Политика обработки персональных данных ООО «УЗНАЙ.РУ»

ООО «УЗНАЙ.РУ» (далее – Оператор, Администрация) придаёт большое значение защите вашей частной жизни и безопасности ваших персональных данных.

Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в Федеральном законе от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – ФЗ № 152).

Просим вас внимательно изучить настоящую Политику обработки персональных данных, чтобы понимать для достижения каких целей Оператор осуществляет обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.

Мы постарались сделать Политику максимально простой для понимания и навигации.

Если у вас есть вопросы, связанные с Политикой обработки персональных данных, в том числе предложения по улучшению ее понимания и навигации или есть вопросы по обработке нами ваших персональных данных и их защите, Вы можете направить обращение к Оператору по адресу электронной почты Оператора: info@uznay.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии со статьей 18.1 ФЗ №152 и применима ко всем персональным данным, которые Оператор с помощью Сайта может получить от Пользователя персональных данных.

1.2. Данная Политика распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Информация об Операторе: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «УЗНАЙ.РУ», ИНН 7840111291, ОГРН 1247800011128, адрес регистрации: г. Санкт-Петербург, ул. Моховая, д. 20, литер А, пом. 12-Н, каб. 2. Генеральный директор Никифоров Алексей Анатольевич.

Оператор (Администрация) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую оператор может получить о посетителях https://uznay.ru/.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу или его законному представителю (Пользователю).

Пользователь – физическое лицо или его законный представитель, от которого может быть получена любая информация о нем, посредством передачи такой информации через Сайт.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, обобщение, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Перечень персональных данных

Под понятием персональных данных подразумевается следующая информация личного характера:

Имя, фамилия, пол, адрес электронной почты, изображения, профили в социальных сетях, в зависимости от того, что использует Пользователь для регистрации. Если для создания учетной записи а Сайте https://uznay.ru/ Пользователь использует учетную запись социальной сети Telegram, VK; Odnoklassniki и др., то компания, предоставляющая услуги данной сети (например, ООО «ВКонтакте»), может передать ООО «УЗНАЙ.РУ», при наличии согласия Пользователя, персональные данные их этой учетной записи (например, адрес электронной почты, псевдоним, имя, дату рождения). После аутентификации в своей учетной записи на сайте https://uznay.ru/ Пользователь может предоставить дополнительные персональные данные для оформления своего профиля на Сайте.
Обезличенные данные, собираемые сайтом (в т.ч. файлы «cookie», адрес IP, информация о браузере, данные об устройстве, данные об активности, данные, собираемые и обрабатываемые при помощи сервисов интернет-статистики — Яндекс Метрика, LiveInternet Статистика, Спутник Аналитика, Cookiebot и других).

4. Правовые основания для обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей в соответствии и во исполнение законодательства Российской Федерации о персональных данных, в том числе, но не ограничиваясь Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:

идентификация Пользователей и обработка информации о них;
анализ действий Пользователей на Сайте и функционирования Сайта;
проведение новостных, рекламных и прочих рассылок, направление уведомлений и информации, связанных с использованием сайта, оказанием услуг, а также обработки обращений пользователя;
использование файлов "cookie" и их размещения на устройстве Пользователей персональных данных для доступа в Интернет;
регистрация и обработки информации, необходимой для осуществления деятельности Оператора;
обезличенные данные пользователей, собираемые с помощью сервисов интернет-статистики (Яндекс Метрика и другие), служат для сбора информации о действиях пользователей на сайте, улучшения качества сайта и его содержания;
исполнение требований законодательства, регламентирующих обработку персональных данных;
идентификация пользователей, комментирующих материалы сайта;
предоставление доступа пользователю к платным сервисам, информации и/или материалам, содержащимся на сайте, если таковые имеются;
предоставление пользователю доступа к сервисам отправки обращений через электронные функции сайта;
улучшение качества работы сайта, удобства его использования, разработка новых услуг;
проведение статистических и иных исследований, на основе обезличенных данных;
формирования средств авторизации пользователя, используемых им для доступа к закрытым сегментам сайта;
осуществления обратной связи с пользователями Сайта Оператора, в том числе для получения от пользователей мнений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов.

6. Права и обязанности

6.1. Права и обязанности Оператора.

Оператор имеет право:

предоставлять персональные данные Пользователей третьим лицам в соответствии с действующим законодательством Российской Федерации и договорами Оператора с третьими лицами;
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
использовать персональные данные Пользователей без их согласия в случаях, предусмотренных законодательством Российской Федерации.
в ходе реализации прав Пользователя Оператор может запрашивать дополнительную информацию, которая позволит, в том числе, но, не ограничиваясь, Оператору достоверно идентифицировать субъект персональных данных. Такая информация будет требоваться в редких случаях.

Оператор старается запрашивать минимально необходимый состав дополнительный персональных данных и информации о субъекте персональных данных. Однако, в определенных случаях, Оператор не сможет реализовать права субъекта персональных данных, если в ответ на запрос Оператора субъект персональных данных не предоставит дополнительную информацию.

Оператор обязан:

принимать необходимые меры для выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными правовыми актами, принятыми в соответствии с ним.
получив доступ к персональным данным, Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователей персональных данных, если иное не предусмотрено Федеральным законом РФ.

6.2. Права Пользователей персональных данных

Пользователь персональных данных обязан:

заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются посредством обращения субъекта персональных данных к Оператору путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.

Пользователь персональных данных имеет право:

требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
получать информацию о сроках обработки своих персональных данных, включая сроки их хранения.
получать персональные данные, относящихся к данному Пользователю, и информации, касающейся их обработки.
уточнять, блокировать или уничтожать его персональные данные в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по почте или обратившись лично.
на защиту своих прав и законных интересов.

Для реализации своих прав и законных интересов Пользователи персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору. В случае, если Пользователь персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, Пользователь персональных данных вправе обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав Пользователей персональных данных или в судебном порядке.

7. Принципы и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных;
соответствия объема и характера обрабатываемых персональных данных целям обработки;
достоверности и достаточности персональных данных для целей обработки;
хранения персональных данных в форме, позволяющей определить Пользователя персональных данных, не дольше, чем это требуется для целей их обработки если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или получателем по которому является Пользователь персональных данных;
уничтожения по достижении целей обработки персональных данных, а также в случае утраты необходимости в их достижении.

7.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

7.3. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации, с согласия Пользователя, совершаемого путём совершения конклюдентных действий на Сайте Оператора, в том числе, но не ограничиваясь, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

7.4. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

7.5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.6. Оператор не проверяет достоверность персональных данных, предоставленных пользователями. Оператор исходит из того, что пользователь предоставляет персональные данные в своём интересе без намерения нарушить права и законные интересы третьих лиц и Оператора или причинить им убытки.

7.7. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных по истечение 3 (трех) лет их хранения при отсутствии активности Пользователя на Сайте, либо в течение 2 (двух) календарных дней с даты получения соответствующего уведомления от Пользователя. Уничтожение производится путем удаления всех имеющихся данных о Пользователе (в том числе содержащих персональные сведения) со всех серверов и облачных хранилищ (при наличии таковых) без возможности их восстановления. Также дополнительно Оператором может производиться удаление всех данных в отношение конкретного Пользователя с помощью автоматических компьютеризированных систем удаления и защиты.

Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки/отзыва согласия либо на срок действия активности Пользователя на Сайте и 3 (три) года после прекращения активности Пользователя на Сайте, то есть 3 (три) года в формате OFFLINE с даты последнего вхождения Пользователя в свой личный кабинет на Сайте.

7.8. Также для уничтожения персональных данных Пользователь может обратиться с соответствующим запросом на электронную почту info@uznay.ru.

7.9. Оператор собирает следующие данные: имя, фамилия, пол, адрес электронной почты, изображения, профили в социальных сетях, в зависимости от того, что использует Пользователь для регистрации, а также файлы Cookies. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе:

разработаны локальные акты Оператора по вопросам обработки персональных данных;
лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
назначено ответственное лицо за обработку персональных данных, которое осуществляет организацию обработки персональных данных;
размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных;
ведется внутренний контроль за соблюдением требований к защите персональных данных;
ведется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальным актам Оператора;
исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
обеспечена сохранность носителей персональных данных и средств защиты информации;
для обеспечения безопасности персональных данных применяются программно-технические средства;
обеспечено наличие необходимых условий для работы с персональными данными;
организован порядок уничтожения данных;
установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных осуществляется в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.

8.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведённым в статье 19 ФЗ-152 «О персональных данных».

8.3. В соответствии со статьёй 18.1 ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.

8.4. Персональные данные, которые собирает и хранит Оператор, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры, указанные в п.8.1 настоящего раздела. Также Оператор постоянно совершенствует свои системы защиты данных.

8.5. По умолчанию персональная информация обрабатывается без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

8.6. При автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

8.6.1. В случае если кто-то попытается перехватить персональные данные, Оператор сообщит об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причин и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента проведет внутреннее расследование и сообщит в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновных лицах (при наличии таковых).

8.7. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

8.8. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Вы имеете право потребовать от Оператора исправления данных, касающихся Вас, без лишнего промедления.

8.9. В целях соблюдения действующего законодательства в области обработки персональных данных Оператор может передавать информацию о вас следующим третьим лицам: ООО «Яндекс.Облако» (Россия). Цель передачи ПДн: провайдер услуг облачного хранения данных (Yandex.Cloud). Политика конфиденциальности — https://yandex.ru/legal/confidential/ .

Адрес: 119021, город Москва, ул. Льва Толстого, д. 16.

9. О технологии куки (cookie):

9.1. Когда Пользователь посещает сайты и (иные) сервисы, используемые Оператором, Оператор может сохранять некую информацию на компьютере посетителя в виде файлов Cookies или иных сходных. Файлы Cookies – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сайтов. Файлы Cookies помогают настраивать Сайт, таким образом, чтобы он максимально соответствовал интересам и потребностям посетителей Сайта.

9.2. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции сайтов могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера. Для получения более подробной информации об этих функциях, Пользователю следуют обратиться к инструкции по использованию интернет-браузера или к установленному в нем справочнику.

10. Правила хранения и обработки персональных данных граждан РФ

10.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11. Правила о трансграничной передаче персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

12. Контакты с Оператором

12.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора: info@uznay.ru

12.2. Информация для реализации прав органа, уполномоченного в сфере персональных данных: В соответствии с подп. 6 п. 1. ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации», Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по следующему отдельному адресу электронной почты: info@uznay.ru

12.3. Ответственным за обработку персональных данных является Оператор.

13. Сведения о документе

13.1. Дата публикации настоящей редакции документа: 01.03.2024 года.

14. Заключительные положения

14.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на Сайте.

14.2. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и хранению персональных данных. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена на сайте uznay.ru.

14.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@uznay.ru, либо направив письменное уведомление по адресу: г. Санкт-Петербург, ул. Моховая, д. 20, литер А, пом. 12-Н, каб. 2.

15. Реквизиты Оператора

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «УЗНАЙ.РУ»

Юридический адрес: 191028, г. Санкт-Петербург, ул. Моховая, д. 20, лит. А, помещение 12-Н, кабинет 2

Адрес местонахождения: 191028, г. Санкт-Петербург, ул. Моховая, д. 20, лит. А, помещение 12-Н, кабинет 2

ОГРН: 1247800011128

ИНН: 7840111291

КПП: 784001001

Электронная почта: info@uznay.ru

Генеральный директор: Никифоров Алексей Анатольевич