Политика в отношении обработки персональных данных пользователей сервиса Lava
Редакция документа №1 от 18.07.2022
Дата размещения текущей редакции: 21.07.2022
Дата вступления в силу текущей редакции: 28.07.2022
ПОЛИТИКА в отношении обработки персональных данных пользователей сервиса Lava
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе, а также в виде сокращений.
Автор – зарегистрированный на Платформе в качестве Автора Пользователь, размещающий или планирующий к размещению Контент Автора (осуществляющий Загрузку Контента Автора), заключающий с Пользователями договоры на предоставление права использования Контента Автора с использованием Платформы.
Администрация – компания LAVALANE LTD, зарегистрированная в соответствии с законодательством Республики Кипр, за номером HE 387079, расположенная по адресу: Vas. Freiderikis, 20 EL GRECO HOUSE, 1st floor, Flat/Office 104, 1066, Nicosia, Cyprus (ул. Вас. Фрейдерикис, 20 Эль Греко Хаус, этаж 1, квартира/офис 104, 1066, Никосия, Кипр), являющаяся обладателем прав на Платформу и предоставляющая доступ к Платформе.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Контент Автора – электронные файлы, в том числе, но не исключительно, видео или аудио ролики, изображения, документы, которые Автор размещает на Платформу, и доступ к которым предоставляется Автором другим Пользователям посредством Платформы на условиях договоров, заключенных между Автором и Пользователями с использованием Платформы.
Конфиденциальность данных — обязательное для соблюдения Администрацией или уполномоченными ей лицами, получившими доступ к данным, требование не допускать их распространения или передачу без согласия субъекта ПДн.
Личный кабинет – индивидуальный раздел Пользователя на Платформе, который создается Пользователю после регистрации на Платформе.
Обработка персональных данных — действие (операция) или совокупность действий (операций) с персональными данными, описанных в настоящей Политике.
ПДн — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю или физическому лицу – представителю Пользователя-юридического лица.
Платформа — сайт, размещенный в сети Интернет по адресу (доменному имени): https://lava.top, предназначенный для размещения Авторами Контента Авторов и предоставления Авторами Пользователям доступа к Контенту Авторов на условиях Правил.
Политика — настоящая Политика в отношении обработки персональных данных Пользователей.
Пользователь — гражданин Российской Федерации – физическое лицо, использующее Платформу для просмотра и приобретения доступа к Контенту Авторов, а также, после приобретения статуса Автора, осуществляющее размещение на Платформе Контента Авторов и предоставление доступа к Контенту Авторов. Пользователем также может являться юридическое лицо, при условии присоединения соответствующего лица к Правилам на условиях, предусмотренных Правилами.
Правила — Правила использования Платформы, размещенные в сети Интернет по адресу: https://faq.lava.top/article/53763, представляющие собой договор, заключаемый между Администрацией и Пользователем и регулирующий порядок использования Платформы Пользователями.
Предоставление персональных данных — действия, направленные на передачу персональных данных третьему лицу.
Применимое законодательство – законодательство Республики Кипр.
Сбор персональных данных — целенаправленный процесс получения персональных данных Администрацией непосредственно от Пользователей.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Хранение персональных данных — процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Администрации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика устанавливает правила обеспечения конфиденциальности и порядок обработки персональных данных субъектов ПДн. Администрацией, при посещении и использовании Платформы Пользователем, использования функционала Платформы в соответствии с Правилами, включая создание Личного кабинета на Платформе, а также совершения иных действий, предусмотренных Правилами.
1.2. Настоящая Политика разработана во исполнение требований Применимого законодательства, а в части обработки ПДн граждан Российской Федерации – также п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика содержит информацию об основных принципах, целях, порядке и условиях обработки ПДн, а также сведения о реализуемых Администрацией требованиях к защите обрабатываемых ПДн, и предназначена для обеспечения защиты прав и свобод субъектов ПДн при обработке их ПДн Администрацией.
