ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Субъект персональных данных», «Вы», «Пользователь», а применительно к лицам, получающим консультационные услуги (программы, курсы),  — «Слушатель»), при возникновении следующих отношений с Субъектом персональных данных:

— при регистрации и использовании Пользователем Платформы «Колосок» — сайта kolosok.ru и/или мобильного приложения «Kolosok» (далее — Платформа);

— при осуществлении Оператором прав и обязанностей, установленных Пользовательским соглашением (офертой);

— при необходимости связи с Пользователем, а также при обработке обращений, запросов, сообщений, направляемых Оператором и Пользователем друг другу;

— при сборе обратной связи от Пользователей для улучшения качества Платформы;

— при обращении Пользователя или иного лица к Telegram-боту Оператора, в том числе без регистрации на Платформе;

— при оформлении, оплате и использовании платной подписки на закрытое сообщество «Комьюнити» в рамках Платформы, включая заполнение и модерацию анкеты для доступа к «Комьюнити»;

— при заключении и исполнении договоров на оказание информационно-консультационных услуг.

1.2. Сбор персональных данных осуществляется исключительно на добровольной основе. В случае, если вы не хотите предоставлять свои персональные данные, пожалуйста, не предоставляйте свои данные Оператору, не регистрируйтесь и не используйте Платформу, а также не подтверждайте Согласие на обработку персональных данных и не продолжайте взаимодействие с Telegram-ботом Оператора.

1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Персональные данные Пользователя будут использоваться для тех целей, для которых Пользователь их предоставил Оператору в соответствии с условиями настоящей Политики.

1.4. Платформа предназначена исключительно для лиц, достигших 18 лет. Оператор намеренно не осуществляет сбор и обработку персональных данных несовершеннолетних лиц. Если Оператору станет известно о получении персональных данных лица, не достигшего 18 лет, такие данные будут удалены в кратчайшие сроки, если их дальнейшее хранение не требуется в силу закона.

2.1. Правовыми основаниями обработки персональных данных являются:

— обработка персональных данных необходима для исполнения договора (Пользовательского соглашения, либо публичной оферты Оператора на оказание информационно-консультационных услуг), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (ст. 6 ч. 1 п. 5 ФЗ № 152);

— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ № 152);

— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ № 152).

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие Субъекта персональных данных не может пониматься как согласие.

2.3. Настоящая Политика носит информационный характер и определяет порядок обработки персональных данных Оператором. Ознакомление с Политикой само по себе не заменяет отдельного согласия субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации. Необходимые согласия, в том числе согласие на обработку персональных данных и согласие на распространение персональных данных, предоставляются Пользователем отдельно в соответствующих случаях.

3.1. При использовании Платформы и/или Telegram-бота Оператора мы можем собирать и обрабатывать следующие категории персональных данных:

3.1.1. Регистрационные данные:

— адрес электронной почты;

— имя пользователя (логин);

— пароль (хранится в зашифрованном виде);

— отображаемое имя;

— имя;

— фамилия;

— инвайт-код.

3.1.2. Данные профиля:

— фамилия, имя;

— никнейм / отображаемое имя;

— фотография профиля (аватар);

— местоположение (город и/или район);

— координаты центра указанного Пользователем города — для отображения информации о городе на карте участников Платформы;

— заголовок профиля (должность, специализация);

— сфера деятельности;

— описание (биография);

— навыки и компетенции;

— опыт работы;

— образование (учебное заведение, специальность, год окончания);

— владение языками;

— хобби и интересы;

— цель использования Платформы;

— сведения о том, кого и/или что Пользователь ищет на Платформе;

— контактные данные, указанные Пользователем в профиле.

3.1.3. Контент Пользователя:

— тексты публикаций (постов);

— комментарии;

— изображения, прикреплённые к публикациям;

— личные сообщения и сообщения в групповых чатах.

3.1.4. Данные об активности:

— просмотры публикаций и профилей;

— отметки «Нравится»;

— подписки на других Пользователей;

— поисковые запросы;

— история участия в функционале «Знакомство недели»;

— обратная связь о рекомендациях.

3.1.5. Технические данные:

— IP-адрес;

— заголовок User-Agent (тип браузера, операционная система);

— языковые настройки браузера (Accept-Language);

— обезличенный идентификатор устройства (FingerprintJS — используется для безопасности);

— токены push-уведомлений (Web Push, VAPID);

— файл cookie refresh_token (для поддержания сессии авторизации).

3.1.6. Данные анкеты для доступа к «Комьюнити»:

— этап карьеры;

— цель участия в сообществе;

— информация о себе (анкетный текст);

— контакты, указанные в анкете, включая никнейм в мессенджере Telegram;

— выбор тематических кластеров;

— указанный Пользователем город и координаты центра этого города — для отображения информации о городе на карте участников Платформы.

