Политика конфиденциальности обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, правовые основания, состав, способы и сроки обработки персональных данных Оператором, а также меры по обеспечению их безопасности.

1.2. Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе при функционировании сервиса «Скинемся», расположенном на сайте skinem.app, заключении и исполнении гражданско-правовых договоров, осуществлении расчетов, обработке обращений, маркетинговых коммуникациях, публикации отзывов и использовании аналитических технологий.

1.3. Политика размещается в свободном доступе на Сайте. Отдельные цели обработки, основанные на согласии субъекта персональных данных, оформляются отдельными согласиями.

1.4. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.

2. Термины и определения

Оператор — Индивидуальный предприниматель Рожкова Зоя Александровна, ИНН 772353034731, ОГРНИП 321774600228023, адрес: г. Москва, ул. Беловежская, д. 37, кв. 85.

Сайт — информационный ресурс Оператора в сети Интернет, доступный по адресу https://skinem.app.

Сервис / «Скинемся» — программный сервис Оператора, предназначенный для создания и ведения сборов, распределения позиций между участниками, фиксации статусов переводов и использования иных доступных функций.

Пользователь — физическое лицо, зарегистрированное в Сервисе и использующее учетную запись.

Организатор Сбора — Пользователь, создавший Сбор.

Посетитель Сайта — физическое лицо, осуществляющее доступ к Сайту без обязательной регистрации.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя или Посетителя Сайта.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных только при наличии одного или нескольких правовых оснований, предусмотренных Федеральным законом № 152-ФЗ: — согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ; — необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; — необходимость обработки для заключения договора по инициативе субъекта персональных данных и (или) исполнения договора, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; — необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ; — для продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем с помощью средств связи — предварительное согласие субъекта в соответствии со статьей 15 Федерального закона № 152-ФЗ; — для распространения персональных данных — отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в соответствии со статьей 10.1 Федерального закона № 152-ФЗ.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей; состав и объем персональных данных соответствуют заявленным целям и не являются избыточными; персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

5. Цели обработки персональных данных

5.1. Подготовка, заключение и исполнение гражданско-правовых договоров.

Категории субъектов персональных данных: зарегистрированные пользователи, клиенты, контрагенты и их представители.

Перечень обрабатываемых персональных данных: — фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — ИНН, ОГРНИП — банковскрасчетн счет; — наименование банка, указанное Пользователем в учетной записи; — внутренний идентификатор учетной записи; — идентификатор Яндекс ID, а также ФИО, адрес электронной почты, номер телефона и изображение профиля —в объеме, доступ к которому субъект предоставил через Яндекс ID; — сведения о выбранном Тарифе, Платном периоде, сумме, дате и статусе оплаты, идентификаторе платежа и возврате; — сведения и материалы, предоставленные субъектом для исполнения конкретного договора, включая текстовые материалы, изображения, документы, ссылки и доступы к информационным ресурсам — если такие материалы объективно необходимы для исполнения соответствующего договора.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; в отношении данных, обработка которых выходит за пределы объективно необходимого для заключения и исполнения договора объема, — отдельное согласие субъекта по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка: автоматизированная и без использования средств автоматизации, с передачей информации по сети Интернет.

Срок обработки и порядок уничтожения: в течение срока подготовки и исполнения договора; после прекращения договора — в течение сроков хранения документов и сведений, установленных законодательством Российской Федерации, либо в пределах срока, необходимого для защиты прав Оператора. По истечении применимого срока персональные данные уничтожаются или обезличиваются в срок не более 30 календарных дней, если иное не установлено законом.

5.2. Обработка обращений, запросов, претензий и обеспечение обратной связи.

Категории субъектов персональных данных: лица, направившие Оператору обращение через Сайт, электронную почту или иной доступный канал связи.

Перечень обрабатываемых персональных данных: — данные направленные клиентом в обращении

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — если обращение связано с подготовкой, заключением или исполнением договора; пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — для рассмотрения претензий и защиты прав и законных интересов Оператора при отсутствии нарушения прав и свобод субъекта; в иных случаях — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка,без передачи по внутренней сети юридического лица,с передачей по сети Интернет .

Срок обработки и порядок уничтожения: до завершения рассмотрения обращения и дополнительно не более 3 лет, если обращение связано с потенциальным спором или исполнением договора; обращения, не требующие дальнейшего хранения, уничтожаются в срок не более 30 календарных дней после достижения цели.

5.3. Направление информационных, рекламных и маркетинговых сообщений.

Категории субъектов персональных данных: лица, предоставившие отдельное предварительное согласие на получение информационных, рекламных и маркетинговых сообщений.

Перечень обрабатываемых персональных данных: — ФИО; — номер телефона; — адрес электронной почты; — идентификатор/аккаунт в социальной сети или мессенджере; — сведения о предоставлении и отзыве согласия; — выбранные каналы связи; — дата, время и результат отправки сообщения.

Правовое основание: пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ; для рекламных сообщений по сетям электросвязи — также предварительное согласие адресата в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) техническим исполнителям рассылки, блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка,без передачи по внутренней сети юридического лица,с передачей по сети Интернет .

Срок обработки и порядок уничтожения: до отзыва согласия или истечения срока его действия. После отзыва обработка для данной цели прекращается, а данные уничтожаются в срок не более 30 календарных дней, если отсутствует иное законное основание для их хранения.

5.4. Публикация отзывов и использование отзывов в информационных, рекламных и маркетинговых материалах Оператора.

Категории субъектов персональных данных: клиенты, контрагенты и иные физические лица, предоставившие отдельное согласие на обработку персональных данных, разрешенных для распространения.

Перечень обрабатываемых персональных данных: — ФИО или имя и первая буква фамилии — в объеме, прямо указанном субъектом в согласии; — текст отзыва; — дата отзыва; — фотография; — ссылка на страницу субъекта в социальной сети; — должность и место работы — только если прямо разрешены субъектом для распространения.

Правовое основание: статья 10.1 Федерального закона № 152-ФЗ — отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка; без передачи по внутренней сети юридического лица,с передачей по сети Интернет .

Срок обработки и порядок уничтожения: до истечения срока согласия либо до получения требования о прекращении распространения. Передача (распространение, предоставление, доступ) прекращается в срок, установленный частью 12 статьи 10.1 Федерального закона № 152-ФЗ; хранящиеся у Оператора копии уничтожаются в срок не более 30 календарных дней, если отсутствует иное законное основание.

5.5. Использование аналитических cookie-файлов и Яндекс Метрики для анализа посещаемости и поведения на Сайте.

Категории субъектов персональных данных: Посетители Сайта и Пользователи, предоставившие согласие на использование аналитических cookie и Яндекс Метрики.

Перечень обрабатываемых персональных данных: — IP-адрес; — cookie-файлы и идентификаторы браузера, в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc; — сведения о браузере и устройстве; — операционная система; — разрешение экрана и технические настройки устройства; — дата и время взаимодействия с Сайтом; — источник перехода; — адреса посещенных страниц; — сведения о кликах, скроллинге, перемещении курсора и иных действиях, фиксируемых Яндекс Метрикой и Вебвизором.

Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — отдельное согласие субъекта на обработку технических персональных данных в целях аналитики.

Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способ обработки: автоматизированная обработка, без передачи по внутренней сети юридического лица,с передачей по сети Интернет .

Срок обработки и порядок уничтожения: в течение сроков действия соответствующих cookie-файлов и настроек аналитического сервиса либо до отзыва согласия. При отказе от аналитических cookie дальнейшая обработка для данной цели прекращается в пределах технически реализованного механизма; доступные Оператору идентификаторы удаляются в срок не более 30 календарных дней.

5.6. Обеспечение функционирования Сайта и Сервиса, авторизации, безопасности учетных записей и информационной безопасности.

Категории субъектов персональных данных: Посетители Сайта, зарегистрированные Пользователи и Организаторы Сборов.

Перечень обрабатываемых персональных данных: — IP-адрес; — сведения о браузере, устройстве и операционной системе; — дата и время действий; — технический идентификатор сессии __Secure-authjs.session-token; — сведения об успешных и неуспешных попытках авторизации; — технические журналы доступа и событий безопасности.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для Пользователей в части обеспечения функционирования договорного Сервиса; пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — для обеспечения безопасности Сайта и защиты законных интересов Оператора при условии соблюдения прав и свобод субъектов.

Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

Срок обработки и порядок уничтожения: технические журналы — не более 1 года; логи попыток входа — до 90 дней; журналы доступа к персональным данным — до 12 месяцев; технический токен сессии — в течение срока жизни сессии или до выхода из учетной записи. После истечения сроков данные уничтожаются автоматически либо в срок не более 30 календарных дней.

5.7. Распознавание кассовых чеков при использовании соответствующей функции Сервиса.

Категории субъектов персональных данных: Пользователи, загружающие изображение чека для распознавания; физические лица, сведения о которых содержатся в загружаемом чеке, если такие сведения присутствуют.

Перечень обрабатываемых персональных данных: — изображение кассового чека; — сведения, содержащиеся на чеке: наименование продавца, ИНН продавца, дата и время расчета, перечень товаров/услуг, цена, количество, сумма, форма расчета, номер фискального документа, фискальный признак — в объеме, присутствующем на изображении; — уникальный идентификатор файла; — результат распознавания/расшифровка чека.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — предоставление Пользователю запрошенной функции Сервиса. Пользователь обязан не загружать документы третьих лиц при отсутствии законного основания для такой обработки.

Действия (операции) с персональными данными: сбор, запись, систематизация, извлечение, использование, передача (предоставление, доступ), хранение, удаление и уничтожение.

Способ обработки: автоматизированная обработка,без передачи по внутренней сети юридического лица,с передачей по сети Интернет .

