1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет позицию и намерения Оператора в отношении обработки персональных данных пользователей сайта https://re.yamii.ru/ (далее — Сайт), а также устанавливает основные цели, правовые основания, порядок и условия обработки, перечень обрабатываемых данных, права субъектов персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператором персональных данных является ООО «ТК ЯМИИ» (ИНН 1400023117), адрес: Республика Саха (Якутия), г. Мирный, ул. Московская, д. 30А, пом. 8. Контактный email: office@yamii.ru.
1.3. Используя Сайт, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с любым положением Политики Пользователь обязан немедленно прекратить использование Сайта.
2. Состав персональных данных, которые обрабатывает Оператор
2.1. В рамках настоящей Политики под персональными данными понимаются:
- данные, предоставляемые Пользователем самостоятельно при регистрации, авторизации, восстановлении доступа и в процессе использования Сайта:
- номер мобильного телефона;
- адрес электронной почты (e‑mail);
- данные, передаваемые Оператору автоматически в процессе использования Сайта с согласия Пользователя:
- данные о геолокации (местоположении) — запрашиваются только при использовании сервиса «ДПС локатор»;
- технические данные: IP-адрес, тип и версия браузера, операционная система устройства, дата и время посещения, реферер (адрес предыдущей страницы);
- файлы cookie (строго необходимые для функционирования Сайта). Подробная информация о cookie содержится в отдельном документе «Политика использования файлов cookie».
2.2. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека) не осуществляется.
2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях:
- 3.1.1. Идентификация Пользователя при регистрации, авторизации и восстановлении доступа к учётной записи;
- 3.1.2. Предоставление Пользователю доступа к персонализированным сервисам Сайта, в том числе к сервису «ДПС локатор»;
- 3.1.3. Обеспечение работы сервиса «ДПС локатор», для корректного функционирования которого необходима информация о геолокации Пользователя;
- 3.1.4. Связь с Пользователем, направление уведомлений, запросов и информации, касающихся использования Сайта, а также обработка обращений и заявок от Пользователя;
- 3.1.5. Улучшение качества работы Сайта, его функциональности и безопасности, проведение статистических исследований на основе обезличенных данных.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- согласие Пользователя на обработку персональных данных (оформляется в момент регистрации на Сайте путём проставления отметки о согласии с настоящей Политикой, а в случае с геолокацией — путём явного разрешения, запрашиваемого браузером или устройством);
- договорные отношения между Оператором и Пользователем, возникающие при регистрации и использовании Сайта.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).
5.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченных органов государственной власти).
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Доступ к обрабатываемым персональным данным предоставляется только уполномоченным лицам Оператора, которые обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6. Сроки обработки и хранения персональных данных. Порядок уничтожения
6.1. Персональные данные Пользователя хранятся на территории Российской Федерации в базах данных, расположенных на серверах Оператора.
6.2. Срок обработки и хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством.
6.3. Персональные данные, собранные в целях регистрации и использования учётной записи, хранятся до момента удаления учётной записи Пользователя.
6.4. Для удаления учётной записи Пользователь направляет запрос с адреса электронной почты, привязанного к аккаунту, на контактный email Оператора: office@yamii.ru. В запросе должно быть явно выражено намерение удалить учётную запись и все связанные с ней персональные данные.
6.5. При получении такого запроса Оператор обязан удалить персональные данные Пользователя в срок, не превышающий 30 дней с даты поступления запроса, если иное не предусмотрено законодательством.
6.6. Уничтожение персональных данных производится комиссией Оператора с составлением акта о уничтожении, фиксирующего факт прекращения обработки и невозможность восстановления данных.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
8. Права субъектов персональных данных
8.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (основания, цели, способы, перечень обрабатываемых данных, сроки и т.д.);
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любое время (путём направления запроса на удаление учётной записи или отдельного уведомления на email Оператора);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет запрос на электронную почту office@yamii.ru. Запрос должен содержать сведения, позволяющие идентифицировать личность Пользователя (номер телефона, e-mail), и суть требования.
9. Ответственный за организацию обработки персональных данных
9.1. Оператор назначил лицо, ответственное за организацию обработки персональных данных. Обратиться к нему можно по общему контактному email: office@yamii.ru.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
10.2. Контроль исполнения требований настоящей Политики осуществляется уполномоченными лицами Оператора.
10.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.
10.4. Действующая редакция Политики размещена по адресу: https://re.yamii.ru/terms.php.