Политика обработки персональных данных
Сведения об Операторе: Георгиев Антон Стоев, плательщик налога на профессиональный доход (ИНН 560914418603, адрес: г. Оренбург, ул. Театральная, д. 21, кв. 49) — далее Оператор.
Оператор администрирует сайт https://pickme.so (далее - Сайт) и онлайн-сервис https://ru.pickme.so (далее - Сервис).
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании Сайта и Сервиса, а также при заполнении форм, созданных пользователями Сервиса.
1.2. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иных нормативно-правовых актов РФ, регулирующих обработку персональных данных.
1.3. Настоящая Политика в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях сайтов https://pickme.so и https://ru.pickme.so.
1.4. Пользователи, использующие функциональные возможности Сервиса, могут обрабатывать персональные данные третьих лиц посредством:
- форм для сбора данных от респондентов;
- анализа статистики посещаемости и заполнения форм.
Пользователи Сервиса несут ответственность за обработку персональных данных третьих лиц в соответствии с требованиями Закона о персональных данных. При обработке персональных данных третьих лиц, Оператор действует по поручению Пользователя.
Оператор не несет ответственности за действия Пользователей при обработке персональных данных посредством Форм. Претензии и обращения третьих лиц, касающиеся обработки их персональных данных, направляются непосредственно Пользователю, осуществляющему такую обработку.
2. Основные термины и определения
2.1. Политика — настоящая политика обработки персональных данных, размещенная в сети Интернет по адресу https://ru.pickme.so/legal/privacy.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, далее – Cубъект).
2.3. Оператор — Георгиев Антон Стоев, плательщик налога на профессиональный доход (ИНН 560914418603, адрес: г. Оренбург, ул. Театральная, д. 21, кв. 49), самостоятельно либо совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели такой обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Обработка персональных данных — любое действие (операция) либо совокупность действий с персональными данными, выполняемых с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.5. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://pickme.so.
2.6. Сервис — программный комплекс, доступный в сети Интернет по адресу https://ru.pickme.so, предназначенный для создания веб-форм, используемых для сбора данных.
2.7. Пользователь – лицо, создавшее учетную запись в Сервисе и использующее функциональные возможности Сервиса.
2.8. Посетитель Сайта — лицо, использующее Сайт без регистрации учётной записи.
2.9. Услуги — услуги Оператора по предоставлению доступа к функциональным возможностям Сервиса и иные услуги, оказываемые в соответствии с пользовательским соглашением, размещенным в сети Интернет по адресу https://ru.pickme.so/legal/terms_of_service (далее – Соглашение).
2.10. Сайт Пользователя — веб-сайт Пользователя, доступный в сети Интернет, на котором размещаются/встраиваются Формы, созданные с использованием функциональных возможностей Сервиса.
2.11. Форма (Опрос, Квиз) — веб-форма, созданная Пользователем посредством функциональных возможностей Сервиса, предназначенная для сбора любых данных (в том числе персональных данных) от Респондентов, встраиваемая при необходимости в Сайт Пользователя.
2.12. Респондент — лицо, предоставляющее любые данные через Формы, созданные Пользователем с использованием функциональных возможностей Сервиса.
2.13. Личный кабинет — совокупность веб-страниц в Сервисе, предоставляющий следующие функции:
- Регистрация;
- управление учётной записью;
- оплата тарифов;
- функциональные возможности Сервиса: конструктор форм, таблица с ответами Респондентов.
2.14. Регистрация Пользователя — совокупность действий по созданию учётной записи в Сервисе (предоставление необходимых данных, создание аутентификационных данных, подтверждение адреса электронной почты или номера телефона).
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в целях создания и использования личного кабинета Пользователями Сервиса, восстановления доступа к личному кабинету, предоставления доступа Пользователям к функциональным возможностям Сервиса и услугам Оператора:
- Субъекты персональных данных: Пользователи;
- Категории обрабатываемых данных: иные;
- Список обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона, Яндекс ID, страна фактического нахождения;
- Срок обработки персональных данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более трех лет со дня удаления учетной записи Пользователя в Сервисе.
3.2. Оператор осуществляет обработку персональных данных в целях произведения Пользователями оплаты услуг Оператора:
- Субъекты персональных данных: Пользователи;
- Категории обрабатываемых данных: иные;
- Список обрабатываемых данных: фамилия, имя, адрес электронной почты, ID транзакции;
- Срок обработки персональных данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более трех лет со дня удаления учетной записи Пользователя в Сервисе.
3.3. Оператор осуществляет обработку персональных данных в целях отправки Пользователям сервисных и информационных сообщений о работе Сервиса:
- Субъекты персональных данных: Пользователи.
