Политика конфиденциальности

Эта политика описывает, какие персональные данные обрабатываются при использовании сайта Momiji, для чего они нужны и как пользователь может управлять ими. Momiji — информационный сервис с картой мест для наблюдения осенней листвы в Японии.

Адрес сайта, на который распространяется политика: #Адрес сайта#. Политика доступна без регистрации в разделе /privacy.

Оператор персональных данных — #Название самозанетый#, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). ИНН: #ИНН#. Адрес для обращений: #Адрес для обращений#. Электронная почта: #почта#.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на обработку данных оператором и не заменяет правила сторонних сайтов, на которые пользователь переходит по ссылкам.

Политика охватывает посетителей сайта, зарегистрированных пользователей, покупателей сезонного доступа и лиц, обращающихся в поддержку. Источники данных — сам пользователь, выбранный им провайдер входа, платёжный провайдер и технические запросы браузера к сервису.

Оператор обрабатывает данные законно, для заранее определённых целей и в необходимом для каждой цели объёме. Данные для несовместимых целей не объединяются. Оператор обеспечивает точность и актуальность сведений, исправляет подтверждённые ошибки и не хранит данные дольше, чем позволяет цель обработки или закон.

Оператор не размещает персональные данные пользователей в открытом доступе. Получение данных для работы аккаунта или заказа не разрешает их использовать для несвязанных целей, рекламы или публикации.

Данные аккаунта: адрес электронной почты, отметка о его подтверждении, имя и изображение профиля при их предоставлении, идентификатор пользователя. При входе через Google или Telegram обрабатываются идентификатор аккаунта у выбранного провайдера и сведения профиля, необходимые для входа.

Данные использования аккаунта: выбранные избранные места, сведения о приобретённом доступе и сроке его действия. Данные заказа: идентификатор, сезон, сумма, статус и время покупки, адрес электронной почты покупателя. Данные платежа: идентификатор у платёжного провайдера и статус оплаты или возврата.

Технические данные: IP-адрес, сведения о браузере и устройстве, данные сессии и записи, необходимые для защиты от злоупотреблений. В браузере сохраняются служебные cookies и локальные настройки интерфейса.

При обращении в поддержку обрабатываются адрес отправителя и содержание сообщения. Не отправляйте пароли, коды входа, полные реквизиты банковской карты и иные сведения, не нужные для решения вопроса.

Momiji не запрашивает паспортные данные, специальные категории персональных данных или биометрические данные для идентификации личности. Ввод реквизитов банковской карты происходит на стороне платёжного провайдера; Momiji не получает полный номер карты и защитный код.

Аккаунт и функции сервиса. Субъекты — зарегистрированные пользователи. Данные — email, отметка о подтверждении, имя и изображение профиля при предоставлении, идентификаторы пользователя и провайдера входа, сессии, избранное и сведения о доступе. Цель — регистрация, вход, доставка кодов и предоставление выбранных функций. Основание — заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 Закона о персональных данных). Данные обрабатываются в период работы аккаунта; служебные сведения входа — в пределах их назначения и срока действия. После прекращения аккаунта применяются правила удаления из раздела о хранении.

Покупки, возвраты и чеки. Субъекты — покупатели сезонного доступа. Данные — идентификатор пользователя, email, сведения о заказе, сумме, сезоне, статусах платежа и возврата, приобретённом доступе. Основания — исполнение договора и выполнение налоговых обязанностей (пункты 5 и 2 части 1 статьи 6 Закона о персональных данных, Федеральный закон от 27.11.2018 № 422-ФЗ). Обработка продолжается до исполнения обязательств, затем сохраняются только сведения, необходимые для установленных законом обязанностей и правомерного рассмотрения требований сторон.

Поддержка и обращения. Субъекты — пользователи и иные отправители обращений. Данные — имя при предоставлении, email, содержание сообщения и сведения о соответствующем аккаунте или заказе, необходимые для ответа. Основание — исполнение договора либо обязанности оператора по рассмотрению запросов (пункты 5 или 2 части 1 статьи 6 Закона о персональных данных). Данные используются до разрешения обращения; последующее хранение допускается только для выполнения законных обязанностей или защиты прав на самостоятельном законном основании.

Безопасность сервиса. Субъекты — посетители и пользователи. Данные — IP-адрес, сведения о браузере и устройстве, сессиях и попытках входа. Основания — обязанности по защите данных, а в применимых случаях законные интересы оператора при соблюдении прав пользователя (пункты 2 и 7 части 1 статьи 6, статья 19 Закона о персональных данных). Данные используются в период действия сессии и проверки конкретных угроз; бессрочное хранение без самостоятельного основания не допускается.

