ЮристикПроверить договор онлайн за 199 руб. →

Политика конфиденциальности

1. Общие положения

  1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования, обработки и передачи персональных данных пользователей платформы «Юристик», администратором которой является ООО «УМВЕК» (ОГРН 1237700945470; далее — «Платформа»), а также меры по их защите, и разработана в соответствии с требованиями действующего законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Данная Политика применима ко всей информации о пользователях, которую ООО «УМВЕК» (далее — «Оператор» или «Компания») может получить в ходе использования Платформы. Оператор уделяет приоритетное внимание соблюдению прав и свобод человека и гражданина при обработке персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну, в полном соответствии с Конституцией Р Ф и другими нормативными актами.
  2. Термины и определения, используемые в Политике, толкуются в соответствии с законодательством РФ о персональных данных. В частности, под «персональными данными» понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Под «обработкой персональных данных» понимается любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Иные термины (оператор, субъект персональных данных, обезличивание, трансграничная передача данных и др.) используются в значениях, определенных 152-ФЗ и подзаконными актами.
  3. Использование Платформы допускается только дееспособными лицами, достигшими возраста 18 лет (совершеннолетия). Оператор сознательно не осуществляет сбор и обработку персональных данных лиц младше 18 лет без согласия их законных представителей. Принимая условия пользовательского соглашения Платформы или используя ее функционал, пользователь подтверждает, что ему исполнилось 18 лет. В случае обнаружения факта предоставления персональных данных несовершеннолетнего без надлежащего разрешения, Компания вправе прекратить обслуживание такого пользователя и удалить связанные данные. Пользователь несет ответственность за достоверность предоставляемой информации о своем возрасте.
  4. Присоединяясь к настоящей Политике (в том числе путем проставления отметки о согласии и (или) акцепта Пользовательского соглашения Сервиса и (или) фактического использования Платформы), Пользователь предоставляет Оператору согласие на обработку своих персональных данных в соответствии с указанными в Политике условиями. Оператор обрабатывает персональные данные законно и справедливо, исключительно для заранее определенных и законных целей. Обработка персональных данных осуществляется либо с согласия субъекта персональных данных, либо на иных законных основаниях, предусмотренных законодательством РФ (например, когда обработка необходима для исполнения договора с Пользователем, выполнения обязательных требований закона, либо для осуществления прав и законных интересов Оператора при условии, что права субъекта не нарушаются).

2. Состав собираемых персональных данных

  1. В рамках использования Платформы Оператор может собирать и обрабатывать следующие персональные данные пользователей:
    1. Фамилия, имя, отчество (полное имя пользователя);
    2. Контактные данные (адрес электронной почты, номер телефона, почтовый адрес при необходимости доставки товаров/документов);
    3. Учётные данные для регистрации на Платформе (логин, пароль) — хранение пароля осуществляется в зашифрованном виде;
    4. Платежная информация, необходимая для осуществления расчетов (например, данные банковской карты или иные платежные реквизиты) — эти данные передаются в защищенном виде и обрабатываются с соблюдением требований законодательства о платежных системах;
    5. Уникальные идентификаторы устройств и техническая информация: IP-адрес пользователя, файлы cookie, сведения о браузере, операционной системе, времени доступа и активности на Платформе. Эти сведения собираются автоматически при использовании Платформы и могут относиться к персональным данным, поскольку позволяют прямо или косвенно идентифицировать пользователя;
    6. Иная информация о пользователе, которую он добровольно предоставляет Оператору через Платформу (например, данные профиля, аватар, сведения в размещаемых пользователем материалах и сообщениях). Оператор исходит из того, что пользователь не предоставляет избыточных данных, а также данных третьих лиц без соответствующего законного основания.
  2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, относящихся к расовой, национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья, интимной жизни, а также биометрических персональных данных, если иное явно не оговорено с пользователем и не требуется в силу закона. Пользователь обязуется воздерживаться от размещения на Платформе таких сведений о себе или третьих лицах. В случае если пользователь все же разместил на Платформе персональные данные третьих лиц, он гарантирует, что получил необходимое согласие этих лиц на такие действия, и полностью несет ответственность за нарушение их прав. Оператор в любом случае обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, указанных в настоящей Политике, и не допускает избыточности по составу и объему обрабатываемых данных.
  3. Сбор персональных данных может осуществляться путем:
    1. Заполнения пользователями регистрационных форм, анкет, профильных разделов на Платформе;
    2. Оформления заказов, подписок, заявок на услуги, оставляемых на Платформе;
    3. Автоматического сбора технических данных при взаимодействии пользователя с Платформой (в том числе посредством файлов cookie и аналогичных технологий).
  4. Предоставляя свои данные Оператору, пользователь подтверждает их достоверность и актуальность. Пользователь имеет право не предоставлять те или иные сведения, однако в этом случае некоторый функционал Платформы может быть недоступен (например, невозможна регистрация или совершение платежа без необходимых персональных данных).

