Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон от 27.07.2006 № 152-ФЗ) и действует в отношении всех персональных данных, которые индивидуальный предприниматель Поликарпов Алексей Юрьевич (далее — «Оператор») получает от субъектов персональных данных — физических лиц (далее — «Субъект») в связи с предоставлением им доступа к сайту, расположенному в информационно-телекоммуникационной сети «Интернет» по адресу https://thetaste.io/, и к приложениям The Taste (далее — «Сервис»). Субъектами персональных данных являются пользователи Сервиса, достигшие 18 лет (далее — «Пользователь»), а также посетители Сервиса.

1.2. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики. Политика разработана в соответствии со следующими нормативными правовыми актами:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», устанавливающий основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных;
• постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты.

1.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указываются номер редакции и дата её вступления в силу. Новая редакция Политики вступает в силу с момента её размещения в информационно-телекоммуникационной сети «Интернет» по адресу https://thetaste.io/personaldata/, если иное не предусмотрено новой редакцией Политики. Оператором обеспечивается неограниченный доступ всем заинтересованным субъектам персональных данных к внесённым в Политику изменениям.

1.4. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление Субъектам персональных данных доступа к функциональным возможностям Сервиса по заключённому договору (Пользовательскому соглашению);
• создание и ведение профиля Пользователя, объединение входов с разных площадок в один профиль;
• показ профиля Пользователя другим Пользователям Сервиса — в объёме, который Пользователь сам определил в настройках приватности;
• сохранение избранных заведений;
• предоставление Субъектам персональных данных информации о работе Сервиса, а при наличии отдельного согласия — рекламных и информационных сообщений;
• обработка обобщённых и аналитических данных о работе Сервиса — о том, какие разделы открываются и сколько времени это занимает, — для улучшения качества Сервиса;
• направление Субъектам персональных данных сервисных уведомлений в интерфейсе Сервиса и на указанный ими номер телефона;
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

1.5. Обработка персональных данных Оператором ограничивается достижением целей, указанных в пункте 1.4 Политики. Оператор не собирает и не обрабатывает персональные данные, не отвечающие этим целям.

1.6. Субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, предоставляет Оператору согласие на обработку своих персональных данных. Согласие оформляется отдельно от настоящей Политики — документом «Согласие на обработку персональных данных» (https://thetaste.io/consent/) — и даётся отметкой соответствующего поля на экране входа в Сервис. Без этой отметки вход в Сервис недоступен. Отдельной отметкой на том же экране даётся согласие на получение рекламных и информационных сообщений; оно необязательно и на доступ к Сервису не влияет. Этой же отметкой Пользователь принимает Пользовательское соглашение; ссылка на настоящую Политику размещена на том же экране.

2. Цели, сроки и объём персональных данных

2.1. Персональные данные обрабатываются Оператором в следующих целях:

2.2. Пользователь самостоятельно определяет, какие сведения о себе разместить в профиле. Размещая в Сервисе имя, фотографии и иные сведения профиля, Пользователь делает их доступными другим Пользователям Сервиса; такие сведения могут быть скопированы и распространены другими лицами, и Оператор не может этому воспрепятствовать. Видимость своего профиля Пользователь может изменить в настройках Сервиса.

Полный Профиль показывается только Пользователям, вошедшим в Сервис: посетителям без входа полные сведения профиля не отдаются, поэтому их раскрытие неопределённому кругу лиц Оператором не осуществляется. По умолчанию заполненные сведения профиля видны другим Пользователям. Видимость профиля Пользователь выключает и включает отдельно, в любой момент; профиль также можно скрыть целиком. Сведения, которые Пользователь не заполнял, не публикуются. Изображения профиля Пользователя могут показываться в Сервисе рядом с заведениями, которые Пользователь отметил в избранном.

2.3. Срок хранения обусловлен обязанностью Оператора обеспечить Субъекту возможность пользоваться Сервисом, необходимостью разрешения споров, которые могут возникнуть в связи с использованием Сервиса, а также иными целями, включая обнаружение и предотвращение недобросовестных или иных незаконных действий. Оператор в любом случае прекращает обработку персональных данных Субъекта при наступлении любого из следующих событий: Субъект отозвал согласие на обработку персональных данных, направил требование о их уничтожении или удалил учётную запись; достигнута цель обработки; истёк срок хранения персональных данных. Персональные данные уничтожаются в срок, не превышающий тридцати дней с даты наступления такого события, если не сохраняется иное правовое основание для их обработки. Согласие может быть отозвано письмом на электронную почту Оператора: me@polikarpov.me, либо удалением учётной записи в настройках Сервиса.