- Категории обрабатываемых данных: иные;
- Список обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона;
- Срок обработки персональных данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более трех лет со дня удаления учетной записи Пользователя в Сервисе.
3.4. Оператор осуществляет обработку персональных данных в целях исполнения Оператором поручений от Пользователей по обработке персональных данных Респондентов:
- Субъекты персональных данных: Респонденты;
- Категории обрабатываемых данных: иные;
- Список обрабатываемых данных: любые данные, полученные Пользователями от Респондентов посредством Форм, в том числе: фамилия, имя, отчество, номер телефона, адрес проживания, возраст, пол, ссылки на сайты, профили в социальных сетях, фотография, сведения о доходе, а также другие данные за исключением: специальных категорий персональных данных; биометрических персональных данных; данных о банковских картах;
- Срок обработки персональных данных:
1) В бесплатной версии Сервиса: до момента достижения целей обработки персональных данных или отзыва согласия на обработку, но не более одного года с момента получения согласия на обработку.
2) В платной версии Сервиса: до момента достижения целей обработки персональных данных или отзыва согласия на обработку, но не более трех лет с момента получения согласия на обработку;
3.5. Оператор осуществляет обработку персональных данных в целях обеспечения возможности коммуникации между Пользователями и Респондентами, отправки Респондентам информационных и рекламных материалов, продвижения товаров, услуг, работ партнеров Оператора (Пользователей) при наличии необходимых оснований:
- Субъекты персональных данных: Респонденты;
- Категории обрабатываемых данных: иные;
- Список обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона;
- Срок обработки персональных данных:
1) В бесплатной версии Сервиса: до момента достижения целей обработки персональных данных или отзыва согласия на обработку, но не более одного года с момента получения согласия на обработку.
2) В платной версии Сервиса: до момента достижения целей обработки персональных данных или отзыва согласия на обработку, но не более трех лет с момента получения согласия на обработку;
3.6. Оператор осуществляет обработку персональных данных в целях коммуникации с Посетителями Сайта по обращениям и заявкам:
- Субъекты персональных данных: Посетители Сайта;
- Категории обрабатываемых данных: иные;
- Список обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона;
- Срок обработки персональных данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более трех лет с момента получения согласия на обработку.
3.7. Оператор осуществляет обработку персональных данных в целях проведения аналитических, маркетинговых и статистических исследований использования Сайта и Сервиса для оптимизации, исправления ошибок и развития продуктов и услуг Оператора и его партнеров.
- Субъекты персональных данных: Посетители Сайта, Пользователи, Респонденты;
- Категории обрабатываемых данных: иные;
- Список обрабатываемых данных: IP-адрес; файлы «Cookies» и аналогичные технологии; данные об использовании Сайта и Сервиса; информация о местоположении подключения к Сайту и Сервису;
- Срок обработки персональных данных: до момента достижения целей обработки или отзыва согласия на обработку, но не более трех лет с момента последнего посещения Сайта субъектом.
3.8. Обработка персональных данных Сайтом и Сервисом производится в автоматизированной форме и включает: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.9. Порядок уничтожения персональных данных.
Уничтожение персональных данных осуществляется в следующих случаях:
- Достижение целей обработки;
- Истечение сроков обработки;
- Отзыв субъектом согласия на обработку;
- Реализация субъектом права на забвение;
- Предъявление уполномоченным государственным органом требования об уничтожении данных;
- Ликвидация или реорганизация Оператора.
Способ уничтожения персональных данных: электронные массивы данных уничтожаются с использованием программных средств.
4. Основания обработки данных
Оператор обрабатывает ваши данные на следующих основаниях:
- Необходимость выполнения обязательств Оператора перед Пользователями Сервиса, предусмотренных Пользовательским соглашением, или по поручению на обработку персональных данных (если таковое имеется);
- Полученное согласие на обработку данных;
- Законные интересы Оператора.
4.1. Исполнение обязательств по Пользовательскому соглашению
Оператор обрабатывает данные для исполнения своих обязательств перед Пользователями Сервиса в рамках условий Пользовательского соглашения, включая создание и использование Личного кабинета, предоставление доступа к Сервису и предоставление услуг Пользователю.
4.2. Согласие на обработку данных
4.2.1. Согласие Посетителей Сайта и Пользователей Сервиса
Перед регистрацией Личного кабинета в Сервисе или перед отправкой заявки на Сайте вы предоставляете Оператору свое согласие на обработку ваших персональных данных. Это согласие является самостоятельным законным основанием для обработки ваших данных.
Вы предоставляете свое согласие на обработку персональных данных путем заполнения на Сайте специальной формы с чек-боксом (галочкой, веб-элементом).
4.2.2. Согласие Респондентов
Перед отправкой данных, внесенных в форму сбора данных, вы предоставляете Оператору или Пользователю (в зависимости от того, кто является оператором персональных данных в конкретном случае) свое согласие на обработку ваших данных. Это согласие также является самостоятельным законным основанием для обработки данных.
Вы предоставляете согласие путем заполнения специальной формы на Сайте с чек-боксом.
4.2.3. Отзыв согласия
Вы можете отозвать свое согласие в любое время, направив заявление на электронную почту Оператора: privacy@pickme.so.
Отзыв согласия не влияет на законность обработки данных, осуществленной до момента получения Оператором заявления.
В случае отзыва согласия и отсутствии других законных оснований для обработки данных, все ваши данные будут уничтожены, что сделает невозможным использование Личного кабинета и Сервиса.
4.3. Законные интересы
Оператор обрабатывает данные для следующих целей:
- Проведение аналитических, маркетинговых и статистических исследований с целью оптимизации работы Сайта и Сервиса, исправления ошибок, улучшения функциональности, а также для развития продуктов и услуг Оператора и его партнеров;
- Защита собственных законных интересов Оператора, например, для обеспечения возможности судебной защиты.
5. Политика использования cookie-файлов
Сайт и Сервис используют файлы “cookies” и аналогичные технологии (в том числе пиксели, теги, кэш, локальное хранилище и т.п.) — небольшие фрагменты данных, обычно в виде текстовых файлов-идентификаторов, которые сохраняются на устройстве пользователя при посещении Сайта или взаимодействии с его отдельными страницами и модулями.
Файлы “cookies” позволяют Сайту и Сервису распознавать пользователя, сохранять его настройки и предпочтения, а также обеспечивать их корректную работу.
На Сайте и в Сервисе используются “cookies” различных типов — как собственные, так и установленные третьими лицами (партнерами Оператора), предоставляющими технические и аналитические решения, необходимые для функционирования и развития Сайта и Сервиса.
Использование файлов “cookies” и аналогичных технологий необходимо для следующих целей:
— для Пользователя: персонализация взаимодействия с Сайтом и Сервисом, сохранение настроек, авторизационных данных и пользовательских предпочтений;
— для Оператора: сбор статистики, анализ и улучшение работы Сайта и Сервиса, выявление и устранение ошибок, развитие функциональности, а также совершенствование продуктов и услуг Оператора и его партнеров.
Оператор может сохранять информацию о действиях пользователя на Сайте и в Сервисе, включая данные об авторизации, взаимодействии с элементами интерфейса, использовании или неиспользовании отдельных функций.
Пользователь вправе самостоятельно настроить параметры использования файлов “cookies”, включая их установку, блокировку или удаление, в настройках своего браузера или устройства, через которое осуществляется доступ к Сайту и Сервису. Инструкции по управлению “cookies” обычно размещены в справочном разделе браузера или устройства пользователя.
Обратите внимание: отключение или удаление некоторых файлов “cookies” может привести к некорректной работе отдельных функций Сайта и Сервиса или ограничению доступа к определенным разделам.
6. Передача персональных данных третьим лицам
Оператор может передавать ваши данные третьим лицам в следующих случаях:
- Если передача данных требуется по закону, в рамках судебных разбирательств, административных процедур или для защиты законных прав Оператора;
- Если Оператор действует по поручению Пользователя на обработку персональных данных или в интересах Пользователя;
- Если для хранения и защиты данных Оператор использует сторонние дата-центры;
- Если обработка данных поручена третьим лицам в целях исполнения условий Соглашения, в том числе: операторам сервисов E-mail или SMS-маркетинга, CRM-системам, аналитическим системам, мессенджерам и иным сервисам, с которыми Пользователь включил интеграцию в Личном кабинете.
Оператор не передает ваши данные третьим лицам, если это не указано в настоящей Политике обработки персональных данных, Пользовательском соглашении или в вашем согласии на обработку данных.
6.1. Передача данных Респондентов по поручению на обработку
Когда Оператор обрабатывает данные Респондентов (предоставленные при заполнении Форм сбора данных) в интересах Пользователя или по поручению на обработку персональных данных, такие данные могут быть переданы Пользователю, который создал Форму или дал поручение Оператору на обработку.
Оператор может передавать следующие данные:
- Все данные, собранные Пользователями через Формы, в том числе: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес проживания, пол, возраст, ссылки на сайты и профили в соцсетях, сведения о доходах, фотографии. За исключением специальных категорий данных (например, расовая или этническая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрических данных и данных о банковских картах.
6.2. Передача данных операторам E-mail / SMS-маркетинга
Если вы согласны на получение информационных и рекламных сообщений, Оператор может передать ваши данные операторам сервисов E-mail и SMS-маркетинга, которые предоставляют соответствующие услуги Оператору.