Настройки интерфейса. Субъекты — посетители сайта. Данные — выбранная тема и состояние легенды в локальном хранилище браузера. Цель — сохранение выбранного пользователем вида интерфейса. Настройки хранятся до их изменения или очистки пользователем и не используются для рекламного профилирования. Если эти сведения связаны с определяемым пользователем, к ним применяются основания и ограничения обработки для предоставления соответствующей функции сервиса.

Для этих целей данные обрабатываются автоматизированно; ответы на обращения и работа с документами могут также выполняться без автоматизации. Перечень операций и общие правила прекращения обработки приведены ниже. Рекламные рассылки не входят в перечисленные цели.

Данные, необходимые для заключения и исполнения договора по инициативе пользователя, обрабатываются на соответствующем основании. Сведения, необходимые для выполнения налоговых и иных обязанностей оператора, обрабатываются на основании закона.

Если для конкретной цели требуется согласие пользователя, оно запрашивается отдельно. Ознакомление с этой политикой, просмотр сайта или принятие оферты сами по себе не являются отдельным согласием на любую обработку персональных данных.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в необходимом объёме, блокирование и удаление или уничтожение данных. Основная обработка в сервисе автоматизирована; обращения и документы могут обрабатываться также без средств автоматизации.

Служебные cookies нужны для работы авторизации и сохранения сессии. Локальное хранилище браузера используется для выбранной темы оформления и состояния легенды карты.

Пользователь может удалить cookies и локальные данные или ограничить их сохранение в настройках браузера. После удаления потребуется повторный вход; настройки интерфейса могут сброситься. Блокировка служебных cookies может сделать вход и работу личного кабинета недоступными.

Для работы сервиса используются поставщики хостинга, электронной почты, авторизации и обработки платежей. Им передаются только данные, необходимые для соответствующей операции, при наличии законного основания и с соблюдением требований к защите данных.

Размещение сервиса и базы данных: #Хостинг и страна хранения данных#. Сведения о фактическом поставщике и размещении должны соответствовать используемой инфраструктуре.

Поставщик доставки служебных писем и кодов входа: #Поставщик сервиса электронной почты#. Для отправки передаются email получателя и содержание служебного письма.

При выборе входа через Google или Telegram пользователь взаимодействует с выбранным провайдером по его правилам. При оплате используется ЮKassa; сведения, которые пользователь вводит на платёжной странице, обрабатываются платёжным провайдером по его документам.

Подложка карты загружается с OpenFreeMap. При загрузке браузер передаёт внешнему сервису технические сведения о запросе, включая IP-адрес. Переходы в Google Maps и на другие внешние сайты регулируются документами соответствующих сервисов.

При обработке данных граждан Российской Федерации оператор обязан соблюдать требования к локализации баз данных. Трансграничная передача допускается только при наличии предусмотренных законом оснований и выполнении установленных процедур. Выбор внешнего способа входа не отменяет эти обязанности.

Данные не публикуются для неограниченного круга лиц и не продаются. Передача уполномоченным органам возможна в случаях, предусмотренных законом.

Если обработка поручается поставщику от имени оператора, такое поручение оформляется с соблюдением части 3 статьи 6 Закона о персональных данных, в том числе с требованиями к конфиденциальности и защите данных. Привлечение поставщика не освобождает оператора от предусмотренной законом ответственности перед пользователем.

До начала трансграничной передачи оператор обязан получить предусмотренные статьёй 12 Закона о персональных данных сведения об иностранных получателях и оценить соблюдение ими требований к защите данных. Уведомление о намерении осуществлять такую передачу направляется в Роскомнадзор отдельно от общего уведомления об обработке данных.

Передача осуществляется с соблюдением установленных законом сроков, условий и решений Роскомнадзора о её ограничении или запрете. Упоминание Google, Telegram или другого иностранного сервиса в политике само по себе не подтверждает выполнение этих процедур и не заменяет их.

Данные аккаунта и избранное хранятся, пока они необходимы для работы аккаунта и исполнения договора. Данные сессий и подтверждения входа используются в пределах срока их действия; дальнейшая обработка допускается только при наличии самостоятельного законного основания.

Сведения о заказах, платежах и чеках могут храниться после окончания сезонного доступа в течение сроков, необходимых для выполнения налоговых обязанностей, рассмотрения обращений и защиты законных прав сторон.

После достижения цели обработки данные уничтожаются не позднее 30 дней, если договор или закон не допускают дальнейшее хранение. При отзыве согласия обработка на его основании прекращается, а данные, сохранение которых больше не требуется, уничтожаются не позднее 30 дней со дня получения отзыва, с учётом исключений статьи 21 Закона о персональных данных.

По требованию прекратить обработку оператор прекращает её не позднее 10 рабочих дней с получения требования, кроме случаев, когда закон допускает продолжение. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Такой запрос отличается от отзыва согласия и не отменяет самостоятельные законные основания хранения.

При выявлении неправомерной обработки оператор прекращает её в течение 3 рабочих дней. Если привести обработку в соответствие с законом невозможно, данные уничтожаются не позднее 10 рабочих дней с выявления нарушения. На время проверки данные блокируются в предусмотренных законом случаях.

Уничтожение электронных данных выполняется удалением записей и файлов способом, исключающим восстановление их содержания; бумажные носители, если они имеются, уничтожаются физически. Оператор обеспечивает уничтожение также у лиц, действующих по его поручению, и документирует результат по установленным требованиям. Если уничтожение в законный срок невозможно, данные блокируются и уничтожаются в пределах срока, допускаемого частью 6 статьи 21 Закона о персональных данных.

Если закон требует сохранения части сведений, оператор объясняет основание и ограничивает их обработку соответствующей целью. Окончание сезонного доступа само по себе не означает автоматическое удаление аккаунта или сведений, необходимых для налогового учёта.

Пользователь вправе получать информацию об обработке своих данных, требовать исправления неточных сведений, блокирования или удаления данных при наличии оснований, а также отозвать ранее данное согласие. Отзыв согласия не прекращает обработку, для которой имеется другое законное основание.

Для запроса, исправления или удаления данных направьте обращение на #почта#. Укажите email аккаунта и суть запроса. Для защиты от удаления чужого аккаунта оператор может попросить сведения, необходимые для подтверждения личности заявителя.

Для удобства можно указать тему «Запрос персональных данных», «Исправление данных», «Прекращение обработки» или «Отзыв согласия». Отсутствие такой темы не является основанием для отказа. Представитель подтверждает свои полномочия. Для формального запроса о доступе применяются требования части 3 статьи 14 Закона о персональных данных; оператор разъясняет их и запрашивает необходимые сведения защищённым способом.

Информация об обработке данных и возможность ознакомиться с ними предоставляются бесплатно в течение 10 рабочих дней с получения надлежащего запроса. Продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений.

Пользователь вправе обратиться в Роскомнадзор или в суд, если считает, что его права нарушены. Запрос о своих данных не предоставляет доступ к сведениям других пользователей.

Оператор обеспечивает открытый доступ к политике на сайте и в местах сбора данных, рассматривает обращения, предоставляет предусмотренную законом информацию и выполняет обоснованные требования об уточнении, блокировании, прекращении обработки и уничтожении данных.

До начала обработки оператор направляет уведомление в Роскомнадзор, если не применяется предусмотренное законом исключение. Обязанности по уведомлению и актуализации сведений исполняются по статье 22 Закона о персональных данных. Публикация этой политики не заменяет уведомление.

Оператор вправе получать сведения, необходимые для исполнения договора и проверки обращения, и продолжать обработку после отзыва согласия только при наличии самостоятельного законного основания. Пользователь сообщает достоверные сведения и при необходимости обращается за их исправлением.

Оператор должен применять организационные и технические меры, соответствующие характеру данных и рискам обработки: ограничивать доступ, защищать учётные записи и соединения, предотвращать неправомерную обработку и реагировать на обнаруженные нарушения.

При установлении факта неправомерной или случайной передачи данных, повлёкшей нарушение прав пользователей, оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов с выявления и о результатах внутреннего расследования в течение 72 часов. Это обязанность оператора по части 3.1 статьи 21 Закона о персональных данных.

Пользователь должен сохранять конфиденциальность кодов входа и защищать доступ к своей электронной почте и аккаунтам провайдеров. Если появились признаки постороннего доступа, следует прекратить сессию и обратиться в поддержку.

Актуальная редакция размещается на этой странице с указанием даты. Изменение текста политики не создаёт нового основания для обработки данных и не заменяет согласие, если оно требуется.

Оператор: #Название самозанетый#, самозанятый. ИНН: #ИНН#. Адрес для обращений: #Адрес для обращений#. По вопросам обработки персональных данных: #почта#.