3.1.7. Данные при использовании Telegram-бота Оператора:

— Telegram ID и username;

— имя, отображаемое в профиле Telegram;

— номер телефона — при использовании функции «Поделиться контактом», если бот запрашивает эти данные;

— текст сообщений, заявок и обращений, направленных боту.

3.2. При заключении договоров на оказание информационно-консультационных услуг и их оплате мы собираем и обрабатываем:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— никнейм в мессенджере Telegram;

— сведения о факте и результате платежа.

3.3. При оформлении и оплате подписки на «Комьюнити» мы дополнительно собираем и обрабатываем:

— сведения о факте и результате платежа;

— выбранный тариф и период подписки;

— статус автопродления и историю списаний;

— сведения об отмене подписки и возврате денежных средств.

4.1. Мы обрабатываем ваши персональные данные для следующих целей:

4.2. Обработка персональных данных ограничивается достижением указанных конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.

5.1. Платформа использует минимальное количество файлов cookie, необходимых исключительно для обеспечения работоспособности и безопасности Платформы. Платформа не использует аналитические, рекламные или маркетинговые файлы cookie. Сторонние аналитические сервисы (Яндекс Метрика и т.п.) не интегрированы — Платформа использует собственную систему аналитики.

5.2. Платформа использует следующий файл cookie:

— refresh_token — строго необходимый файл cookie (httpOnly, secure), используемый для безопасного обновления сессии авторизации Пользователя. Срок хранения: до завершения сессии или до выхода Пользователя из Аккаунта.

5.3. Помимо файлов cookie, для обеспечения безопасности Платформы применяется технология идентификации устройства (FingerprintJS). На основании технических характеристик устройства (IP-адрес, заголовок User-Agent, языковые настройки браузера) формируется обезличенный идентификатор устройства. Эта технология используется исключительно в целях безопасности (выявление подозрительных сессий, предотвращение несанкционированного доступа) и не применяется для рекламы или отслеживания поведения Пользователей.

5.4. Токены авторизации (access_token) хранятся в локальном хранилище браузера (localStorage), а не в файлах cookie.

5.5. Вы вправе запретить своему устройству приём файлов cookie или удалить их через настройки браузера. При отключении файлов cookie авторизация на Платформе станет невозможной.

6.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.

6.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

6.4. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных в порядке и сроки, установленные законодательством Российской Федерации.

7.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе:

— разработаны локальные акты Оператора по вопросам обработки персональных данных;

— лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных;

— назначено ответственное лицо за обработку персональных данных;

— размещён документ, определяющий политику в отношении обработки персональных данных;

— ведётся внутренний контроль за соблюдением требований к защите персональных данных;

— ведётся внутренний контроль и аудит соответствия обработки персональных данных ФЗ № 152;

— для обеспечения безопасности персональных данных применяются программно-технические средства;

— установлен договорный запрет на автоматизированный сбор (скрапинг, парсинг) базы данных Пользователей, предусмотренный Пользовательским соглашением.

7.2. Все персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, регион Москва), в соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.3. Для обеспечения защищённости персональных данных при их обработке в информационных системах Оператор выполняет следующие требования: организация режима обеспечения безопасности; обеспечение сохранности носителей персональных данных; утверждение перечня лиц, имеющих доступ к персональным данным; использование средств защиты информации.

7.4. По умолчанию персональная информация обрабатывается без доступа к ней посторонних лиц. Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки.

7.5. Тем не менее, несмотря на все предпринятые Оператором меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путём перехвата данных по сети Интернет.

7.6. В случае инцидента, связанного с утечкой персональных данных, Оператор сообщит об инциденте в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента, а также проведёт внутреннее расследование и сообщит о его результатах в течение 72 (семидесяти двух) часов.

7.7. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством случаях.

7.8. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию. Если данные являются неточными, неполными или устаревшими, вы имеете право потребовать от Оператора исправления данных без лишнего промедления.

8.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

— ООО НКО «ЮМани» (сервис ЮKassa), ОГРН 1127711000031, ООО «Центр Смарт Решений» (сервис GetPlatinum), ОГРН 1257700042896, и ООО «Продамус» (сервис Prodamus), ИНН 1215156909, ОГРН 1111215003460, — для целей приёма платежей;

— ООО «Юнисендер Смарт» (сервис Unisender), ОГРН 1227700213180, ИНН 9731091240, — для целей направления Пользователям сообщений на электронную почту;

— компаниям-правопреемникам в случае реорганизации Оператора;

— органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан предоставлять информацию в соответствии с применимым законодательством;

— лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав;

— в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания запрошенной услуги, а также для исполнения Пользовательского соглашения.

