Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «ЭОСофт» (далее — «Оператор»), являющимся владельцем платформы Aimena (Аймена) (далее — «Платформа»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Платформы (далее — «Пользователи»).

1.4. Настоящая политика определяет порядок обработки персональных данных. Согласие на обработку персональных данных оформляется Пользователем отдельно.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — ООО «ЭОСофт», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Пользователь — дееспособное физическое лицо либо юридическое лицо (в лице уполномоченного представителя), использующее Платформу.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие Пользователя на обработку персональных данных, оформленное отдельным документом «Согласие на обработку персональных данных», подписанное Пользователем;
• Исполнение договора, стороной которого является Пользователь (Пользовательское соглашение).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Предоставление функционала информационного сервиса (платформы) для размещения объявлений, поиска предложений и обеспечение коммуникации между пользователями;
• Продвижение товаров, работ, услуг на рынке;
• Проведение статистического учёта и анализа поведения посетителей сайта с использованием сервиса веб-аналитики Яндекс.Метрика;
• информирование Пользователя о работе Платформы (сервисные уведомления);
• направление рекламных и информационных рассылок (только на основании отдельного подписанного Пользователем Согласия на получение рекламных и информационных рассылок);
• улучшение качества работы Платформы;
• исполнение требований законодательства Российской Федерации.

4.2. Обработка персональных данных в целях, не совместимых с вышеуказанными, не допускается.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

• имя (при указании);
• ник;
• адрес электронной почты;
• номер телефона (при указании);
• город/регион местоположения (при указании);
• фотография профиля (при загрузке);
• данные, содержащиеся в объявлениях и сообщениях Пользователя;
• технические данные: IP-адрес, данные cookie, информация о браузере и устройстве, дата и время доступа.

5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические персональные данные.

5.3. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц без согласия их законных представителей. Использование Платформы лицами младше 18 лет не допускается.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность данных не допускается.

6.5. При обработке обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия Пользователя, выраженного путем подписания Пользователем отдельного документа «Согласие на обработку персональных данных».

7.2. Согласие на обработку персональных данных может быть предоставлено Пользователем в электронной форме и подписано простой электронной подписью (ПЭП) в порядке, предусмотренном Пользовательским соглашением (офертой). Ключом простой электронной подписи Пользователя является одноразовый код подтверждения, направленный на адрес электронной почты Пользователя или посредством SMS-сообщения.

7.3. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

7.4. Оператор вправе поручить обработку персональных данных третьему лицу (обработчику) на основании договора поручения. В этом случае обработчик обязан соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных.

7.5. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• Пользователь дал отдельное явное согласие на передачу данных конкретным третьим лицам;
• передача необходима для исполнения договора с Пользователем;
• передача требуется в соответствии с законодательством РФ (по запросу уполномоченных государственных органов).

7.6. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.8. Меры по обеспечению безопасности включают:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение технических средств защиты информации;
• ограничение доступа к персональным данным;
• учёт носителей персональных данных;
• обнаружение и фиксация фактов несанкционированного доступа.

7.9. Оператор фиксирует факт получения согласия Пользователя путём сохранения даты и времени регистрации, факта проставления отметки о согласии и факта подтверждения контактных данных путём ввода одноразового кода.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются и хранятся в течение срока действия учётной записи Пользователя на Платформе, а после ее удаления — в течение 30 дней, если иное не предусмотрено законодательством.

8.2. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законом.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных, включая сведения о правовых основаниях, целях, способах, сроках обработки, а также о лицах, которым могут быть переданы данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет Оператору письменный запрос на адрес электронной почты: support@aimena.ru.

9.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя;
• сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором;
• подпись Пользователя или его представителя.

9.4. Оператор рассматривает запросы Пользователей в течение 10 (десяти) рабочих дней с момента получения.

10. Уничтожение персональных данных

10.1. Уничтожение персональных данных осуществляется в следующих случаях:

• достижение целей обработки;
• отзыв согласия Пользователем;
• выявление неправомерной обработки;
• ликвидация Оператора.

10.2. Уничтожение персональных данных производится таким способом, чтобы данные не могли быть восстановлены в информационной системе, и (или) уничтожаются материальные носители.

10.3. Оператор составляет акт об уничтожении персональных данных, который хранится в течение срока, установленного законодательством.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией.

11.2. Пользователь обязан самостоятельно отслеживать актуальную версию Политики.

11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Дополнительно: Политика использования файлов Cookie, Пользовательское соглашение.

12. Реквизиты Оператора

ООО «ЭОСофт»
Место нахождения: 350000, Краснодарский край, г. Краснодар, ул. им. Братьев Игнатовых, д. 1/1, помещ. 12
ИНН: 2308298440
ОГРН: 1242300047527
Эл. почта: info@eosoft.ru