Политика в отношении обработки персональных данных

1.1.Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок сбора, хранения, обработки и защиты персональных данных лиц, являющихся субъектами персональных данных (далее – Пользователи), которые используют:

• сайт https://framepulse.ru/ и связанное с ним программное обеспечение (далее – Сервис);
• страницы в соцсетях и мессенджерах, иные ресурсы в сети Интернет, используемые Оператором для информирования Пользователей о деятельности Оператора (далее – Ресурсы).

1.2.Оператором персональных данных является ООО «ФРЕЙМПУЛЬС» (ОГРН 1267700178855, ИНН 9725206904, КПП 772501001). Далее по тексту – Оператор.

1.3.Адрес Оператора: 115432, г. Москва, проезд Проектируемый 4062-й, д. 6, стр. 1, пом. 79А/5.

1.4.Контактный адрес электронной почты для вопросов, связанных с обработкой персональных данных: info@framepulse.ru.

1.5.Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.6.Политика применяется исключительно к Сервису и Ресурсам. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе и Ресурсах.

1.7.Поскольку Ресурсы предоставляются с помощью третьих лиц, то при использовании Ресурсов Пользователь обязуется самостоятельно ознакомиться с применимыми пользовательскими соглашениями, офертами на оказание услуг и политиками обработки персональных данных, размещенными третьими лицами.

1.8.При приобретении (пополнении) кредитов в Сервисе используется виджет «точка банк», предоставляемый ООО «Банк Точка» (ИНН 9721194461, место нахождения: 109044, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, пер. 3-й Крутицкий, д. 11, помещ. 7Н), персональные данные (данные банковской карты), указываемые Пользователем при оплате кредитов, собираются напрямую ООО «Банк Точка», которому каждый Пользователь при приобретении кредитов дает согласие на обработку своих данных напрямую.

1.9.В Политике используются следующие термины:

Пользователь

лицо, использующее Сервис и/или Ресурсы, и предоставившее свои персональные данные для целей, определенных в Политике.

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому Пользователю (логин, email, телефон, IP-адрес, данные из cookies и т.п.).

Обработка персональных данных

любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.1.Цели обработки персональных данных с указанием категорий субъекта персональных данных, категорий и перечня персональных данных в отношении каждой цели обработки определены ниже.

2.2.Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сервисе и Ресурсах не осуществляется.

3.1.Обработка персональных данных осуществляется на основании:

• конкретного, предметного, информированного, сознательного и однозначного согласия на обработку персональных данных, предоставленным Пользователем свободно, своей волей и в своем интересе (в том числе путем проставления отметки в чек-боксе «Я даю согласие на обработку персональных данных»);
• необходимости исполнения договора (Публичной оферты), стороной которого является Пользователь;
• требований законодательства РФ, включая необходимость ведения бухгалтерского и налогового учета;
• в иных случаях, прямо предусмотренных Федеральным законом № 152-ФЗ.

3.2.Согласие может быть в любое время отозвано Пользователем путем письменного обращения Пользователя или его представителя к Оператору с заявлением об отзыве Согласия в свободной форме по адресу электронной почты info@framepulse.ru.

4.1.Обработка осуществляется на законной и справедливой основе.

4.2.Данные обрабатываются исключительно в целях, указанных в Политике.

4.3.Обеспечивается точность и актуальность данных.

4.4.Оператор осуществляет автоматизированную, неавтоматизированную (без использования средств автоматизации) и смешанную обработку с передачей по сети Интернет, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.1.Хранение осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 2 Политики, но не более 5 лет с момента достижения цели, если иной срок не установлен законодательством РФ.

5.2.После удаления аккаунта Пользователем или прекращения действия Договора (публичной оферты), Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцать) дней, за исключением данных, необходимых для исполнения требований налогового и бухгалтерского законодательства РФ (которые хранятся в течение 5 лет).

5.3.Уничтожение персональных данных означает действия Оператора, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются носители персональных данных.

5.4.При невозможности уничтожения персональных данных в сроки, определенные Федеральным законом № 152-ФЗ для отдельных случаев, Оператор осуществляет блокирование персональных данных и уничтожает их в течение 6 (шести) месяцев, если иной срок не установлен законодательством.

6.1.Оператор принимает необходимые меры для защиты данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования.

