Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператором персональных данных является Скорынина Екатерина Андреевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 662518075437 (далее — Оператор). Адрес электронной почты для обращений по вопросам обработки персональных данных: ar-routes@yandex.ru.

1.3. Политика действует в отношении всех процессов обработки персональных данных (далее — ПДн), осуществляемых Оператором при предоставлении доступа к сервису AR-маршруты, размещенному в сети Интернет по адресу https://ar-routes.ru (далее — Сервис).

1.4. Информация, относящаяся к ПДн и ставшая известной Оператору, за исключением общедоступных ПДн, является конфиденциальной информацией; на нее распространяются требования законодательства Российской Федерации в отношении обработки конфиденциальной информации.

1.5. В соответствии с требованиями ст. 18.1 Закона о персональных данных Политика подлежит опубликованию на официальном сайте Сервиса в сети Интернет по адресу https://ar-routes.ru/privacy.

2. СПИСОК ТЕРМИНОВ И ОПРЕДЕЛЕНИЙ

Оператор — Скорынина Екатерина Андреевна, физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Сервис — интернет-сервис AR-маршруты, размещенный по адресу https://ar-routes.ru, — веб-платформа для создания и прохождения интерактивных маршрутов (квестов, экскурсий, обучающих сценариев).

Пользователь — физическое лицо, использующее Сервис.

Автор — Пользователь, создающий и размещающий в Сервисе собственный контент (маршруты, этапы, блоки, медиафайлы).

Участник — Пользователь, проходящий опубликованные в Сервисе маршруты.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН

3.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн. Обработке подлежат только ПДн, которые отвечают целям их обработки.

3.2. Целями обработки Оператором ПДн являются:

3.3. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, в том числе: Конституция Российской Федерации; Закон о персональных данных; Гражданский кодекс Российской Федерации; а также согласие субъекта на обработку ПДн и договоры, заключаемые между Оператором и субъектом ПДн.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН

4.1. Оператор обрабатывает ПДн следующих категорий субъектов: Пользователи Сервиса, включая Авторов и Участников.

4.2. Состав обрабатываемых ПДн:

4.3. Специальные категории ПДн (в том числе сведения о состоянии здоровья) и биометрические ПДн Оператором не запрашиваются и целенаправленно не обрабатываются. Пользователь самостоятельно определяет содержание размещаемых им материалов и обязуется не размещать в них такие данные. Контент Пользователя обрабатывается как конфиденциальная информация, не используется для обучения моделей искусственного интеллекта и не передается третьим лицам, за исключением случаев, указанных в разделе 6 Политики.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН

5.1. Обработка ПДн осуществляется с использованием средств автоматизации. Обработка осуществляется на законной и справедливой основе; содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки; не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер и база данных Сервиса размещены на территории Российской Федерации.

5.3. Обработка ПДн осуществляется на основании согласия субъекта ПДн, предоставляемого отдельным документом в соответствии со ст. 9 Закона о персональных данных, а также на иных правовых основаниях, предусмотренных ст. 6 Закона о персональных данных.

6. ПЕРЕДАЧА ПДН ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе поручать обработку ПДн третьим лицам с соблюдением требований Закона о персональных данных. Категории получателей и цели передачи:

6.2. Актуальный перечень получателей предоставляется субъекту ПДн по запросу, направленному на адрес ar-routes@yandex.ru.

6.3. ПДн не передаются третьим лицам в маркетинговых целях и не продаются. Передача ПДн возможна по законному требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

6.4. Для работы вспомогательной функции редактора (ИИ-помощника) фрагменты создаваемого Автором контента маршрута (тексты этапов, формулировки заданий) могут обрабатываться внешним провайдером технологий искусственного интеллекта в объеме, необходимом для формирования запрошенных Автором подсказок. Персональные данные (фамилия, имя, отчество, адрес электронной почты, иные идентификаторы Пользователя) при этом не передаются; контент не используется для обучения моделей искусственного интеллекта.

7. СРОКИ ОБРАБОТКИ, ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПДН

7.1. ПДн обрабатываются до достижения целей обработки, до отзыва согласия субъектом ПДн либо до удаления аккаунта Пользователем — в зависимости от того, какое из событий наступит раньше, если больший срок хранения не установлен законодательством Российской Федерации.

7.2. При удалении аккаунта ПДн и контент Пользователя уничтожаются или обезличиваются в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.

8. ПРАВА СУБЪЕКТОВ ПДН

8.1. Субъект ПДн вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие на обработку ПДн; требовать прекращения обработки ПДн; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Запросы направляются на адрес электронной почты ar-routes@yandex.ru с темой «Персональные данные». Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса.

8.3. Отзыв согласия осуществляется путем направления заявления на адрес ar-routes@yandex.ru либо через настройки аккаунта. В случае отзыва согласия Оператор прекращает обработку ПДн в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: шифрование при передаче данных (TLS); хранение паролей исключительно в виде криптографических хешей; разграничение доступа к ПДн; резервное копирование; внутренний контроль соответствия обработки ПДн требованиям законодательства.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения по адресу https://ar-routes.ru/privacy, если иное не предусмотрено новой редакцией.

10.2. По всем вопросам, связанным с обработкой ПДн, субъект ПДн может обратиться к Оператору: Скорынина Екатерина Андреевна, ИНН 662518075437, адрес электронной почты: ar-routes@yandex.ru.