного приложения;
• сведений, предоставленных об оценке качества работы мобильного приложения;
• аналитические сведения, предоставленные пользователем или полученные на основании аналитических справок;
• информация, полученная при анализе чатов и звонков между пользователями мобильного приложения.

4.4. В целях взаимодействия с пользователями по всем возникающим вопросам (поддержки пользователей) Оператор обрабатывает следующие персональные данные, предоставленные субъектами:

• имя;
• номер телефона;
• ID аккаунта;
• иные сведения, необходимые для надлежащего решения возникшей у пользователя мобильного приложения проблемы.

4.5. В целях выполнения требований закона Оператор обрабатывает следующие персональные данные, предоставленные субъектами:

• имя;
• номер телефона;
• адрес электронной почты;
• номер профиля в приложении;
• никнеймы и ID учетных записей в социальных сетях;
• сведения о заказах/объявлениях (наименование, количество, дата, стоимость, указанные адреса);
• содержание чатов и обращений, записи разговоров и сведения о звонках;
• технические данные и сведения, собираемые метрическими программами (cookies, настройки браузера, дата и время доступа к мобильному приложению);
• действия в мобильном приложении;
• идентификаторы и характеристики устройств, IP-адрес, геолокация и др.;
• сведения, указанные в размещенном пользователем объявлении.

Указанные сведения предоставляются по запросам государственных органов, обращениям правообладателей, по запросам судов.

4.6. В целях осуществления права на судебную и иную защиту, а также иных прав и законных интересов Оператора и третьих лиц Оператор обрабатывает следующие персональные данные и сведения, предоставленные пользователем:

• имя;
• номер телефона;
• адрес электронной почты;
• номер профиля в приложении;
• никнеймы и ID учетных записей в социальных сетях;
• сведения о заказах/объявлениях (наименование, количество, дата, стоимость, указанные адреса);
• содержание чатов и обращений, записи разговоров и сведения о звонках;
• технические данные и сведения, собираемые метрическими программами (cookies, настройки браузера, дата и время доступа к мобильному приложению);
• действия в мобильном приложении;
• идентификаторы и характеристики устройств, IP-адрес, геолокация и др.

4.7. В целях соблюдения кадрового, бухгалтерского, налогового учета, трудового, пенсионного, страхового законодательства Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• год, месяц, дата рождения;
• адрес регистрации;
• ИНН, СНИЛС;
• номер телефона;
• адрес электронной почты;
• должность;
• сведения об образовании;
• сведения о стаже работы;
• информация о воинском учете.

4.8. В целях исполнения договоров оказания услуг Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• паспортные данные;
• номер телефона;
• адрес электронной почты;
• место нахождения / место регистрации;
• банковские реквизиты.

5.1. При использовании мобильного приложения Оператора автоматически могут собираться обезличенные сведения с использованием файлов cookie и сервиса веб-аналитики Яндекс.Метрика.

5.2. Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies») с помощью сервисов веб-аналитики:

5.2.1. Для улучшения работы мобильного приложения, оценки его эффективности и анализа поведения пользователей Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16).

5.2.2. С помощью сервиса «Яндекс.Метрика» может собираться следующая информация, не являющаяся персональными данными в явном виде, но обрабатываемая как ПДн в совокупности:

• IP-адрес пользователя;
• дата и время посещения;
• информация о браузере и операционной системе;
• тип устройства и разрешение его экрана;
• источник перехода на сайт (реклама, поисковый запрос);
• сведения о действиях пользователя в Приложении (клики, просмотры страниц, заполнение форм);
• файлы cookies.

5.2.3. Цель обработки: сбор статистических и аналитических данных для оптимизации работы Приложения, повышения удобства пользования.

5.2.4. Информация, собранная с помощью файлов cookies, передается ООО «ЯНДЕКС» и хранится на серверах данной компании в соответствии с их политикой конфиденциальности. Настройка параметров сбора данных осуществляется пользователем самостоятельно через настройки веб-браузера или с помощью блокировщика «Яндекс.Метрики».

5.3. Указанные данные используются исключительно для анализа посещаемости мобильного приложения и улучшения его работы.

5.4. Оператор не использует такие данные для идентификации личности пользователя.

