Общие положения

Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ивановой Ольгой Сергеевной (далее — Оператор).

Для использования некоторых служб, программ и продуктов Оператора (далее — Продукты Оператора) может понадобиться прохождение процедуры регистрации или предоставление персональной информации Оператору. Регистрация может понадобиться для доступа к некоторым функциям программ или участия в рекламных акциях. Политика конфиденциальности содержит пояснения, как используется такая информация. Внимательно ознакомьтесь с настоящей Политикой конфиденциальности и при необходимости задайте вопросы.

Настоящая Политика конфиденциальности регулирует отношения между Оператором и любым физическим лицом, индивидуальным предпринимателем, юридическим лицом (далее – Пользователь) по обработке Персональной информации, включая, помимо прочего, сбор, использование, сохранение и безопасность предоставленной Пользователем и/или собранной у Пользователя информации. Действие настоящей Политики конфиденциальности распространяются на всю информацию, которую Оператор и/или его аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.

Обращаем ваше внимание: использование Продуктов Оператора означает ваше полное согласие со всеми положениями настоящей Политики конфиденциальности и указанными в них условиями обработки вашей персональной информации. Если вы не согласны безоговорочно принять все положения настоящей Политики конфиденциальности, вы не имеете права использовать Продукты Оператора и должны удалить все их компоненты со своего компьютера (ЭВМ).

1. Основные понятия, используемые в Политике

1.1. Персональная информация, собираемая и обрабатываемая Оператором в рамках настоящей Политики конфиденциальности под персональной информацией понимается:

— Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет Оператору при осуществлении действий, направленных на регистрацию Продуктов Оператора (в т.ч. активация) либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
— Информация, получаемая автоматически при использовании Продуктов Оператора Пользователем, в т.ч. из cookies (при загрузке материалов сайтов Компании, автоматически проверяются сведения о системе Пользователя; при использовании инструментов общения Пользователем, могут быть сохранены материалы и сообщения, которые он отправлял и получал, при этом Оператор оставляет за собой право проверять содержание общения Пользователя на своих сайтах).
— Пользовательские данные – любая информация загруженная (внесенная) Пользователем в Продукты Оператора.
— Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
— Иная информация о Пользователе, которую получает Оператор исключительно в указанных в разделе 2 настоящей Политики конфиденциальности целях.

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.3. Оператор — ИП Иванова Ольга Сергеевна, осуществляющая обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

1.4. Согласие субъекта персональных данных — добровольное волеизъявление субъекта на обработку его данных;

1.5. Конфиденциальность персональных данных — обязательство оператора и других лиц не раскрывать данные без согласия субъекта или иных законных оснований.

1.6. Пользователь — физическое лицо, индивидуальный предприниматель или юридическое лицо, осуществляющее взаимодействие с Оператором посредством использования сайтов, сервисов, программного обеспечения, продуктов или услуг, предоставляемых Оператором, и предоставляющее свои персональные данные.

1.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

1.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая публикацию, размещение в сети Интернет или предоставление доступа иным способом.

1.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

1.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания в информационной системе и (или) уничтожаются материальные носители персональных данных.

2. Цели сбора и обработки персональной информации пользователей

2.1. Цель обработки — идентификация Пользователя при обращении в службу поддержки или ином взаимодействии, связанном с использованием Продукта.

Перечень персональных данных:

• имя и фамилия
• адрес электронной почты
• номер телефона

Категории субъектов персональных данных — Пользователи Продуктов Оператора.

Правовые основания:

• Гражданский кодекс РФ
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
• Согласия субъектов персональных данных на обработку их персональных данных.

Виды обработки персональных данных: сбор, хранение, использование, уточнение (обновление, изменение), удаление и уничтожение персональных данных

Способы обработки персональных данных: автоматизированная и неавтоматизированная обработка

Сроки обработки: с даты предоставления персональных данных Пользователями с их согласия (в применимых случаях) до достижения цели обработки персональных данных или до момента отзыва Пользователем своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

2.2. Цель обработки — сбор статистической информации о действиях Пользователя на веб-сайте, улучшение качества веб-сайта и его содержания с помощью сервиса интернет-статистики (аналитики), в том числе Яндекс Метрика.

Перечень общих персональных данных — данные файлов «cookie»:

• тип браузера и операционной системы
• информация о местоположении
• дата и время посещения веб-сайта
• адреса запрашиваемых страниц
• история действий на веб-сайте

Категории субъектов персональных данных — Пользователи веб-сайта.

