Политика конфиденциальности

Территориальное применение

Настоящая Политика конфиденциальности применяется исключительно к пользователям, находящимся на территории Российской Федерации. Пользователи из других стран должны руководствоваться Глобальной политикой конфиденциальности, доступной по адресу: https://privatemeet.ru/confidence/ Использование Сервиса пользователями из других юрисдикций регулируется соответствующими региональными политиками.

1. Общие положения

1.1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Иванов Антон Андреевич (далее — «Оператор»).

ИНН: 344597794515
ОГРНИП: 326344300100683
Адрес местонахождения: 400137 г. Волгоград, ул 8-й Воздушной армии, дом 16, кв 207
Email для обращений по вопросам обработки персональных данных: pmhelp@mail.ru

1.2. Основная информация

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сервисе знакомств privatemeet.ru (далее — «Сервис»).

1.3. Применимое законодательство

Политика разработана в соответствии с требованиями:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в т.ч. но не ограничиваясь ст. 6 — согласие субъекта на обработку персональных данных, ст. 17 — права субъектов персональных данных, ст. 18 — обязанность оператора при сборе персональных данных)
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Иных нормативных правовых актов Российской Федерации

1.4. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Сервис — платформа знакомств для общения между мужчиной и женщиной, доступная по адресу privatemeet.ru
Пользователь — физическое лицо, достигшее 18 лет, использующее Сервис.
Локализация данных — обработка персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации.

1.5. Согласие на обработку

1.5.1. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. Давая такое согласие, Пользователь подтверждает, что действует по своей воле и в своих интересах, а также то, что предоставляемые им персональные данные являются достоверными. В случае несогласия с условиями Пользователь должен прекратить использование Сервиса.

1.5.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

2. Категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Обработка осуществляется для следующих целей:

2.1. Заключение и исполнение Пользовательского соглашения:

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; номер телефона; населённый пункт, регион (для целей подбора анкет); данные документа, удостоверяющего личность (в т.ч. за пределами РФ); частичные реквизиты банковской карты (последние 4 цифры, тип карты) — при оплате платных услуг.

Категории субъектов: Пользователи Сервиса.

2.2. Продвижение товаров, работ, услуг на рынке (маркетинговые коммуникации):

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; номер телефона; фото и видеоизображение лица.

Категории субъектов: Пользователи Сервиса.

2.3. Предоставление информации о пользователе на интернет-ресурсах Оператора (публикация профиля пользователя в Сервисе):

Категории персональных данных: фамилия, имя, отчество (или псевдоним); год, месяц, дата рождения; место рождения; семейное положение; пол; адрес электронной почты; фото и видеоизображение лица; сведения об интересах и предпочтениях, указанные пользователем в профиле.

Категории субъектов: Пользователи Сервиса.

2.4. Обработка обращений (жалоб, претензий, заявлений):

Категории персональных данных: данные, предоставленные субъектом в обращении, включая, но не ограничиваясь: фамилия, имя, отчество; контактные данные (email, телефон); содержание обращения.

Категории субъектов: Пользователи, направляющие обращения.

Также автоматически собираются технические данные: IP-адрес, тип устройства и ОС, тип и версия браузера, время активности, статистика использования функций, файлы cookie.

Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что Пользователь действует добросовестно, предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

3. Правовые основания и цели обработки персональных данных

3.1. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Согласия Пользователя
Исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных
Осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством РФ на Оператора

3.2. Цели обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Для целей, указанных в п. 2.1, 2.2 и 2.3, также осуществляется распространение (например, публикация данных профиля в Сервисе).

Пользователь отдельно предоставляет Оператору согласие на распространение своих персональных данных путём предоставления доступа неограниченному кругу лиц (публикации профиля). Такое согласие даётся путём совершения конклюдентного действия — регистрации в Сервисе и заполнения своего профиля. В случае отказа Пользователя давать согласие на распространение данных, которые необходимы для функционирования Сервиса (например, имя, пол, возраст, фото), использование Сервиса становится невозможным.

3.3. Способы обработки

Смешанная обработка (автоматизированная и неавтоматизированная)
С передачей по внутренней сети юридического лица
С передачей по сети Интернет

4. Локализация и сроки хранения персональных данных

4.1. Локализация данных

В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Сроки хранения

Обработка персональных данных осуществляется до достижения целей обработки, отзыва согласия субъектом персональных данных или ликвидации Оператора.