6.2.Применяются сертифицированные средства защиты информации, включая антивирусную защиту, шифрование данных, системы резервного копирования для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Используются технические, организационные (регламенты, доступ по ролям) и правовые меры защиты.

7.1.Пользователь имеет право:

• получить информацию о своих персональных данных, которые мы обрабатываем;
• требовать уточнения, блокирования или уничтожения неточных или обрабатываемых данных;
• отзывать согласие на обработку;
• обращаться с жалобами;
• иными правами, предусмотренными законодательством РФ.

7.2.Пользователь может удалить свои записи в любой момент через интерфейс Сервиса или отправив запрос на адрес электронной почты Оператора info@framepulse.ru.

7.3.При удалении аккаунта все связанные записи удаляются.

7.4.Пользователь может реализовать свои права, например направить письмо на адрес электронной почты Оператора info@framepulse.ru.

7.5.Реагирование на запросы Пользователей: сроки рассмотрения – до 30 дней.

8.1.Оператор обязуется:

• в случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить их;
• в случае отзыва Пользователем согласия на обработку его персональных данных прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить их;
• не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством;
• обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• обеспечить точность, достаточность, а в необходимых случаях и актуальность персональных данных при их обработке;
• принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке;
• предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных, предусмотренную частью 7 статьи 14 Федерального закона № 152-ФЗ;
• разъяснить Пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными;
• устранять нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством о персональных данных;
• выполнять иные требования законодательства.

9.1.Оператор не продает и не передает персональные данные третьим лицам для их собственных маркетинговых целей.

9.2.Передача данных возможна исключительно в следующих случаях:

• Пользователь дал на это явное согласие;
• передача необходима для исполнения Договора (например, платежным агрегаторам для проведения оплаты);
• передача требуется в соответствии с действующим законодательством РФ (по запросу уполномоченных государственных органов);
• привлечение обработчиков (хостинг-провайдеры, сервисы аналитики), действующих на основании поручения Оператора и обязанных соблюдать конфиденциальность.

9.3.Для достижения целей обработки персональных данных, указанных в разделе 2 Политики, а также для обеспечения технической защищенности персональных данных Оператору требуется использовать различные информационные системы и средства автоматизации. Оператор привлекает технических посредников для оказания ему соответствующих услуг. В рамках взаимодействия с техническими посредниками Оператор передает персональные данные Пользователей третьим лицам, а также поручает обработку персональных данных третьим лицам на основании договора. Оператор передает персональные данные Пользователей только в том объеме, в каком они необходимы третьим лицам для оказания услуг.

9.4.Передача персональных данных Пользователей третьим лицам, в том числе лицам, осуществляющим обработку персональных данных по поручению Оператора, осуществляется Оператором в соответствии с Федеральным законом № 152-ФЗ. Третьи лица обязаны обеспечивать конфиденциальность в отношении персональных данных, а также принимать необходимые организационные, юридические и технические меры защиты. Ни при каких обстоятельствах третьи лица не должны осуществлять обработку персональных данных Пользователей для целей, не предусмотренных в разделе 4 Политики.

9.5.Для получения информации о конкретном перечне третьих лиц, которые участвуют в процессе обработки персональных данных и (или) которым передаются персональные данные, Пользователь может направить письменный запрос Оператору в свободной форме по адресу электронной почты info@framepulse.ru.

10.1.Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице.

10.2.Продолжение использования Сервиса после изменений означает согласие с ними.

10.3.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сервисе, если в ней не указан иной срок.

10.4.Все споры разрешаются в соответствии с законодательством РФ.

11.1.При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

11.2.Оператор не организует через текущую версию Сайта целенаправленную трансграничную передачу персональных данных. Наличие на Сайте ссылки на внешний ресурс само по себе не является передачей Оператором персональных данных этому ресурсу.

11.3.При изменении состава сервисов или способов обработки, которое повлечёт трансграничную передачу, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ и внесёт соответствующие изменения в Политику.

12.1.Оператор несет ответственность за нарушение законодательства о персональных данных.

12.2.Пользователь несет ответственность за достоверность предоставленных данных.

13.1.Порядок выявления и реагирования.

13.2.При обнаружении инцидента, связанного с нарушением безопасности персональных данных, Оператор обязуется:

• провести первичную оценку ситуации в течение 2 (двух) часов;
• инициировать процедуру внутреннего расследования;
• принять временные меры по минимизации негативных последствий.

