Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы NAEXOS (далее — «Платформа») оператором ИП Медведев В.В. (ИНН 773500411914, далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области персональных данных.

1.3. Используя Платформу, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы.

1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на основании:

Конституции Российской Федерации;
Федерального закона № 152-ФЗ «О персональных данных»;
Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона № 2300-1 «О защите прав потребителей»;
Пользовательского соглашения Платформы;
согласия Пользователя на обработку персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1. Обязательные данные (предоставляются при регистрации)

фамилия, имя, отчество (полное имя);
адрес электронной почты;
дата рождения;
географическое положение (место нахождения);
пароль учётной записи (в захэшированном виде).

3.2. Дополнительные данные (предоставляются по желанию)

контактный телефон;
ссылки на профили в социальных сетях;
идентификатор Telegram;
псевдоним;
изображение (аватар) — биометрические персональные данные.

3.3. Автоматически собираемые данные

IP-адрес;
тип браузера и его версия;
операционная система;
данные об устройстве;
файлы cookie;
история действий на Платформе (логи).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и идентификация Пользователя на Платформе;
предоставление доступа к функциональным возможностям Платформы;
обеспечение безопасности учётных записей и предотвращение мошенничества;
коммуникация с Пользователем по вопросам использования Платформы;
улучшение качества сервисов и пользовательского опыта;
исполнение требований законодательства РФ;
статистический анализ и исследования;
персонализация контента и рекомендаций.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор обеспечивает локализацию баз данных с персональными данными на территории Российской Федерации в соответствии со ст. 18 Федерального закона № 152-ФЗ.

5.4. Срок хранения персональных данных составляет период действия согласия Пользователя, а после его отзыва — не более 6 (шести) месяцев, если иное не предусмотрено законодательством РФ.

5.5. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

5.6. Логи действий Пользователей на Платформе (история входов, действия с объявлениями, сделками, сообщениями, изменения настроек) хранятся в течение 6 (шести) месяцев с момента совершения соответствующего действия в соответствии с требованиями Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и нормативных актов об организаторах распространения информации. По истечении указанного срока логи подлежат обезличиванию или уничтожению.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

Пользователь выразил согласие на такую передачу;
передача необходима для исполнения договора с Пользователем;
передача предусмотрена законодательством РФ;
передача осуществляется в целях предотвращения угрозы жизни и здоровью.

6.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора с такими лицами. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.

7. Права Пользователя

7.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
требовать удаления персональных данных (право на забвение);
обжаловать действия или бездействие Оператора в уполномоченном органе;
на защиту своих прав и законных интересов, включая возмещение убытков.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают:

назначение лица, ответственного за организацию обработки персональных данных;
применение правовых, организационных и технических мер безопасности;
оценку вреда, который может быть причинён субъектам персональных данных;
внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
шифрование и псевдонимизацию данных при передаче и хранении;
контроль доступа к информационным системам.

9. Файлы cookie

9.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы сервисов, анализа использования и персонализации контента.

9.2. Пользователь может настроить использование файлов cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Платформы.

9.3. Типы используемых cookie:

Технические (обязательные) — необходимы для работы Платформы;
Аналитические — для сбора статистики использования;
Функциональные — для запоминания настроек Пользователя.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и публикуется на Платформе.

10.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая версия Политики вступает в силу с момента её опубликования на Платформе.

10.3. Вопросы и предложения по настоящей Политике можно направлять через форму обратной связи на Платформе.

10.4. Оператор: ИП Медведев В.В., ИНН 773500411914.