Основные данные профиля: до удаления аккаунта + 3 года для возможных правовых процедур
Сообщения: 1 год с момента отправки в соответствии с Федеральным законом № 149-ФЗ
Технические логи: 1 год
Данные о нарушениях: 5 лет
Финансовые данные: в соответствии с требованиями законодательства (до 5 лет)
Данные верификации: 3 года с последней активности
Удалённые аккаунты: данные сохраняются 365 дней для возможности восстановления, затем удаляются

4.3. Условия хранения

Использование сертифицированных средств защиты информации
Шифрование персональных данных при хранении
Ограничение доступа к данным по принципу минимальной достаточности
Регулярное резервное копирование
Аудит доступа к персональным данным

5. Передача данных третьим лицам

5.1. Случаи передачи данных

Данные могут передаваться:

Техническим партнёрам для обеспечения работы Сервиса, анализа информации и осуществления рассылок:

Провайдерам хостинга и облачных сервисов
Службам доставки уведомлений
Аналитическим сервисам (в обезличенном виде)

Платёжным системам для обработки платежей:

Передаются только данные, необходимые для совершения транзакции
Обработка платежей за премиум-услуги
Оператор не хранит полные реквизиты банковских карт — обработка осуществляется на стороне платёжного провайдера в соответствии со стандартом PCI DSS

Правоохранительным органам по официальным запросам:

В соответствии с требованиями законодательства РФ
В рамках установленных законом процедур

При реорганизации или продаже бизнеса:

При смене собственника Сервиса
При реструктуризации компании

5.2. Гарантии при передаче

Все получатели обязуются обеспечивать адекватный уровень защиты данных:

Заключение соглашений о конфиденциальности
Ограничение целей использования данных
Контроль за соблюдением требований безопасности
Запрет на дальнейшую передачу без согласия

Трансграничная передача персональных данных не осуществляется. Передача данных платёжным агрегаторам и техническим партнёрам осуществляется исключительно на территории Российской Федерации.

6. Права субъектов персональных данных

6.1. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ пользователи имеют следующие права:

Право на информацию:

Получение информации об обработке своих персональных данных
Ознакомление с целями и способами обработки
Получение сведений о сроках обработки

Право на доступ:

Получение копии обрабатываемых персональных данных
Информация об источниках получения данных

Право на исправление:

Требование уточнения неточных данных
Дополнение неполных данных

Право на удаление:

Требование удаления незаконно обрабатываемых данных
Удаление данных, не являющихся необходимыми для заявленных целей

Право на ограничение обработки:

Временное прекращение обработки на период проверки
Блокирование данных при выявлении нарушений

Право на отзыв согласия:

Отзыв согласия на обработку в любое время
Прекращение обработки после отзыва согласия (за исключением случаев, предусмотренных законодательством)

6.2. Процедуры реализации прав

Подача обращений:

Через форму обратной связи на сайте
По электронной почте: pmhelp@mail.ru

Сроки рассмотрения (в соответствии со ст. 17 Федерального закона № 152-ФЗ):

Ответ на обращение: не более 30 дней с момента получения
Предоставление информации: не более 10 рабочих дней
Исправление данных: не более 7 рабочих дней
Удаление данных: не более 10 рабочих дней

Требования к обращению:

Указание ФИО и контактных данных
Описание существа требования
Приложение копии документа, удостоверяющего личность

6.3. Ограничения прав

Права могут быть ограничены в случаях, предусмотренных законодательством РФ:

Защиты основ конституционного строя
Обеспечения обороны и безопасности государства
Защиты прав и свобод других лиц
Осуществления правосудия

6.4. Прекращение распространения данных

Субъект персональных данных вправе в любой момент обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения. Оператор обязан прекратить такие действия в течение 3 рабочих дней с момента получения требования.

7. Меры защиты персональных данных

7.1. Организационные меры

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

Назначено лицо, ответственное за организацию обработки персональных данных
Разработаны внутренние документы по защите данных
Обучение сотрудников требованиям законодательства
Контроль за соблюдением требований безопасности
Проведение аудита защищенности

7.2. Технические меры

Защита от несанкционированного доступа:

Многофакторная аутентификация для администраторов
Разграничение прав доступа к данным
Шифрование каналов передачи данных (TLS/SSL)
Использование защищенных протоколов

Обеспечение целостности:

Контроль целостности данных
Резервное копирование
Защита от вредоносного программного обеспечения
Мониторинг безопасности

При выявлении факта неправомерной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов, Оператор обязуется в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов предоставить результаты внутреннего расследования инцидента.

