Правила защиты информации о пользователях системы Megasort

• 1.1. Настоящие Правила являются официальным документом Общества с ограниченной ответственностью «Мегасорт», расположенного по адресу 305047, Курск, ул. Заводская, д. 41А, кв. 2, (далее – Администрация Системы), и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-Системы http://megasort.ru/ (далее – Система) и его сервисов (далее – Пользователи).
• 1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
• 1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Системы, регулируются настоящими Правилами, иными официальными документами Администрации Системы и действующим законодательством Российской Федерации.
• 1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке http://megasort.ru/policy/privacy. Администрация Системы вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администрация Системы уведомляет об этом пользователей путем размещения новой редакции Правил на Сайте Системы по постоянному адресу http://megasort.ru/policy/privacy не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Администрации Системы.
• 1.5. Настоящие Правила разработаны и используются в соответствии с Правилами пользования Системы Megasort, размещенными на Сайте Системы по адресу http://megasort.ru/policy/terms. В случае наличия противоречий между настоящими Правилами и иными официальными документами Администрации Системы применению подлежат настоящие Правила.
• 1.6. Регистрируясь и используя Систему, Пользователь выражает свое согласие с условиями настоящих Правил.
• 1.7. В случае несогласия Пользователя с условиями настоящих Правил использование Системы и его сервисов должно быть немедленно прекращено.

• 2.1. Оказывая услуги по использованию Системой и ее сервисов (далее – Услуги Системы), Администрация Системы, действуя разумно и добросовестно, считает, что Пользователь:
  • обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящую Систему;
  • указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Системы;
  • осознает, что информация в Системе, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Системы и пользователей Интернета, может быть скопирована и распространена такими пользователями;
  • осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
  • ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
• 2.2. Администрация Системы не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед пользователем.

Администрация Системы осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администрации Системы перед Пользователями в отношении использования Системы и ее сервисов.

• 4.1. Персональные данные Пользователей
  Персональные данные Пользователей включают в себя:
  • 4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации в Системе: номер мобильного телефона и/или адрес электронной почты;
  • 4.1.2. предоставляемые Пользователями с использованием раздела редактирования своих страниц в Системе http://megasort.ru/users (в том числе семейное положение, дата рождения, родной город, родственные связи, домашний адрес, информация об образовании);
  • 4.1.3. дополнительно предоставляемые Пользователями по запросу Администрации Системы в целях исполнения Администрацией Системы обязательств перед Пользователями, вытекающих из договора на оказание Услуг Системы. Администрация Системы вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Системы, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
• 4.2. Иная информация о Пользователях, обрабатываемая Администрацией Системы
  Администрация Системы может также обрабатывать иную информацию о Пользователях, которая включает в себя:
  • 4.2.1. дополнительные данные, получаемые при доступе к Системе, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Системой (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих действиях Пользователя в Системе.
  • 4.2.2. информация, автоматически получаемая при доступе к Системе с использованием закладок (cookies);
  • 4.2.3. информация, создаваемая пользователями в Системе вне раздела редактирования страниц http://megasort.ru/users;
  • 4.2.4. информация, полученная в результате действий Пользователя в Системе. Данная информация о Пользователе может быть доступна для всех пользователей в соответствии с настройками пользователя;
  • 4.2.5. информация, полученная в результате действий других пользователей в Системе.

• 5.1. Обработка персональных данных осуществляется на основе принципов:
  а) законности целей и способов обработки персональных данных;
  б) добросовестности;
  в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Системы;
  г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
  • 5.1.1. Условия и цели обработки персональных данных
    Администрация Системы осуществляет обработку персональных данных пользователя в целях исполнения договора между Администрацией Системы и Пользователем на оказание Услуг Системы (п. 2.2 Правил пользования Системой Megasort http://megasort.ru/policy/terms). В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Системы вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
  • 5.1.2. Сбор персональных данных
    Сбор персональных данных Пользователя осуществляется в Системе при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Системы.
    Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.
    Персональные данные, предусмотренные п. 4.1.2. настоящих Правил, дополнительно предоставляются Пользователем по собственной инициативе с использованием раздела «Пользователи».
  • 5.1.3. Хранение и использование персональных данных
    Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
  • 5.1.4. Передача персональных данных
    Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.
    Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
    В целях исполнения соглашения между Пользователем и Администрацией Системы и предоставления Пользователю доступа к использованию функционала Системы, Администрация Системы развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Системы и сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Администрацией Системы с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнерам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации, в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Администрацией Системы и/или лицами, указанными в настоящем пункте.
  • 5.1.5. Уничтожение персональных данных
    Персональные данные пользователя уничтожаются при:
    – запросе пользователя на удаление персональных данных посредством отправки письма на электронную почту office@megasort.ru с почты зарегистрированного пользователя в свободной форме
    – удалении Администрацией Системы информации, размещаемой Пользователем, а также аккаунта Пользователя в случаях, установленных Правилами пользования Системой Megasort http://megasort.ru/policy/terms ( п.п. 7.2.2. и 8.6.).
    В случае удаления персональной страницы Администрация Системы хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
• 5.2. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Системы. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации, указанной в п.п. 4.2.3 – 4.2.5 настоящих Правил, посредством соответствующих настроек. Администрация Системы принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Системы.