1.4. Действующая редакция настоящей Политики постоянно опубликована (размещена) в сети Интернет по адресу https://faq.lava.top/article/53765 с целью обеспечения неограниченного доступа к ней.
1.5. Настоящая Политика в части обработки Администрацией персональных данных граждан Российской Федерации разработана в соответствии с Применимым законодательством, а в части обработки ПДн граждан Российской Федерации Администрацией как иностранной компанией – также в соответствии с применимыми положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.6. Обработка ПДн осуществляется на территории Российской Федерации, на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных и в соответствии с законодательством Российской Федерации.
1.7. Использование Платформы означает выражение Пользователем безоговорочного согласия с Политикой и указанными условиями обработки персональной информации. Согласие дополнительно подтверждается Пользователем при указании ПДн Пользователя в форме регистрации или заполнении анкет на Платформе путем проставления отметки («галочки») в специальном поле напротив ссылки на настоящую Политику.
1.8. Обработка ПДн Пользователей осуществляется с согласия Пользователей, выраженного в интерфейсе Платформы, а также для целей исполнения договоров (соглашений), заключенных между Администрацией и Пользователями, включая Правила.
2. ОСНОВНЫЕ УСЛОВИЯ ОБРАБОТКИ ПДН
2.1. Политика Администрации в отношении обработки ПДн Пользователей на Платформе состоит в том, что ПДн должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Администрации и с учетом баланса интересов Администрации и субъектов ПДн. Обработка ПДн Администрацией осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов ПДн, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов, включая установленные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»:
• обработка ПДн осуществляется Администрацией на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки; не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Администрацией принимаются необходимые меры (либо обеспечивается их принятие) по удалению или уточнению неполных или неточных ПДн;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если иной срок хранения ПДн не установлен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
• В случае, если Администрация осуществляет трансграничную передачу персональных данных, Администрация обязана убедится в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
2.2. Передача (обмен и т.д.) ПДн осуществляется на основании согласия субъекта ПДн, в том числе в виде выражения согласия посредством функционала Платформы, или договора, заключенного с субъектом ПДн, а также в иных случаях, предусмотренных законодательством.
2.3. Передача ПДн государственным органам производится в соответствии с требованиями действующего законодательства и настоящей Политикой.
2.4. Пользователь, осуществляя действия, предусмотренные функционалом Платформы, в том числе, осуществляя создание Личного Кабинета, путем проставления специальной отметки («галочки») в соответствующем разделе, подтверждает, что ознакомился с настоящей Политикой и предоставил согласие на обработку своих ПДн, а также гарантирует наличие согласия на обработку ПДн третьих лиц, размещаемых Пользователем на Платформе (в том числе, в случае, когда Пользователь является представителем Автора – юридического лица).
2.5. Для регистрации на Платформе и создания Личного кабинета Пользователь вправе использовать свой профиль (учетную запись) в одной из социальных интернет-сетей, из перечня, представленного в регистрационной форме на Платформе. В случае использования Пользователем для регистрации на Платформе профиля социальной сети, информация для регистрации и создания Личного кабинета, включая ПДн, предоставляется Пользователем Администрации от соответствующей социальной сети (администратора социальной сети). Осуществляя регистрацию с помощью данных, предоставляемых администратором социальной сети в адрес Администрации, Пользователь выражает свое согласие с получением Администрацией ПДн Пользователя от администратора соответствующей социальной сети.
