Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Серебряков Александр (далее — «Администрация») при работе сервиса отложенных напоминаний LaterDrop (далее — «Сервис»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон № 94-V»), а также правилами осуществления мер по защите персональных данных, установленными уполномоченным органом по защите персональных данных (далее — «уполномоченный орган»).

1.3. Политика действует в отношении всех персональных данных, которые Администрация получает от пользователей Сервиса (далее — «Пользователи»), а также от лиц, которым Пользователи адресуют напоминания (далее — «Получатели»).

1.4. Политика является неотъемлемой частью Пользовательского соглашения, размещённого по адресу laterdrop.com/agreement.html.

2. Термины и роли

2.1. Персональные данные, субъект персональных данных, собственник, оператор, обработка, распространение, удаление персональных данных, персональные данные ограниченного доступа — понятия в значениях, приданных им Законом № 94-V.

2.2. В терминологии Закона № 94-V Администрация выступает в двух разных качествах:

• собственник персональных данных Пользователя — поскольку сама определяет цели, объём и порядок их обработки;
• оператор персональных данных Получателей — поскольку обрабатывает их по поручению Пользователя, который в отношении этих данных является собственником (раздел 13).

2.3. Администрация вправе привлекать к обработке третьих лиц. При наличии поручения собственника такие лица действуют как операторы и обязаны соблюдать требования Закона № 94-V и настоящей Политики.

3. Какие данные обрабатываются

3.1. Данные Пользователя (собственник — Администрация):

• имя или иное указанное Пользователем обращение;
• адрес электронной почты;
• часовой пояс;
• содержание Записей: текст напоминания, дата и время, теги;
• данные привязанных каналов доставки: адрес электронной почты и идентификатор в мессенджере Telegram;
• сведения об использовании суточных лимитов отправки писем (количество отправленных писем в сутки).

3.2. Данные Получателей, вносимые Пользователем (собственник — Пользователь):

• имя Получателя;
• адрес электронной почты и (или) идентификатор в Telegram;
• часовой пояс, который Получатель указывает самостоятельно при подтверждении канала;
• отметки о подтверждении каналов и об отказе от получения сообщений.

3.3. Технические данные, собираемые автоматически:

• IP-адрес, сведения о браузере и устройстве;
• дата и время обращения к Сервису, действия в интерфейсе, необходимые для работы и защиты Сервиса;
• файлы cookie и данные локального хранилища браузера, необходимые для работы интерфейса и сохранения настроек.

3.4. Администрация не обрабатывает персональные данные ограниченного доступа и специальные категории данных. Пользователь не должен вносить такие сведения в тексты Записей и в карточки Получателей.

3.5. Администрация не обрабатывает данные банковских карт: платежи проводятся на стороне платёжного партнёра, Администрация получает только сведения о факте и сумме платежа.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• исполнение Пользовательского соглашения: регистрация, предоставление доступа, создание и хранение Записей, доставка сообщений по выбранным каналам;
• расчёт срабатываний с учётом часового пояса Получателя;
• учёт суточных лимитов отправки писем и защита Сервиса от злоупотреблений;
• поддержка пользователей, ответы на обращения и претензии;
• обеспечение безопасности Сервиса: выявление спама, мошенничества и злоупотреблений, предотвращение несанкционированного доступа;
• улучшение работы Сервиса в обезличенном виде, без возможности определить конкретное лицо.

4.2. Администрация не использует персональные данные для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

4.3. Администрация не передаёт персональные данные третьим лицам в целях рекламы и не продаёт их.

5. Правовые основания обработки

5.1. Обработка персональных данных Пользователя осуществляется на основании его согласия, выраженного при регистрации, а также в целях исполнения договора, стороной которого является Пользователь.

5.2. Согласие даётся путём проставления отметки при регистрации и подтверждается последующим использованием Сервиса. Пользователь подтверждает, что согласие дано свободно, конкретно и осознанно.

5.3. Обработка данных Получателей осуществляется Администрацией как оператором по поручению Пользователя — собственника этих данных. Пользователь самостоятельно получает согласие Получателя на получение сообщений и на обработку его данных.

5.4. Обработка технических данных и файлов cookie осуществляется на основании согласия, выраженного продолжением использования Сервиса, а также в целях, необходимых для его работоспособности и защиты.

6. Порядок обработки, категория и сроки хранения

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (при рассмотрении обращений).

6.2. Категория. В соответствии с правилами, установленными уполномоченным органом, обработчики разделяются на категории в зависимости от количества уникальных субъектов персональных данных. На дату публикации настоящей Политики Администрация относится к малой категории (не более 10 000 уникальных субъектов). Категория пересматривается при изменении количества субъектов; при переходе в следующую категорию применяются соответствующие ей меры защиты.

6.3. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан, за исключением сведений, передаваемых сторонним сервисам доставки сообщений в порядке раздела 7. Персональные данные ограниченного доступа Администрация не обрабатывает (пункт 3.4).

6.4. Сроки хранения:

• данные Аккаунта и Записи — до удаления Аккаунта Пользователем;
• при удалении Аккаунта данные удаляются в течение 30 (тридцати) календарных дней; остаточные копии в резервных копиях — в течение 90 (девяноста) календарных дней;
• сведения о расчётах и первичные учётные документы — в течение срока, установленного законодательством Республики Казахстан;
• данные об отказе Получателя от получения сообщений — до отзыва отказа либо в течение срока, необходимого для подтверждения исполнения требования об отказе.

6.5. Удаление персональных данных производится таким образом, чтобы восстановить их стало невозможно, в значении, приданном этому понятию правилами уполномоченного органа.

6.6. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат удалению или обезличиванию, если отсутствуют иные законные основания для их хранения.

7. Передача данных третьим лицам и трансграничная передача

7.1. Для оказания услуг Администрация привлекает третьих лиц, которым передаётся минимально необходимая часть данных:

• провайдер хостинга — для размещения данных на территории Республики Казахстан;
• почтовый сервис рассылки — для отправки писем;
• мессенджер Telegram — для отправки сообщений, если выбран этот канал;
• платёжный партнёр — только если в будущем будут приниматься платежи; в бесплатном режиме платежи не принимаются.

7.2. Трансграничная передача. Telegram является сервисом, инфраструктура которого находится за пределами Республики Казахстан. Отправка сообщений через Telegram означает трансграничную передачу персональных данных в значении статьи 16 Закона № 94-V (имя, идентификатор в мессенджере, текст Записи). Пользователь даёт согласие на такую передачу при выборе этого канала; при отсутствии согласия следует использовать только канал электронной почты.

7.3. Администрация вправе передать данные государственным органам по их мотивированному запросу в порядке, установленном законодательством Республики Казахстан.

7.4. Администрация не передаёт персональные данные иным лицам, кроме случаев, указанных в настоящем разделе.

8. Файлы cookie и локальное хранилище

8.1. Сервис использует файлы cookie и локальное хранилище браузера для поддержания сессии, сохранения настроек интерфейса и обеспечения безопасности.

8.2. Пользователь вправе отключить cookie в настройках браузера, однако в этом случае часть функций Сервиса может стать недоступной.

9. Права субъекта персональных данных

9.1. Лицо, чьи персональные данные обрабатываются, вправе:

• получать сведения об обработке своих персональных данных, предусмотренные Законом № 94-V;
• требовать изменения, дополнения, блокирования или удаления данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обратиться в уполномоченный орган или в суд для защиты своих прав;
• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

9.2. Обращения направляются на _spikes_@mail.ru. Администрация рассматривает обращения в течение 10 (десяти) рабочих дней с момента получения и вправе запросить сведения, позволяющие подтвердить личность заявителя.

9.3. Получатель, не являющийся Пользователем Сервиса, вправе в любой момент отказаться от получения напоминаний по ссылке в письме или командой в мессенджере. Такой отказ исполняется в течение 3 (трёх) рабочих дней.

