Политика обработки персональных данных

1 Общие положения

1.1. Оператор (через Агента) осуществляет обработку персональных данных Пользователей в целях предоставления услуг через мобильное приложение «ПОЗВОНИ».

1.2. Обработка персональных данных, включая биометрические (фотоизображение/селфи) и паспортные данные, осуществляется на основании акцепта Пользователем Оферты и настоящей Политики. Акцепт Оферты является выражением согласия Пользователя на обработку всех категорий персональных данных, указанных в разделе 4 настоящей Политики, в целях и объёме, необходимых для исполнения договора и обязательств по ФЗ-126 «О связи».

1.3. Оператор и Агент обеспечивают конфиденциальность персональных данных и принимают необходимые организационные и технические меры для их защиты.

1.4. Понятия, используемые в Политике, соответствуют определениям, данным в ФЗ-152 и Оферте.

2 Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется в следующих целях:

• регистрация и идентификация Пользователя в соответствии с требованиями ФЗ-126 «О связи»;
• обеспечение оказания услуг связи, включая учёт услуг, списаний с лицевого счёта и поддержку Пользователя;
• приём платежей Агентом в счёт оплаты услуг Оператора;
• соблюдение обязательных требований законодательства РФ в области связи и персональных данных;
• защита прав и законных интересов Оператора, Агента и Пользователя.

2.2. Обработка не осуществляется в целях, несовместимых с указанными выше. В частности, персональные данные не используются в маркетинговых или рекламных целях без отдельного согласия Пользователя.

3 Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании:

• акцепта Пользователем Оферты и настоящей Политики (ст. 9 ФЗ-152, ч. 4 ст. 9 ФЗ-152 — согласие в электронной форме) — для всех категорий данных, включая биометрические;
• исполнения договора об оказании услуг связи (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнения обязанности по идентификации абонентов, возложенной на оператора связи (ст. 44.1 ФЗ-126; п. 1 ч. 1 ст. 6 ФЗ-152 — обработка необходима во исполнение законодательного обязательства);
• Федеральных законов № 152-ФЗ «О персональных данных», № 126-ФЗ «О связи», № 242-ФЗ «О локализации персональных данных»;
• поручения Оператора, выданного Агенту (ч. 3 ст. 6 ФЗ-152).

3.2. 3.2. Оферта и настоящая Политика совместно образуют документ, содержащий согласие субъекта персональных данных на обработку биометрических данных (ч. 1 ст. 11 ФЗ-152). Факт акцепта Оферты фиксируется в информационной системе с указанием даты и времени. Пользователь вправе в любой момент отозвать согласие, направив заявление в службу поддержки; отзыв влечёт ограничение услуг согласно п. 6.2 Оферты.

4 Объём и категории персональных данных

4.1. Оператор / Агент обрабатывают следующие категории персональных данных:

4.2. Объём персональных данных ограничивается минимумом, необходимым для достижения целей обработки (принцип минимизации, ч. 5 ст. 5 ФЗ-152).

4.3. Оператор не обрабатывает персональные данные, не относящиеся к целям обработки.

5 Порядок и условия обработки персональных данных

5.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение (ст. 3 ФЗ-152).

5.2. Обработка осуществляется с использованием средств автоматизации (электронные системы) и без таковых.

5.3. Сбор персональных данных происходит: при регистрации — номер телефона и SMS-код; при идентификации — скан паспорта и биометрическое фото (селфи). Основанием сбора всех указанных данных, включая биометрических, является акцепт Оферты, содержащей согласие субъекта в электронной форме (ч. 4 ст. 9, ст. 11 ФЗ-152) в совокупности с обязанностью оператора связи обеспечить идентификацию абонента (ст. 44.1 ФЗ-126).

5.4. Сроки хранения персональных данных:

5.5. Передача персональных данных третьим лицам возможна только: по запросу уполномоченных органов в случаях, предусмотренных законодательством; Агенту — в рамках агентского договора с Оператором (с соблюдением требований ч. 3 ст. 6 ФЗ-152). Персональные данные не передаются в коммерческих целях.

5.7. Автоматизированная обработка и принятие решений. Идентификация Пользователя с использованием биометрических данных осуществляется в автоматизированном режиме (ст. 16 ФЗ-152). Пользователь вправе: (а) запросить разъяснение принятого решения; (б) оспорить результат идентификации, обратившись в службу поддержки. Оспаривание рассматривается в течение 10 рабочих дней.

5.8. В случае приостановки или расторжения Договора обработка персональных данных прекращается в части активного использования; хранение осуществляется в сроки, указанные в п. 5.4.

6 Права субъекта персональных данных (Пользователя)

6.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно получены;
• отозвать согласие на обработку персональных данных, в том числе биометрических, направив заявление в службу поддержки; отзыв влечёт ограничение или прекращение услуг (п. 6.2 Оферты);
• получить сведения об автоматизированных решениях и оспорить их результат.

6.2. Для реализации прав Пользователь направляет запрос в службу поддержки по каналам, указанным в мобильном приложении. Срок ответа — 30 календарных дней (ст. 20 ФЗ-152).

7 Меры по защите персональных данных

7.1. Оператор и Агент принимают следующие меры защиты:

• разграничение прав доступа к данным по принципу «минимальных привилегий»;
• шифрование данных при хранении и передаче (TLS, AES-256);
• использование антивирусного ПО и систем обнаружения вторжений;
• регулярные внутренние аудиты и проверки;
• обучение сотрудников, имеющих доступ к персональным данным;
• назначение ответственного за организацию обработки персональных данных.

7.3. Оператор не несёт ответственности за утрату данных, вызванную действиями самого Пользователя (передача учётных данных третьим лицам) или обстоятельствами непреодолимой силы, если были приняты все необходимые меры защиты.

8 Заключительные положения

8.1. Политика вступает в силу с момента её размещения на сайте Оператора и в мобильном приложении; является неотъемлемой частью Оферты.

8.2. Оператор вправе вносить изменения в Политику, уведомляя Пользователей через приложение не менее чем за 10 дней до вступления изменений в силу. Продолжение использования услуг после указанной даты считается согласием с изменениями.

8.3. К отношениям по обработке персональных данных применяется законодательство Российской Федерации. Споры разрешаются в соответствии с п. 8.3–8.4 Оферты.

8.4. Контактные данные Оператора и Агента указаны на сайтах Оператора (1ats.ru) и Агента (givaring.com).

9 Реквизиты сторон