3. КАТЕГОРИИ ПДН, СРОКИ И ЦЕЛИ ИХ ОБРАБОТКИ
3.1. ПДн Пользователей могут обрабатываться посредством Платформы в следующих целях:
• осуществление и поддержание связи (коммуникации) между Администрацией и Пользователями;
• продвижение услуг и направление рассылки, в том числе путем направления на адрес электронной почты Пользователя сообщений информационного и иного характера;
• регистрация Пользователя на Платформе;
• исполнение Администрацией обязательств перед Пользователями согласно Правилам;
• организация Администрацией взаимодействия между Пользователями, в том числе, при размещении Авторами Контента Авторов и приобретения Пользователями Контента Авторов (исполнении договоров, заключаемых посредством Платформы между Пользователями и Авторами);
• улучшения качества обслуживания и модернизации Платформы Администрацией;
• реализация партнерских программ с третьими лицами;
• трансграничной передачи персональных данных в процессе их обработки;
• иных целях, определяемых в порядке, установленном в Правилах.
Администрация не проверяет достоверность предоставляемой Пользователем информации, а также дееспособность Пользователя.
3.2. Обработка специальных категорий ПДн, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, а также иных специальных категорий ПДн Администрацией не осуществляется.
3.3. ПДн Пользователей и их представителей обрабатываются в течении всего срока использования Платформы Пользователем и трех лет после прекращения использования Платформы Пользователем (в целях сохранения учетных документов, подтверждающих исполнение обязательств Администрацией перед Пользователем). Пользователь считается использующим Платформу при наличии у Пользователя активного Личного кабинета на Платформе.
3.4. Администрация никогда не собирает ПДн в тайне от Пользователей. На Платформе могут применяться инструменты ведения статистики посещений, определения уровня заинтересованности Пользователей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не ПДн). Платформа может в автоматическом режиме сохранять на устройства Пользователей cookie-файлы (небольшие текстовые файлы технического характера), не содержащие ПДн и не используемые для установления личности Пользователя. Если Пользователь не желает сохранять указанные файлы на своем устройстве, он может в любое время изменить настройки веб-браузера и удалить уже сохраненные файлы с использованием стандартного функционала браузера или мобильного устройства Пользователя.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН
4.1. Источник получения ПДн: субъект ПДн или третьи лица имеющие согласия субъектов ПДн на предоставления информации.
4.2. Состав обрабатываемых ПДн, предоставляемых субъектом ПДн-Пользователем:
• Фамилия, имя;
• Адрес электронной почты;
• Сведения об интересах Пользователя при выборе (приобретении) Контента Авторов;
• Сведения о Контенте Авторов, доступ к которому приобретен Пользователем;
• Сведения о подписках Пользователя на Контент Авторов;
• Фотография, размещенная Пользователем в Личном кабинете.
• Иные ПДн, предоставляемые или размещаемые Пользователями при использовании Платформы;
4.3. Состав обрабатываемых ПДн, предоставляемых субъектом ПДн-Автором дополнительно к указанным в п.4.2. настоящей Политики:
• Псевдоним («никнейм»);
• Вид деятельности;
• Идентификатор (ID) профиля Автора на Платформе;
• Короткое и полное описание профиля Автора на Платформе;
• Сведения о страницах Автора в социальных сетях;
• Сведения о средствах платежа, применяемых Автором для получения вознаграждения Автора;
• Реквизиты документов, удостоверяющих личность в соответствии с законодательством страны местонахождения Автора (паспортов, водительских прав и др.) для целей идентификации Автора;
• Персональные данные, содержащиеся в документах, представляемых Авторами-юридическими лицами, в том числе: учредительных документах, выписках из государственных реестров, решениях органов управления, информационных карточках и др.;
• Иные ПДн, предоставляемые Авторами в процессе коммуникации с Администрацией по её запросу;
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН
5.1. Обработка ПДн на Платформе осуществляется способами с использованием и без использования средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Администрацией ПДн, может являться достижение целей их обработки, отзыв согласия субъекта ПДн на обработку его ПДн, прекращение деятельности Администрации, закрытие Платформы или изменение ее функционала.
5.2. Администрация осуществляет следующие виды обработки ПДн: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу ограниченному кругу третьих лиц; обезличивание; блокирование; удаление; уничтожение.