Правовые основания:

• Гражданский кодекс РФ
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
• Согласия субъектов персональных данных на обработку их персональных данных.

Виды обработки персональных данных:

• сбор и обработка обезличенных данных с использованием средств автоматизации
• передача cookie-файлов аналитическим сервисам

Сроки обработки персональных данных: с даты предоставления персональных данных Пользователями с их согласия (в применимых случаях) до достижения цели обработки персональных данных или до момента отзыва Пользователем своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

2.3. Цель обработки — уточнение деталей заявки, отправленной Пользователем с веб-сайта.

Перечень персональных данных:

• имя
• адрес электронной почты
• номер телефона

Категории субъектов — Пользователи веб-сайта.

Правовые основания:

• Гражданский кодекс РФ
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
• Согласия субъектов персональных данных на обработку их персональных данных.

Виды обработки персональных данных: сбор, хранение, использование, уточнение (обновление, изменение), удаление и уничтожение персональных данных

Способы обработки персональных данных: автоматизированная и неавтоматизированная обработка.

Сроки обработки персональных данных: с даты предоставления персональных данных Пользователями с их согласия (в применимых случаях) до достижения цели обработки персональных данных или до момента отзыва Пользователем своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

2.4. Цель обработки — направление Пользователю рекламных и информационных сообщений, в том числе о продуктах и услугах Оператора, проводимых акциях, специальных предложениях.

Перечень персональных данных:

• Имя
• адрес электронной почты
• номер телефона

Правовые основания:

• Гражданский кодекс РФ
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
• Согласия субъектов персональных данных на обработку их персональных данных.
  Согласие на получение рекламных и информационных сообщений.

Виды обработки: сбор, хранение, использование, уточнение (обновление, изменение), удаление и уничтожение персональных данных

Способы обработки персональных данных: автоматизированная и неавтоматизированная обработка

Сроки обработки и хранения: с даты предоставления персональных данных Пользователями с их согласия (в применимых случаях) до достижения цели обработки персональных данных или до момента отзыва Пользователем своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

2.5. Цель обработки — заключение, исполнение и прекращение договоров с Пользователями (юридическими лицами или ИП), а также взаимодействие с Пользователями в рамках заключенных с Оператором договоров или соглашений.

Перечень общих персональных данных:

• фамилия, имя, отчество;
• должность;
• наименование компании-Пользователя;
• контактный телефон;
• адрес электронной почты;
• данные, необходимые для заключения и исполнения договора (например, реквизиты доверенности, если представитель Пользователя действует по доверенности).

Категории субъектов персональных данных — Пользователь услуг Оператора.

Правовые основания:

• Гражданский кодекс РФ.
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
• Согласия субъектов персональных данных на обработку их персональных данных.
• Договор, заключенный между Оператором и Пользователя.
• Согласие на получение рекламных и информационных сообщений.
• Согласие Представителя Пользователя в случаях, когда это необходимо.

Виды обработки:

• сбор, хранение, использование, уточнение (обновление, изменение), удаление и уничтожение персональных данных
• отправка информационных писем на адрес электронной почты (с предварительного согласия Пользователя)

Способы обработки персональных данных: автоматизированная и неавтоматизированная обработка

Сроки обработки и хранения: с даты предоставления персональных данных Пользователями с их согласия (в применимых случаях) до достижения цели обработки персональных данных или до момента отзыва Пользователем своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

2.6. Цель обработки — персонализация учета посещений и предоставление персонализированных услуг Пользователю путём анализа его поведения с использованием файлов cookie.

Перечень обрабатываемых данных:

• файлы cookie
• история посещений страниц
• действия Пользователя на сайте

Категории субъектов — Пользователи веб-сайта.

Правовые основания:

• Гражданский кодекс РФ
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
• Согласия субъектов персональных данных на обработку их персональных данных.

Виды обработки персональных данных: сбор, систематизация, хранение, анализ, использование в целях адаптации интерфейса и отображаемого контента

Сроки обработки и хранения: с даты предоставления персональных данных Пользователями с их согласия (в применимых случаях) до достижения цели обработки персональных данных или до момента отзыва Пользователем своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

3. Основные права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации;

— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки;

— отозвать согласие на обработку персональных данных в любое время;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

3.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без соответствующего законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

4. Права и обязанности Оператора

4.1. Оператор имеет право:

— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законодательстве Российской Федерации;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено законом.

