Политика конфиденциальности для пользователей из Российской Федерации и стран СНГ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее -Политика) устанавливает порядок обработки и защиты персональных данных пользователей мобильного приложения Высота (далее -Приложение), являющихся гражданами Российской Федерации и иных стран Содружества Независимых Государств (СНГ).

1.2. Обработка персональных данных осуществляется компанией ООО «Атака», ИНН 7736376414, зарегистрированной в соответствии с законодательством РФ.

1.2.1. В целях соблюдения законодательства Российской Федерации в области персональных данных Компания назначает ответственное лицо за организацию обработки персональных данных и обеспечение их безопасности. Сведения об ответственном лице предоставляются по запросу субъекта персональных данных.

1.3. Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», а также законодательства других стран СНГ, и с учётом принципов международных стандартов в области защиты персональных данных.

1.4. Настоящая Политика применяется исключительно к Пользователям, являющимся гражданами Российской Федерации и стран СНГ.

1.4.1. Компания, осуществляющая обработку персональных данных граждан Российской Федерации, при необходимости назначает уполномоченного представителя на территории Российской Федерации для взаимодействия с пользователями и уполномоченным органом по защите прав субъектов персональных данных.

1.5. Используя Приложение, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики, выражает согласие на обработку своих персональных данных и обязуется соблюдать условия Пользовательского соглашения.

1.6. Целью обработки персональных данных является обеспечение функционирования Приложения, предоставление Пользователю доступа к его функционалу, исполнение обязательств Компании перед Пользователем, а также выполнение требований законодательства Российской Федерации и стран СНГ.

1.7. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

1.8. Компания уведомила уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в порядке, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных».

2. Состав и категории обрабатываемых данных

2.1. В рамках использования Приложения Компания осуществляет сбор, хранение и обработку следующих категорий персональных данных Пользователя:

а) Регистрационные данные -фамилия, имя, дата рождения, адрес электронной почты, номер телефона, фото профиля, сведения о гражданстве и национальности.

б) Данные, предоставленные Пользователем добровольно при заполнении анкеты, размещении публикаций, комментариев, аудио- и видеоматериалов, сообщений в чатах, а также при участии в мероприятиях и использовании функционала «Специалист», «Партнёр» или иных разделов Приложения.

в) Технические данные, автоматически передаваемые устройством Пользователя при использовании Приложения: IP-адрес, сведения о типе устройства и модели, версия операционной системы, сведения о браузере, языке системы, дате и времени обращения к сервисам, технических ошибках и сбоях, а также cookie-файлы и аналогичные идентификаторы.

г) Данные о действиях Пользователя в Приложении: используемые функции, просмотры, клики, настройки, история взаимодействия с другими Пользователями, активность на интерактивной карте, использование виртуальной валюты Гири и участие в платных подписках.

д) Данные, получаемые при верификации личности -документы, фотографии, видеозаписи и иные сведения, подтверждающие личность, если такие данные запрошены для предоставления отдельных функций Приложения.

е) Данные о платежах, совершаемых Пользователем через сторонние платёжные системы (App Store, Google Play, ЮKassa и иных), включая сумму платежа, дату и время операции, тип подписки или услуги, но без хранения реквизитов платёжных карт.

2.2. Компания не требует предоставления избыточных данных и обрабатывает только те сведения, которые необходимы для исполнения Пользовательского соглашения, обеспечения работы Приложения и соблюдения требований законодательства. При обработке персональных данных Компания руководствуется принципами минимизации и достаточности: содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

2.3. Компания не осуществляет обработку специальных категорий персональных данных (сведения о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие данные размещаются Пользователем добровольно в процессе использования Приложения.

2.4. Компания не осуществляет обработку биометрических персональных данных, за исключением тех случаев, когда это необходимо для процедуры верификации личности и только с согласия Пользователя.

2.5. Компания принимает меры по поддержанию точности и актуальности персональных данных. Пользователь вправе самостоятельно обновлять свои данные в личном кабинете или направить соответствующее обращение в порядке, предусмотренном разделом 6 настоящей Политики.

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных Пользователей осуществляется исключительно в целях:

а) регистрации и идентификации Пользователя в Приложении;б) предоставления доступа к функционалу Приложения, включая общение, публикацию контента, участие в мероприятиях, использование виртуальной валюты Гири и иных сервисов;в) обеспечения безопасности использования Приложения, предупреждения мошеннических действий, несанкционированного доступа и иных злоупотреблений;г) направления уведомлений, сообщений, информационных и технических рассылок, связанных с использованием Приложения;д) обработки обращений Пользователей в службу поддержки;е) выполнения договорных обязательств Компании перед Пользователями, включая расчёты за предоставленные платные функции;ж) статистического и аналитического анализа для улучшения качества работы Приложения и пользовательского опыта;з) соблюдения требований законодательства Российской Федерации и других стран СНГ в области хранения, защиты и обработки персональных данных.

