Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с законодательством Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является [ФИО, название ИП или название организации], статус: [Физическое лицо / ИП / ООО], адрес: [Почтовый или юридический адрес], электронная почта: [Электронная почта для обращений] .

1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях при регистрации, авторизации и использовании мессенджера.

1.4. Использование мессенджера после регистрации означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется пользователем отдельно посредством установки соответствующей отметки в форме регистрации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Пользователь — физическое лицо, которое зарегистрировалось или использует мессенджер.

2.4. Учетная запись — совокупность сведений, необходимых для авторизации пользователя и предоставления функций мессенджера.

3. Категории обрабатываемых данных

3.1. Оператор может обрабатывать следующие данные пользователя:

• логин или отображаемое имя;
• хеш пароля;
• номер телефона, если пользователь использует такую функцию;
• изображение профиля;
• текст раздела «О себе»;
• идентификатор учетной записи;
• статус присутствия и время последней активности;
• список контактов и пользовательские названия контактов;
• сообщения, пересылаемые через мессенджер;
• голосовые, видео- и иные медиафайлы;
• реакции, сведения о пересылке и действиях с сообщениями;
• геолокацию, только если пользователь самостоятельно разрешил доступ и воспользовался функцией отправки геолокации;
• IP-адрес;
• тип и версия браузера;
• тип устройства и операционной системы;
• User-Agent;
• дата и время регистрации, входа и совершения действий;
• сведения о предоставлении согласия на обработку персональных данных и принятии условий использования;
• технические журналы, необходимые для безопасности, диагностики ошибок и обеспечения работы сервиса.

3.2. Пароль пользователя не должен храниться в открытом виде. В базе данных хранится результат криптографического хеширования пароля.

3.3. Оператор не ставит своей целью обработку специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни.

3.4. Пользователю не рекомендуется передавать через мессенджер сведения, распространение которых запрещено или ограничено законом, а также избыточную конфиденциальную информацию.

4. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• регистрация и создание учетной записи;
• авторизация пользователя;
• предоставление функций мессенджера;
• отправка и получение сообщений;
• передача файлов и медиаматериалов между пользователями;
• отображение профиля и статуса пользователя;
• сохранение пользовательских настроек;
• обеспечение безопасности учетных записей;
• предотвращение злоупотреблений и несанкционированного доступа;
• техническая поддержка пользователей;
• рассмотрение обращений и жалоб;
• диагностика ошибок и улучшение работы сервиса;
• исполнение обязанностей, установленных законодательством;
• защита прав и законных интересов Оператора и пользователей.

5. Правовые основания обработки

Основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость исполнения соглашения, стороной которого является пользователь;
• выполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Действия с персональными данными

Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа в предусмотренных сервисом случаях;
• передачу получателю сообщения;
• блокирование;
• удаление;
• уничтожение.

7. Порядок и условия обработки

7.1. Обработка выполняется с использованием автоматизированных информационных систем.

7.2. Данные обрабатываются только в объеме, необходимом для достижения заявленных целей.

7.3. Пользовательские сообщения и файлы предоставляются тем пользователям, которым они адресованы.

7.4. Администратор сервиса может получить доступ к данным, когда это необходимо для технического обслуживания, устранения ошибок, обеспечения безопасности, рассмотрения жалоб или исполнения требований закона.

7.5. Оператор не продает персональные данные пользователей.

7.6. Данные могут передаваться поставщику хостинга, техническим подрядчикам и иным обработчикам, если такая передача необходима для работы сервиса и осуществляется на законном основании.

7.7. Данные также могут быть предоставлены государственным органам при наличии законного и надлежащим образом оформленного требования.

8. Хранение данных

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, условия пользовательского соглашения и законодательство.

8.2. Сведения об учетной записи хранятся в течение периода использования сервиса.

8.3. После удаления учетной записи данные удаляются или обезличиваются, кроме сведений, которые Оператор обязан сохранить в соответствии с законодательством либо которые необходимы для защиты прав и законных интересов.

8.4. Резервные копии могут храниться в течение технически необходимого периода и удаляться в соответствии с циклом резервного копирования.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры, в том числе:

• ограничивает доступ к базе данных;
• использует авторизацию пользователей;
• хранит пароли в хешированном виде;
• использует защищенное HTTPS-соединение при его настройке;
• контролирует доступ к панели управления и серверу;
• устанавливает обновления программного обеспечения;
• выполняет резервное копирование;
• принимает меры для обнаружения и предотвращения атак;
• восстанавливает данные при возникновении технических сбоев.

10. Файлы cookie и сессии

10.1. Мессенджер может использовать технические файлы cookie и идентификатор PHP-сессии для сохранения авторизации и работы основных функций.

10.2. Без технических cookie некоторые функции, включая авторизацию, могут быть недоступны.

11. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения неверных или неполных данных;
• требовать блокирования или удаления данных при наличии оснований;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в уполномоченный орган или суд;
• осуществлять другие права, предусмотренные законодательством.

12. Отзыв согласия

12.1. Пользователь может отозвать согласие, направив обращение по адресу: [Электронная почта для обращений] .

12.2. В обращении рекомендуется указать:

• логин пользователя;
• описание требования;
• контактный адрес для ответа;
• сведения, позволяющие Оператору убедиться, что обращение направлено владельцем соответствующей учетной записи.

12.3. Отзыв согласия может привести к невозможности дальнейшего использования учетной записи и функций мессенджера.

12.4. После отзыва согласия Оператор вправе продолжить обработку данных без согласия пользователя при наличии предусмотренного законом основания.

13. Данные несовершеннолетних

13.1. Мессенджер не предназначен для самостоятельной регистрации лиц, которые в соответствии с применимым законодательством не могут самостоятельно предоставить необходимое согласие или принять условия соглашения.

13.2. Законный представитель несовершеннолетнего может обратиться к Оператору для удаления учетной записи и данных несовершеннолетнего.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику.

14.2. Новая редакция размещается на этой странице с указанием версии и даты вступления в силу.

14.3. Если изменение требует получения нового согласия, Оператор предоставляет пользователю возможность ознакомиться с новой редакцией и выразить согласие отдельным действием.

15. Контактные данные Оператора