Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику ООО «ФЛИДЖИ» в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в связи с функционированием программного обеспечения Fliji — платформы совместного просмотра видео (мобильные приложения для iOS и Android, веб-клиент), а также сайта https://fliji.tech/.

1.3. Политика подлежит опубликованию в свободном доступе в сети «Интернет» и действует бессрочно до замены её новой редакцией.

1.4. Дополнительные сведения о работе Оператора с данными пользователей содержатся в Политике конфиденциальности. Правила использования Сервиса установлены Пользовательским соглашением и Лицензионным соглашением.

2. Оператор и его реквизиты

2.1. Оператором персональных данных является:

• Наименование: Общество с ограниченной ответственностью «ФЛИДЖИ» (ООО «ФЛИДЖИ»)
• ИНН 2304084711, КПП 230401001
• Адрес: 353460, Краснодарский край, г. Геленджик, ул. Суворова, д. 29, помещ. 95
• Электронная почта: flijililtd@gmail.com
• Телефон: +7 928 407-41-22
• Сайт: https://fliji.tech/
• Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных: номер уведомления Роскомнадзора

2.2. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом руководителя. Контактные данные ответственного лица: ответственный за обработку ПД: ФИО и контакты. Обращения также принимаются по адресу электронной почты Оператора.

3. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ФЛИДЖИ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Сервис (Fliji) — программное обеспечение Оператора для совместного просмотра видео в реальном времени.

4. Принципы обработки

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

4.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимая необходимые меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные подлежат уничтожению или обезличиванию по достижении целей обработки либо при утрате необходимости в их достижении.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется Оператором на основании части 1 статьи 6 Закона № 152-ФЗ, в том числе:

• с согласия субъекта персональных данных на обработку его персональных данных (пункт 1);
• для достижения целей, предусмотренных законом, и осуществления возложенных на Оператора законодательством Российской Федерации функций и обязанностей (пункт 2);
• для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5) — Пользовательского и Лицензионного соглашений;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7).

5.2. Правовыми основаниями обработки также являются: устав Оператора, договоры, заключаемые с субъектами персональных данных, согласия субъектов, локальные акты Оператора, регламентирующие обработку персональных данных.

5.3. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.

6. Категории субъектов и персональных данных

6.1. Пользователи Сервиса

Обрабатываются: номер мобильного телефона; адрес электронной почты; имя или псевдоним; изображение профиля; краткое описание профиля и указанные пользователем интересы; язык интерфейса; хеш пароля и настройки многофакторной аутентификации; сведения об устройстве (модель, тип и версия операционной системы, версия приложения, идентификатор установки); IP-адрес; дата, время и продолжительность подключений; сведения об использовании функций Сервиса (создание комнат, роль в комнате, продолжительность просмотра, отправленные жалобы); сведения о статусе подписки; push-токен устройства.

6.2. Лица, обращающиеся в службу поддержки

Обрабатываются: фамилия, имя (или псевдоним), адрес электронной почты либо номер телефона, содержание обращения и приложенные к нему материалы.

6.3. Представители юридических лиц (B2B-функциональность)

Обрабатываются: фамилия, имя, отчество, должность, наименование организации, рабочие телефон и адрес электронной почты.

6.4. Правообладатели и их представители

Обрабатываются: фамилия, имя, отчество либо наименование организации, адрес, контактные данные, сведения, содержащиеся в обращении и приложенных документах, — в объёме, необходимом для рассмотрения обращения о нарушении исключительных прав.

6.5. Работники и кандидаты Оператора

Обрабатываются данные в объёме, необходимом для исполнения требований трудового законодательства и законодательства о налогах и сборах и социальном страховании.

6.6. Содержимое комнат

Персональные данные могут содержаться в размещаемом пользователями контенте — видеоматериалах, изображениях, сообщениях чата. Такие данные размещаются пользователями самостоятельно и под их ответственность. Запись содержания голосового общения в комнатах не осуществляется, если иное прямо не указано в интерфейсе Сервиса до начала мероприятия и участники не уведомлены об этом заранее.