3. Цели обработки персональных данных

  1. Оператор может осуществлять сбор и обработку персональных данных исключительно для достижения конкретных целей, в числе которых:
    1. Предоставление услуг и функционирование Платформы. Персональные данные используются для идентификации пользователя, предоставления ему доступа к функционалу Платформы, заключения и исполнения пользовательского соглашения или иных договоров с ним, обеспечения работы сервисов Платформы, выполнения запросов пользователя. В частности, ФИО и контактные данные могут использоваться для регистрации учетной записи, входа в систему, восстановления доступа;
    2. Обратная связь с пользователем. Email и/или номер телефона используются для направления уведомлений, связанных с использованием Платформы, информирования о статусе заказов, ответов на запросы пользователя в службу поддержки, рассылки технических уведомлений относительно изменений работы Платформы;
    3. Осуществление платежей и исполнение финансовых обязательств. Платежные реквизиты пользователя обрабатываются с целью приема оплат за платные услуги/товары, возврата средств при отмене услуг, оформления бухгалтерских документов, подтверждения платежей, предотвращения мошенничества при оплате. Обработка платежных данных может осуществляться как самим Оператором, так и уполномоченными платежными провайдерами (банками, платежными системами) на основании договоров с Оператором, с соблюдением всех необходимых мер безопасности;
    4. Предоставление персонализированного сервиса и улучшение качества услуг. Персональные данные (включая технические и поведенческие данные) могут использоваться для персонализации контента Платформы под предпочтения пользователя, рекомендации материалов, а также для улучшения работы сервисов, разработки новых функций, анализа удобства пользования. Для этих целей Оператор, в частности, анализирует действия пользователя на сайте, его запросы, собирает статистику об IP-адресах и иных техданных, что помогает выявлять и устранять технические проблемы, обеспечивать безопасность и законность проводимых операций;
    5. Маркетинговая деятельность с согласия пользователя. При наличии отдельного согласия пользователя Оператор может использовать его контактные данные для направления рекламных и информационных рассылок о новых функциях Платформы, акциях, специальных предложениях своих услуг или услуг партнеров, а также для таргетирования рекламных объявлений на Платформе. Такие рассылки осуществляются в строгом соответствии с требованиями законодательства РФ о рекламе и только при условии предварительного согласия пользователя на получение рекламы (пользователь вправе в любое время отказаться от рассылок);
    6. Исполнение требований законодательства. Персональные данные могут обрабатываться в целях соблюдения требований действующих законов РФ, например для хранения бухгалтерских документов, предоставления информации по законному запросу уполномоченных государственных органов, исполнения судебных актов, предотвращения правонарушений и мошеннических действий. В этих случаях обработка ведется на основаниях, предусмотренных законом, и не требует отдельного согласия субъекта данных.
  2. Оператор не использует персональные данные для целей, несовместимых с изначально заявленными при их сборе. Обработка данных в статистических или научно-исследовательских целях осуществляется по возможности в обезличенной (анонимизированной) форме. Если предполагается обработка персональных данных в целях, требующих согласия субъекта (например, маркетинг), Оператор запрашивает необходимое явное согласие заранее. Пользователь имеет право выдвигать требование о необходимости получения его предварительного согласия при обработке своих персональных данных в целях продвижения товаров, работ и услуг, и Оператор строго следует этой норме.
  3. Правовыми основаниями обработки персональных Оператором являются: соглашение с пользователем (оферта, пользовательское соглашение) на предоставление соответствующих услуг Платформы; добровольно выраженное согласие субъекта персональных данных на обработку (в случаях, когда оно необходимо); нормы федеральных законов (включая 152-ФЗ) и иных нормативных актов, обязывающие Оператора осуществлять обработку определенных данных или предоставляющие ему такое право; а также иные основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ. В частности, Оператор может обрабатывать персональные данные без согласия субъекта, когда обработка необходима для исполнения договора с пользователем, для исполнения возложенных законом функций и обязанностей, либо для защиты законных интересов Оператора или третьих лиц — при условии, что при этом не нарушаются права и свободы субъекта данных.

4. Сбор, хранение и защита персональных данных

  1. Способы сбора данных. Сбор персональных данных пользователей осуществляется непосредственно у субъектов данных: через веб-интерфейс Платформы (формы регистрации, профиля, оформления заказов), посредством электронных средств связи (email, сообщения поддержки) или иными предоставляемыми пользователю способами. Также определенные данные собираются автоматически при использовании Платформы (см. п. 2.1 выше). Оператор не получает персональные данные из третьих источников без согласия и уведомления пользователя, за исключением случаев, прямо предусмотренных законом.
  2. Хранение данных и локализация. Персональные данные пользователей хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки либо сроки хранения, установленные законодательством. По общему правилу, персональные данные обрабатываются и хранятся Оператором на серверах, расположенных на территории Российской Федерации, что соответствует требованиям Федерального закона № 242-ФЗ о локализации баз данных персональных данных граждан РФ. Иными словами, основная актуальная база данных с персональными сведениями пользователей размещается на российских серверах, надлежащим образом защищенных от несанкционированного доступа. Данные хранятся в течение срока, необходимого для достижения целей их обработки, если более длительный срок не установлен законом или соглашением с пользователем. По истечении соответствующего срока данные либо удаляются, либо обезличиваются, либо продолжат храниться в необходимом объеме в архивных целях в соответствии с требованиями закона.
  3. Администрация не несёт ответственности за персональные данные, которые могут содержаться в документах, загружаемых Пользователем. При этом в процессе анализа, осуществляемого Сервисом, такие документы по технологическим причинам могут передаваться в том числе на серверы, находящиеся за пределами Российской Федерации. Настоящим Пользователь дает свое полное согласие на такую передачу данных. Пользователь также обязуется самостоятельно получать согласия всех лиц, чьи данные содержаться в загружаемых им документах, включая согласия на их использование на Платформе и их возможную передачу за пределы Российской Федерации. При каждом использовании Сервиса Пользователь подтверждает и заверяет, что им получены все необходимые согласия субъектов персональных данных, содержащихся в загружаемых документах, включая согласие на их обработку и трансграничную передачу в пределах, необходимых для оказания услуг Сервиса. Пользователь обязуется возместить любые убытки и имущественные потери Администрации, которые могут у нее возникнуть (в том числе компенсировать административные штрафы, наложенные на Администрацию) в случае нарушения Пользователем обязанности по получению согласий третьих лиц как субъектов персональных данных на использование их данных для целей оказания услуг Сервисом (включая согласия на их возможную трансграничную передачу), а также в случае нарушения Пользователем других положений Политики и Пользовательского соглашения.
  4. Меры по обеспечению безопасности. Оператор реализует все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения или иного неправомерного вмешательства. В их числе: ограничение круга лиц, имеющих доступ к данным; использование защищенных каналов связи (SSL-шифрование) для передачи конфиденциальной информации; хранение паролей в зашифрованном виде; регулярное обновление программного обеспечения и внедрение современных средств защиты информации; проведение внутренних проверок и аудита в сфере защиты персональных данных. Все сотрудники Оператора, допущенные к обработке персональных данных, обязаны соблюдать режим конфиденциальности и предотвращать разглашение персональных данных третьим лицам без законных оснований. Партнеры и контрагенты Оператора, которые получают доступ к данным в рамках договорных отношений, связаны обязательствами о неразглашении и соблюдении мер защиты данных.
  5. Несмотря на принимаемые меры безопасности, пользователь понимает, что ни один способ передачи данных через Интернет или способ электронного хранения не гарантирует абсолютной безопасности. Оператор постоянно совершенствует системы защиты, однако не может полностью исключить риски киберинцидентов. Пользователь обязуется хранить в тайне свои учетные данные (логин и пароль) и не передавать их третьим лицам, во избежание несанкционированного доступа к своему аккаунту. Оператор не запрашивает у пользователей пароль в открытом виде ни по каким каналам связи. В случае утечки или подозрения на компрометацию своих учетных данных пользователь должен незамедлительно сообщить об этом Оператору для принятия мер.

