ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор персональных данных — ООО «СИБЕРА», ИНН 7017479673, самостоятельно организующее и осуществляющее обработку персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Реестр резидентов — внутренний каталог участников Клуба, содержащий добровольно предоставленные профессиональные данные и доступный авторизованным участникам Клуба.
• Смешанная обработка персональных данных — совокупность автоматизированного и неавтоматизированного способов обработки персональных данных.
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе.
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СИБЕРА»

ИНН: 7017479673 / КПП: 701701001

Email: support@red49.ru / Сайт: red49.ru

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не осуществляется;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обработке подлежат только данные, отвечающие целям обработки; объём обрабатываемых данных не является избыточным;
• обеспечивается точность и актуальность персональных данных; принимаются меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется не дольше, чем требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.

4. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

4.1. Обязательные данные при регистрации:

• Номер телефона, зарегистрированного на территории Российской Федерации.

4.2. Дополнительные данные (при добровольном заполнении профиля в личном кабинете):

• Имя или псевдоним (отображаемое имя в Клубе);
• Профессиональная специализация;
• Сведения о профессиональных достижениях и регалиях (по желанию участника);
• Ссылки на профили в социальных сетях и мессенджерах (по желанию участника).

Указанные дополнительные данные предоставляются исключительно добровольно. Их отсутствие не влияет на доступ к Клубу. Предоставляя данные сведения, участник выражает согласие на их отображение в Реестре резидентов Клуба в соответствии с разделом 7.5 настоящей Политики.

4.3. Технические данные, собираемые автоматически:

• Дата и время регистрации и последнего входа;
• Статистика активаций реферальных ссылок;
• Технические логи подключений (без содержания трафика).

4.4. Данные, которые мы не собираем:

Оператор не собирает и не обрабатывает: паспортные данные, ИНН, биометрические данные, специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, данные о судимости), содержание сетевого трафика пользователя.

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• 5.1. Верификация личности при регистрации — правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 ФЗ‑152). Верификация осуществляется путём отправки одноразового SMS‑кода на указанный номер телефона. Обязательное прохождение верификации является условием доступа к функционалу Клуба.
• 5.2. Предоставление доступа к Клубу, управление подпиской, техническая поддержка — правовое основание: исполнение договора.
• 5.3. Направление технических уведомлений об изменениях в работе сервиса — правовое основание: исполнение договора.
• 5.4. Обеспечение безопасности, противодействие мошенничеству и злоупотреблениям — правовое основание: законные интересы оператора (ст. 6 ч. 1 п. 7 № 152-ФЗ).
• 5.5. Рекламные и информационные рассылки — правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 № 152-ФЗ), оформленное отдельным чекбоксом при регистрации.
• 5.6. Исполнение требований законодательства, в том числе передача данных уполномоченным органам — правовое основание: требования законодательства РФ.
• 5.7. Формирование внутреннего Реестра резидентов для обеспечения профессионального взаимодействия, нетворкинга и связи между участниками Клуба — правовое основание: исполнение договора (предоставление доступа к закрытому профессиональному сообществу). Обработка осуществляется исключительно в отношении данных, добровольно предоставленных участником в соответствии с п. 4.2 настоящей Политики.
• 5.8. Процедура верификации через SMS При регистрации пользователь указывает номер телефона, зарегистрированный на территории РФ. На указанный номер автоматически отправляется одноразовый SMS‑код. Срок действия кода составляет 5 минут. Допускается не более 3 попыток ввода неверного кода подряд. После превышения лимита повторная отправка кода возможна через 10 минут. Успешный ввод кода подтверждает согласие пользователя с настоящей Политикой и условиями использования Клуба. В случае неудачи пользователь может запросить повторную отправку кода.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
2. Все персональные данные хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152-ФЗ.
3. Трансграничная передача персональных данных Оператором не осуществляется.
4. Содержание сетевого трафика пользователей не хранится и не анализируется.
5. Срок хранения персональных данных — в течение всего срока действия договора и 3 (три) года после его прекращения, если иное не предусмотрено законодательством.
6. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в порядке, установленном законодательством.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И РЕЕСТР РЕЗИДЕНТОВ

7.1.

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, указанных в настоящем разделе.

7.2.

