Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с законодательством Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных пользователей сайта https://1000logo.ru/(далее — «Сайт», «Сервис»).

1.2. Политика распространяется на персональные данные, которые Оператор получает от физических лиц при регистрации, авторизации, использовании функций Сервиса, размещении информации, приобретении рекламных мест, продаже рекламных мест, участии в сделках и обращении в службу поддержки.

1.3. Использование Сайта означает ознакомление Пользователя с настоящей Политикой в той части, которая относится к соответствующим способам и целям обработки персональных данных.

2. Сведения об Операторе

Оператором персональных данных является лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных Пользователей.

3. Основные термины

Для целей настоящей Политики используются понятия, установленные законодательством Российской Федерации о персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.

Пользователь — физическое лицо, использующее Сервис 1000logo.

Распространение персональных данных— действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании законодательства Российской Федерации, а в предусмотренных законом случаях — на основании согласия Пользователя.

Правовыми основаниями обработки могут являться:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• необходимость исполнения договора или соглашения с Пользователем;
• необходимость исполнения обязанностей, установленных законодательством;
• иные основания, предусмотренные законодательством Российской Федерации.

5. Цели обработки персональных данных

Персональные данные обрабатываются Оператором только в целях, соответствующих деятельности Сервиса.

К таким целям относятся:

• регистрация и создание учётной записи;
• авторизация Пользователя;
• предоставление доступа к функциям Сервиса;
• управление аккаунтом;
• размещение и управление рекламными местами;
• отображение информации о рекламных местах;
• организация покупки и продажи рекламных мест;
• организация и сопровождение сделок между Пользователями;
• проведение платежей через используемые Сервисом платёжные системы;
• отправка необходимых уведомлений;
• обработка обращений Пользователей;
• обеспечение безопасности Сервиса;
• предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства;
• обеспечение стабильной работы Сайта;
• ведение статистики и аналитики при использовании соответствующих технических средств.

6. Категории персональных данных

В зависимости от используемых функций Сервиса Оператор может обрабатывать следующие персональные данные:

• адрес электронной почты;
• имя и отображаемое имя;
• имя пользователя;
• идентификатор учётной записи;
• изображение профиля, если оно предоставлено Пользователем;
• сведения о принадлежащих Пользователю рекламных местах;
• сведения о предложениях и сделках;
• сведения, необходимые для проведения операций через платёжные сервисы;
• сведения, предоставленные при обращении в службу поддержки;
• технические сведения, связанные с использованием Сайта.

Оператор не должен обрабатывать избыточные персональные данные, если их обработка не требуется для конкретной законной цели.

7. Обработка данных зарегистрированных пользователей

При регистрации Пользователь предоставляет данные, необходимые для создания учётной записи и последующего использования Сервиса.

Учётная запись может использоваться для управления рекламными местами, просмотра операций, участия в сделках, получения уведомлений и доступа к другим функциям, предусмотренным Сервисом.

Пользователь обязан предоставлять достоверную информацию и не использовать персональные данные третьих лиц без законных оснований.

8. Обработка данных при покупке и продаже мест

Для функционирования торговой площадки Оператор может обрабатывать сведения, связанные с приобретением, владением, продажей и передачей рекламных мест.

Такая обработка необходима для идентификации участников операций, формирования и исполнения предусмотренных Сервисом обязательств, ведения истории операций и обеспечения безопасности.

Часть информации о рекламных местах может отображаться публично. Публичное отображение ограничивается данными, необходимыми для работы карты и торговой площадки.

9. Платёжная информация

Если Сервис использует стороннюю платёжную систему, платёжные данные могут обрабатываться непосредственно соответствующим платёжным оператором.

Оператор 1000logo не должен получать и хранить реквизиты банковских карт, если для проведения платежей используется инфраструктура стороннего платёжного сервиса, не предусматривающая передачу таких данных Оператору.

Конкретный состав платёжных данных и порядок их обработки определяются правилами соответствующего платёжного сервиса.

10. Cookies и технические данные

Для обеспечения работы Сайта могут использоваться cookie-файлы и аналогичные технические средства.

В зависимости от фактической конфигурации Сервиса могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения;
• сведения о посещённых страницах;
• технические идентификаторы;
• cookie-файлы;
• сведения о действиях пользователя в интерфейсе Сервиса.

Эти сведения могут использоваться для авторизации, поддержания пользовательской сессии, обеспечения безопасности, диагностики ошибок, улучшения работы Сервиса и формирования статистики.

11. Способы обработки

Оператор вправе осуществлять обработку персональных данных следующими способами:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться с использованием средств автоматизации.

12. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется только при наличии законного основания и в объёме, необходимом для соответствующей цели.

В зависимости от фактической инфраструктуры Сервиса к обработке могут привлекаться:

• поставщики серверной инфраструктуры;
• поставщики услуг хранения данных;
• сервисы авторизации;
• платёжные организации;
• сервисы электронной почты и уведомлений;
• сервисы аналитики;
• технические подрядчики;
• государственные органы в случаях, предусмотренных законом.

Привлекаемые лица получают доступ только к тем данным, которые необходимы для выполнения соответствующих функций, если иной порядок не установлен законодательством или договором.

13. Трансграничная передача

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

Фактический порядок трансграничной передачи определяется используемой инфраструктурой Сервиса и должен быть дополнительно проверен Оператором перед публикацией окончательной редакции настоящей Политики.

14. Сроки хранения и уничтожение

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

После достижения целей обработки либо наступления иных законных оснований для прекращения обработки персональные данные подлежат удалению или уничтожению, если законодательство не требует их дальнейшего хранения.

Отдельные сведения могут храниться более длительный срок, если это необходимо для исполнения требований законодательства, бухгалтерского, налогового или иного обязательного учёта.

15. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера обрабатываемых данных и используемой инфраструктуры меры защиты могут включать:

• разграничение прав доступа;
• защиту учётных записей;
• использование защищённого соединения HTTPS;
• защиту серверной инфраструктуры;
• резервное копирование;
• журналирование событий;
• контроль доступа к базам данных;
• обнаружение и предотвращение несанкционированного доступа;
• иные организационные и технические меры.

16. Права субъекта персональных данных

Пользователь имеет права, предусмотренные законодательством Российской Федерации, включая право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать согласие на обработку данных, если обработка основана на согласии;
• обращаться к Оператору с запросами;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

17. Порядок обращения к Оператору

Для реализации прав в отношении персональных данных Пользователь может направить обращение Оператору.

В обращении рекомендуется указать сведения, позволяющие идентифицировать Пользователя, содержание требования и удобный способ получения ответа.

При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в пределах, допускаемых законодательством.

18. Изменение Политики

Оператор вправе изменять настоящую Политику в случае изменения законодательства, функциональности Сервиса, используемых информационных систем или порядка обработки персональных данных.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в новой редакции.

19. Заключительные положения

Настоящая Политика действует в отношении персональных данных, обрабатываемых при использовании Сервиса 1000logo.

Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.