Оператор может передавать следующие данные:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты.
Без передачи этих данных операторам сервисов E-mail и SMS-маркетинга, вы не сможете получать информационные и рекламные сообщения.
6.3. Передача данных операторам аналитических сервисов
Если вы не блокируете использование файлов “cookies” и аналогичных технологий, эти данные (без иных персональных данных) могут быть обработаны операторами аналитических сервисов, которые оказывают услуги Оператору.
Обрабатываемые данные могут включать:
- Файлы “cookies” и аналогичные технологии;
- IP-адрес;
- Сведения о местоположении подключения к Сайту и Сервису;
- Данные о том, как Посетители Сайта и Пользователи используют Сайт и Сервис.
Оператор использует сервис «Яндекс.Метрика» (администратор - ООО «Яндекс»).
6.4. Передача данных дата-центрам
В целях обеспечения хранения и защиты данных Оператор использует сторонние дата-центры, которые могут обрабатывать следующие данные:
- Данные Посетителей Сайта: фамилия, имя, отчество, номер телефона, адрес электронной почты;
- Данные Пользователей: фамилия, имя, отчество, адрес электронной почты, номер телефона, Яндекс ID, дата рождения, страна, фотография;
- Данные Респондентов: все данные, собранные Пользователем через Формы, включая фамилию, имя, отчество, адрес электронной почты, номер телефона, адрес проживания, пол, возраст, ссылки на сайты, сведения о доходах, фотографии; за исключением специальных категорий данных (расовая или этническая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрических данных и данных о банковских картах.
Без передачи этих данных в дата-центр работа Сайта и Сервиса может быть невозможна.
Оператор пользуется услугами дата-центра: ООО “ТАЙМВЭБ.КЛАУД” (ИНН/КПП 7810945525 / 781001001, 196006, г. Санкт-Петербург, муниципальный округ Московская Застава, ул. Заставская, д. 22, к.2, литера А, помещ.303).
6.5 Передача данных сторонним сервисам (интеграции)
При использовании Сервиса Пользователю могут быть предложены для интеграции сторонние сервисы (включая CRM-системы, мессенджеры, почтовые решения, облачные хранилища, социальные сети и иные сервисы).
Подключая сторонние сервисы, Пользователь предоставляет Оператору доступ к отдельным данным из соответствующих аккаунтов — в частности, к адресу электронной почты и/или никнейму. Обработка указанных Персональных данных осуществляется Оператором на основании Соглашения в целях обеспечения работоспособности и поддержания интеграций со сторонними сервисами.
По поручению Пользователя Оператор может передавать следующие данные:
- Все данные, собранные Пользователем через Формы, в том числе: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес проживания, пол, возраст, ссылки на сайты и профили в соцсетях, сведения о доходах, фотографии. За исключением специальных категорий данных (например, расовая или этническая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрических данных и данных о банковских картах.
Без передачи этих данных работа интеграций со сторонними сервисами может быть невозможна.
7. Права субъекта персональных данных
Вы можете контролировать обработку своих данных и пользоваться следующими правами:
- Доступ к данным. Вы вправе получить информацию о своих данных, включая подтверждение их обработки, цели, основания, способы и сроки обработки, сведения об Операторе и лицах, имеющих доступ к данным, а также источник их получения.
- Исправление (уточнение) данных. Если ваши данные неточны, устарели или неполны, вы можете потребовать их обновления или исправления.
- Ограничение обработки. Если вы оспариваете точность данных, считаете обработку незаконной или возражаете против неё, вы можете временно ограничить обработку данных в целях проверки корректности обработки. В этом случае данные будут обрабатываться Оператором исключительно в целях их хранения до устранения причин ограничения.
- Уничтожение данных. Если Оператор не обязан хранить ваши данные по закону, вы можете потребовать их удаления.
Для реализации своих прав направьте запрос на электронную почту: privacy@pickme.so.
8. Изменение политики обработки персональных данных
Оператор оставляет за собой право обновлять настоящую Политику обработки персональных данных. Актуальная версия Политики доступна по адресу https://ru.pickme.so/legal/privacy.
Изменения Политики вступают в силу с момента публикации новой редакции в Сервисе. Рекомендуем периодически знакомиться с действующей редакцией Политики, чтобы быть в курсе актуальных условий обработки ваших данных.
9. Безопасность
Оператор обеспечивает защиту ваших данных от несанкционированного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Для этого применяются технические, организационные и правовые меры безопасности, соответствующие требованиям законодательства Российской Федерации.
Доступ к персональным данным имеют только уполномоченные лица и партнеры Оператора, обязанные соблюдать конфиденциальность и предотвращать несанкционированное использование информации.