Kvell

1. Общие положения

1.1. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта и мобильного приложения, действует в отношении всей информации, которую Администрация сайта и мобильного приложения может получить о Пользователях во время использования ими Сайта и Мобильного приложения. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несёт ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте.

1.2. В настоящей Политике конфиденциальности используются следующие понятия:

Администрация сайта и мобильного приложения – уполномоченные на управление Сайтом и Мобильным приложением работники ООО «КВЕЛЛ», определяющие состав персональных данных Пользователей Сайта и Мобильного приложения, цели сбора персональных данных, их обработку и хранение.

Персональные данные – ФИО, е-мейл, телефон, адрес Пользователя сайта и мобильного приложения, а также любая предоставленная Пользователем сайта и мобильного приложения информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Сайта и мобильного приложения, позволяет идентифицировать личность пользователя.

К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные о: ФИО, е-мейл, телефоне, адресе Пользователя сайта и мобильного приложения.

Все данные, указанные Пользователем при использовании Сайта и мобильного приложения являются данными предоставленными для распространения, если иное не будет прямо указано самим Пользователем в настройках Сайта и мобильного приложения.

Персональные данные Пользователей сайта и мобильного приложения являются конфиденциальной информацией и не могут быть использованы Администрацией сайта и мобильного приложения или любым иным лицом в личных целях.

Пользователь сайта – физическое лицо (посетитель Сайта и мобильного приложения), добровольно предоставившее необходимые персональные данные при регистрации или пользовании функциями Сайта и мобильного приложения.

Сайт и Мобильное приложение – https://kvell.group или https://kvell.ru и все их поддомены.

1.3. Цели обработки персональных данных Пользователей сайта и мобильного приложения: идентификация действий Пользователя на Сайте и в мобильном приложении, взаимодействие с Пользователем в связи с использованием Сайта и мобильного приложения, анализ и оптимизация работы Сайта и мобильного приложения на основании действий Пользователя, предложение услуг третьих лиц Пользователю, переписка с Пользователем в случаях, когда от него поступает обращение, требующее предоставление ответа. Данные, предоставленные Пользователем в разных разделах Сайта и мобильного приложения также могут обрабатываться в целях, указанных в правилах пользования такими разделами Сайта и мобильного приложения.

1.4. Администрация сайта и мобильного приложения обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.5. Администрация сайта и мобильного приложения разрабатывает меры защиты персональных данных Пользователей сайта и мобильного приложения.

2. Хранение, обработка и передача персональных данных пользователей сайта и мобильного приложения

2.1. Обработка персональных данных Пользователей сайта и мобильного приложения осуществляется исключительно в целях, указанных в п. 1.3 настоящей Политики конфиденциальности.

2.2. Персональные данные Пользователей сайта и мобильного приложения хранятся в электронном виде в информационной системе персональных данных сайта и мобильного приложения, а также в архивных копиях баз данных сайта и мобильного приложения. При хранении персональных данных Пользователей сайта и мобильного приложения соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. К обработке персональных данных Пользователей сайта и мобильного приложения могут иметь доступ только уполномоченные работники Администрации сайта и мобильного приложения, допущенные к работе с персональными данными Пользователей сайта и мобильного приложения.

2.3. Обработка персональных данных на сайте и в мобильном приложении осуществляется автоматизированным способом.

2.4. Администрация сайта и мобильного приложения может передавать персональные данные Пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.

2.5. Администрация сайта и мобильного приложения обязана предоставлять персональные данные Пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.

2.6. При передаче персональных данных Пользователей сайта и мобильного приложения Администрация сайта и мобильного приложения предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

2.7. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

2.8. В согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Предоставляя Администрации сайта и мобильного приложения свои данные, в т.ч. персональные, Пользователь сайта и мобильного приложения тем самым даёт согласие на распространение таких данных, если только при предоставлении он отдельно не оговорит, что данные предоставляются не для распространения.

2.9. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только оператором.

2.10. Иные права, обязанности, действия Администрации сайта и мобильного приложения, в обязанности которой входит обработка персональных данных Пользователей сайта и мобильного приложения, определяются работодателем.

2.11. Все сведения о передаче персональных данных Пользователей сайта и мобильного приложения учитываются для контроля правомерности использования данной информации лицами, её получившими.

2.12. В целях повышения качества сервиса и обеспечения возможности правовой защиты Администрация сайта и мобильного приложения вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования Сайта и мобильного приложения.

3. Права и обязанности Администрации сайта и мобильного приложения

3.1. Администрация сайта и мобильного приложения вправе устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования Сайта и мобильного приложения.

3.2. Администрация сайта и мобильного приложения не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

3.3. Администрация сайта и мобильного приложения не несёт ответственности за добровольную передачу Пользователями своих контактных данных, пароля или логина третьим лицам.

3.4. Администрация сайта и мобильного приложения не вправе запрашивать и обрабатывать персональные данные Пользователей об их политических, религиозных и иных убеждениях и частной жизни.

3.5. Администрация сайта и мобильного приложения обязана за свой счёт обеспечить защиту персональных данных Пользователей сайта и мобильного приложения от неправомерного использования или утраты в порядке, установленном законодательством РФ.3.6. Администрация сайта и мобильного приложения самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством. К таким мерам могут, в частности, относиться:

1) назначение ответственного за организацию обработки персональных данных;

2) издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, данной политике;

5) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;

6) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Сайта и мобильного приложения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

4. Права пользователей на защиту своих персональных данных

4.1. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте и в мобильном приложении, имеют право:

- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;

- определять своих представителей для защиты своих персональных данных;- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;

- требовать от Администрации сайта и мобильного приложения извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях.

При отказе администрации сайта и мобильного приложения исключить или исправить персональные данные

Пользователей Пользователи вправе заявить Администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием.

4.2. Пользователи вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.

4.3. Если Пользователи считают, что обработка их персональных данных осуществляется с нарушением требований закона или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Администрации сайта и мобильного приложения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.4. Пользователи вправе в любой момент самостоятельно отредактировать в своем Личном кабинете предоставленные ими при регистрации или авторизации персональные данные.

5. Порядок уничтожения, блокирования персональных данных

5.1. В случае выявления неточных персональных данных при обращении Пользователей Администрация сайта и мобильного приложения обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователей или третьих лиц.

5.2. В случае подтверждения факта неточности персональных данных Администрация сайта и мобильного приложения на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 30 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом и мобильным приложением, Администрация сайта и мобильного приложения в срок, не превышающий 30 рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.

5.4. В случае если обеспечить правомерность обработки персональных данных невозможно, Администрация сайта и мобильного приложения в срок, не превышающий 30 рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные.

5.5. Об устранении допущенных нарушений или об уничтожении персональных данных Администрация сайта и мобильного приложения обязана уведомить Пользователей.5.6. В случае достижения цели обработки персональных данных Администрация сайта и мобильного приложения обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.

5.7. В случае отзыва Пользователями согласия на обработку их персональных данных Администрация сайта и мобильного приложения обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва.

5.8. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 5.3-5.7 настоящей Политики конфиденциальности, администрация сайта и мобильного приложения осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 12 месяцев, если иной срок не установлен федеральными законами.

6. Изменение политики конфиденциальности

6.1. Настоящая Политика конфиденциальности может быть изменена или прекращена Администрацией сайта и мобильного приложения в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте и в мобильном приложении.

6.2. Действующая редакция Политики конфиденциальности находится на сайте и в мобильном приложении в информационно-телекоммуникационной сети "Интернет" по адресу: https://kvell.group/privacy-policy.