GetGestia, ладони, сердце и ростокGetGestia

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Пользователей Сервиса GetGestia, размещенного на домене getgestia.ru, включая веб-сайт, мобильные приложения, API и иные интерфейсы Сервиса.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также минимизации состава обрабатываемых данных.

1.4. Оператор обрабатывает только обычные персональные данные Пользователей.

1.5. Оператор не обрабатывает специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозах, лечении, медицинских обследованиях, принимаемых лекарственных препаратах, биометрические персональные данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

1.6. Пользователь не должен вводить в Сервис специальные категории персональных данных. В случае самостоятельного ввода таких сведений Пользователем Оператор вправе удалить соответствующую информацию и/или ограничить доступ Пользователя к функционалу Сервиса.

2. Термины

2.1. Сервис, онлайн-платформа GetGestia, включая сайт getgestia.ru, мобильные приложения, API и иные интерфейсы.

2.2. Оператор / Администрация, лицо, предоставляющее Сервис и являющееся оператором персональных данных.

2.3. Пользователь, физическое лицо, использующее Сервис, зарегистрированное в Сервисе или взаимодействующее с сайтом.

2.4. Личный кабинет, персональный раздел Пользователя в Сервисе.

2.5. Персональные данные / ПДн, любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.6. ИИ-системы, программные, алгоритмические и иные автоматизированные средства, используемые Сервисом для обработки информации, формирования справочных материалов, аналитических результатов, подсказок, рекомендаций и иных результатов работы Сервиса.

2.7. Технические данные, данные, автоматически передаваемые устройством Пользователя при использовании Сервиса, включая IP-адрес, cookie-файлы, user-agent, дату и время посещения, сведения о действиях в Сервисе, технические параметры устройства и браузера.

2.8. Платежный агент, организация или сервис, обеспечивающий прием платежей, перевод денежных средств, обработку платежей и/или направление электронных чеков.

2.9. Обращение, запрос, заявление, претензия, техническое сообщение или иное обращение Пользователя, направленное Администрации.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • дата рождения;
  • идентификатор Пользователя;
  • данные аккаунта;
  • сведения о тарифе;
  • сведения об оплате;
  • сведения о подписке;
  • сведения о согласиях и принятых документах;
  • сведения о действиях в Личном кабинете;
  • обращения Пользователя в поддержку;
  • технические данные.

3.2. Оператор может обрабатывать данные, которые Пользователь самостоятельно вводит в Сервис, при условии, что такие данные не относятся к специальным категориям персональных данных.

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных.

3.4. Если Пользователь по собственной инициативе вводит в Сервис специальные категории персональных данных, такие данные считаются предоставленными с нарушением условий использования Сервиса. Оператор вправе удалить такие данные без дополнительного уведомления Пользователя.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

  • регистрация Пользователя в Сервисе;
  • идентификация Пользователя;
  • предоставление доступа к Личному кабинету;
  • исполнение договора с Пользователем;
  • предоставление функционала Сервиса;
  • использование ИИ-систем для формирования справочной, аналитической и иной информационной выдачи;
  • обработка платежей;
  • управление подпиской;
  • направление электронных чеков и сервисных уведомлений;
  • обработка обращений, заявлений и претензий;
  • обеспечение безопасности Сервиса;
  • предотвращение злоупотреблений и несанкционированного доступа;
  • ведение журналов событий;
  • подтверждение факта принятия документов, согласий и условий Сервиса;
  • улучшение качества Сервиса;
  • проведение аналитики использования Сервиса;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Использование ИИ-систем

5.1. Оператор может использовать ИИ-системы, алгоритмы машинной обработки, автоматизированные модели анализа и генерации информации при предоставлении функционала Сервиса.

5.2. ИИ-системы могут использоваться для:

  • анализа информации, введенной Пользователем;
  • формирования справочных материалов;
  • формирования аналитических результатов;
  • персонализации интерфейса и функционала;
  • улучшения качества Сервиса;
  • выявления технических ошибок и улучшения пользовательского опыта.

5.3. Результаты работы ИИ-систем носят информационный, справочный и аналитический характер.

5.4. Сервис не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы.

5.5. ИИ-системы не используются для обработки специальных категорий персональных данных.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных;
  • исполнение договора, стороной которого является Пользователь;
  • осуществление прав и законных интересов Оператора;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных оформляется отдельным документом и не включается в публичную оферту, пользовательское соглашение или иные документы Сервиса.

7. Cookie-файлы и технические данные

7.1. Сервис может использовать cookie-файлы и аналогичные технологии.

7.2. Cookie-файлы используются для:

  • корректной работы сайта;
  • авторизации Пользователя;
  • сохранения сессии;
  • обеспечения безопасности;
  • предотвращения злоупотреблений;
  • аналитики посещаемости;
  • улучшения работы Сервиса.

7.3. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. Это может повлиять на доступность отдельных функций Сервиса.

7.4. На сайте размещается краткий cookie-дисклеймер.

8. Локализация персональных данных

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в документах Сервиса и не оформлено в соответствии с требованиями законодательства Российской Федерации.

9. Третьи лица и поручение обработки

9.1. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации.

9.2. К третьим лицам могут относиться:

  • платежный агент, для проведения платежей, возвратов и направления чеков;
  • хостинг-провайдер, для размещения инфраструктуры Сервиса;
  • сервисы аналитики, для анализа посещаемости и использования Сервиса;
  • сервисы технической поддержки, для обработки обращений Пользователей;
  • сервисы email-рассылок, для направления сервисных и рекламных сообщений при наличии согласия;
  • подрядчики, обеспечивающие функционирование Сервиса.

9.3. Третьи лица обрабатывают персональные данные только по поручению Оператора и не вправе использовать их для собственных целей, если иное не предусмотрено законом.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

10.2. Данные аккаунта хранятся до удаления аккаунта Пользователем или Оператором.

10.3. Данные, связанные с оплатами, возвратами, налоговым и бухгалтерским учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.4. Данные обращений могут храниться в течение срока рассмотрения обращения и последующего срока, необходимого для защиты прав и законных интересов Оператора.

10.5. Данные о согласиях, версиях документов и действиях Пользователя могут храниться в течение срока действия согласия и срока, необходимого для подтверждения правомерности обработки.

11. Права субъектов персональных данных

11.1. Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения персональных данных;
  • требовать блокирования или уничтожения персональных данных;
  • отзывать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

11.2. Для реализации прав Пользователь может направить обращение на support@getgestia.ru или использовать функционал Личного кабинета, если он доступен.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2. В частности, Оператор применяет:

  • разграничение прав доступа;
  • использование уникальных учетных записей;
  • шифрование каналов передачи данных;
  • журналирование действий;
  • резервное копирование;
  • контроль доступа подрядчиков;
  • антивирусную защиту;
  • мониторинг событий безопасности;
  • регулярный пересмотр мер защиты.

13. Инциденты безопасности

13.1. При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по его локализации, расследованию и устранению последствий.

13.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченные органы в установленные сроки.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.

15. Реквизиты Оператора

Оператор: Мартаков Никита Евгеньевич, самозанятый (плательщик налога на профессиональный доход) ИНН: 501307364356 Email: support@getgestia.ru Адрес для корреспонденции: Волгоградский проспект, 32/5к3, г. Москва, 109316