Правила защиты информации о пользователях сайта GURMATIKA.RU

1. Общие положения

   1. Настоящие Правила являются официальным документом Индивидуального Предпринимателя Карпенко Александра Леонидовича, расположенного по адресу 690014, г.Владивосток, ул. Толстого 41-17 (далее – Администрация Сайта), и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта https://gurmatika.ru/ (далее – Сайт) и его сервисов (далее – Пользователи).
   2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
   3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящими Правилами, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.
   4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке https://gurmatika.ru/privacy.html . Администрация Сайта вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администрация Сайта уведомляет об этом пользователей путем размещения новой редакции Правил на Сайте по постоянному адресу https://gurmatika.ru/privacy.html не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Администрации Сайта.
   5. Настоящие Правила разработаны и используются в соответствии с Правилами пользования сайтом https://gurmatika.ru/, размещенными на Сайте по адресу https://gurmatika.ru/terms.html . В случае наличия противоречий между настоящими Правилами и иными официальными документами Администрации Сайта применению подлежат настоящие Правила.
   6. Регистрируясь и используя Сайт, Пользователь выражает свое согласие с условиями настоящих Правил.
   7. В случае несогласия Пользователя с условиями настоящих Правил использование Сайта и его сервисов должно быть немедленно прекращено.
   8. Если в соответствии с законом требуется получение отдельного согласия Пользователя на обработку персональных данных в связи с использованием Сайта, то такое согласие запрашивается у Пользователя только применительно к использованию Сайта. Запрос одного указанного согласия для всех социальных сетей и платформ социального взаимодействия не допускается.

2. Условия пользования Сайтом

   1. Оказывая услуги по использованию Сайта и его сервисов (далее – Услуги Сайта), Администрация Сайта, действуя разумно и добросовестно, считает, что Пользователь:
      1. обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;
      2. указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта;
      3. осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями;
      4. осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
      5. ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
   2. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед пользователем.

3. Цели обработки информации

   1. Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администрации Сайта перед Пользователями в отношении использования Сайта и его сервисов.

4. Состав информации о пользователях

   1. Персональные данные Пользователей

      Персональные данные Пользователей включают в себя:

      1. предоставляемые Пользователями и минимально необходимые для регистрации на Сайте: имя, фамилия, пол, дата рождения, номер мобильного телефона и/или адрес электронной почты;
      2. предоставляемые Пользователями с использованием раздела редактирования своих страниц на Сайте https://gurmatika.ru/account/?lk=N&tab=profile (в том числе семейное положение, дата рождения, родной город, родственные связи, домашний адрес, информация об образовании); Где буква N – это номер личного кабинета, присвоенный системой при регистрации.
      3. дополнительно предоставляемые Пользователями по запросу Администрации Сайта в целях исполнения Администрацией Сайта обязательств перед Пользователями, вытекающих из договора на оказание Услуг Сайта. Администрация Сайта вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Сайта, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
   2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта

      Администрация Сайта может также обрабатывать иную информацию о Пользователях, которая включает в себя:

      1. дополнительные данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих действиях Пользователя на Сайте.
      2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
      3. информация, создаваемая пользователями на Сайте вне раздела редактирования страниц https://gurmatika.ru/account/?lk=N&tab=profile(в том числе фотографии, аудиозаписи, видеозаписи, комментарии, записи в комменетариях);
      4. информация, полученная в результате действий Пользователя на Сайте (в частности, добавлении других Пользователей в список друзей, размещении фотографий, добавлении комееннтариев). Данная информация о Пользователе может быть доступна для всех друзей пользователя в разделе «Оповещение» в соответствии с настройками пользователя;
      5. информация, полученная в результате действий других пользователей на Сайте (в частности, отметки, сделанные на видеозаписях и фотографиях другими Пользователями).

5. Обработка информации о пользователях

   1. Обработка персональных данных осуществляется на основе принципов:
      1. законности целей и способов обработки персональных данных;
      2. добросовестности;
      3. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
      4. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
      5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
      1. Условия и цели обработки персональных данных

      Администрация Сайта осуществляет обработку персональных данных пользователя в целях исполнения договора между Администрацией Сайта и Пользователем на оказание Услуг Сайта (п. 2.2 Правил пользования Сайтом Гурматика https://gurmatika.ru/terms.html ) В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

      2. Сбор персональных данных
         1. Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
         2. Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.
         3. Персональные данные, предусмотренные п. 4.1.2. настоящих Правил, дополнительно предоставляются Пользователем по собственной инициативе с использованием вкладки «Настройка профиля».
      3. Хранение и использование персональных данных

      Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

      4. Передача персональных данных
         1. Персональные данные Пользователей не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.
         2. При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам — контрагентам Администрации Сайта с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности при использовании приложений.
         3. Приложения, используемые пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. При этом данные передаются с согласия Пользователя, предоставляемого в форме конклюдентного действия при первом запуске и/или использовании приложения (в частности, при нажатии соответствующей кнопки — при её наличии). Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
         4. Действия таких третьих лиц (разработчиков) регулируются официальным документом Администрации Сайта — «Условия размещения приложений».
         5. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством. В целях исполнения соглашения между Пользователем и Администрацией Сайта и предоставления Пользователю доступа к использованию функциональности Сайта Администрация Сайта развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступную функциональность Сайта и сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Администрацией Сайта с соблюдением применимого законодательства сервисных рассылок в его адрес (в том числе опросов) с целью получения обратной связи посредством сервисов Администрации Сайта и/или сервисов третьих лиц: электронных сообщений, SMS и иных видов рассылок, — а также сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнёрам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Администрацией Сайта и/или лицами, указанными в настоящем пункте.
         6. Регистрация и/или авторизация на Сайте означает согласие с Пользовательским соглашением, которое размещено в открытом доступе в сети Интернет по адресу https://gurmatika.ru/terms.html и Политикой конфиденциальности Гурматики, которая размещена в открытом доступе в сети Интернет по адресу https://gurmatika.ru/privacy-policy.html .
      5. Уничтожение персональных данных

         Персональные данные пользователя уничтожаются при:

         1. самостоятельном удалении Пользователем данных со своей персональной страницы;
         2. самостоятельном удалении Пользователем своей персональной страницы с использованием функциональной возможности «удалить свою страницу», доступной Пользователю в разделе «Настройки профиля»;
         3. – удалении Администрацией Сайта информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных Правилами пользования сайтом Гурматика https://gurmatika.ru/terms.html( п.п. 7.2.2. и 8.6.).
         4. В случае удаления персональной страницы Администрация Сайта хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
         5. В случае самостоятельного удаления своей персональной страницы все данные удаляются.
   2. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации, указанной в п.п. 4.2.3 – 4.2.5 настоящих Правил, посредством соответствующих настроек. Администрация Сайта принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Сайта.

6. Права и обязанности пользователей

   1. Пользователи вправе:
      1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Сайте с использованием логина и пароля;
      2. с помощью инструментария Сайта установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) в соответствии с п. 6.3 настоящих Правил;
      3. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя на Сайте, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
      4. удалять информацию о себе со своей персональной страницы на Сайте;
      5. требовать от Администрации Сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.3. и 6.1.4. настоящих Правил;
      6. на основании запроса получать от Администрации Сайта информацию, касающуюся обработки его персональных данных.
   2. Поскольку Сайт является универсальным средством коммуникации и поиска людей и главной функцией Сайта является восстановление и поддержание связей со старыми и новыми знакомыми, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Сайта:
      1. фамилия и имя Пользователя;
      2. дата рождения, профильная фотография, город, наименование посещаемого или оконченного высшего учебного заведения, год (планируемый год) окончания высшего учебного заведения, наименование факультета посещаемого или оконченного Пользователем высшего учебного заведения и записи Пользователя, если Пользователь разместил эту информацию на Сайте в разделе «Настройки профиля»;
      3. информация о подписках и подписчиках пользователя;
      4. список друзей пользователя, за исключением ограниченного перечня друзей, который пользователь предпочел скрыть.
   3. Настройка пользователем уровня конфиденциальности информации о себе
      1. При удалении персональных данных (иной пользовательской информации) с персональной страницы Пользователя или удалении персональной страницы Пользователя с Сайта, информация о Пользователе, скопированная другими Пользователями или хранящаяся на страницах других Пользователей, сохраняется.

7. Меры по защите информации о Пользователях

   1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
   2. Для авторизации доступа к Сайту используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
   3. В целях обеспечения более надежной защиты информации о Пользователях Администрация Сайта использует систему привязки страницы к электронной почте Пользователя.
   4. В рамках системы привязки страницы к электронной почте Пользователь в случае утраты логина или пароля может восстановить доступ к странице с помощью ссылки, содержащейся в письме-сообщении, которое Пользователь получает на свой адрес электронной почты.
   5. В целях снижения вероятности использования третьими лицами подбора паролей и логинов, в случае неправильного ввода данных в форму входа, IP адрес входящего блокируется. В первый раз, после 5 неудачных попыток, блокируется на 15 минут. После 3 блокировок доступ ограничивается на 12 часов.

8. Ограничение действия Правил

   1. Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц.
   2. Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

9. Обращения пользователей

   1. Пользователи вправе направлять Администрации Сайта свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.6 настоящих Правил, в письменной форме по адресу: Россия, 690014, Владивосток, ул. Толстого 41-17 или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: boss@akuba.ru .
   2. Запрос, направляемый пользователем, должен содержать следующую информацию:
      1. номер основного документа, удостоверяющего личность пользователя или его представителя;
      2. сведения о дате выдачи указанного документа и выдавшем его органе;
      3. сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, порядковый номер N в имени Личного кабинета пользователя или короткое (поддоменное) имя, заменяющее порядковый номер N);
      4. подпись пользователя или его представителя.
   3. Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.
   4. Вся корреспонденция, полученная Администрацией Сайта от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.