Политика
в отношении обработки персональных данных
в отношении обработки персональных данных
Редакция № 1 от 15 февраля 2025 года.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана ООО «Этикет» (далее – Оператор, Общество) и определяет цели, условия, способы и порядок обработки персональных данных пользователей Сайта и Платформы Оператора.
1.2. Оператор – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭТИКЕТ» (ОГРН 1177746657065 ИНН 7704432183 КПП 771701001, адрес: 127521, г. Москва, проезд 12-й Марьиной рощи, д. 8, стр. 2, помещ. 13Н)
1.3. Основные термины и определения:
Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь (субъект персональных данных) - физическое лицо, самостоятельно осуществляющее доступ к информационному ресурсу Оператора (Сайту или Платформе).
Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://etiquette.top/.
Платформа «Etiquette» (далее – Платформа)- совокупность программных средств, включающих сайт в сети Интернет с доменным именем https://etiquette.ms, позволяющая осуществлять добровольную безвозмездную передачу (дарение) денежных средств в безналичной форме от физического лица в пользу другого физического лица.
Пользовательское соглашение – публичная оферта Оператора, содержащая основные условия использования Платформы.
Плательщик – физическое лицо, осуществляющее добровольную безвозмездную передачу денежных средств с использованием функционала Платформы.
Получатель – физическое лицо, зарегистрированное в Платформе в качестве получателя платежа. Как правило, но не исключительно, Получатель является работником организации общественного питания или иной организации, осуществляющей обслуживание посетителей и предполагающей вероятность возникновения у посетителей намерения оставить работнику такой организации чаевые (Заведение).
Руководитель заведения - представитель (физическое лицо) юридического лица или индивидуальный предприниматель (его представитель), зарегистрированное в Платформе.
Заведение - юридическое лицо или индивидуальный предприниматель, работником или подрядчиком/исполнителем которого по гражданско-правовому договору является Получатель, и в ходе выполнения своих трудовых или гражданско-правовых обязанностей перед которым Получатель обслуживает Плательщиков.
Закон о персональных данных - Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
Контрагент – физическое лицо, юридическое лицо в лице уполномоченного представителя, индивидуальный предприниматель либо его уполномоченный представитель, вступившее в договорные отношения с Обществом по вопросам хозяйственной деятельности или связанные с оказанием услуг/выполнением работ.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте и Платформе Оператора.
1.5. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее новой редакцией.
1.2. Оператор – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭТИКЕТ» (ОГРН 1177746657065 ИНН 7704432183 КПП 771701001, адрес: 127521, г. Москва, проезд 12-й Марьиной рощи, д. 8, стр. 2, помещ. 13Н)
1.3. Основные термины и определения:
Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь (субъект персональных данных) - физическое лицо, самостоятельно осуществляющее доступ к информационному ресурсу Оператора (Сайту или Платформе).
Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://etiquette.top/.
Платформа «Etiquette» (далее – Платформа)- совокупность программных средств, включающих сайт в сети Интернет с доменным именем https://etiquette.ms, позволяющая осуществлять добровольную безвозмездную передачу (дарение) денежных средств в безналичной форме от физического лица в пользу другого физического лица.
Пользовательское соглашение – публичная оферта Оператора, содержащая основные условия использования Платформы.
Плательщик – физическое лицо, осуществляющее добровольную безвозмездную передачу денежных средств с использованием функционала Платформы.
Получатель – физическое лицо, зарегистрированное в Платформе в качестве получателя платежа. Как правило, но не исключительно, Получатель является работником организации общественного питания или иной организации, осуществляющей обслуживание посетителей и предполагающей вероятность возникновения у посетителей намерения оставить работнику такой организации чаевые (Заведение).
Руководитель заведения - представитель (физическое лицо) юридического лица или индивидуальный предприниматель (его представитель), зарегистрированное в Платформе.
Заведение - юридическое лицо или индивидуальный предприниматель, работником или подрядчиком/исполнителем которого по гражданско-правовому договору является Получатель, и в ходе выполнения своих трудовых или гражданско-правовых обязанностей перед которым Получатель обслуживает Плательщиков.
Закон о персональных данных - Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
Контрагент – физическое лицо, юридическое лицо в лице уполномоченного представителя, индивидуальный предприниматель либо его уполномоченный представитель, вступившее в договорные отношения с Обществом по вопросам хозяйственной деятельности или связанные с оказанием услуг/выполнением работ.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте и Платформе Оператора.
