- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Фирсовым Антоном Игоревичем, плательщиком налога на профессиональный доход, ИНН: 422211584754 (далее — «Оператор»).
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://seiden.ru, веб-приложения «Сейдень», связанных с ними функций, материалов и сервисов.
1.3. Использование Сервиса, просмотр страниц сайта, регистрация, вход в аккаунт, использование гостевого режима, создание записей, отправка форм, обращение в поддержку или совершение иных действий в Сервисе означает ознакомление Пользователя с настоящей Политикой.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
1.5. Актуальная версия Политики размещается в свободном доступе по адресу: https://seiden.ru/legal/privacy
1.6. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу: privacy@seiden.ru
- ОСНОВНЫЕ ПОНЯТИЯ
2.1. Сервис — сайт https://seiden.ru, веб-приложение «Сейдень», его функции, интерфейсы, программный код, материалы, база данных и иные элементы, предназначенные для планирования дня, выбора фокуса дня, ведения задач, настройки режима сна и иных пользовательских сценариев.
2.2. Сайт — интернет-сайт, расположенный по адресу https://seiden.ru, включая его страницы, поддомены, интерфейсы и связанные с ним технические сервисы.
2.3. Пользователь — любое физическое лицо, использующее Сервис, в том числе без регистрации, в гостевом режиме или с зарегистрированным аккаунтом.
2.4. Оператор — Фирсов Антон Игоревич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.
2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.13. Аккаунт — учетная запись Пользователя в Сервисе, создаваемая или подтверждаемая с использованием email либо иных доступных способов авторизации.
2.14. Гостевой режим — режим использования Сервиса без регистрации аккаунта, при котором часть данных может храниться локально на устройстве Пользователя или быть связана с техническим идентификатором гостевого пользователя.
2.15. Пользовательские данные — информация, которую Пользователь самостоятельно вносит, создает, сохраняет или изменяет в Сервисе, включая фокус дня, задачи, заметки, настройки сна, пользовательские настройки и иные данные.
- ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор вправе:
3.1.1. Получать от Пользователя достоверную информацию, необходимую для достижения целей обработки персональных данных.
3.1.2. Продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.
3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.1.4. Использовать обезличенные и агрегированные данные об использовании Сервиса для анализа, улучшения качества работы, исправления ошибок, обеспечения безопасности и развития функциональности Сервиса.
3.2. Оператор обязан:
3.2.1. Обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации.
3.2.2. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.2.3. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
3.2.4. Обеспечивать неограниченный доступ к настоящей Политике.
3.2.5. Отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями законодательства Российской Федерации.
3.2.6. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.2.7. Прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.
- ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
4.1. Пользователь вправе:
4.1.1. Получать информацию, касающуюся обработки его персональных данных.
4.1.2. Требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.1.3. Отозвать согласие на обработку персональных данных.
4.1.4. Направить Оператору требование о прекращении обработки персональных данных.
4.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан:
4.2.1. Предоставлять достоверные данные о себе, если такие данные необходимы для использования Сервиса.
4.2.2. Сообщать Оператору об уточнении, обновлении или изменении своих персональных данных, если это необходимо для корректного использования Сервиса.
4.2.3. Не предоставлять Оператору персональные данные третьих лиц без законных оснований или согласия таких лиц.
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
5.7. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.
5.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не предусмотрен законодательством Российской Федерации или договором с Пользователем.
5.9. Персональные данные уничтожаются или обезличиваются по достижении целей обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Предоставление доступа к Сервису и его функциям
Цель обработки: предоставление Пользователю доступа к Сервису, его функциям, информации и материалам, содержащимся на сайте и в веб-приложении.
Персональные данные: — электронный адрес; — идентификатор пользователя; — технический идентификатор гостевого пользователя; — данные аккаунта; — пользовательские настройки; — настройки интерфейса; — фокус дня; — задачи; — заметки; — настройки сна; — иные данные, самостоятельно вносимые Пользователем в Сервис.
Правовые основания: — согласие Пользователя на обработку персональных данных; — договоры, заключаемые между Оператором и Пользователем; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
6.2. Направление сервисных сообщений и кодов подтверждения
Цель обработки: направление сервисных сообщений, кодов подтверждения, уведомлений об аккаунте и сообщений, связанных с использованием Сервиса.
Персональные данные: — электронный адрес; — одноразовые коды подтверждения; — дата и время отправки сообщений; — технические сведения о доставке сообщений.
Правовые основания: — согласие Пользователя на обработку персональных данных; — договоры, заключаемые между Оператором и Пользователем; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Виды обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, отправка сервисных сообщений на адрес электронной почты, блокирование, удаление, уничтожение.
