1.1. Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод пользователей при обработке их персональных данных, регламентации порядка предоставления доступа к функционалу ИТ-платформы, обеспечения корректной работы сервиса, а также выполнения требований законодательства РФ о персональных данных.
1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-платформе Оператора.
1.3. Субъектом политики персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.
2.1. Оператором является Индивидуальный предприниматель Рыбанов Алексей Сергеевич, зарегистрированный в реестре индивидуальных предпринимателей под № 323400000035951 (далее – «Оператор»).
2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Веб-платформа – Платформа, расположенная по адресу mappstore.org, предназначенная для создания и публикации мини-приложений.
2.12. Владелец мини-приложения – Обладатель уникального токена мини-приложения позволяющий мини-приложения взаимодействовать с веб-платформой, Владельцем может быть, как непосредственно создатель мини-приложения, так и лицом воспользовавшемся услугами стороннего разработчика для создания мини-приложения.
2.13. Пользователь мини-приложения – Лицо, зарегистрированное на платформе и использующие мини-приложение через интерфейс веб-платформы.
2.14. Мини-приложение – приложение, отображаемое в виде иконки на главной странице веб-платформы, написанное на любом доступно языке программирования с использованием библиотеки mappstore для взаимодействия с веб-платформой либо без неё с использование обычных request запросов на веб-платформу. Код мини-приложения размещается на любом устройстве на усмотрения Владельца мини-приложения (личный ПК, собственный сервер арендованный сервер).
2.15. Публикация мини-приложения – предоставление доступа к мини-приложению другим пользователям, но не физическое размещение кода мини-приложения Пользователя на веб-платформе Оператора.
3.1. Обработка Оператором Персональных данных осуществляется в следующих целях: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; осуществление деятельности в области информационных технологий и предоставления ИТ-сервисов в соответствии с уставом Оператора; а также в целях заключения, исполнения и прекращения договоров (пользовательских соглашений, оферт) на использование веб-платформы и сервиса по созданию и публикации мини-приложений.
3.2. Оператор осуществляет автоматизированную обработку Персональных данных.
4.1. Обработка Персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка Персональных данных осуществляется с согласия субъектов Персональных данных на обработку их Персональных данных. Согласие на обработку персональных данных осуществляется в любой позволяющей подтвердить факт его получения форме.
4.3. В целях обеспечения возможности регистрации и авторизации Пользователей на веб-платформе посредством отправки проверочных кодов в SMS-сообщениях, Оператор вправе осуществлять поручение обработки персональных данных (номера мобильного телефона) третьим лицам — операторам связи и сервисам рассылок коротких текстовых сообщений. Указанные третьи лица осуществляют обработку данных исключительно для отправки сервисных сообщений и обязаны соблюдать конфиденциальность и безопасность передаваемых данных в соответствии с требованиями законодательства РФ.
5.1. Обрабатываются Персональные данные следующих субъектов Персональных данных:
5.2. Персональные данные, получаемые Оператором:
5.3. Ограничение ответственности Оператора: Веб-платформа предоставляет техническую возможность создания и публикации мини-приложений, все данные пользователей мини-прилежания, включая личные данные предоставленные пользователем мини-приложения добровольно используемому мини-приложению, хранятся исключительно на серверах и в базах данных, Владельца мини-приложения. Оператор не имеет доступа к этим хранилищам, не осуществляет сбор, хранение или обработку данных Пользователе мини-приложения и не несет ответственности за получение их согласий.
5.4. Защита от биометрических рисков: 5.4. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных. Загружаемые Пользователями фотографии (аватары профилей) используются исключительно для визуализации интерфейса мини-приложения, не применяются для установления личности и не являются биометрическими персональными данными.
6.1. Субъект имеет право на доступ к его персональным данным и следующим сведениям:
7.1. Подтверждение факта обработки Персональных данных Оператором, правовые основания и цели обработки Персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту Персональных данных или его представителю при обращении либо при получении запроса субъекта Персональных данных или его представителя.
7.1.1. Запрос субъекта должен содержать:
7.1.2. Оператор обязан предоставить ответ на запрос субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса. Этот срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.
7.2. В случае выявления неточных Персональных данных при обращении субъекта Персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц.
7.2.1. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных субъектом Персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.
7.3. В случае выявления неправомерной обработки Персональных данных при обращении (запросе) субъекта Персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения запроса.
7.4. При достижении целей обработки Персональных данных, а также в случае отзыва субъектом Персональных данных согласия на их обработку Персональные данные подлежат уничтожению, если:
7.5. Уничтожение персональных данных осуществляется Оператором путем безвозвратного стирания записей в информационной системе, исключающего возможность последующего восстановления данных. Факт уничтожения персональных данных подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала учета фактов обработки персональных данных, оформленными в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора).
7.6. Безопасность при удалении аккаунта: Удаление Пользователем своего личного кабинета (аккаунта) в интерфейсе Сервиса признается автоматическим отзывом согласия на обработку персональных данных. В этом случае Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с момента удаления аккаунта. В целях обеспечения безопасности информационной системы, предотвращения несанкционированного доступа третьих лиц и исключения повторного использования данных (в том числе в случае прекращения обслуживания номера телефона Пользователя оператором связи и его передачи другому лицу), все ранее сгенерированные токены доступа данного аккаунта безвозвратно аннулируются и вносятся в перечень заблокированных без возможности их повторного использования.
8.1. Что такое файлы cookie: Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, смартфоне) при посещении веб-платформы. Они помогают сделать веб-платформу удобнее и обеспечивают его корректную работу.
8.2. Какие типы файлов cookie мы используем:
8.3. Как управлять файлами cookie: Большинство браузеров принимают cookie автоматически. Вы можете в любой момент отключить сохранение cookie или удалить уже существующие файлы в настройках своего браузера. Обратите внимание: отключение технических cookie может привести к невозможности использования личного кабинета веб-платформы.