1.5. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее новой редакцией.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
− Конституция Российской Федерации;
− Гражданский кодекс Российской Федерации;
− иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
− договоры, заключаемые между Оператором и субъектами персональных данных (Пользовательское соглашение);
− согласие субъектов персональных данных на обработку их персональных данных;
− Конституция Российской Федерации;
− Гражданский кодекс Российской Федерации;
− иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
− договоры, заключаемые между Оператором и субъектами персональных данных (Пользовательское соглашение);
− согласие субъектов персональных данных на обработку их персональных данных;
3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
Категория субъекта ПД :
- Пользователи Сайта
Перечень ПД, подлежащих обработке:
- ФИО;
- место работы;
- электронная почта;
- мобильный телефон;
- неперсонифицированные сведения о посещениях сайта.
Цель обработки:
- обработка входящих запросов физических лиц с целью оказания консультирования;
- заключение с Пользователями договора путем их присоединения к Пользовательскому соглашению;
- установление с Пользователем обратной связи, включая направление уведомлений, запросов посредством отправки электронных писем, смс-сообщений, телефонных звонков;
- продвижение своих товаров, работ, услуг на рынке (предоставление пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений);
- в целях аналитики действий физического лица на Сайте, отслеживания и понимания принципов использования Сайта, совершенствования функционирования Сайта.
Правовое основание обработки:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Категория субъекта ПД:
- Пользователи Платформы
Перечень ПД, подлежащих обработке:
Для зарегистрированных Пользователей (Получателей и Руководителей заведения):
- фамилия, имя;
- место работы;
- должность;
- электронная почта;
- мобильный телефон;
- фотография.
Для незарегистрированных пользователей (Плательщиков):
- фамилия, имя;
- телефон.
Цель обработки:
- заключение с Пользователями договора путем их присоединения к Пользовательскому соглашению;
- исполнение обязательств Оператора, установленных в Пользовательском соглашении;
- установление с Пользователем обратной связи, включая направление уведомлений, запросов посредством отправки электронных писем, смс-сообщений, телефонных звонков;
- продвижение своих товаров, работ, услуг на рынке (предоставление пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений).
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем самостоятельно, в том числе путем заполнения форм (регистрационной формы, формы обратной связи и пр.) или в процессе использования Пользователем Сайта и/или Платформы.
Категория субъекта ПД :
- Пользователи Сайта
Перечень ПД, подлежащих обработке:
- ФИО;
- место работы;
- электронная почта;
- мобильный телефон;
- неперсонифицированные сведения о посещениях сайта.
Цель обработки:
- обработка входящих запросов физических лиц с целью оказания консультирования;
- заключение с Пользователями договора путем их присоединения к Пользовательскому соглашению;
- установление с Пользователем обратной связи, включая направление уведомлений, запросов посредством отправки электронных писем, смс-сообщений, телефонных звонков;
- продвижение своих товаров, работ, услуг на рынке (предоставление пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений);
- в целях аналитики действий физического лица на Сайте, отслеживания и понимания принципов использования Сайта, совершенствования функционирования Сайта.
Правовое основание обработки:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Категория субъекта ПД:
- Пользователи Платформы
Перечень ПД, подлежащих обработке:
Для зарегистрированных Пользователей (Получателей и Руководителей заведения):
- фамилия, имя;
- место работы;
- должность;
- электронная почта;
- мобильный телефон;
- фотография.
Для незарегистрированных пользователей (Плательщиков):
- фамилия, имя;
- телефон.
Цель обработки:
- заключение с Пользователями договора путем их присоединения к Пользовательскому соглашению;
- исполнение обязательств Оператора, установленных в Пользовательском соглашении;
- установление с Пользователем обратной связи, включая направление уведомлений, запросов посредством отправки электронных писем, смс-сообщений, телефонных звонков;
- продвижение своих товаров, работ, услуг на рынке (предоставление пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений).
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем самостоятельно, в том числе путем заполнения форм (регистрационной формы, формы обратной связи и пр.) или в процессе использования Пользователем Сайта и/или Платформы.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств автоматизации с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
4.2. Оператор обрабатывает только данные, которые не относятся к специальной категории персональных данных или к биометрическим персональным данным.
4.3. Оператор не осуществляет трансграничную передачу персональных данных. Обработка осуществляется с использованием баз данных на территории Российской Федерации.
4.4. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.5. Согласие может быть выражено в форме совершения действий, в том числе проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.