5.3. При необходимости Администрация может осуществлять трансграничную передачу ПДн в пределах, установленных Применимым законодательством. Администрация проверяет, обеспечивает ли государство, на территорию которого осуществляется передача ПДн, адекватную защиту прав субъектов ПДн, до начала осуществления трансграничной передачи ПДн.
5.4. Для достижения заявленных целей обработки Администрация может сообщать ПДн третьим лицам в случаях, предусмотренных Правилами, в том числе, предоставлять ПДн Авторов Пользователям в целях урегулирования претензий Пользователей к Авторам в связи с нарушением Авторами обязательств по предоставлению доступа к Контенту Авторов. Администрация также вправе поручать обработку ПДн другим лицам на основании договора, содержащего условия о конфиденциальности и безопасности ПДн, в том числе, при аренде Администрацией пространства на сервере в Российской Федерации для целей соблюдения требования об обработке ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.5. При сборе ПДн Администрация всегда исходит из следующего:
• ПДн принадлежат Пользователю, заполнившему Форму;
• ПДн принадлежат представителю Пользователя, предоставившего согласие на передачу его данных Администрации;
• Пользователь сообщил достоверные и актуальные ПДн.
Администрация может связаться с Пользователем и попросить его уточнить ПДн до рассмотрения сообщения Пользователя по существу при наличии сомнений в выполнении, указанных выше условий.
5.6. При сборе ПДн Администрация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.7. ПДн Пользователей являются конфиденциальной информацией в соответствии с Применимым законодательством. Администрация принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Применимым законодательством в области ПДн.
5.8. Безопасность ПДн достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, а также иных несанкционированных действий. Администрацией должна быть обеспечена защита ПДн от неправомерного их использования или утраты.
5.9. Администрация принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.10. Несмотря на изложенное в п.5.9. настоящей Политики выше, каждый Пользователь самостоятельно определяет условия и предоставляет доступ к своим персональным данным неограниченному кругу лиц, в том числе путём регистрации и использования стандартной функциональности, а также с помощью настроек приватности и видимости своей персональной страницы в рамках предоставленной Пользователю функциональности в соответствии Правилами. Пользователи вправе, в том числе, самостоятельно устанавливать параметры видимости раздела, содержащего сведения о подписках Пользователей на Контент Автора, для иных Пользователей Платформы. Администрация не инициирует и не влияет на такой выбор Пользователя, а также не имеет цели получить у Пользователя разрешение на распространение его персональных данных. Обработка персональных данных, сделанных Пользователем доступными неограниченному кругу лиц, осуществляется Администрацией на основании и в соответствии с условиями настоящей Политики и Правил.
5.11. Функционал Платформы предусматривает возможность Пользователя самостоятельно редактировать и (или) удалять ПДн, размещенные (указанные) Пользователем в Личном кабинете. Администрация не несет ответственность за действия по редактированию или удалению ПДн, указанных в интерфейсе Личного кабинета, совершенные лицом, обладающим учетными данными для доступа в Личный кабинет.
5.12. Администрация предпринимает технические и организационные меры по предоставлению Пользователю возможности получать доступ к предоставленной им информации, редактировать такую информацию, определять настройки доступа третьих лиц к такой информации.
5.13. Администрация вправе предоставлять информацию о Пользователе правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполнимого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных законодательством.
6. ПОРЯДОК РЕАГИРОВАНИЯ НА ЗАПРОСЫ
6.1. Администрация стремится обеспечить максимальную прозрачность при обработке ПДн и оперативное реагирование на запросы и обращения, поступающие от Пользователей, уполномоченных органов по защите прав субъектов ПДн и иных органов государственной власти.
6.2. Запросы, обращения и иные сообщения по поводу неточности ПДн, неправомерности их обработки, отзыва согласия, доступа субъекта ПДн к своим данным, а также по любым иным вопросам, касающимся обработки и защиты ПДн, следует направлять по адресу электронной почты [email protected].
