Политика обработки персональных данных сервиса CatConnect

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сервис «CatConnect» (далее — «Сервис»), и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом 152-ФЗ, иными федеральными законами и подзаконными актами, регулирующими отношения, связанные с обработкой персональных данных.

1.3. Политика применяется ко всем персональным данным, обрабатываемым Исполнителем в связи с предоставлением Сервиса, и распространяется на все процессы обработки независимо от используемых средств обработки (автоматизированные, неавтоматизированные).

1.4. Действие Политики не распространяется на отношения, возникающие при использовании сторонних программных продуктов и сервисов, в том числе клиентских приложений, мессенджеров и платёжных систем, через которые Пользователь взаимодействует с Сервисом. Условия обработки персональных данных такими сервисами определяются их собственными политиками.

1.5. Используемые в Политике термины, написанные с заглавной буквы, имеют значения, определённые Законом 152-ФЗ, Публичной офертой и Пользовательским соглашением Исполнителя.

2. Сведения об Операторе

2.1. Оператором, осуществляющим обработку персональных данных в связи с предоставлением Сервиса, является индивидуальный предприниматель, осуществляющий деятельность под коммерческим обозначением «CatConnect» (далее — «Оператор»).

2.2. Полные реквизиты Оператора:

Наименование: Индивидуальный предприниматель Сат Батыр Евгеньевич;
ИНН: 170108764383
Канал службы поддержки: https://t.me/catconnectsupport.

2.3. Лицом, ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 Закона 152-ФЗ, является Оператор.

2.4. Запросы и обращения по вопросам обработки персональных данных направляются по контактным данным, указанным в пункте 2.2 настоящей Политики.

3. Термины и определения

В настоящей Политике используются следующие термины в значениях, установленных Законом 152-ФЗ:

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Субъект персональных данных» (далее — «Субъект», «Пользователь») — физическое лицо, использующее Сервис;
«Конфиденциальность персональных данных» — обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта или иного законного основания;
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки Оператором персональных данных Пользователей являются:

Закон 152-ФЗ;
иные федеральные законы и подзаконные акты, регулирующие отношения, связанные с обработкой персональных данных;
согласие Субъекта на обработку персональных данных, выраженное в порядке, установленном Согласием на обработку персональных данных Оператора;
договор, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона 152-ФЗ), — для обработки, необходимой для исполнения договора возмездного оказания услуг, заключаемого посредством акцепта Публичной оферты;
осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона 152-ФЗ) — для обработки, направленной на обеспечение функционирования Сервиса, защиту от злоупотреблений и предотвращение нарушений.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

физические лица, использующие Сервис (Пользователи);
физические лица, обращающиеся в службу поддержки Оператора;
физические лица, представляющие интересы Пользователей при взаимодействии с Оператором.

6. Перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных, минимально необходимые для предоставления Сервиса:

6.1.1. Идентификационные и контактные данные:

идентификатор учётной записи в мессенджере, через который осуществляется доступ к Сервису;
имя пользователя (никнейм), указанное в мессенджере;
адрес электронной почты — при добровольном предоставлении Пользователем;
иные контактные данные, добровольно сообщённые Пользователем при обращении в службу поддержки.

6.1.2. Сведения, связанные с обслуживанием:

информация о выбранном Тарифе и параметрах Подписки;
сведения о факте оплаты, дате, сумме и идентификаторе платёжной транзакции;
история обращений в службу поддержки.

6.1.3. Технические данные:

идентификаторы Ключей доступа, привязанных к Учётной записи;
агрегированная статистика потреблённого трафика, используемая для контроля соблюдения лимитов Тарифа;
технические сведения о подключении (время начала и завершения сессии, технические ошибки), необходимые для диагностики и обеспечения работоспособности Сервиса;
сетевые идентификаторы, фиксируемые автоматически при технических обращениях к инфраструктуре Оператора.

6.2. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона 152-ФЗ) и биометрические персональные данные (статья 11 Закона 152-ФЗ).

6.3. Оператор не обрабатывает персональные данные несовершеннолетних в качестве самостоятельной категории субъектов. Использование Сервиса лицами младше 18 лет осуществляется в порядке, установленном законодательством о дееспособности.

7. Сведения, не обрабатываемые Оператором

7.1. Оператор не осуществляет сбор, запись и хранение следующих категорий данных:

содержания интернет-трафика Пользователя;
истории посещений интернет-ресурсов;
DNS-запросов Пользователя;
содержания переписки и иной коммуникации Пользователя;
паролей и реквизитов учётных записей Пользователя в сторонних сервисах;
платёжных реквизитов Пользователя (номеров банковских карт, реквизитов счетов): обработка таких данных осуществляется исключительно платёжными системами на их собственных условиях.

7.2. Оператор не использует файлы cookie и иные аналогичные технологии в составе функциональности Сервиса. Использование cookie на сторонних ресурсах, размещающих информационные материалы Оператора, регулируется политиками таких ресурсов.

8. Цели обработки персональных данных

8.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

идентификация Пользователя и предоставление доступа к Сервису;
исполнение обязательств по договору возмездного оказания услуг, заключённому посредством акцепта Публичной оферты, включая обработку платежей и активацию Подписок;
администрирование Подписок, в том числе уведомления о статусе оплаты, истечении срока, технических работах и иных значимых событиях;
взаимодействие с Пользователем в рамках работы службы поддержки;
обеспечение работоспособности и безопасности Сервиса, выявление и предотвращение нарушений правил использования Сервиса;
защита прав и законных интересов Оператора, в том числе в случаях возникновения споров;
исполнение обязанностей, возложенных на Оператора действующим законодательством Российской Федерации.