4.6. Используя Сайт и/или Платформу Оператора и делая соответствующую отметку в поле со словами «Я подтверждаю свое ознакомление с Политикой Оператора в отношении обработки персональных данных и даю согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных»», субъект персональных данных выражает свое согласие и дает разрешение на обработку (в том числе и на передачу третьим лицам) своих персональных данных в порядке, предусмотренном настоящей Политикой. Если субъект персональных данных не согласен с положениями настоящей Политики, следует воздержаться от использования Сайта и/или Платформы и передачи Оператору персональных данных.
4.2. Оператор обрабатывает только данные, которые не относятся к специальной категории персональных данных или к биометрическим персональным данным.
4.3. Оператор не осуществляет трансграничную передачу персональных данных. Обработка осуществляется с использованием баз данных на территории Российской Федерации.
4.4. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.5. Согласие может быть выражено в форме совершения действий, в том числе проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.
4.6. Используя Сайт и/или Платформу Оператора и делая соответствующую отметку в поле со словами «Я подтверждаю свое ознакомление с Политикой Оператора в отношении обработки персональных данных и даю согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных»», субъект персональных данных выражает свое согласие и дает разрешение на обработку (в том числе и на передачу третьим лицам) своих персональных данных в порядке, предусмотренном настоящей Политикой. Если субъект персональных данных не согласен с положениями настоящей Политики, следует воздержаться от использования Сайта и/или Платформы и передачи Оператору персональных данных.
5. ПОРЯДОК ОБРАБОТКИ ФАЙЛОВ COOKIE
5.1. Оператор уведомляет пользователей Сайта, что на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики Яндекс.Метрика (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс)).
5.2. Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь улучшить работу Сайта.
5.3. Информация об использовании Пользователем данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса. Яндекс будет обрабатывать эту информацию для оценки использования Пользователем сайта, составления отчетов о деятельности Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
5.4. Пользователю могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки. Также Пользователь может использовать инструмент — https://yandex.ru/support/metrika/ general/opt-out.html. В случае, если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме.
5.2. Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь улучшить работу Сайта.
5.3. Информация об использовании Пользователем данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса. Яндекс будет обрабатывать эту информацию для оценки использования Пользователем сайта, составления отчетов о деятельности Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
5.4. Пользователю могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки. Также Пользователь может использовать инструмент — https://yandex.ru/support/metrika/ general/opt-out.html. В случае, если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
6.2. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных.
6.3. Для обработки персональных данных Пользователей Оператор может привлекать третьих лиц. При поручении обработки персональных данных третьему лицу Оператор заключает соответствующий договор с этим лицом, то есть Оператор делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Оператора.. При этом Оператор в таком договоре обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
6.4. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, платежный сервис принимает платеж в соответствии с требованиями банковского законодательства, а Оператор не вправе вмешиваться в их деятельность).
6.5. Общество обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
6.6. Пользователь также соглашается, что Общество может передавать персональные данные субъекта следующим третьим лицам:
№ Наименование Адрес
1. РНКО «ВК Платежные решения» (ООО) 125167, г. Москва, Ленинградский проспект, д. 39, стр .79
2. ООО «Яндекс» 119021, Россия, Москва, ул. Л. Толстого, 16
А также иным лицам, в рамках заключения и исполнения Пользовательского соглашения, в том числе, но не ограничиваясь, контрагентам Оператора, предоставляющим Оператору услуги по технической поддержке Сайта и/или Платформы или иные услуги.
6.2. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных.
6.3. Для обработки персональных данных Пользователей Оператор может привлекать третьих лиц. При поручении обработки персональных данных третьему лицу Оператор заключает соответствующий договор с этим лицом, то есть Оператор делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Оператора.. При этом Оператор в таком договоре обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
6.4. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, платежный сервис принимает платеж в соответствии с требованиями банковского законодательства, а Оператор не вправе вмешиваться в их деятельность).
6.5. Общество обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
6.6. Пользователь также соглашается, что Общество может передавать персональные данные субъекта следующим третьим лицам:
№ Наименование Адрес
1. РНКО «ВК Платежные решения» (ООО) 125167, г. Москва, Ленинградский проспект, д. 39, стр .79
2. ООО «Яндекс» 119021, Россия, Москва, ул. Л. Толстого, 16
А также иным лицам, в рамках заключения и исполнения Пользовательского соглашения, в том числе, но не ограничиваясь, контрагентам Оператора, предоставляющим Оператору услуги по технической поддержке Сайта и/или Платформы или иные услуги.
7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий, в том числе следующие:
− назначение лица, ответственного за обработку персональных данных;
− разработка политики в отношении обработки персональных данных;
− установление правил доступа к персональным данным (в том числе установление индивидуальных паролей доступа в информационную систему);
− хранение материальных носителей с персональными данными в помещениях, оборудованных охранной и пожарной сигнализацией;
− антивирусное программное обеспечение с регулярно обновляемыми базами;
− соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
− обнаружение фактов несанкционированного доступа к персональным данным;
− восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
− обучение работников, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки ПД, локальным актам по вопросам обработки персональных данных;
− осуществление внутреннего контроля и аудита;
− определение типа угроз безопасности и уровней защищенности ПД, которые хранятся в информационных системах.
− назначение лица, ответственного за обработку персональных данных;
− разработка политики в отношении обработки персональных данных;
− установление правил доступа к персональным данным (в том числе установление индивидуальных паролей доступа в информационную систему);
− хранение материальных носителей с персональными данными в помещениях, оборудованных охранной и пожарной сигнализацией;
− антивирусное программное обеспечение с регулярно обновляемыми базами;
− соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
− обнаружение фактов несанкционированного доступа к персональным данным;
− восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
− обучение работников, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки ПД, локальным актам по вопросам обработки персональных данных;
− осуществление внутреннего контроля и аудита;
− определение типа угроз безопасности и уровней защищенности ПД, которые хранятся в информационных системах.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Лицо, персональные данные которого обрабатываются Оператором, имеет:
− право на отзыв ранее данного им согласия на обработку персональных данных;
− право на получение информации, касающейся обработки персональных данных;
− право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом.
8.2. Для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:
− в письменной форме и подписанное собственноручной подписью - по адресу Оператора, указанному в Едином государственном реестре юридических лиц;
− в виде электронного документа и подписанное электронной подписью — на электронную почту i@etiquette.ms.
8.3. Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
− ФИО субъекта персональных данных;
− номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
− сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
− подпись субъекта персональных данных или его представителя.
8.4. Субъект персональных данных также вправе обжаловать действия (бездействия) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
− право на отзыв ранее данного им согласия на обработку персональных данных;
− право на получение информации, касающейся обработки персональных данных;
− право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом.
8.2. Для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:
− в письменной форме и подписанное собственноручной подписью - по адресу Оператора, указанному в Едином государственном реестре юридических лиц;
− в виде электронного документа и подписанное электронной подписью — на электронную почту i@etiquette.ms.
8.3. Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
− ФИО субъекта персональных данных;
− номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
− сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
− подпись субъекта персональных данных или его представителя.
8.4. Субъект персональных данных также вправе обжаловать действия (бездействия) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
9. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Условия и сроки уничтожения персональных данных Оператором:
− достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
− отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 дней;
− предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней;
− обращение субъекта персональных данных с требованием прекратить обработку персональных данных - в течение 10 рабочих дней (этот срок может быть продлен на 5 рабочих дней);
− выявление Оператором неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность – в течение 10 рабочих дней.
9.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
− иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
− Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
− иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
− достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
− отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 дней;
− предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней;
− обращение субъекта персональных данных с требованием прекратить обработку персональных данных - в течение 10 рабочих дней (этот срок может быть продлен на 5 рабочих дней);
− выявление Оператором неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность – в течение 10 рабочих дней.
9.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
− иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
− Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
− иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
Клиентская служба hello@etiquette.ms| Сотрудничество i@etiquette.ms
Клиентская служба hello@etiquette.ms| Сотрудничество i@etiquette.ms
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ ПЛАТФОРМЫ «ETIQUETTE»
ПОЛЬЗОВАТЕЛЕЙ ПЛАТФОРМЫ «ETIQUETTE»
СТАТЬЯ 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 ООО «ЭТИКЕТ» (ОГРН 1177746657065, ИНН 7704432183), далее по тексту – Оператор) разработал и утвердил настоящую политику обработки персональных данных.
1.2 Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Оператор получает при использовании Пользователями Сайта и/или Приложения.
1.3 Персональные данные обрабатывается в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 г. №152-ФЗ.