5. Передача персональных данных третьим лицам

  1. Оператор не разглашает и не передает персональные данные пользователей каким-либо третьим сторонам без законных на то оснований. Передача персональных данных третьим лицам может осуществляться исключительно в следующих случаях: (1) субъект персональных данных выразил свое явное согласие на такую передачу; (2) передача необходима в рамках использования пользователем конкретного сервиса Платформы или исполнения договора (например, передачи платежных реквизитов в банковскую систему для завершения оплаты, сообщения данных службы доставки для отгрузки товара); (3) передача предусмотрена российским или международным законодательством либо требованием уполномоченного государственного органа в установленном законом порядке; либо (4) в обезличенной форме, исключающей возможность идентификации пользователя. В частности, Оператор вправе с согласия пользователя (при этом такое согласие считается предоставленным Пользователем при принятии им условий Пользовательского соглашения Платформы) предоставить его персональные данные следующим категориям получателей:
    1. Платежные системы и банковские организации. Для обработки платежей, возвратов и иных расчетных операций Оператор передает необходимые платежные данные (например, номер заказа, сумма, часть реквизитов) в обслуживающие банки, платежные шлюзы и системы электронных платежей. Такие получатели действуют как самостоятельные операторы персональных данных либо операторы по поручению, обрабатывая данные в объеме, необходимом для проведения платежа, и соблюдая требования безопасности и конфиденциальности. Все платежные данные передаются по защищенным каналам;
    2. Сервисы аналитики и статистики. С целью мониторинга работы Платформы, анализа пользовательского опыта и улучшения сервиса Оператор может использовать сторонние инструменты веб-аналитики (например, системы сбора статистики посещений, веб-аналитики и т. п.). Для работы таких сервисов Оператор может предоставлять им некоторые технические данные (например, обезличенный идентификатор пользователя, файлы cookie, данные о действиях на сайте). Эти данные не содержат прямой идентификации личности и используются исключительно для аналитических нужд. При передаче данных в системы аналитики Оператор руководствуется требованиями закона и старается по возможности обезличивать информацию;
    3. Рекламные партнеры. Если пользователь дал согласие на получение персонализированной рекламы, Оператор может передавать минимально необходимую информацию рекламным сетям и платформам для подбора релевантных объявлений (например, идентификатор cookie или адрес электронной почты в хешированном виде для сопоставления аудитории). Такие партнеры не получают чувствительные персональные данные и обязаны использовать полученную информацию строго в заявленных целях — для показа рекламы пользователю. Передача осуществляется на основании отдельного согласия и в соответствии с требованиями Федерального закона «О рекламе»;
    4. Другие поставщики услуг. Оператор может привлекать сторонние компании для выполнения отдельных функций и предоставления услуг пользователям — например, хостинг-провайдеров, службы электронной рассылки, службы поддержки пользователей, курьерские и почтовые службы (для доставки корреспонденции или товаров), владельцы серверов и стороннего программного обеспечения, используемого для целей Платформы. В таких случаях этим лицам может быть предоставлен ограниченный доступ к персональным данным в объеме, необходимом для оказания соответствующей услуги. Оператор заключает с каждым таким лицом соглашение, обязывающее соблюдение конфиденциальности и обеспечение безопасности персональных данных при их обработке.
  2. Каждая третья сторона, которой на законном основании предоставляются персональные данные, самостоятельно несет ответственность за соблюдение требований законодательства о персональных данных в отношении полученной информации. Информация, собираемая непосредственно сторонними сервисами (например, данные, вводимые на сайтах платежных агрегаторов или в окнах авторизации соцсетей), хранится и обрабатывается этими сервисами в соответствии с их собственной политикой конфиденциальности. Пользователь обязан самостоятельно ознакомиться с условиями обработки его данных указанными третьими лицами, прежде чем пользоваться соответствующими услугами. Оператор в максимально возможной степени убеждается, что партнеры и подрядчики надежны в вопросах защиты данных, однако не несет ответственности за действия таких третьих лиц по отношению к персональным данным, предоставленным им пользователем​.
  3. Оператор гарантирует, что никогда не продает и не обменивает персональные данные пользователей с какими-либо сторонними организациями в коммерческих целях без согласия пользователя. Передача персональных данных в коммерческих целях возможна только при прямом, информированном и добровольном согласии пользователя, который вправе в любой момент отказаться от такого согласия. При этом соглашаясь с Пользовательским соглашением, пользователь дает свое согласие на использование его персональных данных (в том числе, в необходимых случаях, путем передачи третьим лицам) для целей оказания ему услуг Платформой.
  4. В случаях, прямо предусмотренных законом, Оператор может передать персональные данные без согласия субъекта по требованию государственных органов (например, судов, правоохранительных органов, Роскомнадзора) — строго в установленных законом пределах и порядке. При этом Оператор предварительно проверяет полномочия запросившего органа и обоснованность запроса, и передает запрошенные данные актом приема-передачи, фиксируя факт предоставления информации.
  5. Если пользователь нарушает условия пользовательского соглашения или совершает противоправные действия на Платформе, Оператор вправе передать персональные данные нарушителя по запросу уполномоченных органов в рамках действующего законодательства для пресечения правонарушения или привлечения виновного к ответственности.

6. Трансграничная передача данных и размещение серверов

  1. Оператор осуществляет первоначальный сбор и хранение персональных данных пользователей на территории Российской Федерации (см. п. 4.2. выше) во исполнение требований законодательства о локализации персональных данных​. Основные серверы и базы данных, содержащие актуальные персональные данные пользователей Платформы, расположены в России. Это гарантирует, что данные российских граждан обрабатываются в пределах юрисдикции РФ, как того требует Закон о персональных данных. Российская часть инфраструктуры является приоритетной и постоянно актуализируется, чтобы содержать полные и достоверные сведения о пользователях.
  2. Одновременно пользователь понимает, что для обеспечения устойчивости работы Платформы и предоставления услуг на глобальном уровне некоторые данные могут обрабатываться на серверах, находящихся за пределами Российской Федерации. Трансграничная передача персональных данных — это передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу. Оператор осуществляет трансграничную передачу данных только при соблюдении требований российского законодательства: перед передачей в иностранные юрисдикции Оператор удостоверяется, что такое государство обеспечивает адекватную защиту прав субъектов персональных данных (входит в перечень стран, утвержденный уполномоченным органом), либо получает от пользователя отдельное явное согласие на трансграничную передачу, если принимающая страна не обеспечивает адекватной защиты (ст. 12 Федерального закона № 152-ФЗ). Кроме того, в случаях, когда это возможно и целесообразно, Оператор прибегает к методам обезличивания (анонимизации) данных перед их передачей за рубеж, чтобы исключить возможность идентификации пользователя по передаваемым сведениям. Обезличенные данные (например, агрегированная статистическая информация) не считаются персональными данными и могут передаваться за границу без дополнительных ограничений.
  3. Трансграничная передача осуществляется через защищенные каналы связи. В некоторых случаях для маршрутизации трафика и защиты данных Оператор может использовать специализированные технические средства (например, VPN-соединения или иные анонимайзеры трафика) при взаимодействии с зарубежными серверами. Это делается с целью сохранения конфиденциальности передаваемой информации и снижения риска ее перехвата или несанкционированного доступа при пересечении границы. Пользователь соглашается с тем, что его данные могут быть переданы в другие страны с использованием таких технологий, однако Оператор предпринимает все необходимые меры для обеспечения законности и безопасности таких операций.
  4. Оператор осознает, что несоблюдение установленных процедур трансграничной передачи может повлечь юридическую ответственность, вплоть до ограничений или запрета деятельности. Поэтому перед началом трансграничной передачи Оператор, если того требуют нормы права, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять такую передачу​, а также получает необходимые сведения от получателей за рубежом относительно обеспечения ими защиты данных​. Оператор ведет реестр случаев трансграничной передачи и по требованию контролирующих органов предоставляет необходимую информацию. Пользователь, в свою очередь, будучи проинформированным настоящей Политикой о возможной трансграничной передаче, дает свое согласие на такую передачу, используя Платформу. Если пользователь не желает, чтобы его персональные данные передавались на иностранные серверы, он вправе прекратить использование Платформы либо отдельно уведомить об этом Оператора (что может повлечь ограничение функционала, зависящего от таких серверов).
  5. Во всех случаях трансграничной передачи Оператор гарантирует соблюдение принципов и норм, предусмотренных Законом о персональных данных, а также руководствуется положениями международных договоров РФ (в случае их применимости) в области защиты персональных данных. Если после передачи персональных данных за границу они становятся также объектом иностранного законодательства, Оператор продолжает нести ответственность перед субъектом данных согласно законодательству РФ, и предпринимает необходимые действия для защиты прав пользователя.

7. Возрастные ограничения

  1. Платформа и предоставляемые на ней сервисы предназначены исключительно для лиц, достигших 18-летнего возраста. Регистрация на Платформе и использование ее функционала несовершеннолетними запрещены. Оператор намеренно не собирает и не обрабатывает персональные данные лиц младше 18 лет без подтвержденного согласия их родителей или иных законных представителей.
  2. Пользователь, проходя регистрацию или начиная использовать Платформу, тем самым подтверждает, что он достиг 18 лет и обладает полной дееспособностью. Оператор исходит из достоверности данного подтверждения и не обязан дополнительно проверять возраст пользователя, однако оставляет за собой право запросить документальное подтверждение возраста в случае возникновения сомнений.
  3. В случае выявления Оператором факта обработки персональных данных пользователя, не достигшего 18 лет, без надлежащего согласия законных представителей, Оператор прекратит обслуживание такого аккаунта. Персональные данные несовершеннолетнего пользователя будут удалены из информационных систем Оператора в разумный срок с момента обнаружения, за исключением случаев, когда хранение необходимо для целей государственной отчётности или выполнения требований закона.
  4. Оператор не несет ответственности за любые действия несовершеннолетних лиц, которые вопреки настоящей Политике предоставили персональные данные о себе на Платформе. Ответственность за контролирование доступа несовершеннолетних к Платформе возлагается на родителей и законных представителей. Используя Платформу, пользователь подтверждает, что он обладает правом и полномочиями заключать пользовательское соглашение и предоставлять свои данные на условиях настоящей Политики.