8.2. Предоставление другим зарегистрированным Пользователям Платформы доступа к персональным данным Пользователя осуществляется исключительно при наличии отдельного Согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ и только в пределах перечня данных, целей, условий и запретов, определённых таким Согласием.

8.3. Ответственность за данные, обрабатываемые сторонними сервисами

Информация, которая собирается сторонними сервисами, указанными в п. 8.1 настоящей Политики (платёжными системами, поставщиками услуг связи и иными поставщиками услуг), хранится и обрабатывается этими лицами самостоятельно, в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц в части обработки ими персональных данных.

8.4. Хранение и обработка персональных данных граждан РФ

Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации (Yandex Cloud, регион Москва).

8.5. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

9.1. Права Пользователя:

Пользователь имеет право:

— запрашивать информацию об осуществляемой обработке персональных данных;

— получить от Оператора достоверную информацию об обработке персональных данных;

— отзывать согласие на обработку персональных данных;

— требовать ограничения обработки персональных данных;

— требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой;

— требовать уточнения, блокирования или уничтожения персональных данных;

— иные права, предусмотренные законодательством.

9.2. Обязанности Пользователя:

— заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию;

— не предоставлять Оператору персональные данные третьих лиц без соответствующих полномочий (законного представительства или доверенности);

— направлять все сообщения, уведомления, заявления и документы по адресу электронной почты Оператора, указанному в настоящей Политике.

9.3. Порядок реализации прав:

Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы Пользователей осуществляются посредством обращения Пользователя к Оператору путём направления письменного обращения на адрес электронной почты: kolosokzapleti@yandex.ru.

Такие запросы и жалобы рассматриваются в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для соответствующего вида обращения, а при отсутствии специального срока — в течение 10 (десяти) рабочих дней с даты поступления Оператору с возможностью продления в случаях, предусмотренных законодательством Российской Федерации.

9.4. Отзыв согласия на обработку персональных данных:

Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия Пользователь направляет Оператору уведомление в письменной форме по адресу электронной почты: kolosokzapleti@yandex.ru. Порядок действий Оператора при получении такого уведомления определён законодательством Российской Федерации.

9.5. Запрос дополнительной информации:

В ходе реализации ваших прав Оператор может запрашивать дополнительную информацию для достоверной идентификации субъекта персональных данных. Оператор старается запрашивать минимально необходимый состав дополнительных данных.

10.1. Оператор вправе направлять Пользователю по адресу электронной почты, указанному при регистрации, и/или посредством push-уведомлений системные сообщения, непосредственно связанные с регистрацией, безопасностью Аккаунта, функционированием Платформы, исполнением Пользовательского соглашения и предоставлением оплаченного доступа к «Комьюнити». Такие сообщения направляются в связи с использованием Платформы и исполнением договора и не являются рекламной рассылкой.

10.2. Рассылки информационного, маркетингового или рекламного характера направляются Пользователю только при наличии отдельного согласия на их получение. Пользователь вправе в любое время отозвать такое согласие путём направления уведомления на электронную почту Оператора: kolosokzapleti@yandex.ru и/или иным способом, доступным в соответствующем интерфейсе. Оператор прекращает направление таких сообщений не позднее чем через 24 (двадцать четыре) часа после получения отказа.

10.3. Для направления системных сообщений, а при наличии соответствующего согласия — информационных, маркетинговых или рекламных рассылок, Оператор вправе использовать адрес электронной почты и push-уведомления.

10.4. Отказ от информационных, маркетинговых или рекламных рассылок не влияет на направление системных уведомлений, необходимых для безопасности Аккаунта, функционирования Платформы, исполнения Пользовательского соглашения и предоставления оплаченного доступа к «Комьюнити».

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией Политики. Просим вас регулярно просматривать обновления Политики.

11.2. Применимым правом является право Российской Федерации, вне зависимости от того, где находится Пользователь или используемое им оборудование. Все споры передаются на рассмотрение в суд в соответствии с законодательством Российской Федерации, включая право Пользователя на выбор суда в порядке, предусмотренном статьёй 17 Закона РФ «О защите прав потребителей».

11.3. Политика начинает регулировать отношения Пользователя и Оператора с момента выражения Пользователем согласия с её условиями и действует бессрочно. Бессрочность действия Политики как документа не означает бессрочность обработки персональных данных.

12.1. Информация для реализации прав субъекта персональных данных:

Вы можете реализовать все права субъекта персональных данных, а также получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты: kolosokzapleti@yandex.ru.

12.2. Информация для реализации прав уполномоченного органа:

Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу электронной почты: kolosokzapleti@yandex.ru.

12.3. Ответственным за обработку персональных данных является Оператор.