13.3.Уведомление Роскомнадзора.

• Первичное уведомление направляется в Роскомнадзор в течение 24 (двадцати четырех) часов с момента выявления инцидента.
• Содержит информацию о: характере инцидента, предполагаемых причинах, принятых мерах, ответственном лице для взаимодействия, категории затронутых данных.
• Дополнительное уведомление предоставляется в течение 72 (семидесяти двух) часов: с результатами внутреннего расследования, информацией о виновных лицах (при наличии), мерами по устранению последствий.

13.4.Информирование субъектов данных. Оператор обязуется:

• уведомить субъектов персональных данных о произошедшем инциденте;
• предоставить информацию о: характере нарушения, принятых мерах защиты, рекомендациях по минимизации рисков;
• срок информирования: не позднее 3 (трех) рабочих дней после получения информации о возможности уведомления.

13.5.Меры по устранению последствий. При возникновении инцидента Оператор осуществляет:

• восстановление работоспособности систем защиты;
• устранение выявленных уязвимостей;
• усиление мер безопасности;
• проведение дополнительного аудита;
• внедрение дополнительных контрольных механизмов.

13.6.Документальное оформление. По результатам реагирования на инцидент:

• составляется акт внутреннего расследования;
• формируются протоколы принятых мер;
• ведется учет всех действий по устранению последствий;
• хранятся материалы расследования в течение установленного законодательством срока.

13.7.Профилактика повторных инцидентов. Оператор обязуется в случае, если произошел инцидент:

• провести анализ причин инцидента;
• разработать и внедрить меры по предотвращению аналогичных ситуаций;
• провести дополнительное обучение персонала;
• обновить документацию по информационной безопасности.

14.1.Оператор осуществляет автоматический сбор информации о посещении и использовании Пользователями Сервиса при помощи файлов cookie.

14.2.Для этого на Сервисе используются файлы cookie двух видов:

• Файлы cookie, необходимые для функционирования Сервиса, которые используются для обеспечения базовой функциональности Сервиса. Эти файлы cookie используются для поддержания сессии в Сервисе, сохранения выбранных Пользователем параметров, а также для обеспечения безопасности. Без этих файлов cookie работа Сервиса может быть невозможна или ограничена.
• Файлы cookie, предназначенные для аналитики и персонализации, которые используются для сбора агрегированных данных о взаимодействии Пользователя с Сервисом для анализа его эффективности, улучшения пользовательского опыта, оптимизации контента и демонстрации релевантной рекламной информации.

14.3.Для этого на Сервисе используются сторонние сервисы веб-аналитики:

• Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543), расположенным по адресу 119021, Россия, Москва, ул. Л. Толстого, 16 (подробные условия использования сервиса веб-аналитики содержатся в пользовательском соглашении Яндекс Метрика по ссылке https://yandex.ru/legal/metrica_termsofuse/);
• Сервис Битрикс, предоставляемый ООО «1С-Битрикс» (109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж). Информация, получаемая 1С-Битрикс, обрабатывается в соответствии с условиями использования 1С-Битрикс и Политикой конфиденциальности 1С-Битрикс (https://www.1c-bitrix.ru/about/privacy.php).

14.4.В результате использования файлов cookie может быть собрана следующая информация о Пользователе: характеристики устройства и браузера, операционная система, языковые предпочтения, местоположение, время и продолжительность использования Сайта Пользователем, посещенные страницы Сайта и иные сведения о том, как Пользователь использует Сайт.

14.5.Оператор не использует файлы cookie для сбора сведений, идентифицирующих личность Пользователя.

14.6.Пользователь выражает свое согласие на использование файлов cookie и на передачу данных ООО «ЯНДЕКС», ООО «1С-Битрикс», соглашаясь на использование файлов cookie в соответствии с уведомлением, которое появляется при первом посещении Сервиса, и в дальнейшем используя Сервис.

14.7.Пользователь вправе отказаться от использования файлов cookie при помощи изменения параметров файлов cookie в настройках браузера на своем устройстве. В случае отключения файлов cookie Пользователь может утратить возможность использования некоторых функций, сервисов и инструментов Сайта.

По вопросам обработки данных обращаться: