Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые используют сайт и сервис Nimelio (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных, необходимая для предоставления Сервиса, осуществляется на основании договора (соглашения с Пользователем); для целей, не связанных с исполнением договора, обработка ведётся только при наличии отдельного согласия Пользователя.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — любое действие с персональными данными (сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление).
- Оператор — лицо, организующее обработку персональных данных (см. раздел 3).
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному лицу.
3. Оператор
Оператором персональных данных является Самозанятый Сакратов Никита Романович (ИНН 226115754250), место нахождения: г. Пенза, Россия.
Контакт для обращений по вопросам обработки данных: privacy@nimelio.com, Telegram: @nimeliobot.
4. Правовые основания обработки
- исполнение договора, стороной которого является Пользователь (предоставление доступа к Сервису);
- согласие Пользователя на обработку — для целей, не требующихся для исполнения договора (например, маркетинговые рассылки, аналитика);
- исполнение обязанностей, возложённых на Оператора законодательством.
5. Цели обработки
- регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
- обработка заявок на доступ (инвайт), связь и поддержка;
- оказание услуг Сервиса и их оплата (на этапе платного доступа);
- учёт и выплата вознаграждения участникам партнёрской программы (при участии в ней);
- улучшение Сервиса, статистика и аналитика посещаемости;
- направление уведомлений и информационных сообщений (при согласии).
6. Категории субъектов и состав данных
Субъекты — Пользователи Сервиса и лица, оставившие заявку. Обрабатываются, в зависимости от этапа использования:
- идентификатор и имя пользователя Telegram (при обращении через бота);
- логин и защищённый (хэшированный) пароль учётной записи;
- контактные данные, указанные в заявке (имя, способ и значение для связи);
- адрес электронной почты (на этапе официальной регистрации);
- технические данные: IP-адрес, данные cookie, сведения об устройстве и действиях в Сервисе;
- для участников партнёрской программы — платёжные реквизиты для выплаты вознаграждения; такие реквизиты хранятся обособленно на территории Российской Федерации и используются исключительно для выплат. Идентификатор участника и статистика привлечения обезличены.
Специальные категории персональных данных (о здоровье, биометрические и т. п.) Сервисом не обрабатываются.
Сервис не предназначен для лиц младше 18 лет; Оператор не собирает данные несовершеннолетних осознанно. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки персональных данных (профилирования).
7. Порядок, сроки и место хранения (локализация)
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Первичная запись данных производится на серверах в Российской Федерации.
Обработка ведётся как с использованием средств автоматизации, так и без таковых (смешанная обработка).
Данные хранятся не дольше, чем этого требуют цели обработки, и в любом случае не более 3 (трёх) лет с даты последнего использования Сервиса, либо до отзыва согласия / удаления учётной записи, если иной срок не установлен законом. По достижении целей или истечении срока данные удаляются или обезличиваются.
8. Передача данных и трансграничная передача
Оператор не продаёт персональные данные. Передача третьим лицам возможна только для целей, указанных в разделе 5 (например, платёжному провайдеру при оплате), и в объёме, необходимом для оказания услуги.
Вычислительная обработка контента может выполняться на серверах за пределами Российской Федерации (Федеративная Республика Германия). При этом за границу передаётся обезличенный идентификатор Пользователя и анализируемый контент; данные, позволяющие прямо установить личность Пользователя, за границу не передаются и хранятся в Российской Федерации. О трансграничной передаче Оператор уведомляет уполномоченный орган в порядке, установленном законом.
9. Файлы cookie и аналитика
Сервис использует файлы cookie и системы веб-аналитики для работы сайта и сбора обезличенной статистики. Подробнее — в Политике в отношении файлов cookie. Пользователь может ограничить cookie в настройках браузера.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: ограничение доступа, хэширование паролей, шифрование каналов передачи, резервное копирование, журналирование доступа.
11. Права субъекта данных
Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор). Для реализации прав направьте обращение по контактам из раздела 3.
Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; срок может быть продлён в случаях, предусмотренных законом, с уведомлением Пользователя.
12. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено редакцией.