2.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных Оператором не осуществляется. Фотографии, загруженные Пользователем в профиль, используются только для показа в профиле в объёме, который Пользователь определил сам; они не применяются для установления личности, автоматическое распознавание лиц Оператором не применяется.

2.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает персональные данные несовершеннолетних: если Оператору станет известно, что учётная запись создана лицом, не достигшим 18 лет, учётная запись блокируется, а относящиеся к ней персональные данные уничтожаются. Оператор не осуществляет сбор, хранение, использование либо иную обработку сведений о состоянии здоровья Пользователей.

Сообщения, которые Оператор направляет Пользователю, обрабатываются только для доставки адресату.

3. Передача данных третьим лицам

3.1. Оператор может поручать обработку персональных данных Субъектов лицам, действующим на основании договора с Оператором (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ): провайдеру хостинга и инфраструктуры, оператору связи или сервису рассылки — в объёме, необходимом для направления Пользователю сообщений (имя, номер телефона, адрес электронной почты), а также оператору сервиса сбора обезличенной статистики посещаемости. Такие лица находятся на территории Российской Федерации, обрабатывают данные только по поручению Оператора и в его целях и не вправе использовать их иначе. Перечень таких лиц предоставляется Субъекту по запросу.

Данные передаются сервису рассылки только в отношении Пользователей, давших согласие на получение рекламных и информационных сообщений. Сообщения, которые Сервис направляет Пользователю в интерфейсе приложения, персональных данных не содержат: в них нет ни имени, ни фамилии, ни номера телефона, ни адреса электронной почты.

3.2. Оператор передаёт отдельные персональные данные Пользователя (сведения профиля в объёме, который Пользователь включил в настройках приватности) другим Пользователям Сервиса — посредством показа профиля в Сервисе. Такая передача осуществляется на основании согласия Пользователя и прекращается, как только Пользователь выключает показ соответствующей категории сведений или скрывает профиль целиком.

3.3. Оператор передаёт отдельные персональные данные Пользователей (имя и фамилия, контактные данные в необходимом объёме) партнёру Оператора при проведении совместного проекта, в котором участвует Пользователь, — на основании согласия Субъекта и договора, обеспечивающего законное основание обработки.

3.4. Третьи лица, получившие персональные данные от Оператора, не имеют права на их передачу и распространение, кроме случаев, предусмотренных законодательством Российской Федерации.

3.5. Персональные данные обрабатываются и хранятся в базах данных, расположенных на территории Российской Федерации.

4. Конфиденциальность и безопасность персональных данных

4.1. Информация, относящаяся к персональным данным, является конфиденциальной информацией и охраняется законом Российской Федерации.

4.2. Оператор не предоставляет и не раскрывает обрабатываемые сведения, содержащие персональные данные, третьей стороне без согласия Субъекта персональных данных, за исключением случаев, указанных в настоящей Политике.

4.3. По мотивированному запросу, исключительно для выполнения возложенных законодательством Российской Федерации полномочий и функций, персональные данные Субъекта персональных данных без его согласия могут быть переданы Оператором: в судебные органы в связи с осуществлением правосудия; в органы государственной безопасности; в органы прокуратуры; в органы полиции; в следственные органы; в иные органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

4.4. Сотрудники и подрядчики Оператора, ведущие обработку персональных данных, не раскрывают обрабатываемые персональные данные. Сотрудники и подрядчики Оператора, получающие доступ к обрабатываемым персональным данным, предупреждаются о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения норм и требований законодательства Российской Федерации, регулирующего правила обработки и защиты персональных данных.

4.5. Оператор предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения путём внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к персональным данным.

4.6. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинён в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в Сервисе.

4.7. В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 Оператор принимает следующие организационные и технические меры, направленные на обеспечение установленного уровня защищённости персональных данных при их обработке в информационных системах Оператора: Оператор является лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных в информационных системах Сервиса; обеспечивает использование средств защиты информации в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз; обеспечивает защиту соединений с Сервисом шифрованием; обеспечивает доступ к персональным данным только тем лицам, которым он необходим для исполнения их обязанностей, и ведёт учёт действий с данными; обеспечивает резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; осуществляет иные меры, установленные нормативными правовыми актами Российской Федерации в области защиты персональных данных. Оператор не раскрывает сведения о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных в целях обеспечения надлежащего уровня защиты персональных данных, соответствующего требованиям законодательства Российской Федерации.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

5.4. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

6. Права Субъектов персональных данных

6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, в том числе обжаловать действия Оператора в Роскомнадзор или в суд.