8. Права пользователей (субъектов персональных данных)

  1. Пользователю, как субъекту персональных данных, принадлежат все права, предусмотренные законодательством РФ, в частности Федеральным законом № 152-ФЗ. В число основных прав пользователя в отношении его персональных данных входят:
    1. Право на получение информации об обработке его персональных данных. Пользователь вправе запросить у Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных, источники их получения, перечень лиц, которым данные раскрываются, сроки обработки и хранения, а также иную информацию, предусмотренную ст. 14 Закона № 152-ФЗ. Предоставление запрошенной информации осуществляется Оператором в доступной форме в разумные сроки (не позднее 30 дней с даты поступления запроса, если иной срок не установлен законом). Информация предоставляется бесплатно, если иное не установлено законом. Право на получение информации может быть ограничено только в случаях, предусмотренных федеральными законами (например, если данные содержат государственную тайну либо затрагивают права третьих лиц)​;
    2. Право требовать уточнения, блокирования или уничтожения персональных данных. Если пользователь считает, что его персональные данные являются неполными, неточными, устаревшими или обрабатываются с нарушением требований законодательства, он вправе обратиться к Оператору с требованием об их обновлении, блокировании либо уничтожении​. В обращении пользователь должен указать, какие именно данные нуждаются в корректировке или какие нарушения, по его мнению, имеют место. При поступлении такого требования Оператор обязан внести необходимые изменения или прекратить обработку соответствующих данных (если подтвердится, что данные являются неточными, несвоевременными или обрабатываются неправомерно), и уведомить пользователя о принятых мерах. Блокирование данных (приостановление обработки) осуществляется с момента обращения на период проверки. Уточнение данных производится в разумный срок с момента предоставления пользователем актуальных сведений;
    3. Право на отзыв согласия на обработку персональных данных. Пользователь имеет право в любой момент отозвать ранее данное им согласие на обработку своих персональных данных, направив Оператору соответствующее уведомление. Отзыв согласия не имеет обратной силы и не затрагивает законность обработки, осуществленной до отзыва. После получения отзыва Оператор прекращает обработку персональных данных пользователя, а при отсутствии иных законных оснований для обработки — уничтожает или обезличивает такие персональные данные в срок, не превышающий 30 дней (либо иной срок, установленный законодательством)​. Важно: в некоторых случаях закон позволяет Оператору продолжить обработку персональных данных после отзыва согласия, если на то имеются самостоятельные основания, предусмотренные законодательством (например, необходимость исполнения договора с пользователем до его завершения, обязанность хранения по закону, защита прав Оператора в случае спора и т. д.). Однако такие случаи ограничены рамками, установленными законом, и Оператор не будет обрабатывать данные в противоречии с интересами пользователя. Порядок отзыва согласия: пользователь направляет подписанное письменное заявление на юридический адрес Оператора либо электронное обращение с аналогичной просьбой на адрес электронной почты Оператора. В обращении желательно указать полное имя пользователя и контактные данные для обратной связи. Оператор, получив отзыв, подтверждает пользователю факт прекращения обработки данных (либо информирует о наличии законных оснований для продолжения обработки, если таковые имеются).