7. Цели обработки

1. Регистрация и идентификация пользователей, предоставление доступа к Сервису и восстановление доступа.
2. Обеспечение функционирования Сервиса: создание комнат, синхронное воспроизведение видео, голосовое общение, текстовый чат, приглашение участников, распределение ролей и прав.
3. Оказание технической поддержки, обработка обращений и рассмотрение жалоб.
4. Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и злоупотреблений, расследование инцидентов.
5. Модерация контента и рассмотрение обращений правообладателей.
6. Исполнение договоров с пользователями и юридическими лицами, включая предоставление платной функциональности и ведение расчётов.
7. Направление сервисных уведомлений, а при наличии согласия — информационных и рекламных сообщений.
8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ведение бухгалтерского и налогового учёта и предоставление сведений уполномоченным органам.
9. Ведение кадрового делопроизводства и исполнение обязанностей работодателя.

8. Перечень действий и способы обработки

8.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств — при условии, что при этом обеспечивается соблюдение требований Закона № 152-ФЗ.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.4. Автоматизированные средства применяются для выявления признаков нарушений и предотвращения злоупотреблений; окончательное решение о применении ограничительных мер принимается с участием уполномоченного работника Оператора.

9. Согласие субъекта и его отзыв

9.1. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе. Согласие может быть дано в форме, позволяющей подтвердить факт его получения, в том числе путём совершения конклюдентных действий при регистрации в Сервисе.

9.2. Отдельное согласие запрашивается на обработку данных в целях направления информационных и рекламных сообщений.

9.3. Субъект вправе отозвать согласие на обработку персональных данных, направив письменное обращение по адресу Оператора либо по электронной почте flijililtd@gmail.com.

9.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется для целей, предусмотренных частями 2 и 4 статьи 21 Закона № 152-ФЗ, либо при наличии иного правового основания обработки, предусмотренного частью 1 статьи 6 Закона № 152-ФЗ.

9.5. Отзыв согласия влечёт невозможность предоставления функциональности Сервиса, для которой обработка данных является необходимой, и может повлечь удаление учётной записи.

10. Передача данных и поручение обработки

10.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Ответственность перед субъектом за действия лица, которому поручена обработка, несёт Оператор.

10.2. Персональные данные могут предоставляться: поставщикам инфраструктуры и услуг хостинга; поставщикам платёжных услуг и операторам магазинов приложений; операторам связи и сервисам доставки SMS, электронной почты и push-уведомлений — в объёме, необходимом для соответствующей цели.

10.3. Сведения профиля пользователя (имя или псевдоним, изображение профиля, роль в комнате) и размещаемый им контент становятся доступны другим участникам соответствующей комнаты, что является неотъемлемым свойством функциональности совместного просмотра.

10.4. Персональные данные предоставляются уполномоченным государственным органам по мотивированным запросам, оформленным в соответствии с законодательством Российской Федерации.

10.5. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в маркетинговых целях.

10.6. Перечень лиц, которым поручена обработка персональных данных: перечень обработчиков.

11. Трансграничная передача

11.1. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

11.2. При возникновении необходимости трансграничной передачи Оператор обеспечит соблюдение требований статьи 12 Закона № 152-ФЗ, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи и получение необходимых сведений от органов власти и лиц, которым передаются данные, а также внесёт соответствующие изменения в настоящую Политику.

12. Локализация баз данных на территории Российской Федерации

12.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

12.2. Серверная инфраструктура Сервиса, используемая для обработки персональных данных, размещается в центрах обработки данных на территории Российской Федерации.

12.3. Сведения о размещении баз данных (наименование площадок и адреса центров обработки данных): сведения о ЦОД.