3.2. Правовыми основаниями обработки персональных данных являются:

а) согласие Пользователя на обработку его персональных данных, выраженное при регистрации и/или начале использования Приложения;б) необходимость обработки персональных данных для исполнения Пользовательского соглашения, стороной которого является Пользователь;в) выполнение обязанностей Компании, установленных законодательством Российской Федерации и стран СНГ;г) защита законных интересов Компании или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.

3.3. Компания не использует персональные данные для принятия решений, основанных исключительно на автоматизированной обработке данных, которые имеют юридические последствия для Пользователя или иным образом существенно затрагивают его права и интересы.

3.4. В случае изменения целей обработки персональных данных Компания обязуется получить новое согласие Пользователя или уведомить его о таких изменениях любым доступным способом.

4. Передача и хранение персональных данных

4.1. Персональные данные Пользователей могут передаваться третьим лицам исключительно в случаях, прямо предусмотренных настоящей Политикой или законодательством.

4.2. Компания передаёт персональные данные следующим категориям лиц:а) хостинг-провайдерам и центрам обработки данных, обеспечивающим хранение информации и бесперебойную работу Приложения;б) платёжным системам и агрегаторам (App Store, Google Play, ЮKassa и иным) для проведения оплат и возвратов;в) подрядчикам и техническим партнёрам, участвующим в обслуживании, тестировании и развитии Приложения;г) аналитическим сервисам, применяемым для улучшения функционала и пользовательского опыта;д) государственным органам -по законным запросам, оформленным в установленном порядке.

4.3. Все партнёры и подрядчики Компании обязуются соблюдать режим конфиденциальности и обеспечивать надлежащую защиту переданных им данных.

4.3.1. Компания несёт ответственность перед Пользователем за действия третьих лиц, которым были переданы персональные данные, если такие лица нарушили условия обработки данных, установленные настоящей Политикой и законодательством Российской Федерации.

4.4. Персональные данные Пользователей, являющихся гражданами Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона №152-ФЗ «О персональных данных».

4.5. Срок хранения персональных данных определяется целями их обработки. После достижения этих целей данные подлежат удалению или обезличиванию, если иное не требуется по закону.

4.6. В случае прекращения использования Приложения Пользователем его персональные данные удаляются или обезличиваются в течение 30 (тридцати) календарных дней с момента удаления учётной записи, если их дальнейшее хранение не требуется для выполнения обязательств Компании или урегулирования споров.

5. Защита персональных данных

5.1. Компания принимает необходимые правовые, организационные и технические меры для обеспечения безопасности и конфиденциальности персональных данных, предотвращения несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении персональных данных.

5.2. К числу применяемых мер защиты относятся:а) использование систем шифрования и антивирусной защиты;б) ограничение доступа к персональным данным сотрудников Компании и подрядчиков, допущенных к обработке данных, на основании заключённых соглашений о конфиденциальности;в) ведение учёта действий, связанных с обработкой персональных данных;г) использование защищённых каналов связи при передаче информации;д) регулярное обновление программного обеспечения, включая модули безопасности;е) резервное копирование данных и хранение копий в изолированных хранилищах;ж) обучение сотрудников и партнёров Компании основам безопасной обработки данных.

5.2.1. Компания разработала и утвердила внутренний акт, устанавливающий перечень мер по обеспечению безопасности персональных данных при их обработке, а также требования к применению уровней защищённости информации.

5.3. Доступ к персональным данным предоставляется только уполномоченным лицам, допущенным к обработке на основании служебных обязанностей и принятых мер конфиденциальности.

5.4. Компания обязуется незамедлительно уведомить Пользователей и уполномоченные органы в случае выявления факта несанкционированного доступа к персональным данным или их утечки, если это предусмотрено применимым законодательством.

5.5. В случае выявления нарушений или угрозы безопасности персональных данных Компания принимает меры по устранению причин и последствий таких нарушений, в том числе по блокированию неправомерного доступа и восстановлению целостности данных.

5.6. Пользователю рекомендуется соблюдать меры по защите своей информации, включая хранение пароля в тайне, использование надёжных средств аутентификации и установку обновлений безопасности на устройствах.

6. Права пользователей и порядок их реализации

6.1. Пользователь как субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации и стран СНГ, включая:а) право получать информацию об обработке своих персональных данных, включая подтверждение факта их обработки, цели, правовые основания и способы обработки;б) право требовать уточнения своих персональных данных, их блокирования или удаления в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;в) право отозвать согласие на обработку персональных данных;г) право требовать прекращения передачи данных третьим лицам;д) право на ограничение обработки данных в случаях, предусмотренных законом;е) право на перенос данных в машиночитаемом формате (при технической возможности).