6.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных. В этом случае Сервис Субъекту персональных данных предоставляться не может. Отзыв согласия на получение рекламных сообщений и согласия на показ профиля другим Пользователям доступ к Сервису не ограничивает.

6.4. Для реализации вышеуказанных прав Субъект персональных данных имеет право обратиться к Оператору с соответствующим запросом по адресу me@polikarpov.me. В целях выполнения запроса Оператор имеет право запросить дополнительную информацию. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней с направлением Субъекту мотивированного уведомления.

6.5. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 № 152-ФЗ; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ; информацию об осуществлённой или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ или другими федеральными законами.

6.7. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

6.8. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7. Политика в отношении cookie-файлов

7.1. Оператор использует cookie-файлы, необходимые для работы Сервиса, а также сервис сбора обезличенной статистики посещаемости Яндекс.Метрика (оператор — ООО «Яндекс», Российская Федерация), действующий по поручению Оператора. Правовым основанием такой обработки является осуществление законных интересов Оператора — оценка посещаемости и удобства разделов Сервиса — при условии ненарушения прав и свобод посетителя (пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). Запись сеансов посетителей, запись содержимого полей ввода и построение профилей для показа рекламы в Сервисе не ведутся. Уведомление о применяемых cookie-файлах показывается при первом посещении Сервиса.

7.2. Во время посещения Сервиса могут быть использованы следующие cookie-файлы: файл с признаком показа уведомления о cookie — устанавливается, пока уведомление не закрыто, и хранит только отметку о том, что оно показано; файл сессии — создаётся после входа в Сервис и удаляется при выходе из учётной записи; файл защиты от подделки запроса — создаётся на время входа через сервис авторизации и удаляется сразу после входа; файлы сервиса сбора статистики посещаемости — содержат обезличенные идентификаторы и сведения об устройстве и браузере. Выбранные язык и город хранятся в локальном хранилище браузера и персональных данных не содержат.

7.3. Если Субъект персональных данных не хочет получать cookie-файлы, он может настроить свой браузер так, чтобы отклонять их, а также удалить уже сохранённые. Это делается в настройках браузера согласно указаниям его справки; указания для браузера мобильного устройства приводятся в руководстве устройства. Отказ от cookie-файлов может сделать вход в Сервис невозможным. Сервис может содержать ссылки на другие сайты, находящиеся вне контроля Оператора и вне действия настоящей Политики. Владельцы этих сайтов могут собирать информацию о посетителях и использовать её в соответствии со своей политикой, которая может отличаться от политики Оператора.

8. Заключительные положения

8.1. После регистрации в Сервисе Субъект получает в интерфейсе Сервиса и по своим контактным данным сервисные уведомления: о состоянии учётной записи, о действиях других Пользователей в отношении его профиля, об изменении документов Сервиса, а при наличии отдельного согласия — также рекламные и информационные сообщения. Сервисные уведомления связаны с исполнением Пользовательского соглашения, отдельного согласия не требуют и сведений о товарах и услугах, скидках и предложениях партнёров не содержат.

8.2. Рекламные и информационные сообщения — новости Сервиса, подборки заведений и предложения партнёров Оператора — Субъект может получать в интерфейсе Сервиса, на номер мобильного телефона или на адрес электронной почты, только если он отметил соответствующее поле на экране входа в Сервис. Вы можете отписаться от них в любой момент: снятием отметки в настройках Сервиса, с помощью специальной ссылки в самом сообщении или письмом на me@polikarpov.me с темой письма «ОТПИСАТЬСЯ ОТ РАССЫЛКИ». Отказ действует не позднее следующего рабочего дня и не влияет на получение сервисных уведомлений.

8.3. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

8.4. В случаях, если Субъект хочет узнать, какими персональными данными о нём располагает Оператор, либо дополнить, исправить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекратить обработку Оператором своих персональных данных, либо имеет другие законные требования, Субъект может в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись к Оператору по адресу электронной почты me@polikarpov.me.

8.5. При этом в некоторых случаях (например, если Субъект хочет удалить свои персональные данные или прекратить их обработку) такое обращение посредством Сервиса или направления запроса на электронную почту Оператора также может означать, что Оператор больше не сможет предоставлять Субъекту персональных данных доступ к Сервису, и договор с Субъектом будет расторгнут.

8.6. Для выполнения запросов Субъекта Оператор может потребовать установить личность Субъекта и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором (номер телефона или идентификатор учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Субъектов персональных данных.

9. Реквизиты Оператора

• Индивидуальный предприниматель Поликарпов Алексей Юрьевич
• ИНН: 772372028405
• ОГРНИП: 310774630201092
• Электронная почта: me@polikarpov.me