    4. Право на удаление аккаунта и данных. Пользователь вправе в любой момент удалить свой пользовательский аккаунт на Платформе (если функционал это предусматривает) либо обратиться к Оператору с запросом об удалении всех связанных с ним персональных данных. Оператор удовлетворяет такой запрос, уничтожая персональные данные, за исключением тех, которые обязан хранить определенное время в силу законодательства (например, данные в журналах аудита, информации о транзакциях, необходимых для налогового учета, и т. п.). После удаления аккаунта некоторые данные могут сохраняться в системе в обезличенном виде (не позволяющем идентифицировать пользователя) в статистических или аналитических целях.
    5. Право на возражение против обработки и ограничение обработки. В случаях, предусмотренных законом, пользователь имеет право возражать против осуществляемой обработки своих данных, если считает, что такая обработка затрагивает его права и свободы. В частности, пользователь может потребовать прекращения обработки для целей прямого маркетинга. Также пользователь вправе запросить временное приостановление обработки (за исключением хранения) в случае оспаривания им точности данных или законности их обработки. Оператор рассмотрит возражение (требование об ограничении) и либо прекратит (ограничит) обработку, либо представит мотивированный ответ, обосновывающий законность продолжения обработки.
    6. Право на обжалование действий или бездействия Оператора. Если пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо защитить свои права в судебном порядке​. Рассмотрение жалобы Роскомнадзором осуществляется в порядке, установленном Законом № 152-ФЗ и законом «Об обращениях граждан». Также пользователь может предварительно направить претензию непосредственно Оператору — Компания стремится урегулировать спорные ситуации в досудебном порядке, вовремя реагируя на обоснованные обращения пользователей.
    7. Иные права. Пользователю гарантируются и другие права, предусмотренные законодательством РФ о персональных данных, в том числе предусмотренные ст. 18−20, 22−24 и другими положениями Федерального закона № 152-ФЗ (право на требование возмещения убытков и морального вреда, причиненных неправомерной обработкой; право на обжалование действий оператора; право на обеспечение конфиденциальности его данных и т. д.). Оператор обязуется соблюдать все предусмотренные права субъектов и содействовать их реализации.
  2. Для реализации своих прав субъект персональных данных может направить Оператору официальный запрос (письменно по адресу местонахождения Оператора либо в электронной форме на email Оператора). Запрос должен содержать ФИО пользователя, подтверждение его личности (для письменного запроса — копия документа, удостоверяющего личность; для электронного — электронная подпись либо иная идентификация, предусмотренная регламентом Оператора), суть требования и дату. Оператор регистрирует обращения субъектов и обеспечивает их рассмотрение в сроки, установленные законом (как правило, 30 дней). Если запрос составлен правильно и подлежит удовлетворению — Оператор выполнит необходимые действия (предоставит информацию, внесет исправления, прекратит обработку, удалит данные и т. п.) и сообщит пользователю о результате. В случае отказа в выполнении требований (например, если имеются законные основания для продолжения обработки) будет дан мотивированный письменный ответ с разъяснением порядка обжалования принятого решения.
  3. Оператор бесплатно реализует права пользователя, за исключением случаев, прямо указанных в законе (например, если запрос пользователя является явно необоснованным или чрезмерным, Оператор вправе запросить разумную плату либо отказаться от выполнения). Оператор не вправе отказать пользователю в осуществлении его прав на доступ, уточнение или отзыв согласия на обработку персональных данных на том основании, что у пользователя отсутствует с Платформой действующий договор — права субъекта данных сохраняются вне зависимости от наличия или отсутствия договорных отношений.