Обеспечение доступности:

Резервирование технических средств
Планы восстановления после сбоев
Мониторинг работоспособности систем

7.3. Физические меры

Ограничение физического доступа к серверам
Системы видеонаблюдения в серверных помещениях
Контроль доступа сотрудников к техническим помещениям
Защита от стихийных бедствий и чрезвычайных ситуаций

8. Обработка персональных данных несовершеннолетних

8.1. Возрастные ограничения

Сервис предназначен исключительно для лиц, достигших 18 лет
Регистрация несовершеннолетних запрещена
При выявлении несовершеннолетних пользователей аккаунты немедленно удаляются

8.2. Меры защиты

Подтверждение возраста при регистрации (пользователь подтверждает достижение 18 лет конклюдентным действием)
Модерация профилей на предмет соответствия возрастным требованиям
Возможность пожаловаться на подозрительные аккаунты
Блокировка IP-адресов нарушителей
Верификация документов, удостоверяющих личность, при подозрении на несовершеннолетие

9. Файлы cookie и аналогичные технологии

Файлы cookie — это небольшие текстовые файлы, которые веб-сайт сохраняет на вашем компьютере или мобильном устройстве при его посещении. Они позволяют Сервису запоминать ваши действия и предпочтения (например, данные для входа, язык, размер шрифта и другие настройки отображения) в течение определенного периода времени.

9.1. Использование cookie

Сервис использует следующие типы cookie:

Необходимые cookie:

Аутентификация пользователей
Поддержание сессий
Настройки безопасности

Функциональные cookie:

Сохранение предпочтений пользователя
Языковые настройки
Персонализация интерфейса

Аналитические cookie:

Анализ использования Сервиса (Яндекс.Метрика)
Статистика посещений
Оптимизация производительности

9.2. Используемые сервисы

В Сервисе используются следующие аналитические системы:

Яндекс.Метрика:

Сбор статистики посещений
Анализ поведения пользователей
Оптимизация работы Сервиса
Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/

При использовании Яндекс.Метрики могут собираться следующие данные:

IP-адрес (в обезличенном виде)
Информация о браузере и устройстве
Страницы, которые посещает пользователь
Время, проведенное на сайте
Источник перехода на сайт

9.3. Управление cookie

Пользователи могут:

Настроить браузер для блокировки cookie
Удалить существующие cookie
Получить уведомления о новых cookie
Отключить Яндекс.Метрику через настройки Яндекса: https://yandex.ru/support/metrica/general/opt-out.html

Последствия отключения:

Может нарушиться функционирование Сервиса
Потеря персональных настроек
Необходимость повторной авторизации
Снижение качества аналитики для улучшения Сервиса

10. Обращения и жалобы

10.1. Контактная информация

По вопросам обработки персональных данных:

Форма обратной связи: https://privatemeet.ru/support/
Email: pmhelp@mail.ru
Письменные обращения направляются по адресу: 400137 г. Волгоград, ул 8-й Воздушной армии, дом 16, кв 207

10.2. Порядок рассмотрения обращений

Приём обращения — в течение 3 рабочих дней
Рассмотрение — в течение 30 дней с момента получения (в соответствии со ст. 17 Федерального закона № 152-ФЗ)
Ответ — направляется в письменной форме или по электронной почте
Исполнение — в сроки, установленные законодательством

10.3. Право на жалобу

Пользователи имеют право обратиться с жалобой в:

Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/
Суд по месту нахождения оператора или причинения вреда

11. Изменения Политики конфиденциальности

Регистрируясь в Сервисе, Пользователь подтверждает, что он полностью ознакомлен с текстом настоящей Политики, ему понятны все ее положения, и он согласен со всеми изложенными в ней условиями.

11.1. Порядок внесения изменений

Оператор имеет право изменять Политику в одностороннем порядке
Новая редакция вступает в силу с момента размещения на сайте
Пользователи уведомляются об изменениях через интерфейс Сервиса

11.2. Существенные изменения

О существенных изменениях пользователи уведомляются:

Через уведомления в Сервисе
По электронной почте
Путем размещения уведомления на главной странице

11.3. Отказ от изменений

При несогласии с изменениями пользователь должен:

Прекратить использование Сервиса
Удалить свой аккаунт
Обратиться за удалением персональных данных

12. Заключительные положения

12.1. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации
Споры рассматриваются судами РФ по месту осуществления деятельности Оператора
При противоречиях приоритет имеют нормы российского права

12.2. Действие Политики

Настоящая Политика действует исключительно для пользователей, находящихся на территории Российской Федерации
Распространяется на все виды обработки персональных данных
Является неотъемлемой частью Пользовательского соглашения

12.3. Контроль исполнения

Контроль за соблюдением требований Политики осуществляется:

Ответственным за обработку персональных данных
Внутренними аудитами
Проверками надзорных органов