СТАТЬЯ 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Платформа «ETIQUETTE» (далее также - «Платформа») – совокупность программных средств, включающих сайт в сети Интернет с доменным именем www.etiquette.ms, позволяющая осуществлять добровольную безвозмездную передачу денежных средств в безналичной форме от физического лица на личный счет другого физического лица, зарегистрированного в платформе в качестве Получателя, а также, вывод денежных средств посредством личного кабинета Получателя на банковскую карту Получателя.
2.2. Личный кабинет Получателя – совокупность программных средств, позволяющих использовать функционал Платформы, в том числе получать безвозмездные переводы денежных средств от физических лиц и выводить денежные средства на банковскую карту.
2.3. Плательщик – физическое лицо, осуществляющее добровольное пожертвование с использованием функционала Платформы.
2.4. Получатель – физическое лицо, зарегистрированное в Платформе в качестве получателя платежа.
2.5. Сайт – веб-сайт или веб-сайты, которые созданы для функционирования Платформы и расположенные на доменном имени www.etiquette.ms.
2.6. Приложение «ETIQUETTE» – это программа для ЭВМ, представляющая собой самостоятельный программный продукт, который может быть установлен на мобильных устройствах, имеющих соответствующую операционную систему, для целей использования функционала Платформы.
2.7. Чаевые – безналичные денежные средства, безвозмездную передачу которых Плательщик осуществляет в пользу Получателя.
2.8. Пользователь – любой посетитель веб-сайта etiquette.ms или пользователь Приложения, включая Получателей и Плательщиков.
2.9. Персональные данные – любая информация, относящаяся к Пользователю Сайта и/или Приложения.
2.10. Соглашения с пользователями – официальные документы, размещенный на Сайте и в Приложении, содержащие основные условия использования Платформы.
2.11. Обработка персональных данных - любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;
2.12. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
2.13. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
2.14. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
2.15. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.
СТАТЬЯ 3. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
3.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы или отправке заявки на Сайте и/или в Приложении могут включать в себя следующую информацию:
2.1.1 О Получателях:
- контактный телефон – для идентификации Получателя в платежных системах, посредством которых Оператор исполняет свои обязательства по договору, заключенному с Получателем;
- фамилию, имя Получателя – для идентификации пользователя на Платформе;
- место работы Получателя – для идентификации пользователя на Платформе и ведения обезличенной статистики.
3.2. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
СТАТЬЯ 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя могут использоваться в следующих целях:
4.2. Заключение с Пользователями договоров путем присоединения их к условиям Соглашений с пользователями.
4.3. Идентификация Пользователя, зарегистрированного на Сайте и/или в Приложении, создание аккаунта (учетной записи) Пользователя.
4.4. Исполнение обязательств Оператора, установленных в Соглашениях с пользователями. В том числе Оператор преобразует Фамилию и Имя пользователя в обезличенный код, который совместно с номером телефона передается в платежный сервис для идентификации Пользователя для целей получения им платежей через платежный сервис.
4.5. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и/или Приложения, оказания услуг, обработка запросов и заявок от Пользователя.
4.6. Предоставления Пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений от имени Оператора или от имени партнеров Оператора.
4.7. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества работы сайта и его содержания.
СТАТЬЯ 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте или в приложении. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
СТАТЬЯ 6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, предусмотренные законодательством РФ.
6.2. Для обработки персональных данных Пользователей Оператор привлекает специализированную организацию. Указанное лицо уполномочено Оператором обрабатывать персональные данные Пользователей в части их хранения, а также изменения и удаления по запросу Пользователя и последующему указанию Оператора. Указанное лицо не имеет права предоставлять доступ к персональным данным Пользователей третьим лицам. Передавая свои персональные данные путем регистрации на Сайте, Пользователь подтверждает, что дает свое согласие на передачу указанных персональных данных специализированной организации в порядке, предусмотренном в настоящем пункте Политики.
6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на электронный адрес info@etiquette.ms с пометкой «Актуализация персональных данных».
6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес etiquette.ms с пометкой «Отзыв согласия на обработку персональных данных».
СТАТЬЯ 7. ПРОЧИЕ УСЛОВИЯ
7.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты etiquette.ms.
7.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес. Во всех иных случаях на Пользователе лежит обязанность самостоятельно ознакомиться с актуальной версией Политики, которая размещается на Сайте.
1.1 ООО «ЭТИКЕТ» (ОГРН 1177746657065, ИНН 7704432183), далее по тексту – Оператор) разработал и утвердил настоящую политику обработки персональных данных.
1.2 Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Оператор получает при использовании Пользователями Сайта и/или Приложения.