4.2. Оператор обязан:

— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;

— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

— отвечать на обращения и запросы субъектов персональных данных и их представителей в установленные законом сроки;

— предоставлять по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию в течение 10 рабочих дней с даты получения запроса;

— обеспечивать неограниченный доступ к настоящей Политике конфиденциальности путем публикации на официальном веб-сайте;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• использовать защищённый SSL-сертификат и HTTPS-протокол для передачи данных в Продуктах Компании.
• постоянно совершенствовать способы сбора, хранения и обработки данных.

— в случае выявления инцидента, связанного с неправомерной передачей или доступом к персональным данным, повлекшего нарушение прав субъектов, уведомить уполномоченный орган в течение 24 часов с момента обнаружения такого инцидента и принять иные меры, предусмотренные законодательством;

— прекратить передачу, распространение и обработку персональных данных и уничтожить персональные данные в случаях, установленных законодательством Российской Федерации;

— исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

5. Принципы обработки персональных данных

5.1.  Обработка персональных данных осуществляется на законной и справедливой основе.

5.2.  Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3.  Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4.  Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5.  Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.

5.6.  При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.7.  Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

6. Условия обработки и передачи персональных данных 

6.1. Обработка и хранение персональных данных Пользователей осуществляется до достижения целей обработки, либо до отзыва Пользователем своего согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации или условиями заключённого Лицензионного соглашения.

6.2. Передача персональных данных третьим лицам допускается в следующих случаях:

• Пользователь дал согласие на такую передачу;
• Передача необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является Пользователь, а также для заключения договора по инициативе Пользователя;
• Передача необходима для защиты прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица в соответствии с законодательством Российской Федерации;
• Передача осуществляется в иных случаях, предусмотренных законодательством Российской Федерации.

6.3. При обработке персональных данных Оператор руководствуется положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

7. Порядок обработки и хранения персональных данных

7.1. Безопасность персональных данных обеспечивается Оператором путём реализации необходимых правовых, организационных и технических мер в соответствии с требованиями законодательства Российской Федерации.

7.2. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным и обеспечения их конфиденциальности.

7.3. Обработка персональных данных осуществляется с соблюдением принципов и условий, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе в целях исполнения договора (Лицензионного соглашения) либо на основании согласия субъекта персональных данных.

7.4. Обработка файлов «cookie» и использование сервисов веб-аналитики (например, Яндекс Метрика) осуществляется только при наличии согласия Пользователя. В случае согласия, соответствующие данные могут передаваться оператору аналитического сервиса (например, ООО «Яндекс») для целей оценки пользовательской активности на сайте.

7.5. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление на электронный адрес Оператора support@olchat.io. В случае отзыва согласия Оператор прекращает обработку данных, если иное не предусмотрено законом или договором.

7.6. Срок хранения персональных данных определяется целями их обработки и длится не дольше срока, необходимого для достижения этих целей, либо до отзыва согласия, если иной срок не предусмотрен законодательством или условиями договора.

7.7. Персональные данные подлежат уничтожению или обезличиванию при наступлении условий прекращения их обработки, в том числе при достижении целей обработки, отзыве согласия субъектом персональных данных или прекращении деятельности Оператора.

8. Действия, совершаемые Оператором с персональными данными

8.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе трансграничную при необходимости), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Оператор осуществляет автоматизированную обработку персональных данных, включая передачу таких данных через информационно-телекоммуникационные сети с использованием технических и программных средств.

9. Конфиденциальность персональных данных

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика конфиденциальности может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет по адресу: https://olchat.io/privacy-ru/

10.2. Все изменения Политики конфиденциальности будут отражены в настоящем документе. Политика действует бессрочно до замены её новой версией.

10.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, направив соответствующий запрос на адрес электронной почты Оператора: support@olchat.io.

11. Контактная информация

Индивидуальный предприниматель Иванова Ольга Сергеевна

Юридический адрес: 675000, г. Благовещенск, ул. Горького, д. 154

Почтовый адрес: 675000, Амурская область, г. Благовещенск, ул. Зейская, 173, офис 403.

WhatsApp (только сообщения, звонки не принимаем): +7 965 671-23-45
Telegram: @olchat_support_bot

ИНН               280114070745

ОГРНИП       314280124800017