Правила защиты информации о пользователях Приложения "Star Bazaar"
Общие положения
1.1. Настоящие Правила являются официальным документом Общество с ограниченной ответственностью "STAR BAZAAR" ("STAR BAZAAR" Limited Liability Company, Yekmalyan Str., Bld. 6, Kentron, 0002 Yerevan, Yerevan Armenia), являющееся юридическим лицом Республики Армения (далее – Правообладатель Приложения), и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами социальной сети "Star Bazaar", размещенная в сети Интернет по адресу: https://starbazaar.app/user-agreement (далее – Приложение) (далее – Пользователи).
1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Приложения, регулируются настоящими Правилами, иными официальными документами Правообладателя Приложения и действующим законодательством Российской Федерации.
1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке https://starbazaar.app/politika/. Правообладатель Приложения вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Правообладатель Приложения уведомляет об этом пользователей путем размещения новой редакции Правил в Приложении по постоянному адресу https://starbazaar.appне позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Правообладателя Приложения.
1.5. Настоящие Правила разработаны и используются в соответствии с Публичной офертой Приложения, размещенной на по адресу https://starbazaar.app/politika/. В случае наличия противоречий между настоящими Правилами и иными официальными документами Правообладателя Приложения применению подлежат настоящие Правила.
1.6. Регистрируясь и используя Приложение, Пользователь выражает свое согласие с условиями настоящих Правил.
1.7. В случае несогласия Пользователя с условиями настоящих Правил использование Приложения и его сервисов должно быть немедленно прекращено.
1.8. Если в соответствии с законом требуется получение отдельного согласия Пользователя на обработку персональных данных в связи с использованием Приложения, то такое согласие запрашивается у Пользователя только применительно к использованию Приложения. Запрос одного указанного согласия для всех социальных сетей и платформ социального взаимодействия не допускается.
2. Условия пользования Приложением
2.1. Оказывая услуги по использованию Приложения и его сервисов (далее – Услуги Приложения), Правообладателя Приложения, действуя разумно и добросовестно, считает, что Пользователь:
обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящее Приложение;
указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Приложения;
осознает, что информация в Приложении, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Приложения и пользователей Интернета, может быть скопирована и распространена такими пользователями;
осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
2.2. Правообладатель Приложения не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Правообладателем Приложения обязательств перед пользователем.
3. Цели обработки информации
Правообладатель Приложения осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Правообладателя Приложения перед Пользователями в отношении использования Приложения.
4. Состав информации о пользователях
4.1. Персональные данные Пользователей
Персональные данные Пользователей включают в себя:
4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации в Приложении: имя, фамилия, пол, дата рождения, номер мобильного телефона и/или адрес электронной почты;
4.1.2. предоставляемые Пользователями с использованием раздела редактирования своих страниц в Приложении (в том числе семейное положение, дата рождения, родной город, родственные связи, домашний адрес, информация об образовании);
4.1.3. дополнительно предоставляемые Пользователями по запросу Правообладателя Приложения в целях исполнения Правообладателем Приложения обязательств перед Пользователями, вытекающих из Публичной оферты. Правообладатель Приложения вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Правообладателя Приложения, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
4.2. Иная информация о Пользователях, обрабатываемая Правообладателем Приложения
Правообладатель Приложения может также обрабатывать иную информацию о Пользователях, которая включает в себя:
4.2.1. дополнительные данные, получаемые при доступе к Приложению, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Приложением (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих действиях Пользователя в Приложении;
4.2.2. информация, автоматически получаемая при доступе к Приложению с использованием закладок (cookies);
4.2.3. информация, создаваемая пользователями в Приложении вне раздела редактирования собственных страниц (в том числе статусы, фотографии, аудиозаписи, видеозаписи, комментарии, записи в обсуждениях чатов);
4.2.4. информация, полученная в результате действий Пользователя в Приложении (в частности, информация о вступлении в чат / выходе из чата, добавлении других Пользователей в список друзей, размещении фотографий, принятии участия / отказа от участия в звонках, добавлении видеозаписей);
4.2.5. информация, полученная в результате действий других пользователей в Приложении (в частности, отметки, сделанные на видеозаписях и фотографиях другими Пользователями).
5. Обработка информации о пользователях
5.1. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Правообладателя Приложения;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
5.1.1. Условия и цели обработки персональных данных
Правообладатель Приложения осуществляет обработку персональных данных пользователя в целях исполнения договора между Правообладателем Приложения и Пользователем. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Правообладатель Приложения вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
5.1.2. Сбор персональных данных
Сбор персональных данных Пользователя осуществляется в Приложении при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Приложения.
Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.
5.1.3. Хранение и использование персональных данных
Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.1.4. Передача персональных данных
Персональные данные Пользователей не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.
При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам — контрагентам Правообладателя Приложения с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности при использовании приложений.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством. В целях исполнения соглашения между Пользователем и Правообладателем Приложения и предоставления Пользователю доступа к использованию функциональности Приложения Правообладатель Приложения развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступную функциональность Приложения и сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Правообладателем Приложения с соблюдением применимого законодательства сервисных рассылок в его адрес (в том числе опросов) с целью получения обратной связи посредством сервисов Правообладателя Приложения и/или сервисов третьих лиц: электронных сообщений, SMS и иных видов рассылок, — а также сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнёрам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Правообладателем Приложения и/или лицами, указанными в настоящем пункте.
Регистрация и/или авторизация в Приложении означает согласие с Публичной офертой, которая размещена в открытом доступе в сети Интернет по адресу https://starbazaar.app/soglashenie/ и Политикой конфиденциальности по адресу https://starbazaar.app/politika/.
В целях использования инструмента Приложения Пользователь настоящим соглашается и поручает Правообладателю Приложения осуществлять передачу и получение персональных данных и иной информации о Пользователе сервисам и инструментам Правообладателя Приложения для последующих сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения таких данных.
5.1.5. Уничтожение персональных данных
Персональные данные пользователя уничтожаются при:
– самостоятельном удалении Пользователем данных со своей персональной страницы;
– самостоятельном удалении Пользователем своей персональной страницы с использованием функциональной возможности «удалить свою страницу», доступной Пользователю в соответствующем разделе Приложения;
– удалении Правообладателем Приложения информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных Публичной офертой.
В случае удаления персональной страницы Правообладатель Приложения хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
5.2. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Приложения.
6. Права и обязанности Пользователей
6.1. Пользователи вправе:
6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц в Приложении с использованием логина и пароля;
6.1.2. с помощью инструментария Приложения установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации);
6.1.3. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя в Приложении, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
6.1.4. удалять информацию о себе со своей персональной страницы в Приложении;
6.1.5. требовать от Правообладателя Приложения уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.6. на основании запроса получать от Правообладателя Приложения информацию, касающуюся обработки его персональных данных.
6.2. Следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Приложения:
6.2.1. фамилия и имя Пользователя;
6.2.2. профильная фотография;
6.2.3. информация о подписках и подписчиках пользователя;
6.2.4. список друзей пользователя, за исключением ограниченного перечня друзей, который пользователь предпочел скрыть.
6.3. Пользователь самостоятельно определяет условия и предоставляет доступ к своим персональным данным неограниченному кругу лиц, в том числе путём регистрации и использования стандартной функциональности. Правообладатель Приложения не инициирует и не влияет на такой выбор Пользователя, а также не имеет цели получить у Пользователя разрешение на распространение его персональных данных. Обработка персональных данных, сделанных Пользователем доступными неограниченному кругу лиц, осуществляется Правообладателем Приложения на основании и в соответствии с условиями Публичной оферты и настоящих Правил.
7. Меры по защите информации о Пользователях
7.1. Правообладатель Приложения принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. Для авторизации доступа к Приложению используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
7.3. В целях обеспечения более надежной защиты информации о Пользователях Правообладатель Приложения использует систему привязки страницы к мобильному телефону. Для осуществления данной системы Пользователь должен предоставить Правообладателю Приложения номер своего мобильного телефона.
В рамках системы привязки страницы к мобильному телефону Пользователь в случае утраты логина или пароля может восстановить доступ к странице с помощью кода восстановления, содержащегося в SMS-сообщении, которое Пользователь получает на свой мобильный телефон.
8. Ограничение действия Правил
Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц.
Правообладатель Приложения не несет ответственности за действия третьих лиц, получивших в результате использования Интернета доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Приложения, доступна любому пользователю сети Интернет. Правообладатель Приложения рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой в Приложении.
9. Обращения пользователей
9.1. Пользователи вправе направлять Правообладателю Приложения свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу: Yekmalyan Str., Bld. 6, Kentron, 0002 Yerevan, Yerevan Armenia или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: starbazaar.app@gmail.com
9.2. Запрос, направляемый пользователем, должен содержать следующую информацию:
номер основного документа, удостоверяющего личность пользователя или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, порядковый номер id пользователя или короткое (поддоменное) имя, заменяющее порядковый номер id);
подпись пользователя или его представителя.
9.3. Правообладатель Приложения обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.
9.4. Вся корреспонденция, полученная Правообладателем Приложения от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.