13. Меры по обеспечению безопасности

13.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ. В соответствии со статьёй 18.1 Закона № 152-ФЗ Оператором реализованы:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих политику в отношении обработки персональных данных, порядок обработки и меры, направленные на предотвращение и выявление нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона № 152-ФЗ;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора, обучение указанных работников;
• опубликование настоящей Политики в свободном доступе в сети «Интернет».

13.2. В соответствии со статьёй 19 Закона № 152-ФЗ Оператором применяются, в частности, следующие меры:

• определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, необходимых для выполнения требований к защите, установленных Правительством Российской Федерации;
• шифрование данных при передаче по протоколу HTTPS/TLS и при хранении с использованием алгоритма AES-256;
• многофакторная аутентификация (MFA) при доступе к учётным записям и административным интерфейсам, хранение паролей в виде необратимых хеш-значений;
• разграничение прав доступа работников по принципу минимально необходимых полномочий, учёт лиц, допущенных к персональным данным;
• регистрация и учёт действий с персональными данными в информационных системах, ведение журналов доступа;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных, изменённых или уничтоженных вследствие такого доступа;
• резервное копирование и контроль целостности данных;
• контроль принимаемых мер и уровня защищённости информационных систем, устранение выявленных уязвимостей;
• установление правил доступа к персональным данным и обеспечение сохранности носителей.

13.3. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13.4. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

14. Права субъекта и порядок обращения

14.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, в том числе: подтверждения факта обработки, правовых оснований и целей обработки, применяемых способов обработки, перечня обрабатываемых данных и источника их получения, сроков обработки и хранения, сведений о лицах, которым могут быть переданы данные, а также наименования и адреса лица, осуществляющего обработку по поручению Оператора.

14.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

14.3. Субъект вправе отозвать согласие на обработку персональных данных, возражать против обработки в целях продвижения товаров, работ и услуг, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

14.4. Запрос субъекта (его представителя) должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

14.5. Запросы направляются по адресу: 353460, Краснодарский край, г. Геленджик, ул. Суворова, д. 29, помещ. 95, либо по электронной почте flijililtd@gmail.com.

14.6. Сроки рассмотрения обращений:

• предоставление сведений об обработке — в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления;
• уточнение, блокирование или уничтожение персональных данных при подтверждении факта их неточности или неправомерной обработки — в течение 7 (семи) рабочих дней с даты представления субъектом подтверждающих сведений;
• прекращение обработки при отзыве согласия — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

14.7. Оператор вправе отказать в выполнении требований субъекта в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 9 Закона № 152-ФЗ, направив субъекту мотивированный ответ.

15. Сроки хранения, актуализация и уничтожение

15.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором с субъектом.

15.2. Данные учётной записи обрабатываются в течение срока её действия. После удаления учётной записи данные подлежат уничтожению или обезличиванию, за исключением сведений, срок хранения которых установлен законодательством Российской Федерации.

15.3. Данные, содержащиеся в бухгалтерских и налоговых документах, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, о налогах и сборах и об архивном деле.

15.4. Материалы по жалобам, модерационным решениям и обращениям правообладателей хранятся в течение срока, необходимого для подтверждения правомерности принятых мер и разрешения возможных споров.

15.5. Конкретные сроки хранения по категориям персональных данных определяются локальными актами Оператора: сроки хранения по категориям.

15.6. Оператор обеспечивает актуальность обрабатываемых персональных данных: при выявлении неточных данных Оператор осуществляет их уточнение самостоятельно либо по обращению субъекта.

15.7. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку данных, с сохранением возможности восстановления иной информации. Факт уничтожения подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, установленными уполномоченным органом.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и размещается по адресу https://fliji.tech/legal/personal-data/.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не установлено новой редакцией.

16.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

16.4. Лица, виновные в нарушении требований Закона № 152-ФЗ и настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.

16.5. Смежные документы: Политика конфиденциальности, Пользовательское соглашение, Лицензионное соглашение, Безопасность и модерация.