8.2. Обработка персональных данных в иных целях, не указанных в пункте 8.1, не осуществляется. Использование персональных данных в рекламных целях без отдельного согласия Субъекта не допускается.

9. Принципы и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных статьёй 5 Закона 152-ФЗ, а именно:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
содержание и объём обрабатываемых персональных данных соответствуют целям обработки;
при обработке обеспечивается точность данных, их достаточность и актуальность по отношению к целям обработки;
хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

9.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

10. Хранение персональных данных и условия локализации

10.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, размещение которых соответствует требованиям части 5 статьи 18 Закона 152-ФЗ.

10.2. Сроки хранения персональных данных:

идентификационные, контактные и сервисные данные (раздел 6 Политики, подпункты 6.1.1, 6.1.2) — в течение срока действия Договора и в течение 3 (трёх) лет после прекращения отношений с Субъектом, что соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации;
сведения о финансовых операциях — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогового законодательства;
технические данные (подпункт 6.1.3) — в течение срока, необходимого для обеспечения диагностики и безопасности Сервиса, но не более 12 (двенадцати) месяцев с момента сбора, если иное не требуется для расследования инцидентов;
история обращений в службу поддержки — в течение 3 (трёх) лет с момента закрытия обращения.

10.3. По истечении сроков хранения, а также при достижении целей обработки или утрате необходимости в их достижении, персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном статьёй 21 Закона 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона 152-ФЗ.

11.2. К применяемым организационным мерам относятся, в частности:

издание локальных нормативных актов, регулирующих порядок обработки персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для исполнения должностных обязанностей;
ознакомление лиц, осуществляющих обработку персональных данных, с положениями Закона 152-ФЗ и настоящей Политики;
учёт фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению.

11.3. К применяемым техническим мерам относятся, в частности:

использование сертифицированных или аналогичных по уровню защиты средств шифрования при передаче и хранении персональных данных;
разграничение прав доступа к информационным системам Оператора;
регулярное резервное копирование данных;
мониторинг работоспособности и инцидентов информационной безопасности;
применение средств защиты от несанкционированного доступа.

11.4. Оператор обеспечивает конфиденциальность персональных данных в соответствии со статьёй 7 Закона 152-ФЗ.

12. Передача персональных данных третьим лицам

12.1. Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:

передача оператору платежей в объёме, необходимом для проведения расчётов и возвратов;
передача лицам, осуществляющим обработку персональных данных по поручению Оператора в соответствии с частью 3 статьи 6 Закона 152-ФЗ, для технического обеспечения работы Сервиса, при условии заключения с такими лицами договора, обязывающего соблюдать конфиденциальность и принимать меры защиты, эквивалентные применяемым Оператором;
передача по требованию уполномоченных государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации;
передача в иных случаях с предварительного согласия Субъекта.

12.2. Передача персональных данных в рекламных целях, в том числе для продвижения товаров и услуг третьих лиц, без отдельного согласия Субъекта не осуществляется.

12.3. Оператор сохраняет ответственность перед Субъектом за действия лиц, привлечённых для обработки персональных данных по поручению, в соответствии с частью 5 статьи 6 Закона 152-ФЗ.

13. Трансграничная передача персональных данных

13.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

13.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обязуется предварительно совершить действия, предусмотренные статьями 12 и 12.1 Закона 152-ФЗ, в том числе направить соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных и получить отдельное согласие Субъекта (при наличии оснований).

13.3. Использование Пользователем серверов передачи данных Сервиса, размещённых в различных юрисдикциях, не является трансграничной передачей персональных данных Пользователя в смысле статьи 12 Закона 152-ФЗ, поскольку указанные серверы выполняют исключительно функции маршрутизации трафика без обработки персональных данных Пользователя в смысле подпункта 3 статьи 3 Закона 152-ФЗ.

14. Права Субъекта персональных данных

14.1. Субъект имеет права, предусмотренные главой 3 Закона 152-ФЗ, в том числе:

получать информацию, касающуюся обработки своих персональных данных, в порядке, объёме и сроки, установленные Законом 152-ФЗ;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в порядке, установленном пунктом 9 Согласия на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

14.2. Запросы и обращения Субъекта направляются по контактным данным, указанным в пункте 2.2 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта, а также суть требования.

14.3. Оператор рассматривает запросы Субъектов в сроки, установленные Законом 152-ФЗ.

15. Действия при выявлении неправомерной обработки и инцидентах безопасности

15.1. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку и принимает меры по устранению нарушений в порядке, установленном статьёй 21 Закона 152-ФЗ.

15.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона 152-ФЗ.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в открытом доступе.

16.2. О существенных изменениях, затрагивающих права Субъектов, Оператор уведомляет Пользователей через Личный кабинет, мессенджер либо иной электронный канал связи.

16.3. Использование Сервиса после публикации новой редакции означает ознакомление Пользователя с её содержанием. Несогласие с новой редакцией является основанием для прекращения использования Сервиса и отзыва согласия на обработку персональных данных.

17. Заключительные положения

17.1. Настоящая Политика является открытой и общедоступной. Оператор обеспечивает неограниченный доступ к Политике в порядке, установленном частью 2 статьи 18.1 Закона 152-ФЗ.

17.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.

17.3. Контактные данные для обращений по вопросам обработки персональных данных указаны в пункте 2.2 настоящей Политики.