Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта Instalaunch.ru и сервиса app.Instalaunch.ru (далее совместно — «Сайт»).

2. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Приходько Ольга Владимировна
• ИНН: 244312486306
• Адрес электронной почты для запросов субъектов ПДн: help@Instalaunch.ru
• Запись в реестре операторов, осуществляющих обработку персональных данных, Роскомнадзора: № 72-25-026821

3. Основные понятия, используемые в Политике

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «согласие субъекта персональных данных», «трансграничная передача персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, определённых в ст. 3 152-ФЗ.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
• договор (в том числе публичный договор-оферта), стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6, ч. 1, п. 5 152-ФЗ);
• Устав и локальные нормативные акты Оператора.

5. Цели обработки персональных данных

• регистрация Пользователя на Сайте, идентификация Пользователя при входе в личный кабинет;
• заключение и исполнение договора-оферты на оказание услуг Сервиса;
• оказание услуг по продвижению профилей в социальной сети Instagram (отложенные публикации, сообщения в директ, аналитика, целевая активность);
• информирование Пользователя о работе Сервиса, изменениях тарифов, технических работах, обновлениях, акциях и предложениях (включая email-рассылки);
• обработка платежей и возвратов через сторонние платёжные системы;
• обработка обращений и оказание технической поддержки;
• выполнение требований законодательства Российской Федерации (бухгалтерская и налоговая отчётность, ответы на запросы уполномоченных государственных органов);
• сбор статистики посещаемости и оценки качества работы Сайта;
• учёт партнёрских переходов и расчёта вознаграждения партнёров.

6. Категории субъектов персональных данных

• посетители Сайта;
• пользователи, зарегистрировавшиеся в Сервисе;
• контрагенты и партнёры Оператора — физические лица.

7. Категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные, которые предоставляются субъектом самостоятельно при регистрации, оплате, использовании Сервиса или обращении в поддержку, а также данные, получаемые автоматически:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• логин (имя пользователя), пароль (в зашифрованном виде);
• данные платёжных операций (без реквизитов банковской карты — реквизиты карты обрабатываются исключительно процессинговыми центрами);
• в отношении подключённых аккаунтов социальной сети Instagram, добавленных Пользователем самостоятельно: имя пользователя (login), пароль или сессионный токен авторизации (в зашифрованном виде), сведения о публикациях, сообщениях директ, действиях (лайки, подписки), статистике профиля — в объёме, необходимом для оказания заказанных услуг;
• IP-адрес, тип и версия браузера, тип и версия операционной системы, разрешение экрана, язык браузера, идентификаторы устройства, сведения о посещённых страницах, времени посещений, источник перехода (referrer, UTM-метки), данные cookie;
• иные данные, добровольно предоставленные субъектом при обращении в поддержку или в составе обратной связи.

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

8. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ. Обработка производится:

• с согласия субъекта персональных данных, выраженного путём заполнения форм на Сайте, активного действия (например, нажатия кнопки «Зарегистрироваться» / «Принять»), либо посредством совершения конклюдентных действий (продолжение использования Сайта);
• с использованием средств автоматизации и без таковых.

Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.1. Хранение персональных данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются и обрабатываются на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

8.2. Сроки обработки и хранения

Персональные данные обрабатываются до момента достижения целей их обработки или до момента отзыва субъектом согласия на обработку. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели либо получения отзыва согласия, если иной срок не установлен законодательством Российской Федерации (например, для документов бухгалтерского учёта — 5 лет).

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных;
• в целях исполнения договора, заключённого с субъектом;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных. Передача осуществляется только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо на территорию государств, не обеспечивающих такой защиты, — исключительно при наличии согласия субъекта персональных данных в письменной форме либо в случаях, предусмотренных ч. 4 ст. 12 152-ФЗ.

Трансграничная передача осуществляется в объёме, необходимом для достижения целей обработки, указанных в разделе 5 настоящей Политики.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в соответствии со ст. 18.1 и ст. 19 152-ФЗ:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• применение средств криптографической защиты информации (TLS/SSL для всех соединений Сайта);
• хранение паролей пользователей в виде криптографических хешей;
• разграничение прав доступа сотрудников к персональным данным;
• учёт машинных носителей персональных данных и регулярное резервное копирование;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• оценка вреда, который может быть причинён субъектам персональных данных, и определение актуальных угроз безопасности;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

Подробнее меры описаны в Политике информационной безопасности.

12. Использование файлов cookie

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. Файлы cookie применяются для:

• обеспечения корректной работы Сайта (технически необходимые cookie);
• сохранения пользовательских настроек (тема оформления, язык);
• аутентификации в личном кабинете;
• сбора обезличенной статистики посещений на основании согласия Пользователя.

Пользователь вправе отключить файлы cookie в настройках своего браузера; в этом случае часть функций Сайта может стать недоступной.

13. Права субъекта персональных данных

В соответствии с гл. 3 152-ФЗ субъект персональных данных имеет право:

• получать от Оператора сведения, касающиеся обработки его персональных данных (ст. 14);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, ст. 21);
• отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9);
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17).

Запросы и обращения по реализации указанных прав направляются Оператору на адрес электронной почты help@Instalaunch.ru либо в письменной форме по адресу регистрации Оператора. Ответ на обращение направляется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, в порядке, установленном ч. 4 ст. 14 и ч. 1 ст. 20 152-ФЗ.

Отзыв согласия на обработку персональных данных производится путём направления соответствующего заявления на адрес help@Instalaunch.ru. Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка может осуществляться без согласия субъекта в соответствии с ч. 2–11 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.

14. Заключительные положения

Настоящая Политика действует бессрочно до замены её новой версией. Актуальная редакция Политики постоянно доступна по адресу https://Instalaunch.ru/privacy.

Оператор вправе вносить изменения в настоящую Политику. Дата вступления в силу новой редакции отображается в начале документа. По вопросам, не урегулированным настоящей Политикой, применяются положения действующего законодательства Российской Федерации.