Политика конфиденциальности Planet OZ

Преамбула
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Информационное агентство «Планета ОЗ» (ОГРН 1247700242712; ИНН 9731132591; место нахождения: 121552, г. Москва, ул. Ельнинская, д. 15, к. 3, помещ. 5/1) (далее - «Владелец Сервиса»), которое является юридическим лицом, созданным на территории Российской Федерации и в соответствии с законодательством Российской Федерации, и физическим лицом (его законным представителем), создавшим учетную запись на Сервисе или использующим Сервис без учетной записи, а также устанавливает права субъектов ПД и ответственность за нарушения порядка обработки ПД.

Неотъемлемой частью настоящей Политики, являются Пользовательское соглашение, а также, оформляемое в устанавливаемых действующим законодательством случаях, Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Создавая учетную запись на Сервисе и подтверждая свое Согласие на обработку персональных данных посредством продолжения регистрации на Сервисе любым из доступных способов, а равно при любом использовании Сервиса (в том числе без осуществления регистрации/авторизации на Сервисе), Пользователь (его законный представитель) признает, что он ознакомлен, согласен с условиями и принимает настоящую Политику.

Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», иным действующим законодательством РФ в области защиты персональных данных.

Политика устанавливает порядок обработки персональных данных Пользователей Сервиса: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных.

В случае несогласия с любым из условий настоящей Политики Пользователь Сервиса (его законный представитель) должен прекратить его использование и удалить учетную запись.

Настоящая Политика применяется только к Сервису, Владелец Сервиса не контролирует и не несет ответственность за сервисы и сайты третьих лиц, на которые Пользователь Сервиса может перейти по ссылкам, доступным на Сервисе.

Понятия и термины:
1. Термины и определения, используемые в Политике конфиденциальности (далее – «Политика»):
1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2. Аккаунт Пользователя – данные Пользователя, публикуемый им Контент, иная информация на его персонифицированной странице, предоставляемой ему Владельцем Сервиса при использовании Сервиса и доступные для просмотра другими Пользователями. Аккаунт является частью Учетной записи.
1.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Контент – результат интеллектуальной деятельности и/или приравненные к ним средства индивидуализации, в том числе видео, аудио, звуковые записи, фото, текст, изображения, исполнения, графика, и другие материалы, размещаемые Пользователем на Сервисе.
1.4. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Пользователь Сервиса (Пользователь) – лицо, осуществляющее доступ к Сервису посредством сети Интернет на Устройстве.
1.6. Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.7. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.8. Сервис – интернет-сайт https://planetaoz.ru/, приложения для Устройств и т.д., объединенные общим названием PlanetOZ, на которых Пользователи могут разместить, удалить, находить и просматривать Контент, оставлять комментарии, пользоваться услугами.
1.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.10. Устройство – любое существующее в настоящее время или которое может появиться в будущем стационарное или переносное устройство с доступом к информационно-телекоммуникационной сети «Интернет» посредством любой технологии связи (как проводной, так и беспроводной).
1.11. Услуга - предоставление Владельцем Сервиса Пользователю возможности без оплаты просматривать, размещать, обрабатывать и удалять Контент, использовать бесплатные материалы Владельца Сервиса и/или Правообладателей (например, стикеры, графику, фонограммы и т.д.) (далее – «Материалы»), а также обмениваться сообщениями, комментариями на Сервисе в соответствии с правилами, ограничениями и техническими требованиями, указанными в настоящем Соглашении и на Сервисе.
1.12. Учетная запись – личный кабинет Пользователя, включающий Аккаунт, доступный для просмотра другими Пользователями, а также информацию (настройки учетной записи, иные сведения, необходимые для поддерживания функционирования Учетной записи), доступную исключительно для Владельца Сервиса.
1.13. Cookies - небольшой фрагмент данных, отправленный web-сервером и хранимый на компьютере Пользователя Сервиса, который web-клиент или web-браузер каждый раз пересылает web-серверу в HTTP-запросе при попытке открыть страницу соответствующего сервиса.
1.14. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Цели, принципы и правила обработки ПД
2.1. Целями обработки ПД являются:
- обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора, обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сервиса;
- защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сервиса.
2.2. Обработка ПД осуществляется Владельцем Сервиса на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только ПД, которые отвечают целям их обработки. Содержание и объем обрабатываемых Владельцем Сервиса ПД соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
2.3. Принципы обработки ПД
- законность целей и способов обработки персональных данных;
- добросовестность;
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Владельца Сервиса;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- недопустимость объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
2.4. Настоящая Политика действует в отношении всей информации, которую Владелец Сервиса может получать о Пользователе Сервиса во время использования последним Сервиса, любых программ, услуг Сервиса.

3. Персональные данные Пользователей
3.1. Персональные данные Пользователей включают в себя:
- предоставляемые Пользователями и минимально необходимые для регистрации в Сервисе: имя, фамилия, пол, дата рождения, номер мобильного телефона и/или адрес электронной почты;
- предоставляемые Пользователями при редактировании своего Аккаунта: семейное положение, дата рождения, родной город, родственные связи, домашний адрес, информация об образовании;
- дополнительно предоставляемые Пользователями по запросу Владельца Сервиса в целях исполнения Владельцем Сервиса обязательств перед Пользователями. Владелец Сервиса вправе запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Владельца Сервиса, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
3.2. Владелец Сервиса может также обрабатывать иную информацию о Пользователях, которая включает в себя:
- дополнительные данные, получаемые при доступе к Сервису, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих действиях Пользователя в Сервисе.
- информация, автоматически получаемая при доступе к Сервису с использованием закладок (cookies);
- информация, создаваемая Пользователями Сервиса вне раздела редактирования Аккаунта: фотографии, аудиозаписи, видеозаписи, комментарии, записи в обсуждениях групп;
- информация, полученная в результате действий Пользователя в Сервисе: вступление в группу / выход из группы, добавление других Пользователей в список друзей, размещение фотографий, принятие участия / отказ от участия во встречах, добавление видеозаписей). Данная информация о Пользователе может быть доступна для всех друзей пользователя в соответствии с настройками Пользователя;
- информация, полученная в результате действий других Пользователей Сервиса: отметки, сделанные на видеозаписях и фотографиях другими Пользователями.
3.3. Данные предоставляются Пользователем Сервиса путем заполнения регистрационной формы, Аккаунта и могут включать в себя следующую информацию:
- Имя, фамилия;
- Дата рождения;
- Номер телефона;
- Пол;
- Любую иную информацию, внесенную Пользователем Сервиса по своей инициативе.
3.4. Владелец Сервиса дополнительно обрабатывает данные при авторизации Пользователя через сторонние сервисы, доступные для верификации Пользователя перед регистрацией в Сервисе.

4. Способы и сроки обработки ПД
4.1. Обработка ПД Пользователя Сервиса осуществляется до даты удаления учетной записи Пользователя и/или до даты отзыва Согласия на обработку персональных данных (если последнее наступит раньше).
4.2. В случае удаления учетной записи с Сервиса или отзыва Согласия на обработку персональных данных (если последнее наступит раньше) Владелец Сервиса сообщает об этом третьему лицу, если обработка ПД осуществляется таким лицом, действующим по поручению Владельца Сервиса, и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожает ПД или обеспечивает их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Владельца Сервиса) в срок, установленный законодательством Российской Федерации.
4.3. ПД Пользователя Сервиса могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленном законодательством Российской Федерации.

5. Уничтожение персональных данных
5.1. Персональные данные пользователя уничтожаются при:
– самостоятельном удалении Пользователем данных в Аккаунте;
– удалении Владельцем Сервиса информации, размещаемой Пользователем, а также Аккаунта в случаях, установленных Пользовательским Соглашением.
5.2. В случае удаления Аккаунта Владелец Сервиса хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
5.3. В случае самостоятельного удаления своей персональной страницы Пользователь вправе восстановить свою персональную страницу, обратившись в техническую поддержку: support@planetaoz.ru

6. Права Пользователя Сервиса
6.1. Пользователь Сервиса (либо его законный представитель) имеет право запросить у Владельца Сервиса следующую информацию:
– наименование и фактический адрес Владельца Сервиса;
– подтверждение факта обработки Владельцем Сервиса его ПД;
– правовые основания, цели и способы обработки его ПД;
– обрабатываемые ПД, относящиеся к соответствующему Пользователю Сервиса, и источник их получения;
– сведения о лицах (за исключением работников Владельца Сервиса), которые имеют доступ к ПД или которым могут быть предоставлены ПД на основании договора (в т.ч. поручения) или на основании федерального закона;
– сроки обработки ПД, в том числе сроки их хранения;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД, если обработка поручена или будет поручена такому лицу.
6.2. Пользователь Сервиса (либо его законный представитель) вправе требовать уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Пользователь вправе:
– осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своего Аккаунта после верификации;
– самостоятельно вносить изменения и исправления в информацию о себе в Аккаунте Пользователя Сервиса, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
– удалять информацию о себе со своего Аккаунта в Сервисе.

7. Реализованные меры обеспечения безопасности ПД
7.1. Владелец Сервиса при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД. К таким мерам в соответствии с федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», в частности, относятся следующие:
- назначено лицо, ответственное за организацию обработки и обеспечение безопасности ПД;
- разработана настоящая Политика, локальные акты по вопросам обработки ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- проведена оценка вреда, который может быть причинен субъекту ПД в случае нарушения требований Федерального закона «О персональных данных»;
- определены актуальные угрозы безопасности сохранности ПД при их обработке на Сервисе в соответствии с частью 5 статьи 19 Федерального закона «О персональных данных» и определен тип угроз безопасности сохранности ПД при их обработке на Сервисе с учетом оценки возможного вреда;
- организовано осуществление внутреннего контроля соответствия обработки ПД требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
- определены правила доступа к ПД, обрабатываемым на Сервисе, а также обеспечена регистрация и учет всех действий, совершаемых с ПД Пользователей Сервиса;
- осуществляется обнаружение фактов несанкционированного доступа к ПД и принятие мер по таким фактам;
- обеспечивается восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности ПД Владельцем Сервиса.

8. Обращения пользователей
8.1. Пользователи вправе направлять Владельцу Сервиса свои запросы, в том числе запросы относительно использования их персональных данных, в письменной форме по адресу: 121552, г. Москва, ул. Ельнинская, д. 15, к. 3, помещ. 5/1 или в форме электронного документа по адресу электронной почты: support@planetaoz.ru
8.2. Запрос, направляемый пользователем, должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность пользователя или его представителя;
- сведения, подтверждающие участие пользователя в отношениях с оператором: Аккаунт Пользователя;
- подпись пользователя или его представителя.
8.3. Для отзыва Согласия на обработку персональных данных полностью или частично необходимо в свободной форме направить письмо, подписанное собственноручно в форме электронного документа по адресу электронной почты: support@planetoz.ru. В теме письма следует указать «Отзыв согласия на обработку персональных данных». Из текста письма должно быть безоговорочно понятно о цели письма, авторе, его данных и любые иные сведения, способные идентифицировать лицо, в отношении которого необходимо прекратить обработку персональных данных и выполнить иные законные действия, о которых информирует Пользователь.
8.4. Для направления требования об удалении персональных данных Пользователю необходимо в свободной форме направить письмо, подписанное собственноручно в форме электронного документа по адресу электронной почты: support@planetaoz.ru. В теме письма следует указать «Удаление персональных данных».
8.5. Владелец Сервиса обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.