6.3. Заключение, исполнение и прекращение гражданско-правовых договоров
Цель обработки: заключение, исполнение и прекращение гражданско-правовых договоров, включая предоставление платных функций, подписок, обработку оплат, возвратов и формирование чеков.
Персональные данные: — электронный адрес; — идентификатор пользователя; — сведения о подписке; — сведения об оплате; — сведения о сформированных чеках; — история предоставления платных функций; — сведения, необходимые для обработки обращения о возврате, если Пользователь направляет такое обращение.
Правовые основания: — договоры, заключаемые между Оператором и Пользователем; — согласие Пользователя на обработку персональных данных; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральный закон от 27.11.2018 № 422-ФЗ; — Налоговый кодекс Российской Федерации.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, блокирование, удаление, уничтожение.
6.4. Обработка обращений Пользователей и техническая поддержка
Цель обработки: обработка обращений Пользователей, предоставление ответов на запросы, рассмотрение претензий и оказание технической поддержки.
Персональные данные: — электронный адрес; — имя, если Пользователь указал его самостоятельно; — содержание обращения; — технические сведения, приложенные к обращению; — сведения об аккаунте, если они необходимы для рассмотрения обращения.
Правовые основания: — согласие Пользователя на обработку персональных данных; — договоры, заключаемые между Оператором и Пользователем; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, блокирование, удаление, уничтожение.
6.5. Анализ работы Сервиса, улучшение качества и обеспечение безопасности
Цель обработки: анализ работы Сервиса, улучшение качества, исправление ошибок, обеспечение безопасности, предотвращение злоупотреблений и развитие функциональности.
Персональные данные: — технические данные устройства и браузера; — IP-адрес; — cookie-файлы; — данные localStorage и sessionStorage, необходимые для работы Сервиса; — идентификатор сессии; — идентификатор пользователя или гостевого пользователя; — данные о действиях в Сервисе; — адрес страницы; — источник перехода; — дата и время события; — часовой пояс; — user-agent; — обезличенные и агрегированные аналитические данные.
Правовые основания: — согласие Пользователя на обработку персональных данных; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; — законные интересы Оператора по обеспечению безопасности, стабильности и развитию Сервиса при условии соблюдения прав и свобод Пользователя.
Виды обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
- УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.
7.2. Оператор обрабатывает персональные данные Пользователя в случаях, когда:
— Пользователь дал согласие на обработку персональных данных; — обработка необходима для заключения, исполнения или прекращения договора с Пользователем; — обработка необходима для предоставления доступа к Сервису и его функциям; — обработка необходима для направления сервисных сообщений, кодов подтверждения и уведомлений, связанных с использованием Сервиса; — обработка необходима для обработки обращений Пользователя; — обработка необходима для обеспечения безопасности, исправления ошибок, аналитики и улучшения работы Сервиса; — обработка необходима для выполнения обязанностей, предусмотренных законодательством Российской Федерации; — обработка необходима для защиты прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя.
7.3. Оператор осуществляет автоматизированную обработку персональных данных с использованием средств вычислительной техники.
7.4. Оператор может осуществлять обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям.
7.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
- ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обеспечивает безопасность персональных данных путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
8.2. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для работы Сервиса, исполнения договора с Пользователем, обработки платежей, направления сервисных сообщений, оказания технической поддержки, обеспечения безопасности, выполнения требований законодательства либо осуществляется с согласия Пользователя.
8.4. Персональные данные могут передаваться или предоставляться следующим категориям лиц, если это необходимо для достижения целей обработки:
— хостинг-провайдерам и поставщикам серверной инфраструктуры; — почтовым сервисам и сервисам доставки сообщений; — платежным системам, банкам, платежным агрегаторам и сервисам формирования чеков; — сервисам аналитики, мониторинга ошибок и обеспечения безопасности; — лицам, оказывающим Оператору техническую, юридическую, бухгалтерскую или иную поддержку; — государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8.5. Информация, которая передается или обрабатывается сторонними сервисами, в том числе платежными системами, почтовыми сервисами, хостинг-провайдерами, аналитическими сервисами и иными поставщиками услуг, обрабатывается такими лицами в соответствии с их документами и применимым законодательством. Оператор не несет ответственности за действия третьих лиц, если такие действия не зависят от Оператора.
8.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, если такая возможность доступна в Сервисе, либо направить Оператору уведомление на адрес privacy@seiden.ru с пометкой «Актуализация персональных данных».
8.7. Пользователь может отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес privacy@seiden.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.8. Пользователь может направить требование о прекращении обработки персональных данных на адрес privacy@seiden.ru с пометкой «Прекращение обработки персональных данных».
8.9. После получения отзыва согласия или требования о прекращении обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.10. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации, включая необходимость исполнения договора, выполнения обязанностей, предусмотренных законом, защиты прав и законных интересов Оператора.
8.11. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, законодательством Российской Федерации или техническими особенностями работы Сервиса.
8.12. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных.
8.13. Условиями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия, отзыв согласия Пользователем, требование о прекращении обработки персональных данных, выявление неправомерной обработки персональных данных, прекращение деятельности Оператора либо иные основания, предусмотренные законодательством Российской Федерации.
8.14. При удалении аккаунта или прекращении использования Сервиса часть данных может быть удалена, обезличена или сохранена на срок, необходимый для исполнения требований законодательства, рассмотрения претензий, подтверждения факта оказания услуг, обработки платежей, возвратов и защиты прав Оператора.
8.15. Данные, созданные в гостевом режиме, могут храниться локально на устройстве Пользователя или быть связаны с техническим идентификатором гостевого пользователя. При очистке cookies, localStorage, sessionStorage, смене устройства, браузера или иных технических изменениях такие данные могут быть утрачены.
- ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ
9.1. Сервис может использовать cookie-файлы, localStorage, sessionStorage и иные аналогичные технологии для обеспечения работы Сервиса, сохранения пользовательских настроек, работы гостевого режима, авторизации, аналитики, повышения безопасности и улучшения качества Сервиса.
9.2. Cookie-файлы и аналогичные технологии могут использоваться для:
— сохранения пользовательских настроек; — поддержания пользовательской сессии; — работы гостевого режима; — обеспечения авторизации; — защиты от злоупотреблений; — анализа работы Сервиса; — исправления ошибок; — улучшения интерфейса и функциональности Сервиса.
9.3. Сведения, собираемые с использованием cookies и аналогичных технологий, могут включать технические идентификаторы, данные браузера и устройства, IP-адрес, дату и время посещения, адрес страницы, источник перехода, сведения о действиях в Сервисе и иные технические данные.
9.4. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции Сервиса могут работать некорректно или быть недоступны.
9.5. Продолжая использовать Сервис после отображения уведомления о cookies, Пользователь выражает согласие на использование cookies и аналогичных технологий, если такое согласие требуется применимым законодательством.
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае если в будущем Оператор начнет осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться в порядке, предусмотренном законодательством Российской Федерации, включая направление уведомления в уполномоченный орган до начала такой передачи, если такое уведомление требуется законом.
10.3. При изменении условий трансграничной передачи персональных данных Оператор вправе обновить настоящую Политику.
- КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
11.2. Оператор принимает разумные меры для ограничения доступа к персональным данным только тем лицам и сервисам, которым такой доступ необходим для достижения целей обработки.
11.3. Оператор не размещает персональные данные Пользователей в открытом доступе, за исключением случаев, когда это прямо предусмотрено функциональностью Сервиса, действиями Пользователя или требованиями законодательства Российской Федерации.
- ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
12.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных на адрес: privacy@seiden.ru
12.2. В обращении рекомендуется указать:
— ФИО, если необходимо для идентификации обращения; — email, связанный с аккаунтом; — суть обращения; — требование Пользователя; — сведения, позволяющие Оператору идентифицировать Пользователя и рассмотреть обращение.
12.3. Оператор вправе запросить у Пользователя дополнительную информацию, если она необходима для идентификации Пользователя или рассмотрения обращения.
12.4. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
12.5. Если обращение связано с удалением, уточнением или прекращением обработки персональных данных, Оператор выполняет соответствующие действия в случаях и порядке, предусмотренных законодательством Российской Федерации.
- ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор вправе изменять настоящую Политику.
13.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в новой редакции.
13.3. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики.
13.4. Продолжение использования Сервиса после публикации новой редакции Политики означает ознакомление Пользователя с новой редакцией Политики.
13.5. Актуальная версия Политики всегда размещается по адресу: https://seiden.ru/legal/privacy
- РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: Фирсов Антон Игоревич
Статус: плательщик налога на профессиональный доход
ИНН: 422211584754
Сайт: https://seiden.ru
Email по вопросам обработки персональных данных: privacy@seiden.ru
Email для юридически значимых сообщений: legal@seiden.ru
Email для пользовательских обращений: hello@seiden.ru
Адрес для корреспонденции: предоставляется по запросу на legal@seiden.ru