Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) физических лиц, пользующихся сервисом «Soul Agency» (далее — Сервис), включая следующие программные средства Оператора:

• официальный сайт;
• мобильное приложение;
• web-приложение;
• Telegram-бот.

1.2. Оператор обрабатывает персональные данные в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом актуальных изменений законодательства Российской Федерации в сфере обработки и защиты персональных данных.

1.3. Оператор уведомил Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) об обработке персональных данных в порядке, предусмотренном ст. 22 ФЗ-152, до начала обработки ПД.

1.4. При обработке персональных данных Оператор руководствуется следующими принципами (ст. 5 ФЗ-152):

• законности и справедливости целей обработки;
• ограничения обработки заявленными целями;
• минимизации данных — сбор исключительно тех ПД, которые необходимы для достижения конкретной цели;
• достоверности и актуальности данных;
• хранения данных не дольше, чем требуется для достижения целей обработки.

1.5. В настоящей Политике используются следующие основные понятия:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 ФЗ-152).
• «Оператор» — Ивашкевич Борис Игоревич (самозанятый, ИНН: 772648657273) — лицо, организующее и осуществляющее обработку персональных данных Пользователей Сервиса (ст. 3 ФЗ-152).
• «Пользователь» — физическое лицо, зарегистрировавшееся в Сервисе и являющееся субъектом персональных данных.
• «Сервис» — совокупность программных средств «Soul Agency»: официальный сайт, мобильное приложение, web-приложение и Telegram-бот.
• «Подбор» — функция Сервиса по подбору совместимых Пользователей для знакомства на основе анализа предоставленных ими данных.
• «Обработка персональных данных» — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение (ст. 3 ФЗ-152).
• «Согласие» — свободное, конкретное, информированное и однозначное волеизъявление Пользователя на обработку его персональных данных, выраженное в форме отдельного документа в соответствии с требованиями ст. 9 ФЗ-152.

Иные термины используются в значениях, установленных ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Общие персональные данные: Оператор обрабатывает идентификационные, контактные и социально-демографические данные Пользователя, необходимые для регистрации в Сервисе, использования его функций и организации Подбора, включая сведения о возрасте, поле, населенном пункте проживания, способах связи, образовании, занятости и иных данных, добровольно предоставляемых Пользователем в рамках анкеты и не относящихся к специальным категориям персональных данных.

2.2. Специальные категории персональных данных (ст. 10 ФЗ-152, обрабатываются исключительно при наличии отдельного явного согласия Пользователя): сведения о религиозных убеждениях, политических взглядах, а также сведения, относящиеся к интимной жизни и сексуальным предпочтениям Пользователя, в объёме, добровольно сообщённом им для целей Подбора.

2.3. Сведения о личной жизни и психологических характеристиках: Оператор вправе обрабатывать добровольно предоставленные Пользователем сведения о семейном положении, жизненных ориентирах, предпочтениях в отношениях, образе жизни, бытовых привычках, а также обобщённые психологические и поведенческие характеристики, формируемые на основании заполнения анкеты и использования Сервиса, в объёме, необходимом для оценки совместимости и предоставления функции Подбора.

2.4. Фото- и видеоизображения: Оператор обрабатывает фото- и видеоизображения, размещённые Пользователем в Сервисе, исключительно для отображения анкеты и визуального представления другим Пользователям в рамках функции Подбора; такие изображения не используются для биометрической идентификации, если иное прямо не указано отдельно и не оформлено в соответствии с требованиями закона.

2.5. Свободные текстовые данные: Текстовые описания и комментарии, самостоятельно размещённые Пользователем в анкете Сервиса. Комментарии, адресованные специалистам по подбору пар, доступны исключительно уполномоченным сотрудникам Оператора и ни при каких обстоятельствах не передаются другим Пользователям.

2.6. Технические данные (собираются автоматически при использовании сайта и веб-приложения): IP-адрес устройства, технические идентификаторы, сведения о браузере и устройстве, данные о сеансах использования Сервиса. Оператор использует их для работы и защиты Сервиса. Подробное описание cookie и локального хранения приведено в разделе 8.