6.2. Для реализации указанных прав Пользователь может направить письменное обращение на адрес электронной почты info@vysotasport.ru или через встроенную форму обращения в Приложении.

6.3. Компания обязуется рассмотреть обращение Пользователя и направить ответ в течение 30 (тридцати) календарных дней с даты его получения.

6.4. При необходимости подтверждения личности Пользователя Компания вправе запросить дополнительные сведения или документы, удостоверяющие личность, чтобы предотвратить несанкционированный доступ к персональным данным.

6.5. В случае отзыва согласия на обработку персональных данных Компания прекращает обработку и удаляет данные Пользователя, за исключением случаев, когда их хранение необходимо для соблюдения требований законодательства или урегулирования споров.

6.6. Отзыв согласия может повлечь частичное или полное ограничение функционала Приложения, включая невозможность доступа к некоторым сервисам или функциям, требующим идентификации Пользователя.

6.7. Пользователь имеет право обжаловать действия или бездействие Компании, нарушающие его права, в уполномоченные органы по защите прав субъектов персональных данных или в суд.

7. Файлы cookie, аналитика и автоматическая обработка данных

7.1. Для повышения удобства использования Приложения и улучшения качества работы сервисов Компания применяет файлы cookie и иные аналогичные технологии (пиксели, теги, локальное хранилище браузера).

7.2. Обработка данных cookie осуществляется в соответствии с Политикой Компании в отношении обработки данных cookie, размещенной по адресу https://vysotasport.ru/legal/cookies

8. Срок хранения персональных данных и порядок их удаления

8.1. Персональные данные Пользователей хранятся не дольше, чем этого требуют цели их обработки, определённые настоящей Политикой и Пользовательским соглашением.

8.2. После достижения целей обработки, а также по письменному запросу Пользователя или отзыву согласия на обработку, Компания прекращает обработку и подлежит удалению либо обезличиванию персональных данных, если их дальнейшее хранение не требуется по закону.

8.3. Персональные данные могут храниться дольше установленного срока, если это необходимо:а) для исполнения обязательств Компании по действующим договорам с Пользователем;б) для урегулирования возможных споров;в) для исполнения требований законодательства Российской Федерации или стран СНГ.

8.4. Удаление персональных данных осуществляется путём их полного уничтожения в информационных системах Компании и резервных копиях или путём обезличивания, исключающего возможность идентификации Пользователя.

8.5. При удалении учётной записи Пользователя из Приложения все его персональные данные, кроме тех, которые требуется сохранить по закону или для защиты прав Компании, удаляются в течение 30 (тридцати) календарных дней с даты подтверждения удаления.

9. Изменение Политики и уведомление Пользователей

9.1. Компания вправе вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства, структуры Приложения, функционала, используемых технологий или организационных процессов обработки персональных данных.

9.2. Новая редакция Политики вступает в силу с момента её публикации на официальном сайте https://vysotasport.ru/privacy-rus, если иное не предусмотрено самой Политикой.

9.3. При внесении существенных изменений, затрагивающих права и обязанности Пользователей, Компания уведомляет Пользователей путём размещения соответствующего уведомления в Приложении, на сайте или направления сообщения на адрес электронной почты, указанный при регистрации.

9.4. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

9.5. В случае несогласия с изменениями Пользователь вправе прекратить использование Приложения и потребовать удаления своих персональных данных в порядке, предусмотренном разделом 8 настоящей Политики.

9.6. Компания обеспечивает хранение предыдущих редакций настоящей Политики в течение пяти лет со дня утраты ими силы и предоставляет их по запросу уполномоченных органов или субъектов персональных данных.

10. Контактные данные и порядок обращений Пользователей

11.1. По всем вопросам, связанным с обработкой, хранением, уточнением или удалением персональных данных, Пользователь может обратиться к Компании следующими способами:-по электронной почте: info@vysotasport.ru;-через встроенную форму обратной связи в Приложении;-посредством почтового направления по адресу юридического лица: 119331, г. Москва, ул. Кравченко, 12, помещ. 11/1/п

11.1.1. Ответственное лицо за организацию обработки персональных данных: электронная почта.

11.2. Обращение должно содержать:а) фамилию, имя и адрес электронной почты Пользователя;б) описание сути запроса или требования;в) при необходимости - подтверждающие документы.

11.3. Компания рассматривает обращения Пользователей в течение 30 (тридцати) календарных дней с даты получения и направляет ответ на адрес электронной почты, указанный в обращении.

11.4. В случае если запрос требует дополнительной проверки или взаимодействия с третьими лицами, срок рассмотрения может быть продлён, но не более чем на 30 календарных дней, с уведомлением Пользователя о причинах продления.