Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Musofir» и сайта Оператора, а также описывает права субъектов персональных данных и порядок их реализации.
Оператор персональных данных — Индивидуальный предприниматель Заиров Жахонгир Азамат угли (ОГРНИП 325508100149841, ИНН 772422853847, далее — «Оператор»). Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: [ВНЕСТИ ПОСЛЕ ВКЛЮЧЕНИЯ В РЕЕСТР].
Адрес Оператора: 141431, Московская область, городской округ Химки, квартал Чайка, дом 62/4. Email для обращений: jahongir.zairov@gmail.com. Телефон: +7 (985) 293-45-20.
В настоящей Политике используются термины, установленные статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
Обработка персональных данных Оператором осуществляется в соответствии с:
В рамках использования Приложения и сайта Оператор может обрабатывать следующие категории персональных данных:
Полные данные банковских карт пользователя (номер, срок действия, CVV/CVC) Оператор не получает, не обрабатывает и не хранит. Все платёжные операции осуществляются на стороне платёжного шлюза АО «Т-Банк» в соответствии со стандартом PCI DSS.
| Цель обработки | Правовое основание |
|---|---|
| Идентификация и аутентификация пользователя | ст. 6 ч. 1 п. 1 152-ФЗ — согласие; ст. 6 ч. 1 п. 5 — исполнение договора (Публичной оферты) |
| Оказание юридических консультационных услуг (онлайн и офлайн) | ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора |
| Обработка платежей, выставление кассовых чеков, бухгалтерский и налоговый учёт | ст. 6 ч. 1 п. 2 152-ФЗ; ФЗ № 54-ФЗ; ст. 23 НК РФ; ст. 29 ФЗ № 402-ФЗ |
| Сервисные уведомления (статус заказа, изменение расписания, безопасность аккаунта) | ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора |
| Маркетинговое информирование (реклама, акции, новости) | ст. 6 ч. 1 п. 1 152-ФЗ — отдельное согласие; ст. 18 ФЗ «О рекламе» |
| Обеспечение безопасности, расследование инцидентов, защита от мошенничества | ст. 6 ч. 1 п. 7 152-ФЗ — законный интерес Оператора |
| Контроль качества консультаций и разрешение споров — аудио/видеозапись (биометрия) | ст. 11 ч. 1 п. 1 152-ФЗ — письменное согласие |
| Рассмотрение обращений субъектов ПДн | ст. 14, 20 152-ФЗ |
| Соблюдение требований законодательства, исполнение запросов государственных органов | ст. 6 ч. 1 п. 2 152-ФЗ |
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств в отношении бумажных документов и обращений.
5.2. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации Оператор осуществляет с использованием баз данных, находящихся на территории Российской Федерации. Серверы баз данных и объектного хранилища размещены в дата-центре провайдера ООО «Таймвеб» (Timeweb Cloud, г. Москва).
5.3. Применяемые Оператором меры защиты ПДн описаны в Политике информационной безопасности и включают: шифрование каналов связи (TLS 1.2/1.3), хеширование паролей, server-side encryption объектного хранилища, шифрование резервных копий, разграничение прав доступа (RBAC), журналирование действий, защиту от подбора и атак на веб-уровень. Меры соответствуют 4-му уровню защищённости в соответствии с ПП РФ № 1119.
Сроки хранения персональных данных определяются с учётом цели обработки и требований законодательства Российской Федерации:
По достижении срока обработки персональные данные подлежат уничтожению или обезличиванию.
В целях исполнения договора и предоставления функционала Приложения Оператор поручает обработку отдельных персональных данных следующим лицам (обработчикам):
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.
Трансграничная передача персональных данных может осуществляться только при выполнении условий, предусмотренных статьёй 12 152-ФЗ, в том числе при наличии:
До получения указанного подтверждения и согласия Оператор не осуществляет трансграничную передачу персональных данных. При появлении функционала, требующего трансграничной передачи, Оператор отдельно уведомляет об этом пользователя и запрашивает его согласие до начала такой передачи; пользователь вправе отказаться без последствий для использования основной функциональности Приложения.
9.1. При оказании услуги онлайн-консультации с юристом по видеосвязи может производиться аудио- и видеозапись консультации. Такая запись содержит изображение лица и голос пользователя и квалифицируется как биометрические персональные данные в значении статьи 11 152-ФЗ.
9.2. Запись консультации производится Оператором исключительно при наличии активного письменного согласия пользователя на обработку биометрических персональных данных и только в том случае, если такое согласие предоставили оба участника консультации (клиент и юрист). Без согласия хотя бы одного участника консультация проводится без записи.
9.3. При входе в виртуальную комнату консультации, в которой ведётся запись, обоим участникам отображается индикатор «Запись включена».
9.4. Цели обработки биометрических данных: контроль качества оказываемых услуг и разрешение возможных споров между Оператором и пользователем.
9.5. Срок хранения биометрических данных — 5 лет с даты консультации, после чего записи автоматически удаляются.
9.6. Согласие на обработку биометрических данных может быть отозвано пользователем в любой момент путём направления письменного заявления на адрес электронной почты или почтовый адрес Оператора, указанный в разделе 15 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. После отзыва записи, не имеющие иного правового основания для хранения, удаляются в течение 30 календарных дней.
Полный текст согласия — «Согласие на обработку биометрических персональных данных».
В соответствии со статьями 14, 20 и 21 152-ФЗ пользователь вправе:
11.1. Для реализации прав, описанных в разделе 10, пользователь направляет письменное обращение в произвольной форме на адрес электронной почты Оператора jahongir.zairov@gmail.com либо почтовым отправлением на адрес Оператора, указанный в начале Политики. В обращении указываются ФИО, контактные данные для ответа, существо требования (запрос информации, уточнение, блокирование, уничтожение, отзыв согласия и т. п.).
11.2. Срок рассмотрения обращения — 30 календарных дней с момента получения обращения (ст. 20 ч. 1 152-ФЗ). О ходе рассмотрения и результатах пользователь уведомляется тем способом, которым было направлено обращение.
11.3. Если ответ Оператора не удовлетворяет пользователя, он вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
Сайт Оператора использует только технические cookie-файлы, необходимые для корректной работы и обеспечения сессии пользователя. Маркетинговые cookie не используются.
В мобильном Приложении применяется обезличенная статистика использования (счётчики событий, без передачи содержимого экранов и без идентификации конкретного пользователя). Пользователь вправе отказаться от участия в обезличенной аналитике в настройках Приложения.
Ответственным за организацию обработки персональных данных у Оператора является:
14.1. Актуальная редакция Политики всегда размещается по адресу https://app-api.uzmigrant.ru/legal/privacy.html.
14.2. Оператор вправе изменять Политику. О существенных изменениях, затрагивающих состав обрабатываемых персональных данных, цели обработки, сроки хранения или круг получателей, пользователь уведомляется через Приложение и/или по контактному адресу электронной почты не менее чем за 7 календарных дней до вступления изменений в силу.
14.3. При существенных изменениях ранее данные согласия на обработку персональных данных могут быть запрошены повторно при следующем входе пользователя в Приложение. Использование функционала, для которого требуется согласие, до его повторного предоставления приостанавливается.