Политика конфиденциальности

версия 1, июль 2020

версия 1.1, 30 апреля 2021

 


Настоящая Политика обработки персональных данных (далее — «Политика») определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Юзтубук» при организации работы Платформы Usetobook (далее — «Платформа»).
Перед использованием Платформы, пожалуйста, ознакомьтесь с условиями настоящей Политики.

1. Термины и определения

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2. База данных Оператора — совокупность информации и данных, расположенная в информационной системе Оператора в целях хранения персональных данных Клиентов и иной информации.
1.3. Блокирование Персональных данных — временное прекращение обработки Персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных).
1.4. Данные — иные данные о Клиенте (не входящие в понятие Персональных данных).
1.5. Законодательство — действующее законодательство Российской Федерации.
1.6. Информационная система Персональных данных — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.7. Клиент — физическое лицо или представитель юридического лица, имеющее доступ к Платформе и вступившее с Оператором в договорные отношения.
1.8. Конфиденциальность Персональных данных — обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Клиента, если иное не предусмотрено федеральным законодательством.
1.9. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.10. Оператор — ООО «Юзтубук» (ОГРН: 1197746737000), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
1.11. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Клиенту). Клиент самостоятельно предоставляет Персональные данные при регистрации в Платформе или при использовании Платформы.
1.12. Пользовательское соглашение — лицензионное соглашение на использование Платформы, заключенное между ООО «Юзтубук» и Клиентом.
1.13. Предоставление персональных данных — действия Клиента, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.14. Платформа — программно-аппаратный комплекс, состоящий из сайта, расположенного на доменном имени www.usetobook.com, программ для ЭВМ, баз данных, принадлежащих Владельцу Платформы, а также оборудования и дискового пространства, предназначенного для хранения информации, которая создаётся в процессе использования комплекса.
1.15. Субъект персональных данных — Клиент, к которому относятся Персональные данные.
1.16. Уничтожение Персональных данных — действия, в результате которых невозможно восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

2. Общие положения

2.1. Настоящая Политика в отношении обработки Персональных данных и Данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет требования к обеспечению безопасности и порядок работы с Персональными данными и Данными Клиентов.
2.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.
2.3. Договорные отношения между Оператором и Клиентами регулируются Пользовательским соглашением (публичная оферта).

3. Принципы обработки Персональных данных

3.1. Обработка Персональных данных и (или) Данных Оператором осуществляется в соответствии со следующими принципами:
3.1.1. Законность и справедливая основа обработки Персональных данных и (или) Данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Клиенту.
3.1.2. Обработка только тех Персональных данных и (или) Данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
3.1.3. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Клиентом.
3.1.4. Обеспечение точности, достаточности и актуальности Персональных данных и (или) Данных по отношению к целям обработки Персональных данных и (или) Данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
3.1.5. Хранение Персональных данных и (или) Данных в форме, позволяющей определить Клиента, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения 
Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Клиент.
3.1.6. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных и (или) Данных.

4. Состав Персональных данных и иных Данных и цели их получения

4.1. Номер мобильного телефона.
4.1.1. Цели:
• заключение Пользовательского соглашения между Оператором и Клиентом на использование Платформы;
• предоставление Клиенту доступа к Платформе;
• выполнение договорных обязательств перед Клиентом, в том числе предоставление Клиенту полного функционала Платформы.
4.2. Данные банковской карты (номер банковской карты, фамилия и имя держателя банковской карты, CVC / CVV-код, срок действия банковской карты).
4.2.1. Цели:
• обеспечение возможности осуществления расчётов между Клиентом и Оператором на основании Пользовательского соглашения на использование Платформы.
4.3. Имя и адрес электронной почты.
4.3.1. Цели:
• обеспечение возможности связи службы поддержки Оператора с Клиентом в процессе осуществления договорных обязательств на основании Пользовательского соглашения на использование Платформы;
• осуществление рекламной и информационной рассылки.
4.4. Пол, дата рождения, идентификатор устройства Клиента, время и дата использования Платформы, информация о версии операционной системы и модели устройства Клиента.
4.4.1. Цели:
• выполнение договорных обязательств перед Клиентом, в том числе предоставление Клиенту полного функционала Платформы;
• проведение статистических и иных исследований на основе обезличенных персональных данных Клиента;
• анализ возможных ошибок в работе Платформы и совершенствование ее работы.