9. Ограничение ответственности Оператора

  1. Оператор предпринимает все необходимые усилия для надлежащего исполнения своих обязанностей по защите персональных данных и обеспечению конфиденциальности информации о пользователях. В то же время Оператор максимально освобождается от ответственности за действия пользователей Платформы, за материалы, размещаемые пользователями, а равно за любые убытки, понесенные в связи с использованием Платформы, в пределах, допустимых применимым законодательством. Настоящий раздел устанавливает ограничения ответственности Оператора, которые пользователь принимает, используя Платформу.
  2. Пользователь самостоятельно несет ответственность за законность, достоверность и полноту информации (в том числе персональных данных), которую он размещает на Платформе или предоставляет Оператору. Оператор не обязан проверять контент, публикуемый пользователями на Платформе, на предмет наличия в нем сведений, разглашающих персональные данные пользователя или третьих лиц, а также не контролирует правомерность действий пользователей вне пределов, установленных Пользовательским соглашением. Любые сведения, которые пользователь раскрывает о себе на общедоступных участках Платформы (форумы, комментарии, профили, объявления и т. п., если такие имеются), публикуются им на свой страх и риск. Оператор не отвечает за возможное использование этих общедоступных сведений другими лицами. Если пользователь не желает разглашения определенной информации о себе, он не должен размещать ее в общедоступном формате на Платформе.
  3. Оператор не несет ответственности за содержание, достоверность, законность и полноту пользовательских материалов, размещаемых на Платформе. Все материалы, публикуемые пользователями, отражают исключительно мнение и опыт их авторов. Оператор не гарантирует, что информация, размещенная пользователями, является достоверной, и не отвечает за возможный вред, причиненный в результате доверия или использования такой информации. В случае обнаружения, что размещенные пользователем материалы нарушают права третьих лиц, содержат запрещенную законодательством информацию или иным образом нарушают условия Пользовательского соглашения, Оператор вправе удалить такие материалы и принять меры к нарушителю, однако ответственность перед третьими лицами за размещение информации несет непосредственно пользователь-нарушитель. Пользователь, разместивший персональные данные или иную информацию о третьих лицах без их согласия, несет ответственность в соответствии с законодательством РФ​.
  4. Оператор не отвечает за перебои в работе Платформы, вызванные причинами технического, программного или иного характера, однако прилагает усилия к скорейшему восстановлению работоспособности. Оператор не будет нести ответственности за полное или частичное прекращение функционирования Платформы, повлекшее невозможность доступа к Платформе, утерю либо порчу данных, если это вызвано обстоятельствами непреодолимой силы (форс-мажор), противоправными действиями третьих лиц или другими причинами, не зависящими от Оператора.
  5. Оператор не несет ответственности за любые прямые или косвенные убытки пользователей или третьих лиц, которые возникли в результате: (a) использования либо невозможности использования Платформы; (b) несанкционированного доступа к персональным данным пользователя, включая случаи взлома аккаунта, обхода средств защиты, если в этом нет вины Оператора; (c)поведения или высказываний любого третьего лица на Платформе; (d) удаления, сбоя или невозможности сохранения пользовательских данных по не зависящим от Оператора причинам. Данное ограничение ответственности действует в максимально возможной степени, допускаемой применимым правом. При этом оно не направлено на ограничение ответственности Оператора в случаях, когда такое ограничение прямо запрещено законодательством (например, в случае умышленных неправомерных действий Оператора, повлекших утечку персональных данных, либо причинения вреда жизни или здоровью пользователя по вине Оператора, ответственность не может быть ограничена). Пользователь соглашается, что использует Платформу «как есть» на свой риск, и принимает все ответственность за возможные последствия.
  6. Платформа может содержать ссылки на сторонние сайты, приложения и ресурсы, которые не управляются Оператором. Оператор не контролирует содержание и политику конфиденциальности таких сторонних ресурсов и не несет ответственность за них. Рекомендуется пользователям проявлять осторожность и знакомиться с условиями работы сторонних сайтов прежде, чем предоставлять им какие-либо персональные данные.

10. Заключительные положения

  1. Настоящая Политика утверждена Оператором и вступает в силу с момента ее опубликования на Платформе. Действующая редакция Политики доступна пользователям постоянно по прямой ссылке на Платформе. Политика разработана на основании положений Федерального закона № 152-ФЗ «О персональных данных» и иных актуальных нормативных правовых актов Российской Федерации, с учетом разъяснений и рекомендаций уполномоченных органов (Роскомнадзора).
  2. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае обновления требований законодательства или изменения условий обработки персональных данных. При внесении изменений новая редакция Политики публикуется на Платформе с указанием даты последнего обновления. Рекомендуется пользователям периодически пересматривать Политику для отслеживания изменений. В случае внесения в Политику существенных изменений, затрагивающих права субъектов персональных данных, Оператор уведомит пользователей посредством размещения заметного уведомления на Платформе и/или посредством электронного сообщения. Продолжение использования Платформы после публикации новой редакции означает согласие пользователя с обновленными условиями.
  3. Все вопросы, комментарии и обращения, связанные с настоящей Политикой или обработкой персональных данных Оператором, могут направляться пользователем на электронный адрес Оператора, либо почтовым отправлением на юридический адрес Оператора (указан в реквизитах компании на Платформе). Оператор рассмотрит обращение и предоставит ответ в разумный срок.
  4. В случае, если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы по решению суда, это не затрагивает действительность или применимость остальных положений Политики. Отсутствие требованием Оператора о строгом исполнении какого-либо положения Политики не означает отказа Оператора от соответствующего положения или права требовать его исполнения в будущем.
  5. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации. Все возможные споры разрешаются в соответствии с законодательством РФ по месту нахождения Оператора, если иное не предусмотрено императивными нормами. Перед обращением в суд пользователь должен соблюсти обязательный досудебный порядок урегулирования спора, направив Оператору соответствующую претензию и предоставив не менее 30 дней для ее рассмотрения и ответа.
  6. Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики, понимает их содержание и значение, и принимает условия обработки его персональных данных, указанные в Политике. Настоящая Политика составлена на русском языке. Оператор гарантирует соблюдение требований настоящей Политики и применимого законодательства при обработке персональных данных пользователей Платформы.