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь имеет право на:
• получение информации, касающейся обработки его ПДн, в том числе доступ к своим персональным данным и получение копии любой записи, содержащей его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение своих ПДн, их блокирование или уничтожение в установленных законом случаях. Пользователь может в любое время удалить или изменить информацию, предоставляемую Пользователем, путем совершения необходимых для этого действий посредством Личного кабинета, при этом в случае изменения ПДн Автором Администрация может потребовать от Автора подтверждения достоверности и актуальности вновь предоставляемых ПДн.
• обжалование действий (бездействия) Администрации в компетентных органах власти;
• защиту прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном или ином установленном законом порядке;
• отзыв согласия на обработку ПДн;
• осуществление иных прав, предусмотренных Применимым законодательством в области ПДн.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПДН
8.1. В случае подтверждения факта неточности ПДн или неправомерности их обработки, ПДн могут быть актуализированы Администрацией, или их обработка прекращается Администрацией.
8.2. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению, кроме случаев, установленных Применимым законодательством.
8.3. В случае отзыва согласия на обработку ПДн Администрация обязуется прекратить обработку в течении 30 дней и уведомить об этом Пользователя предоставившего ПДн. При этом Пользователь понимает, что Администрация вправе продолжить использование такой информации в случаях, допустимых Применимым законодательством и Правилами.
9. РАССЫЛКА СООБЩЕНИЙ
9.1. Функционал Платформы поддерживает возможность направления сообщений для Пользователей, в том числе с использованием номеров мобильных телефонов (посредством мессенджеров или в форме SMS-сообщений) и адресов электронной почты. Тематика сообщений определяется Администрацией и может включать рекламу, уведомления и напоминания, справочные сведения и иные материалы. По усмотрению Администрации рассылки могут производиться с использованием ПДн Пользователей или без их использования.
9.2. Информационные рассылки, связанные с исполнением Администрацией обязательств перед Пользователями в соответствии с Правилами, осуществляются после регистрации Пользователем Личного кабинета в течение всего срока использования Пользователем Платформы.
9.3. Пользователь вправе предоставить согласие на получение рекламной рассылки путем проставления специальной отметки («галочки») в соответствующем разделе Платформы. Пользователь дает согласие на получение информационных рассылок и рекламных материалов от Администрации, либо от иных лиц по поручению Администрации, на адрес электронной почты и контактный телефон, указанные Пользователем при заполнении Личного кабинета на Платформе. Отсутствие соответствующего согласия не препятствует использованию Платформы.
9.4. Согласие на получение рекламных рассылок может быть отозвано Пользователем в любое время путем направления Администрации соответствующего уведомления по адресу электронной почты [email protected].
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящее Политика вступает в силу с момента утверждения и действует бессрочно (до отмены или замены ее новой версией Политики).
10.2. Требования настоящей Политики распространяются на всех работников Администрации, имеющих доступ к персональным данным, а также на всех Пользователей.
10.3. Администрация не несет ответственности за действия третьих лиц, получивших в результате использования информационно-телекоммуникационной сети Интернет или Платформы доступ к информации о Пользователе и за последствия использования информации, которая в силу функционирования Платформы, доступна любому лицу, использующему информационно-телекоммуникационную сеть Интернет.
10.4. Администрация рекомендует Пользователям ответственно подходить к решению вопроса об объеме персональных данных Пользователей, указанных в Личном кабинете и передаваемых с использованием Платформы.
10.5. Администрация имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения), если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Пользователей, Администрация вправе направить информацию об этих изменениях Пользователям по их контактным данным либо уведомить их об изменениях иным способом.
10.6. В случае возникновения спора, связанного с применением или соблюдением настоящей Политики, Администрация и соответствующий субъект ПДн приложат все усилия для его разрешения путем проведения переговоров и (или) взаимных компромиссов. В случае, если конфликт не будет разрешен путем переговоров и (или) взаимных компромиссов, спор подлежит разрешению в порядке, установленном Применимым законодательством.