5. Условия обработки Персональных данных

5.1. Обработка Персональных данных Оператором допускается в следующих случаях:
5.1.1. При наличии согласия Клиента на обработку его Персональных данных, полученного во время регистрации Клиента на Платформе.
5.1.2. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
5.2. Оператор собирает и хранит только те Персональные данные, которые необходимы для исполнения соответствующих соглашений с Клиентом.
5.3. За исключением случаев, указанных в Законодательстве и соглашениях между Оператором и Клиентом, Оператор не раскрывает третьим лицам и не распространяет Персональные данные и (или) Данные без согласия Клиента.
5.4. Персональные данные и (или) Данные могут быть переданы Партнёрам Оператора для исполнения обязанностей, предусмотренных Пользовательским соглашением между Оператором и Клиентами.
5.5. В целях обеспечения расчётов между Клиентом и Оператором при использовании Платформы Клиент дает согласие на передачу Партнёрам Оператора Персональных данных и (или) Данных Клиента (номер банковской карты, фамилия и имя держателя банковской карты, CVV2-код, срок действия банковской карты), необходимых для таких расчётов.
5.6. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта Персональных данных, членства Субъекта Персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
5.7. Оператор не осуществляет трансграничную передачу Персональных данных Клиентов, за исключением случаев, прямо предусмотренных Законодательством.
5.8. Персональные данные обрабатываются на территории Российской Федерации.

6. Сбор и обработка Персональных данных и иных Данных

6.1. Обработка персональных данных предполагает осуществление Оператором следующих действий:
6.1.1. сбор;
6.1.2. запись;
6.1.3. систематизация;
6.1.4. накопление;
6.1.5. хранение;
6.1.6. уточнение (обновление, изменение);
6.1.7. извлечение;
6.1.8. использование;
6.1.9. передача (распространение, предоставление, доступ), в том числе трансграничная передача;
6.1.10. обезличивание;
6.1.11. блокирование;
6.1.12. удаление;
6.1.13. уничтожение;
6.1.14. передача третьим лицам в случаях, предусмотренных настоящей Политикой.

7. Права и обязанности Оператора и Клиента

7.1. Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 года и локальными нормативными актами Оператора.
7.2. В отношении Персональных данных и иных Данных Клиента Оператор обязуется сохранить их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
7.3. Оператор имеет право передавать Персональные данные и иные Данные Клиента без согласия Клиента следующим лицам:
7.3.1. государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
7.3.2. Партнёрам Оператора c целью выполнения договорных обязательств перед Клиентом;
7.3.3. в иных случаях, прямо предусмотренных действующим законодательством РФ.
7.4. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам в следующих случаях:
7.4.1. Клиент выразил свое согласие на такие действия;
7.4.2. передача необходима в рамках использования Клиентами Платформы и (или) исполнения пользовательского соглашения;
7.4.3. передача происходит в порядке правопреемства к вновь создаваемым юридическим лицам, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики; 7.4.4. Оператор осуществляет автоматизированную обработку Персональных данных и иных Данных.
7.5. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным и (или) Данным.
Клиент по собственному желанию имеет право предоставить службе поддержки Оператора доступ к аккаунту Клиента в Платформе с целью технической поддержки. Доступ Оператора в таких случаях осуществляется в порядке, предусмотренном локальными актами Оператора.
7.6. При осуществлении доступа Оператор получает право просмотра Персональных данных и (или) Данных без права копирования (изменения).

8. Изменение Персональных данных

8.1. Клиент может в любой момент изменить (обновить, дополнить) Персональные данные посредством введения соответствующих данных в Платформе либо путём направления письменного заявления Оператору на электронную почту, указанную в настоящей Политике.
8.2. Клиент в любой момент имеет право удалить Персональные данные и (или) Данные, используя функционал Платформы.

9. Конфиденциальность Персональных данных

9.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных и (или) Данных в порядке, предусмотренном Законодательством.
9.2. Обеспечение конфиденциальности не требуется в отношении:
9.2.1. Персональных данных после их обезличивания;
9.2.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Клиентом либо по его просьбе (далее — Персональные данные, сделанные общедоступными Клиентом); 9.2.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.

10. Согласие Клиента на обработку Персональных данных

10.1. Клиент принимает решение о предоставлении своих Персональных данных Оператору при Регистрации, а также в процессе использования Платформы и дает согласие на их обработку свободно, своей волей и в своем интересе.

11. Иные положения

11.1. К настоящей Политике и отношениям между Клиентом и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
11.2. Все возможные споры подлежат разрешению в соответствии с Законодательством.
11.3. Перед обращением в суд Клиент должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
11.4. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.
11.5. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Клиентом. Все изменения вступают в силу на следующий день после размещения в Платформе.
11.6. Клиент обязуется самостоятельно следить за изменениями Политики конфиденциальности путём ознакомления с актуальной редакцией.

12. Контактная информация Оператора

ООО «Юзтубук»
ОГРН 1197746737000
ИНН 9705139978
КПП 770501001
Юридический адрес: 115035, г. Москва, улица Садовническая, дом 29, помещение В6
sales@usetobook.com
+7 495 995-58-25