Политика ООО «ВОЯЖ» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «ВОЯЖ» и меры по их защите. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и применяется ко всем персональным данным, которые ООО «ВОЯЖ» обрабатывает, в том числе получает через Сервисы.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «ВОЯЖ» (ООО «ВОЯЖ»), ОГРН 1267700285863, ИНН 7751397930, КПП 775101001, адрес: 108802, г. Москва, вн.тер.г. муниципальный округ Коммунарка, кв-л 35, д. 10, помещ. 2 (далее: Оператор).
1.3. Контакты по вопросам персональных данных: электронная почта voyage.community.llc@gmail.com, почтовый адрес Оператора, указанный в п. 1.2. Ответственный за организацию обработки персональных данных: генеральный директор Крицкий Даниил Дмитриевич.
1.4. Основные понятия используются в значении, установленном статьёй 3 Закона.
1.5. Согласие на обработку персональных данных, которые пользователь указывает в формах заявок, оформляется отдельным документом: https://voyage-community.ru/consent.html. Порядок использования файлов cookie описан в Политике использования cookie: https://voyage-community.ru/cookie.html.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, не объединяет базы данных с несовместимыми целями, обрабатывает только те данные, которые нужны для цели, обеспечивает их точность и хранит не дольше, чем этого требует цель, если иной срок не установлен законом или договором.
3. Цели, категории субъектов, состав данных, основания и сроки
| № | Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 3.1 | Рассмотрение заявки на услуги, ответ на неё, переговоры о заключении договора | Посетители сайтов, оставившие заявку; представители организаций | Имя или обращение, название компании, телефон, адрес электронной почты, имя пользователя Telegram, текст заявки, выбранный курс | Согласие (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с даты заявки, либо до отзыва согласия |
| 3.2 | Приём в сообщество Voyage, связь с участниками | Лица, подавшие заявку на вступление | Имя, адрес электронной почты или имя пользователя Telegram | Согласие | До выхода из сообщества или отзыва согласия, но не более 3 лет с последнего взаимодействия |
| 3.3 | Регистрация и ведение аккаунта Voyage, вход в Сервисы, двухфакторная защита | Зарегистрированные пользователи | Адрес электронной почты, никнейм, хеш пароля, идентификатор и имя пользователя Telegram (при входе через Telegram), аватар, настройки, сведения о доверенных устройствах, журнал входов (дата, время, IP-адрес) | Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона) | Пока существует аккаунт; после запроса на удаление не более 30 дней, если иное не требуется по закону |
| 3.4 | Заключение и исполнение договора на занятия (оферта), расчёты, направление документов | Заказчики (физические лица) | ФИО, телефон, адрес электронной почты, имя пользователя Telegram, сведения о курсе, суммах и датах оплат, банковские реквизиты для возврата | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после окончания года, в котором договор исполнен (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ) |
| 3.5 | Заключение и исполнение договоров с организациями | Представители и контактные лица заказчиков, контрагентов | ФИО, должность, телефон, адрес электронной почты, имя пользователя Telegram, данные документа о полномочиях | Исполнение договора, стороной которого является организация, и законный интерес Оператора (п. 5 и п. 7 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его окончания |
| 3.6 | Анализ посещаемости и улучшение Сервисов | Посетители сайтов, давшие согласие на аналитические cookie | Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на странице (в том числе запись сеансов Вебвизора) | Согласие, выраженное в cookie-баннере | До отзыва согласия; данные в Яндекс Метрике хранятся в сроки, установленные условиями сервиса |
| 3.7 | Обеспечение безопасности Сервисов, разбор обращений и споров | Пользователи Сервисов | IP-адрес, журналы входа и действий, переписка | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Журналы хранятся не более 90 дней; переписка по обращению хранится до его разрешения и истечения срока исковой давности |
3.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.9. Сервисы предназначены для лиц старше 18 лет. Если Оператору станет известно, что данные предоставил несовершеннолетний без согласия законного представителя, такие данные уничтожаются.
3.10. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Если такая необходимость возникнет, Оператор получит отдельное согласие по статье 10.1 Закона.
3.11. Оператор не направляет рекламные рассылки. Если они появятся, Оператор получит отдельное предварительное согласие получателя по статье 18 Федерального закона «О рекламе».
4. Действия с данными и способы обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка смешанная: с использованием средств автоматизации и без них.
4.3. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Базы данных Сервисов размещены на арендованных серверах провайдера ООО «Таймвэб.Клауд» в Российской Федерации.
5. Передача персональных данных и поручение обработки
5.1. Оператор не продаёт персональные данные. Данные передаются только лицам и в объёме, указанном ниже.
| Получатель | Страна | Что передаётся | Зачем | Основание |
|---|---|---|---|---|
| ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика | Россия | Данные, указанные в п. 3.6 | Анализ посещаемости | Согласие на аналитические cookie; поручение обработки на условиях сервиса |
| Провайдер хостинга ООО «Таймвэб.Клауд» | Россия | Все данные, хранящиеся в базах Сервисов | Размещение серверов и резервных копий | Договор хостинга |
| Telegram Messenger Inc., Telegram FZ-LLC | Британские Виргинские острова, ОАЭ | Уведомления о заявках с указанными в форме данными; идентификатор пользователя при входе через Telegram; коды двухфакторной защиты | Оперативная обработка заявок, вход в аккаунт | Согласие; исполнение Пользовательского соглашения |
| Сервер Оператора в г. Амстердам, арендованный у Timeweb, LLP | Нидерланды | Идентификатор чата Telegram и код двухфакторной защиты в момент отправки | Технический канал для отправки кодов двухфакторной защиты в Telegram | Исполнение Пользовательского соглашения |
| Plus Five Five, Inc. (сервис Resend) | США | Адрес электронной почты, имя, текст служебного письма | Отправка писем пользователям (подтверждение входа, уведомления) | Исполнение Пользовательского соглашения; согласие |
| Google LLC, почтовый сервис Gmail | США | Переписка с Оператором по адресу voyage.community.llc@gmail.com | Почтовая связь | Согласие; исполнение договора |
| Банк Оператора ООО «Банк Точка» | Россия | ФИО, сведения о платеже, реквизиты для возврата | Расчёты | Исполнение договора |
| Государственные органы | Россия | В объёме запроса | Исполнение закона | Требование закона |
5.2. Лица, которым Оператор поручает обработку, обязуются соблюдать принципы и правила обработки и обеспечивать безопасность данных (ч. 3 ст. 6 Закона).
5.3. Трансграничная передача. Передача данных в Telegram, через сервер в Нидерландах (только коды двухфакторной защиты), в Resend и Google относится к трансграничной передаче. Трансграничная передача осуществляется в порядке, установленном статьёй 12 Закона. Перечень стран и получателей указан в таблице п. 5.1.
5.4. Если Оператор обрабатывает персональные данные по поручению другого оператора (например, данные клиентов заказчика при выполнении работ по договору), он действует в пределах поручения и договора с таким оператором. Ответственность перед субъектом в этом случае несёт оператор, давший поручение.
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получить сведения об обработке своих данных в объёме части 7 статьи 14 Закона;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возразить против обработки данных на основании законного интереса;
- обжаловать действия Оператора в Роскомнадзор (pd.rkn.gov.ru) или в суд.
6.2. Запрос направляется на почту voyage.community.llc@gmail.com или письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие подтвердить участие субъекта в отношениях с Оператором (например, адрес почты или имя пользователя Telegram, указанные в заявке), и подпись субъекта или его представителя; электронный запрос подписывается электронной подписью либо направляется с адреса, указанного при регистрации или в заявке (ч. 3 ст. 14 Закона).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты поступления отзыва, если сохранение данных не требуется для цели обработки и если Оператор не вправе обрабатывать их без согласия на ином основании, предусмотренном Законом (ч. 5 ст. 21 Закона). Отзыв согласия на аналитические cookie: ссылка «Настройки cookie» в подвале сайта или очистка данных сайта в браузере.
7. Уточнение, блокирование и уничтожение
7.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор блокирует их на время проверки, уточняет или уничтожает в сроки статьи 21 Закона.
7.2. Данные уничтожаются по достижении цели, истечении срока хранения или отзыве согласия: удаление из баз данных и резервных копий (резервные копии перезаписываются в течение 30 дней), уничтожение бумажных носителей. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, утверждённом приказом Роскомнадзора от 28.10.2022 № 179.
8. Меры защиты персональных данных
Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные акты по обработке и защите персональных данных, работники и иные лица, допущенные к данным, ознакомлены с ними;
- доступ к данным имеют только уполномоченные лица в объёме, нужном для работы;
- данные передаются по защищённым каналам (HTTPS, TLS), пароли хранятся в виде хеша, для входа доступна двухфакторная защита;
- ведётся резервное копирование и журналирование доступа;
- определены угрозы безопасности и уровень защищённости информационных систем персональных данных (постановление Правительства РФ от 01.11.2012 № 1119);
- проводится оценка вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178);
- при утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Заключительные положения
9.1. Политика находится в открытом доступе по адресу https://voyage-community.ru/privacy.html и доступна со страниц сайтов, где собираются персональные данные.
9.2. Оператор вправе изменять Политику. Новая редакция действует с даты публикации, если в ней не указано иное. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.