Срок обработки и порядок уничтожения: изображение чека — до завершения технической операции распознавания; результат распознавания — в течение срока существования соответствующего Сбора/учетной записи либо иного срока, необходимого для предоставления функции, после чего удаляется или обезличивается.

5.8. Исполнение обязанностей Оператора как индивидуального предпринимателя и налогоплательщика, ведение бухгалтерского и налогового учета, исполнение требований государственных органов.

Категории субъектов персональных данных: клиенты, контрагенты, представители контрагентов, физические лица, состоящие в иных договорных отношениях

Перечень обрабатываемых персональных данных: — ФИО; — ИНН; — ОГРНИП — для индивидуальных предпринимателей; — адрес и контактные данные; — сведения о договоре; — сведения об услуге, платеже, возврате и расчете; — номер, дата и реквизиты кассового чека, акта, счета, платежного документа или иного документа учета; — банковские реквизиты.

Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» — в применимой части; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»; иные федеральные законы, прямо возлагающие на Оператора соответствующие обязанности.

Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка, без передачи по сети юридического лица, с передачей по сети Интернет.

Срок обработки и порядок уничтожения: в течение обязательных сроков хранения, предусмотренных налоговым, бухгалтерским и иным применимым законодательством Российской Федерации; после истечения срока документы и содержащиеся в них персональные данные уничтожаются в установленном порядке.

5.10.Срок или условие прекращения обработки персональных данных: 1) до момента ликвидации ИП или исполнения обязательств по гражданско-правовому договору между субъектом персональных данных и Оператором; 2) по истечении 30 дней с даты расторжения (окончания срока действия) договора между субъектом персональных данных и Оператором; 3)отзыв субъектом персональных данных согласия на обработку путём направления письменного заявления на почтовый адрес Оператора (юридический адрес): 121353, г. Москва, ул. Беловежская, д. 37, кв. 85, либо на адрес электронной почты Оператора: info@skinem.app (если заявление направлено в форме электронного документа, подписанного простой электронной подписью или собственноручно подписанного скана).

6. Лица и сервисы, участвующие в обработке

— ООО «Бегет» / Beget — серверная инфраструктура, размещение Сайта, основной базы данных и резервных копий; — ООО «ЯНДЕКС» — Яндекс ID и Яндекс Метрика; — ЮKassa — прием оплаты и возвраты по платным Тарифам при использовании соответствующего способа оплаты; — omniread.ru — техническое распознавание кассовых чеков; — оператор фискальных данных — формирование и передача кассовых документов при его привлечении; — провайдеры электронной почты, SMS и иных каналов связи — в объеме, необходимом для направления сообщений после выбора соответствующего провайдера.

6.2. При поручении обработки персональных данных другому лицу Оператор определяет в договоре перечень персональных данных, перечень действий (операций), цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

6.3. Домен skinem.app принадлежит Индивидуальному предпринимателю Рожковой Зое Александровне, что подтверждается документом о регистрации (администрировании) доменного имени.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

7.2. Основная база персональных данных и резервные копии Сервиса размещаются на территории Российской Федерации на инфраструктуре Beget.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. До начала трансграничной передачи персональных данных Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и обеспечить наличие соответствующего правового основания обработки, включая отдельное согласие субъекта, если обработка осуществляется на основании согласия.

8. Права субъектов персональных данных

— получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном статьей 14 Федерального закона № 152-ФЗ; — требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ; — отзывать согласие на обработку персональных данных, когда обработка основана на согласии; — требовать прекращения распространения персональных данных в порядке статьи 10.1 Федерального закона № 152-ФЗ; — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Обращения субъектов персональных данных направляются на адрес электронной почты info@skinem.app либо по адресу Оператора: г. Москва, ул. Беловежская, д. 37, кв. 85.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, включая назначение лица, ответственного за организацию обработки персональных данных, принятие локальных актов, разграничение доступа, использование средств аутентификации, резервное копирование, журналирование событий, контроль доступа и уничтожение либо обезличивание персональных данных после достижения целей обработки.

9.2. Средства обеспечения безопасности: электронная цифровая подпись; используются антивирусные средства защиты информации; идентификация и проверка подлинности пользователя при входе в информационную систему по паролю длиной не менее шести буквенно-цифровых символов.

10. Заключительные положения

10.1. Политика действует с даты ее размещения на Сайте и до замены новой редакцией.

10.2. Оператор пересматривает Политику при изменении законодательства Российской Федерации, целей обработки, состава обрабатываемых персональных данных, используемых сервисов или иных условий обработки.

10.3. Контакты Оператора: Индивидуальный предприниматель Рожкова Зоя Александровна, ИНН 772353034731, ОГРНИП 321774600228023, адрес: г. Москва, ул. Беловежская, д. 37, кв. 85, телефон: +7 965 197-19-90, e-mail: info@skinem.app, сайт: https://skinem.app.