Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных во время использования ими сайта luvael.ru и сервиса Luvael (далее — Сайт, Сервис).

1.2. Использование Сервиса означает согласие субъекта с настоящей Политикой и условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики субъект должен прекратить использование Сервиса.

2.Оператор

Оператором персональных данных является:

3.Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и/или осуществляющее обработку ПДн, а также определяющее цели и содержание обработки.
• Субъект ПДн — физическое лицо, к которому относятся персональные данные.
• Пользователь — лицо, использующее Сервис (в т.ч. представитель Пользователя-организации).

4.Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов. Специальные категории ПДн (о состоянии здоровья, расовой принадлежности и т.п.) и биометрические ПДн Оператором не обрабатываются.

5.Цели обработки

• регистрация и предоставление доступа к Сервису, идентификация Пользователя;
• оказание услуг, предусмотренных договором оферты;
• проведение расчётов, приём и обработка платежей;
• техническая поддержка и обратная связь;
• информирование о работе Сервиса, изменениях, а также (при наличии согласия) о рекламных и маркетинговых материалах;
• улучшение работы Сервиса, аналитика и статистика использования;
• обеспечение безопасности и предотвращение мошенничества;
• исполнение требований законодательства РФ.

6.Правовые основания обработки

• Федеральный закон № 152-ФЗ «О персональных данных»;
• договор публичной оферты, стороной которого является субъект ПДн, а также заключаемые с ним соглашения;
• согласие субъекта на обработку персональных данных;
• Устав / учредительные документы Оператора;
• иные федеральные законы и нормативные правовые акты в области защиты ПДн.

7.Перечень действий и способы обработки

7.1. Оператор совершает следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПДн.

8.Сроки и условия хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством РФ.

8.2. Данные учётной записи хранятся в течение срока действия договора и в пределах сроков, установленных законодательством РФ, но не более 5 лет после его прекращения, либо до отзыва согласия / запроса об удалении, если иное не требуется законом (напр., документы бухгалтерского и налогового учёта хранятся в установленные законом сроки).

8.3. При отзыве согласия или достижении целей обработки ПДн подлежат уничтожению или обезличиванию в сроки, установленные законодательством.

8.4. Базы данных, содержащие ПДн граждан РФ, хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.Передача третьим лицам

9.1. Оператор вправе передавать ПДн третьим лицам в объёме, необходимом для достижения целей обработки, на основании договоров поручения обработки ПДн, обеспечивающих конфиденциальность и безопасность. Такими лицами являются, в частности, категории:

• хостинг-провайдеры и провайдеры инфраструктуры — для размещения и функционирования Сервиса;
• платёжные системы и банки-эквайеры — для приёма платежей;
• поставщики технологий искусственного интеллекта — для обработки запросов при генерации и редактировании проектов;
• сервисы рассылок и уведомлений — для отправки писем и сообщений;
• системы веб-аналитики — для сбора обезличенной статистики;
• CRM и сервисы, подключаемые Пользователем — при использовании соответствующих интеграций по инициативе Пользователя.

9.2. Оператор также вправе передавать ПДн уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.

10.Трансграничная передача

10.1. Отдельные привлекаемые сервисы (в т.ч. поставщики технологий ИИ) могут находиться за пределами РФ, что влечёт трансграничную передачу персональных данных.

10.2. Трансграничная передача осуществляется с соблюдением требований статьи 12 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа (Роскомнадзора) и, где это требуется, при наличии согласия субъекта. В государства, не обеспечивающие адекватной защиты прав субъектов, передача осуществляется только при наличии установленных законом оснований.

11.Cookies и веб-аналитика

11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере, — для обеспечения работы Сервиса, запоминания настроек и сбора статистики.

11.2. Для анализа посещаемости Оператор использует систему веб-аналитики Яндекс.Метрика, которая собирает обезличенные данные о действиях посетителей.

11.3. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Сервиса.

12.Данные посетителей проектов, созданных Пользователями

12.1. Сервис позволяет Пользователям создавать сайты и приложения и собирать через них заявки и данные посетителей (клиентов Пользователя).

12.2. В отношении таких данных Оператором является Пользователь, который самостоятельно определяет цели и состав обрабатываемых данных, размещает необходимые уведомления и получает согласия субъектов.

12.3. Luvael (Оператор Сервиса) в этом случае выступает лицом, осуществляющим обработку по поручению Пользователя, и обрабатывает такие данные исключительно в целях функционирования Сервиса (хранение, отображение, передача Пользователю).

13.Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки и удаления учётной записи;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет запрос на адрес ask@luvael.ru. Оператор рассматривает запрос в срок, установленный законодательством (по общему правилу — в течение 10 рабочих дней с возможностью продления).

14.Меры по обеспечению безопасности

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение ответственного за организацию обработки ПДн;
• ограничение доступа к ПДн, разграничение прав;
• шифрование каналов передачи данных (HTTPS/TLS) и хранение чувствительных данных в защищённом виде;
• резервное копирование и контроль за действиями с ПДн;
• ознакомление сотрудников с требованиями законодательства.

15.Изменение Политики и контакты

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. По всем вопросам обработки персональных данных можно обращаться по адресу ask@luvael.ru.