Политика обработки персональных данных сервиса «Akulichev Calls»

1 Оператор и общие принципы обработки

1.1. Оператором персональных данных в рамках работы Сервиса является индивидуальный предприниматель Акуличев Павел Алексеевич, ОГРНИП 324861700021452, ИНН 860231580359 (далее — «Оператор»).

1.2. Оператор осуществляет обработку персональных данных Пользователей исключительно в целях, соответствующих принципам и требованиям законодательства Российской Федерации о персональных данных.

1.3. Оператор руководствуется в своей деятельности, в том числе, следующими нормативными актами:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные применимые нормативные правовые акты Российской Федерации.

1.4. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе, с минимизацией объема обрабатываемых данных и соблюдением принципа ограничения сроков хранения.

2 Состав и категории обрабатываемых персональных данных

2.1. В рамках работы Сервиса Оператор может обрабатывать следующие категории персональных данных Пользователей:

• Идентификационные данные: логин (username), имя, фамилия, при наличии — никнейм;
• Контактные данные: адрес электронной почты, номер телефона (если предоставлен);
• Данные аккаунта: хэш-значение пароля, фото профиля, дополнительные сведения, указанные Пользователем добровольно;
• Технические данные: IP-адрес, сведения о браузере и устройстве, сведения о приблизительном местоположении (уровень города/региона), данные cookie и иные идентификаторы;
• Служебные и лог-файлы: история авторизаций, действия в интерфейсе, метаданные звонков и сообщений (время, продолжительность, участники), настройки Сервиса;
• Коммуникации с Оператором: переписка с поддержкой, обращения, отзывы и иные сообщения.

2.2. Оператор не имеет цели обрабатывать специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т.п.), а также биометрические персональные данные, если иное не будет прямо предусмотрено дополнительным соглашением и законом.

3 Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:

• обеспечение регистрации и ведения аккаунта Пользователя в Сервисе;
• предоставление функционала Сервиса, включая звонки и обмен сообщениями;
• направление сервисных уведомлений, связанных с использованием Сервиса (коды подтверждения, технические уведомления, информация о важных изменениях);
• обеспечение безопасности и предотвращение мошенничества и злоупотреблений;
• улучшение качества работы Сервиса, анализ производительности, оптимизация интерфейсов и пользовательского опыта (на основе обезличенных данных);
• соблюдение требований законодательства Российской Федерации, исполнение запросов государственных органов в пределах их компетенции;
• рассмотрение обращений Пользователей, обработка претензий, предложений и отзывов.

3.2. Обработка персональных данных не может осуществляться в целях, противоречащих законодательству Российской Федерации, Пользовательскому соглашению и настоящей Политике обработки.

4 Способы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанный способ).

4.2. Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.3. Обработка персональных данных осуществляется преимущественно на территории Российской Федерации либо на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных и/или при наличии договорных гарантий.

4.4. Доступ к персональным данным предоставляется только тем сотрудникам Оператора и лицам, которые нуждаются в таком доступе для выполнения своих служебных (договорных) обязанностей.

5 Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных, выраженное при регистрации в Сервисе, проставлении отметок (чекбоксов) и/или фактическом использовании Сервиса;
• заключение и исполнение договора (Пользовательского соглашения) между Пользователем и Оператором;
• выполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• реализация законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.

6 Передача и поручение обработки персональных данных третьим лицам

6.1. Оператор вправе поручить обработку персональных данных третьим лицам (операторам/обработчикам), при условии заключения с ними договоров, содержащих требования о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

6.2. К таким третьим лицам, в частности, могут относиться:

• хостинг-провайдеры и поставщики инфраструктурных решений;
• платёжные сервисы (при наличии платных функций);
• провайдеры аналитики и мониторинга производительности;
• иные лица, привлекаемые Оператором для обеспечения работы Сервиса.

6.3. Передача персональных данных государственным органам осуществляется исключительно в рамках их полномочий и в порядке, предусмотренном законодательством Российской Федерации.

7 Сроки хранения и порядок уничтожения персональных данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

7.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления (для бумажных носителей — механическое уничтожение, для электронных — удаление с носителей с последующей невозможностью восстановления).

8 Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. В числе таких мер, в частности:

• использование средств защиты информации и технологий шифрования;
• ограничение и разграничение доступа к персональным данным;
• регулярное обновление программного обеспечения и мониторинг уязвимостей;
• ведение учета действий с персональными данными (логирование);
• обучение и информирование лиц, допущенных к обработке персональных данных, по вопросам безопасности.

9 Права субъекта персональных данных и порядок их реализации

9.1. Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе:

• право на получение информации об обработке его персональных данных;
• право требовать уточнения, блокирования или уничтожения данных;
• право отозвать согласие на обработку данных;
• право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.2. Для реализации своих прав Пользователь может обратиться к Оператору по контактам, указанным в разделе «Контакты». Оператор рассматривает запросы в сроки и порядке, установленные законодательством.

10 Изменение и актуализация Политики обработки

10.1. Оператор вправе вносить изменения в настоящую Политику обработки в одностороннем порядке. Актуальная редакция доступна по адресу: https://calls.akulichev.com/data-policy .

10.2. При внесении существенных изменений Оператор может дополнительно уведомить Пользователей через интерфейс Сервиса или иным доступным способом.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновленной редакцией Политики обработки.

11 Контактная информация Оператора

11.1. По вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных, Пользователь может обратиться к Оператору:

• по электронной почте: support@akulichev.com
• по почтовому адресу, указанному в реквизитах ИП.

Для ускорения обработки обращения рекомендуется указывать в запросе ФИО, суть вопроса, а также контактные данные для обратной связи.