Политика обработки персональных данных

1.Общие положения

1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения Bartly, сайта bartly.club и связанных с ними функций (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Оператор персональных данных — ООО «ЮНИОН ДИДЖИТАЛ», ИНН 9714092405, ОГРН 1267700182474, г. Москва (далее — Оператор). Контакт по вопросам персональных данных: info@union-digital.ru.

1.3.Политика распространяется на блогеров, представителей организаций, посетителей сайта и лиц, направляющих Оператору обращения.

1.4.Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

2.Состав обрабатываемых данных

2.1.Регистрационные данные: номер телефона, внутренний идентификатор, выбранная роль, дата регистрации, сведения об авторизации.

2.2.Профиль блогера: имя и фамилия, город, описание, фотографии, ссылки на социальные сети, сведения об аудитории и охватах, тематики и форматы контента, предпочтения по коллаборациям; адрес электронной почты и дата рождения — при их добровольном предоставлении.

2.3.Профиль организации: название, категория, город и местонахождение, описание, логотип и изображения, сайт, ссылки на социальные сети, ориентир среднего чека, контактные данные представителя — при их добровольном предоставлении.

2.4.Данные коллабораций: условия ивентов, заявки и приглашения, статусы исполнения, согласованные даты, адрес доставки либо оказания услуги, подтверждения исполнения, отчётные материалы и отзывы сторон.

2.5.Данные модерации и поддержки: жалобы и пояснения к ним, сведения об ограничениях, решения модерации, обращения в службу поддержки и переписка по ним.

2.6.Технические данные: IP-адрес, дата и время обращения, адрес запрошенного ресурса, User-Agent, сведения об устройстве, операционной системе и версии приложения, записи о сетевых ошибках и событиях безопасности.

2.7.Локальные данные устройства: данные сессии, настройки, избранное, история поиска и кэш. Сведения, сохраняемые исключительно на устройстве, Оператору не передаются.

2.8.Приложение получает доступ только к файлам, выбранным пользователем через системный интерфейс iOS, и не запрашивает доступ к медиатеке в целом, контактам, микрофону, геолокации, данным о здоровье и платёжным средствам.

3.Цели и правовые основания обработки

3.1.Данные обрабатываются в целях: регистрации и защиты учётной записи; работы платформы, включая отображение профилей и подбор релевантных ивентов; проведения коллабораций и фиксации их статусов; модерации, рассмотрения жалоб и предотвращения злоупотреблений; формирования агрегированной статистики и развития Сервиса; рассмотрения обращений; исполнения требований закона.

3.2.Правовые основания обработки: согласие субъекта; заключение и исполнение Пользовательского соглашения; исполнение возложенных на Оператора обязанностей; законные интересы Оператора и пользователей при условии соблюдения прав субъектов. Для новой самостоятельной цели отдельное согласие запрашивается до начала обработки, если это требуется законом.

3.3.Оператор не осуществляет продажу персональных данных, передачу их брокерам данных и не использует их для межсервисного рекламного отслеживания.

4.Получение и способы обработки

4.1.Данные предоставляются субъектом при регистрации, заполнении профиля, создании ивента, подаче заявки, загрузке отчёта, публикации отзыва, направлении жалобы либо обращения, а также формируются автоматически в процессе работы Сервиса (идентификаторы, статусы, журналы, результаты модерации).

4.2.Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных, осуществляемые автоматизированным способом либо с участием уполномоченных лиц.

4.3.Решения, порождающие юридические последствия для субъекта (одобрение либо отклонение профиля, ограничение доступа по жалобе), принимаются с участием уполномоченного лица. Исключительно автоматизированные механизмы применяются для ограничения частоты запросов, выявления технических злоупотреблений и защиты от мошенничества.

5.Доступ к данным

5.1.Профили и ивенты доступны авторизованным участникам Сервиса в объёме, необходимом для подбора коллабораций. Адрес доставки, закрытые условия и иные данные конкретной сделки доступны только её стороне и только в целях исполнения.

5.2.Уполномоченные модераторы получают доступ к данным в объёме, необходимом для проверки профилей, рассмотрения жалоб и спорных ситуаций.

5.3.Оператор не публикует персональные данные в качестве общедоступных.

5.4.Пользователь обязан не размещать в открытых полях профиля паспортные данные, банковские реквизиты, точный домашний адрес, сведения о здоровье и иные избыточные либо специальные категории данных.

6.Поручение обработки и третьи лица

6.1.По поручению Оператора данные в необходимом объёме обрабатывают: провайдер серверной инфраструктуры (Российская Федерация); оператор SMS-рассылки — в части номера телефона и текста сервисного сообщения; провайдер электронной почты — в части содержания обращений в поддержку.

6.2.Apple Inc. распространяет приложение и предоставляет системные функции iOS в соответствии с собственной политикой конфиденциальности. При переходе по внешним ссылкам пользователь взаимодействует с их владельцами самостоятельно.

7.Локализация и трансграничная передача

7.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2.Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет производиться только при соблюдении требований законодательства, включая предварительное уведомление уполномоченного органа.

8.Cookies и данные сайта

8.1.Сайт bartly.club не использует аналитические и рекламные cookies, сторонние счётчики посещений и инструменты межсайтового отслеживания.

8.2.При посещении сайта веб-сервером в технических целях фиксируются данные, указанные в пункте 2.6 Политики. Указанные данные используются исключительно для обеспечения работоспособности и безопасности сайта.

9.Хранение и сроки

9.1.Данные учётной записи, профиля, коллабораций и медиафайлы хранятся в течение существования учётной записи. Одноразовый код действителен 5 минут; его хеш и история попыток временно сохраняются в целях защиты от злоупотреблений. Журналы веб-сервера подлежат ротации со сроком хранения до 14 суток, отдельные записи об инцидентах — до завершения проверки. Модерационные и аудит-записи могут сохраняться после ограничения либо удаления учётной записи в целях предотвращения повторных нарушений и подтверждения действий Оператора.

9.2.Резервные копии изолированы и используются исключительно для восстановления после сбоя; содержащиеся в них данные уничтожаются по мере вывода копий из хранения.

9.3.Срок хранения продлевается, если это обязательно в силу закона либо необходимо для разрешения спора; по прекращении основания данные уничтожаются либо обезличиваются.

10.Удаление учётной записи и отзыв согласия

10.1.Пользователь вправе удалить учётную запись в приложении: Профиль → меню → Удалить аккаунт. После исполнения запроса запись пользователя, ролевой профиль, созданные ивенты, заявки, отзывы и уведомления удаляются из активной системы, а принадлежащие пользователю файлы выводятся из публичного доступа и уничтожаются.

10.2.Запрос, связанный с персональными данными, включая отзыв согласия, может быть направлен на info@union-digital.ru. Отзыв согласия может повлечь невозможность предоставления функций Сервиса и прекращение учётной записи.

11.Права субъекта персональных данных

11.1.Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования либо уничтожения в случаях неполноты, неточности, устаревания либо незаконности обработки, отзывать согласие, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в суд.

11.2.Для исключения выдачи данных постороннему лицу Оператор вправе запросить сведения, подтверждающие принадлежность учётной записи заявителю. Ответ предоставляется в сроки, установленные законодательством.

12.Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, шифрование канала передачи данных, хеширование одноразовых кодов и токенов сессий, ограничение частоты запросов, контроль принадлежности загружаемых файлов, резервное копирование, журналирование административных действий. При инциденте Оператор действует в порядке, установленном законодательством.

13.Изменение Политики

Действующая редакция публикуется по адресу bartly.club/privacy. При существенном изменении целей либо состава обрабатываемых данных Оператор уведомляет пользователей в Сервисе и запрашивает новое согласие, когда это требуется законом.

14.Реквизиты Оператора

Наименование

ООО «ЮНИОН ДИДЖИТАЛ»

ИНН

9714092405

ОГРН

1267700182474

Адрес

г. Москва, Российская Федерация

Электронная почта

info@union-digital.ru