10. Отзыв согласия

10.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на _spikes_@mail.ru.

10.2. Поскольку обработка персональных данных необходима для оказания услуг, отзыв согласия влечёт прекращение доступа к Сервису и удаление Аккаунта с данными в порядке и в сроки, предусмотренные Пользовательским соглашением.

10.3. Отзыв согласия не распространяется на данные, обработка которых требуется для исполнения обязанностей, возложенных на Администрацию законодательством Республики Казахстан.

11. Меры защиты персональных данных

11.1. Администрация принимает меры, предусмотренные Законом № 94-V и правилами уполномоченного органа. Для малой категории это, в частности:

• определение перечня персональных данных и целей их сбора;
• определение круга лиц, имеющих доступ к персональным данным, и назначение лица, ответственного за организацию их обработки;
• принятие внутренних документов, регулирующих работу с персональными данными;
• разграничение прав доступа и идентификация пользователей информационных систем;
• регистрация операций с персональными данными;
• создание резервных копий;
• применение средств защиты от вредоносного программного обеспечения;
• передача персональных данных по защищённым каналам связи.

11.2. Дополнительно применяется шифрование данных при передаче по сети (протокол HTTPS).

11.3. Администрация не гарантирует абсолютную защиту данных от действий третьих лиц, обладающих возможностями, выходящими за пределы разумных мер защиты, и не несёт ответственности за последствия таких действий при отсутствии своей вины.

12. Уведомления уполномоченного органа

12.1. Администрация соблюдает требования об уведомлении уполномоченного органа, установленные правилами осуществления мер по защите персональных данных, в том числе о начале обработки персональных данных и о её прекращении, в объёме и в случаях, когда такое уведомление требуется.

12.2. При обнаружении нарушения безопасности персональных данных Администрация уведомляет уполномоченный орган в течение 1 (одного) рабочего дня с момента обнаружения такого нарушения, с указанием сведений, предусмотренных правилами, включая контактные данные лица, ответственного за организацию обработки персональных данных.

12.3. Если нарушение затрагивает персональные данные Пользователя, Администрация уведомляет и его, сообщая характер нарушения, возможные последствия и принятые меры.

13. Особенности данных Получателей

13.1. Данные Получателей вносит в Сервис Пользователь. Собственником этих данных является Пользователь: он определяет цели и объём их обработки. Администрация выступает оператором и обрабатывает такие данные исключительно в целях доставки сообщений.

13.2. Ответственность за наличие согласия Получателя на получение сообщений и на обработку его данных несёт Пользователь, внёсший эти данные.

13.3. Администрация не использует данные Получателей в собственных целях, не передаёт их третьим лицам, кроме привлечённых для доставки сервисов, и не включает их в собственные рассылки.

13.4. Администрация вправе прекратить обработку данных конкретного Получателя по его обращению, не раскрывая Пользователю содержание обращения, если это необходимо для защиты прав Получателя.

14. Изменение Политики

14.1. Администрация вправе изменять Политику, публикуя новую редакцию на Сайте с указанием даты публикации.

14.2. О существенных изменениях Администрация уведомляет Пользователей не менее чем за 10 (десять) календарных дней в порядке, предусмотренном Пользовательским соглашением.

14.3. Язык документа. Политика составлена на русском и английском языках. Редакция на русском языке является оригиналом, редакция на английском языке предоставляется для удобства. В случае расхождений между редакциями приоритет имеет редакция на русском языке.

15. Контактные данные

Наименование: Серебряков Александр
ИИН и адрес: предоставляются по официальному запросу уполномоченных органов.
Адрес электронной почты по вопросам обработки персональных данных: _spikes_@mail.ru
Форма обратной связи: кнопка «Написать нам» на Сайте и в Telegram-боте
Лицо, ответственное за организацию обработки персональных данных: Серебряков Александр