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные Пользователя в целях регистрации и использования Сервиса, организации Подбора, отображения анкеты, расчёта и предоставления показателей совместимости, обеспечения взаимодействия между Пользователями, сопровождения Пользователя после Подбора, предоставления доступа к мероприятиям Оператора, оказания иных услуг Оператора, обработки обращений Пользователя, а также обеспечения безопасности Сервиса и предотвращения злоупотреблений.

3.2. Правовыми основаниями обработки персональных данных являются согласие Пользователя на обработку персональных данных, необходимость обработки для заключения и исполнения договора с Пользователем, заключаемого путем акцепта публичной оферты, размещенной в Сервисе, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.3. В отношении специальных категорий персональных данных, указанных в п. 2.2 настоящей Политики, обработка осуществляется исключительно при наличии отдельного явного согласия Пользователя, оформленного в соответствии с требованиями законодательства Российской Федерации.

3.4. Направление Пользователю рекламных, маркетинговых и информационных сообщений о мероприятиях, новых услугах, специальных предложениях и иных активностях Оператора осуществляется только при наличии отдельного согласия Пользователя на получение таких сообщений, если иное не предусмотрено законодательством Российской Федерации.

3.5. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом в зависимости от используемого функционала Сервиса и соответствующих процессов обработки.

3.6. Согласие на обработку персональных данных предоставляется Пользователем отдельно от иных документов и соглашений, включая публичную оферту, пользовательское соглашение и политику обработки персональных данных, в форме, позволяющей подтвердить факт его получения, в том числе в электронной форме путем проставления Пользователем отметки в отдельном поле веб-формы или совершения иного однозначного действия.

3.7. Согласие на обработку специальных категорий персональных данных, а также согласие на получение рекламных и маркетинговых сообщений оформляются отдельно от согласия на обработку общих персональных данных.

4. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ

4.1. В соответствии с требованиями ч. 5 ст. 18 ФЗ-152 база данных Пользователей — граждан РФ размещена на серверах хостинг-провайдера АО «ИОТ» (FirstVDS), ИНН: 7731399513, КПП: 773101001, адрес: 121205, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, стр. 1, этаж 0, помещение 138. Серверы расположены на территории Российской Федерации. Основной сайт загружает шрифты и интерфейсные библиотеки со своего домена. Встроенный Google Calendar обращается к Google только после отдельного разрешения Пользователя; при загрузке календаря Google получает технические данные запроса и обрабатывает их по собственной политике конфиденциальности.

4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии с требованиями ФЗ-152 и Постановления Правительства РФ от 01.11.2012 № 1119.

4.3. В случае выявления факта утечки или нарушения безопасности персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и в течение 72 часов направляет итоговое уведомление с результатами внутреннего расследования в соответствии с ч. 3.1 ст. 21 ФЗ-152.

5. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

5.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, включая регистрацию и использование Сервиса, организацию Подбора, сопровождение Пользователя после Подбора, предоставление доступа к мероприятиям Оператора, оказание иных услуг Оператора, обработку обращений и обеспечение безопасности Сервиса.

5.2. После достижения соответствующих целей обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется в силу закона, условий заключенного с Пользователем договора, оформленного путем акцепта публичной оферты, либо иного законного основания обработки.

5.3. При получении от Пользователя отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления такого отзыва, если сохранение соответствующих данных более не требуется для целей обработки и отсутствуют иные законные основания для их дальнейшего хранения и использования.

5.4. При поступлении от Пользователя либо его представителя сведений, подтверждающих, что персональные данные являются неполными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор блокирует такие данные на период проверки, а при подтверждении указанных обстоятельств уточняет или уничтожает их в срок, не превышающий 7 рабочих дней со дня предоставления подтверждающих сведений.

5.5. Копии документов, предоставленных Пользователем для ручной верификации личности, хранятся не дольше, чем это необходимо для целей такой верификации, и уничтожаются после её завершения, если иной срок хранения не требуется по закону или для защиты прав и законных интересов Оператора.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим техническое функционирование Сервиса, хранение данных, информационную безопасность, коммуникационные и иные сервисные процессы, при условии, что такие лица обрабатывают персональные данные исключительно по поручению Оператора, в установленном объёме, для определённых целей и не вправе использовать их в собственных интересах. К таким лицам может относиться, в частности, хостинг-провайдер, указанный в п. 4.1 настоящей Политики.

6.3. В рамках функции Подбора другим Пользователям Сервиса может предоставляться ограниченный объём данных анкеты Пользователя, включая имя или псевдоним, возраст, город, фото- и видеоизображения, текстовое описание, а также обобщённые показатели совместимости и иные обобщённые характеристики, формируемые Сервисом на основе предоставленных Пользователем данных.

6.4. Обобщённые характеристики и показатели совместимости, связанные с психологическими особенностями, жизненными ориентирами, религиозными убеждениями, политическими взглядами и иными параметрами, раскрываются другим Пользователям только в объёме, необходимом для работы функции Подбора, без раскрытия исходных ответов анкеты, и в случаях, когда Пользователь дал на это отдельное согласие, если такое согласие требуется законодательством Российской Федерации.

6.5. Контактные данные Пользователя, включая номер телефона, адрес электронной почты и идентификаторы в мессенджерах, не передаются другим Пользователям до момента выражения взаимного согласия на такой обмен в рамках функционала Сервиса либо иного явно выраженного волеизъявления сторон.

6.6. Персональные данные могут передаваться уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ

7.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации, отзывать согласие на обработку персональных данных, требовать прекращения обработки персональных данных в маркетинговых целях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва.

7.3. Запросы и обращения Пользователя рассматриваются Оператором в сроки, установленные законодательством Российской Федерации о персональных данных; в случаях, предусмотренных ст. 20 ФЗ-152, ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

7.4. В случае подтверждения факта неточности персональных данных, их незаконного получения или отсутствия необходимости в их обработке Оператор осуществляет блокирование, уточнение или уничтожение таких данных в срок, установленный законодательством Российской Федерации.

8. COOKIE И ЛОКАЛЬНОЕ ХРАНЕНИЕ

8.1. Soul Agency использует технически необходимые средства хранения для сохранения анкеты и её восстановления. Оператор не устанавливает собственные аналитические и рекламные cookie.

• soul_cookie_preferences — выбранный режим necessary или external, без уникального идентификатора; хранится 180 дней;
• soul-agency-registration-draft-v1 — ответы и текущий этап анкеты на устройстве Пользователя; удаляется после завершения анкеты либо при очистке данных сайта в браузере;
• soul-agency-website-registration-id — случайный идентификатор серверного черновика; создаётся только после отдельного согласия на обработку персональных данных и удаляется после завершения регистрации;
• soul-agency-questionnaire-offer-deadline — срок действия показанного предложения на устройстве Пользователя; хранится до очистки данных сайта в браузере.

8.2. До отдельного согласия на обработку персональных данных ответы анкеты хранятся только в браузере и не передаются Оператору. После согласия сайт создаёт серверный черновик и связывает его с браузером через случайный идентификатор.

8.3. Кнопка «Только необходимые» сохраняет технически необходимый режим. Кнопка «Разрешить календарь» служит отдельным согласием на загрузку встроенного Google Calendar. До такого действия запрос к Google Calendar не выполняется. Google может получить IP-адрес, сведения о браузере и установить собственные cookie. Пользователь также может разрешить загрузку позднее кнопкой внутри раздела календаря.

8.4. Выбор настроек cookie не заменяет отдельное согласие на обработку данных анкеты, согласие на рассылку или согласие на показ сведений другим Пользователям. Если Оператор подключит аналитику, рекламу или другие необязательные технологии, сайт запросит отдельное предварительное согласие до их загрузки. Отказ не препятствует заполнению анкеты.

8.5. Пользователь может в любое время изменить выбор кнопкой «Cookie» в левом нижнем углу страницы. При возврате к режиму «Только необходимые» встроенный календарь выгружается. Cookie и данные localStorage также можно удалить в настройках браузера; после удаления сайт снова покажет уведомление, а несинхронизированный локальный черновик может быть утрачен.

9. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА