ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

I.Общие положения

(Общие сведения о Политике, Операторе и пользователях Сайта.)

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия и цели обработки персональных данных пользователей сайта, расположенного по адресу: https://onlory.com (далее — Сайт).

1.2. Оператором персональных данных является оператор сервиса Onlory. Оператор самостоятельно организует обработку персональных данных пользователей Сайта.

1.2.1. Адрес электронной почты: hello@onlory.com

1.3. Действие настоящей Политики распространяется на всех физических лиц, посещающих Сайт и использующих его функциональные возможности, включая лиц, создающих учётную запись и авторизующихся посредством Google.

1.4. Пользователем Сайта является любое физическое лицо, посещающее Сайт, использующее его функциональные возможности, направляющее Оператору обращения, материалы или иные сведения посредством Сайта, а также создающее учётную запись и (или) проходящее авторизацию, в том числе с использованием Google (далее — Пользователь). Настоящая Политика распространяется на всех Пользователей Сайта независимо от факта создания учётной записи, авторизации на Сайте или использования отдельных функциональных возможностей Сайта.

1.5. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя на обработку персональных данных, такое согласие предоставляется пользователем до начала обработки персональных данных путём совершения активного действия в интерфейсе Сайта. Согласие на обработку персональных данных действует без ограничения срока его действия. Условиями прекращения обработки персональных данных является достижение целей обработки персональных данных либо его отзыва пользователем — в зависимости от того, какое из указанных событий наступит ранее.

II.Обработка персональных данных

(Состав персональных данных, цели и основания их обработки)

2.1. Оператор обрабатывает персональные данные в объёме, необходимом и достаточном для достижения конкретных, заранее определённых в пункте 2.4 и законных целей обработки.

2.2. При регистрации и входе посредством адреса электронной почты Оператор не хранит пароль учётной записи пользователя в открытом виде. Пароль хранится исключительно в виде криптографического хеша. При входе посредством Google Оператор не получает и не хранит пароль пользователя от учётной записи Google.

2.3. Аудиозаписи и голосовые сообщения не используются Оператором для установления личности пользователя по голосу. Оператор не осуществляет идентификацию пользователя с использованием биометрических персональных данных.

2.4. Состав обрабатываемых персональных данных, цели их обработки и применяемые правовые основания определяются в соответствии со следующей таблицей:

2.5. Пользователь самостоятельно определяет содержание материалов, загружаемых или направляемых посредством Сайта. Пользователь гарантирует, что при передаче персональных данных третьих лиц он располагает надлежащим правовым основанием для такой передачи и обработки, включая согласие субъекта персональных данных, если оно требуется законодательством Российской Федерации.

2.5.1. Пользователь не должен загружать специальные категории персональных данных, биометрические персональные данные, документы, удостоверяющие личность, платёжные реквизиты и иные сведения ограниченного доступа, если обработка таких данных прямо не предусмотрена функциональностью Сайта и отдельным согласием.

2.5.2. Оператор вправе ограничить доступ к материалу, удалить его либо запросить уточнения, если имеются основания полагать, что размещение материала нарушает законодательство Российской Федерации, права третьих лиц или правила использования Сайта.

2.6. В случаях, не указанных в пункте 2.4 настоящей Политики, обработка персональных данных может осуществляться на иных основаниях, предусмотренных законодательством Российской Федерации.

III.Хранение и защита персональных данных

(Способы обработки, порядок хранения и меры защиты персональных данных)

3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.

3.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, обезличивание и уничтожение.

3.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая разграничение прав доступа, учёт действий в информационных системах, резервное копирование, использование защищённого соединения, защиту от вредоносного программного обеспечения и реагирование на инциденты.

3.4. Хранение персональных данных осуществляется Оператором для исполнения целей обработки, указанных в п. 2.4 настоящего Согласия, с момента предоставления пользователем своих персональных данных и согласия на их обработку на условиях, предусмотренных согласием, и до момента прекращения в соответствии с пунктами 4.5, 4.5.1 и 1.5 настоящей Политики.

3.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с законодательством Российской Федерации.

3.6. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, устранению выявленных нарушений и уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.

IV.Права пользователя

(Права субъектов персональных данных и порядок их реализации)

4.1. Пользователь вправе получать от Оператора подтверждение факта обработки его персональных данных, а также сведения о целях, правовых основаниях, способах и сроках обработки, составе обрабатываемых персональных данных, источниках их получения и лицах, которым персональные данные предоставляются или могут быть предоставлены.

4.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

4.3. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.4. Для реализации указанных прав пользователь может направить обращение Оператору по контактным данным, указанным в пункте 1.2.1 настоящей Политики. Оператор рассматривает обращение в порядке и сроки, установленные законодательством Российской Федерации.

4.5. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты, указанный в пункте 1.2.1 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки, и уничтожает либо обезличивает персональные данные в сроки, установленные законодательством Российской Федерации.

4.5.1. В случае отзыва Пользователем или его представителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–9.1, 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006.

V.Заключительные положения

(Изменение и размещение Политики)

5.1. Настоящая Политика размещается в открытом доступе на Сайте.

5.2. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или функциональных возможностей Сайта.

5.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.