Компаний, предоставляющих услуги интернет-эквайринга — в объёме, необходимом для проведения платежей по членскому взносу и платным сервисам Клуба (номер телефона для идентификации плательщика). Передача осуществляется на основании договора эквайринга, предусматривающего обязательство компании соблюдать конфиденциальность и обеспечивать безопасность данных.

7.3.

Уполномоченные государственные органы Российской Федерации — по основаниям и в порядке, предусмотренными законодательством РФ.

7.4.

При заключении договоров с третьими лицами, предусматривающих передачу персональных данных, Оператор включает в такие договоры обязательства третьих лиц о соблюдении конфиденциальности и обеспечении безопасности данных.

7.5.

В целях обеспечения нетворкинга и профессионального взаимодействия Оператор предоставляет другим авторизованным участникам Клуба доступ к части данных резидента через внутренний Реестр резидентов. В Реестре отображаются исключительно данные, добровольно указанные участником в профиле личного кабинета: имя или псевдоним, профессиональная специализация, сведения о достижениях и регалиях, ссылки на профили в социальных сетях и мессенджерах. Номер телефона в Реестре резидентов не отображается. Участник вправе в любой момент скрыть или удалить свои данные из Реестра через личный кабинет. Взаимная видимость участников является неотъемлемой функцией Клуба и принимается участником при вступлении.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных вправе:

1. 8.1. Получить подтверждение факта обработки его персональных данных, а также сведения о целях, правовых основаниях, способах обработки, составе обрабатываемых данных и сроках их хранения.
2. 8.2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
3. 8.3. Отозвать согласие на обработку персональных данных в любое время, направив письменный запрос на support@red49.ru с указанием ФИО и номера телефона, использованного при регистрации. Оператор обрабатывает запрос в течение 10 рабочих дней с момента получения. Отзыв согласия влечёт прекращение доступа к Клубу без возврата уплаченного членского взноса.
4. 8.4. Отозвать согласие на рекламные рассылки в любое время через личный кабинет или по запросу на support@red49.ru — независимо от членства в Клубе.
5. 8.5. Скрыть или удалить свои данные из Реестра резидентов через личный кабинет в любое время без прекращения членства в Клубе.
6. 8.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в суд.
7. 8.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

Срок ответа на запросы субъектов персональных данных — не более 30 календарных дней с момента получения запроса.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, регламентирующих обработку персональных данных и процедуры предотвращения нарушений;
• использование протокола HTTPS (TLS 1.3) для шифрования данных при передаче между браузером пользователя и сервером; применение стойких алгоритмов шифрования (AES‑256) для хранения персональных данных в базах данных;
• организация защищённого доступа к внутренним ресурсам Клуба с использованием технологий VPN для авторизованных пользователей;
• ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
• установление правил доступа к персональным данным в информационных системах и регистрация всех действий с ними;
• обнаружение фактов несанкционированного доступа и их устранение;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям № 152-ФЗ;
• оценка вреда, который может быть причинён субъектам в случае нарушения законодательства о персональных данных;
• ознакомление сотрудников, осуществляющих обработку персональных данных, с требованиями законодательства и настоящей Политикой;
• регулярный аудит систем безопасности.

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор и пострадавших пользователей в сроки, установленные законодательством Российской Федерации.

10. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ

10.1.

Сайт red49.ru использует файлы cookie в следующих целях:

• обеспечение функционирования сайта и улучшение качества обслуживания;
• предотвращение мошенничества и обеспечение безопасности;
• сохранение персональных настроек пользователя;
• ведение аналитики посещаемости (в обезличенном виде).

10.2.

Cookie не содержат персональных данных в явном виде и хранятся в течение 30 дней. Используя сайт, вы даёте согласие на использование cookie в соответствии с настоящей Политикой. При первом посещении сайта отображается баннер с уведомлением о сборе cookie и кнопкой «Принять». Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу сервиса.

11. АКТУАЛИЗАЦИЯ ПОЛИТИКИ

1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия размещена на red49.ru/privacy.
2. При существенных изменениях Оператор уведомляет пользователей не менее чем за 10 календарных дней до вступления изменений в силу путём направления сообщения или публикации уведомления в личном кабинете.
3. Актуализация Политики осуществляется не реже 1 (одного) раза в 3 (три) года и внепланово при изменении законодательства или по результатам внутреннего контроля.
4. Продолжение использования сервиса после вступления изменений в силу означает согласие пользователя с новой редакцией Политики.