1.3 Персональные данные обрабатывается в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 г. №152-ФЗ.
СТАТЬЯ 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Платформа «ETIQUETTE» (далее также - «Платформа») – совокупность программных средств, включающих сайт в сети Интернет с доменным именем www.etiquette.ms, позволяющая осуществлять добровольную безвозмездную передачу денежных средств в безналичной форме от физического лица на личный счет другого физического лица, зарегистрированного в платформе в качестве Получателя, а также, вывод денежных средств посредством личного кабинета Получателя на банковскую карту Получателя.
2.2. Личный кабинет Получателя – совокупность программных средств, позволяющих использовать функционал Платформы, в том числе получать безвозмездные переводы денежных средств от физических лиц и выводить денежные средства на банковскую карту.
2.3. Плательщик – физическое лицо, осуществляющее добровольное пожертвование с использованием функционала Платформы.
2.4. Получатель – физическое лицо, зарегистрированное в Платформе в качестве получателя платежа.
2.5. Сайт – веб-сайт или веб-сайты, которые созданы для функционирования Платформы и расположенные на доменном имени www.etiquette.ms.
2.6. Приложение «ETIQUETTE» – это программа для ЭВМ, представляющая собой самостоятельный программный продукт, который может быть установлен на мобильных устройствах, имеющих соответствующую операционную систему, для целей использования функционала Платформы.
2.7. Чаевые – безналичные денежные средства, безвозмездную передачу которых Плательщик осуществляет в пользу Получателя.
2.8. Пользователь – любой посетитель веб-сайта etiquette.ms или пользователь Приложения, включая Получателей и Плательщиков.
2.9. Персональные данные – любая информация, относящаяся к Пользователю Сайта и/или Приложения.
2.10. Соглашения с пользователями – официальные документы, размещенный на Сайте и в Приложении, содержащие основные условия использования Платформы.
2.11. Обработка персональных данных - любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;
2.12. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
2.13. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
2.14. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
2.15. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.
СТАТЬЯ 3. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
3.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы или отправке заявки на Сайте и/или в Приложении могут включать в себя следующую информацию:
2.1.1 О Получателях:
- контактный телефон – для идентификации Получателя в платежных системах, посредством которых Оператор исполняет свои обязательства по договору, заключенному с Получателем;
- фамилию, имя Получателя – для идентификации пользователя на Платформе;
- место работы Получателя – для идентификации пользователя на Платформе и ведения обезличенной статистики.
3.2. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
СТАТЬЯ 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя могут использоваться в следующих целях:
4.2. Заключение с Пользователями договоров путем присоединения их к условиям Соглашений с пользователями.
4.3. Идентификация Пользователя, зарегистрированного на Сайте и/или в Приложении, создание аккаунта (учетной записи) Пользователя.
4.4. Исполнение обязательств Оператора, установленных в Соглашениях с пользователями. В том числе Оператор преобразует Фамилию и Имя пользователя в обезличенный код, который совместно с номером телефона передается в платежный сервис для идентификации Пользователя для целей получения им платежей через платежный сервис.
4.5. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и/или Приложения, оказания услуг, обработка запросов и заявок от Пользователя.
4.6. Предоставления Пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений от имени Оператора или от имени партнеров Оператора.
4.7. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества работы сайта и его содержания.
СТАТЬЯ 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте или в приложении. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
СТАТЬЯ 6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, предусмотренные законодательством РФ.
6.2. Для обработки персональных данных Пользователей Оператор привлекает специализированную организацию. Указанное лицо уполномочено Оператором обрабатывать персональные данные Пользователей в части их хранения, а также изменения и удаления по запросу Пользователя и последующему указанию Оператора. Указанное лицо не имеет права предоставлять доступ к персональным данным Пользователей третьим лицам. Передавая свои персональные данные путем регистрации на Сайте, Пользователь подтверждает, что дает свое согласие на передачу указанных персональных данных специализированной организации в порядке, предусмотренном в настоящем пункте Политики.
6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на электронный адрес info@etiquette.ms с пометкой «Актуализация персональных данных».
6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес etiquette.ms с пометкой «Отзыв согласия на обработку персональных данных».
СТАТЬЯ 7. ПРОЧИЕ УСЛОВИЯ
7.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты etiquette.ms.
7.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес. Во всех иных случаях на Пользователе лежит обязанность самостоятельно ознакомиться с актуальной версией Политики, которая размещается на Сайте.