• 6.1. Осуществляется с Вашего согласия;
• 6.2. необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения функций, полномочий и обязанностей Оператора;
• 6.3. необходима для заключения и/или исполнения договора, стороной/выгодоприобретателем/поручителем по которому Вы являетесь;
• 6.4. необходима для размещения Пользователем объявлений;
• 6.5. необходима для размещения Вами фото- и видеоконтента;
• 6.6. необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы;
• 6.7. необходима для улучшения обслуживания клиентов Оператора;
• 6.8. Оператор не может и не будет включать Ваши персональные данные в общедоступные источники персональных данных;
• 6.9. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• 6.10. Не допускается обработка персональных данных, несовместимая с целями сбора;
• 6.11. Объем обрабатываемых персональных данных является минимально необходимым для достижения заявленных целей;
• 6.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Срок обработки персональных данных охватывается периодом регистрации созданного аккаунта и три года после удаления аккаунта Пользователем или Оператором;
• 6.13. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законных оснований;
• 6.14. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств;
• 6.15. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.

7.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7.4. Субъект персональных данных может реализовать свои права, написав Оператору по адресу электронной почты: support@wavemessenger.ru. Оператор обязуется рассмотреть и дать ответ на такой запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.

8.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено законодательством;
• обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 10 дней;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

9.2. Сроки хранения по категориям субъектов:

• Персональные данные работников Оператора — в сроки, установленные трудовым, налоговым, пенсионным, бухгалтерским и архивным законодательством;
• Персональные данные уволенных работников — в сроки, установленные законодательством об архивном деле и иными нормативными актами;
• Персональные данные родственников работников — в течение сроков, необходимых для предоставления гарантий и компенсаций;
• Персональные данные участников мероприятий — в течение срока действия договора и не менее 5 лет после окончания отчетного года;
• Персональные данные законных представителей несовершеннолетних участников — в течение срока действия договора;
• Персональные данные контрагентов-ИП — в течение срока действия договора и не менее 5 лет после окончания отчетного года;
• Персональные данные представителей контрагентов — в течение срока действия договора и не менее 5 лет после окончания отчетного года;
• Персональные данные лиц, давших согласие на получение рекламной информации — до достижения цели обработки или отзыва согласия;
• Фото- и видеоматериалы — до достижения цели обработки или отзыва согласия;
• Персональные данные посетителей сайта (метрические данные) — в соответствии с настройками cookie.

9.3. Персональные данные подлежат уничтожению:

• по достижении целей обработки либо при утрате необходимости в их достижении;
• по истечении сроков хранения, установленных законодательством, договором или локальными актами Оператора;
• при отзыве согласия, если обработка осуществлялась на основании согласия и отсутствуют иные законные основания;
• при выявлении неправомерной обработки персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.4. Уничтожение осуществляется: в электронной форме — путем удаления данных с применением средств, исключающих возможность восстановления; на бумажных носителях — путем физического уничтожения носителей.

9.5. Уничтожение персональных данных осуществляется не позднее 30 календарных дней с момента достижения цели обработки, утраты необходимости в её достижении либо получения отзыва согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.6. Подтверждение уничтожения персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и уполномоченным органом по защите прав субъектов персональных данных.

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. К таким мерам, в частности, относятся:

• Ограничение доступа к персональным данным и допуск к их обработке только уполномоченных лиц;
• Использование средств защиты информации, включая антивирусное программное обеспечение и применение паролей;
• Хранение персональных данных на электронных носителях и в информационных системах с применением мер по защите информации, использование паролей, антивирусное ПО и регулярное обновление программного обеспечения;
• Использование защищённых каналов связи при передаче персональных данных;
• Обеспечение физической безопасности помещений и технических средств, сохранности носителей персональных данных.

11.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

11.2. Все споры и разногласия подлежат разрешению в судебном порядке по месту нахождения Оператора.

11.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в мобильном приложении, если иное не предусмотрено новой редакцией.

11.4. Пользователи должны самостоятельно отслеживать изменения в политике обработки персональных данных.

Дадинов Герман Саналович

ИНН 781300641889

Email: support@wavemessenger.ru