Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных») сервиса Podium.im (далее — «Сервис», «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативно-правовыми актами Российской Федерации в области персональных данных.

Регистрируясь на Сервисе и используя его, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

2. Оператор персональных данных

Оператором персональных данных является Podium.im.

Контактный адрес электронной почты: support@podium.im.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

регистрация и идентификация Пользователя на Сервисе;
предоставление Пользователю доступа к функциональным возможностям Сервиса;
связь с Пользователем, направление уведомлений, запросов и информации, связанных с использованием Сервиса;
обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
улучшение качества Сервиса, анализ пользовательского опыта;
исполнение обязательств Оператора перед Пользователем;
соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие Пользователя на обработку его персональных данных (ст. 6, ч. 1, п. 1 Закона о персональных данных);
исполнение договора, стороной которого является Пользователь (ст. 6, ч. 1, п. 5 Закона о персональных данных);
необходимость обработки для осуществления законных интересов Оператора при условии, что это не нарушает права и свободы Пользователя (ст. 6, ч. 1, п. 7 Закона о персональных данных);
необходимость исполнения обязанностей, возложенных на Оператора законодательством (ст. 6, ч. 1, п. 2 Закона о персональных данных).

5. Категории обрабатываемых персональных данных

При регистрации и использовании Сервиса Оператор собирает и обрабатывает следующие категории персональных данных:

Обязательные данные

имя и/или название компании;
адрес электронной почты;
пароль (хранится в зашифрованном виде);
местоположение (город, страна);
пол;
дата рождения.

Дополнительные данные (по усмотрению Пользователя)

ссылки на веб-сайт или портфолио;
номер телефона;
ссылки на социальные сети;
загруженные изображения и иные материалы;
текстовое описание в разделе «О себе».

Дополнительные данные для моделей

этническая принадлежность, национальность;
цвет волос и глаз, рост, размеры (обувь, грудь, талия, бедра, одежда);
владение языками;
категории и направления модельной деятельности.

Автоматически собираемые данные

IP-адрес;
данные файлов cookie;
информация о браузере и устройстве;
данные о действиях Пользователя на Сервисе (просматриваемые страницы, дата и время посещений, взаимодействие с контентом);
данные о транзакциях на Сервисе.

6. Порядок обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение);
извлечение, использование, передача (предоставление, доступ);
обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

Пользователь выразил своё согласие на такую передачу;
передача необходима для использования Пользователем функциональных возможностей Сервиса;
передача предусмотрена законодательством Российской Федерации;
передача осуществляется в рамках обработки обезличенных данных для статистических целей.

Для обеспечения работы Сервиса Оператор привлекает следующих обработчиков данных:

Аналитика — Google Analytics, Яндекс.Метрика: Файлы cookie, данные об использовании Сервиса
SMS-уведомления — Clickatell: Номер телефона
Отправка электронной почты — Mailgun: Адрес электронной почты
Авторизация через сторонние сервисы: Facebook — имя, дата рождения, город, адрес электронной почты; Google — адрес электронной почты, имя; ВКонтакте — данные согласно политике конфиденциальности сервиса

8. Трансграничная передача персональных данных

В связи с международным характером Сервиса персональные данные Пользователей могут передаваться в государства, обеспечивающие адекватную защиту прав субъектов персональных данных в соответствии со ст. 12 Закона о персональных данных.

Перед началом трансграничной передачи Оператор убеждается в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных. В иных случаях передача осуществляется только при наличии письменного согласия Пользователя или в случаях, предусмотренных законодательством.

9. Хранение персональных данных

Персональные данные Пользователей хранятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

Персональные данные хранятся в течение всего срока использования Пользователем Сервиса. После удаления аккаунта персональные данные подлежат уничтожению в течение 30 дней, за исключением случаев, когда дальнейшее хранение предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

В соответствии с Законом о персональных данных Пользователь имеет право:

получать информацию об обработке своих персональных данных (ст. 14 Закона);
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Закона);
отозвать согласие на обработку персональных данных (ст. 9 Закона);
требовать от Оператора прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15 Закона);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 Закона).

Для реализации указанных прав Пользователь может обратиться к Оператору по адресу электронной почты: support@podium.im. Срок рассмотрения обращения составляет не более 30 дней.

11. Управление информацией

Вы можете управлять контентом и сведениями, которыми вы делитесь, когда используете Podium.im, в разделе настроек (доступен авторизованным пользователям).

Вы можете в любой момент удалить свой аккаунт. При удалении аккаунта мы удаляем все опубликованные вами данные (фотографии, обновления статуса и прочие материалы). Автоматическое удаление всех данных происходит в течение 30 дней после удаления аккаунта.

Помните, что информация о вас, которой поделились другие пользователи, не является частью вашего аккаунта и не будет удалена при его удалении.

12. Файлы cookie

Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Файлы cookie применяются для:

идентификации Пользователя и поддержания сессии;
сохранения пользовательских настроек;
сбора статистики использования Сервиса;
обеспечения безопасности.

Пользователь может отключить использование файлов cookie в настройках своего браузера, однако это может привести к ограничению функциональности Сервиса.

13. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

шифрование паролей и конфиденциальных данных при передаче и хранении;
ограничение доступа сотрудников к персональным данным;
регулярное резервное копирование данных;
использование защищённых протоколов передачи данных (HTTPS/TLS).

В случае утечки персональных данных Оператор уведомляет уполномоченный орган (Роскомнадзор) в течение 24 часов и информирует затронутых Пользователей по электронной почте в течение 72 часов с момента обнаружения инцидента.

14. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет Пользователей путём размещения соответствующего уведомления на Сервисе. Продолжая использование Сервиса после публикации изменений, Пользователь подтверждает своё согласие с обновлённой Политикой.

Если Пользователь не согласен с изменениями, он вправе удалить свой аккаунт и потребовать удаления своих персональных данных.

15. Обратная связь

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу электронной почты: support@podium.im.

Вы также вправе направить жалобу в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.