• 6.1. Пользователи вправе:
  • 6.1.1. осуществлять свободный бесплатный доступ к информации о себе и других пользователях, доступ к информации, которых открыт этими пользователями;
  • 6.1.2. . с помощью инструментария Системы установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) в соответствии с п. 6.3 настоящих Правил;
  • 6.1.3. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя в Системе, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
  • 6.1.4. удалять информацию о себе из своего Аккаунта в Системе;
  • 6.1.5. требовать от Администрации Системы уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.3. и 6.1.4. настоящих Правил;
  • 6.1.6. на основании запроса получать от Администрации Системы информацию, касающуюся обработки его персональных данных.
• 6.2. Поскольку Система является универсальным средством коммуникации, поиска людей и главной функцией Системы является восстановление и поддержание связей со старыми и новыми знакомыми, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Системы:
  • 6.2.1. фамилия и имя Пользователя;
  • 6.2.2. дата рождения, профильная фотография, город, наименование посещаемого или оконченного высшего учебного заведения, год (планируемый год) окончания высшего учебного заведения, наименование факультета посещаемого или оконченного Пользователем высшего учебного заведения и записи Пользователя в микроблоге («Стена»), если Пользователь разместил эту информацию на Сайте в разделе «Моя страница»;
  • 6.2.3. информация о подписках и подписчиках пользователя;
  • 6.2.4. список друзей пользователя.
• 6.3. Настройка пользователем уровня конфиденциальности информации о себе
  • 6.3.1. Пользователь вправе, с учетом ограничений, предусмотренных п. 6.2. настоящих Правил, установить в отношении своих персональных данных (п. 4.1. Правил), а также в отношении информации, предусмотренной п.п. 4.2.3. настоящих Правил, один из следующих уровней конфиденциальности:
    а) информация доступна всем Пользователям Сайта;
    
  • 6.3.2. В отношении информации, закрепленной в п. 6.2. настоящих Правил, Пользователь вправе установить один из следующих уровней конфиденциальности:
    а) информация доступна всем пользователям сети Интернет и индексируется поисковыми системами;
  • 6.3.3. Администрация Системы не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Системы, получившими доступ к таким данным в соответствии с выбранным Пользователем уровнем конфиденциальности.
  • 6.3.4. При удалении персональных данных (иной пользовательской информации) с персональной страницы Пользователя или удалении персональной страницы Пользователя из Системы, информация о Пользователе, скопированная другими Пользователями или хранящаяся на страницах других Пользователей, сохраняется.

• 7.1. Администрация Системы принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
• 7.2. Для авторизации доступа к Системе используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
• 7.3. В целях обеспечения более надежной защиты информации о Пользователях Администрация Системы использует систему привязки страницы к адресу электронной почты. Для осуществления данной системы Пользователь должен предоставить Администрации Системы адрес своей электронной почты.
• В рамках системы привязки страницы к адресу электронной почты Пользователь в случае утраты логина или пароля может восстановить доступ к странице с помощью кода восстановления, содержащегося в письме, которое Пользователь получает на свою электронную почту.

Администрация Системы не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Системы доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Системы, доступна любому пользователю сети Интернет. Администрация Системы рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

• 9.1. Пользователи вправе направлять Администрации Системы свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.6 настоящих Правил, в письменной форме по адресу: Россия, 305047, Курск, ул. Заводская, д. 41А, кв. 2, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: office@megasort.ru.
• 9.2. Запрос, направляемый пользователем, должен содержать следующую информацию: • номер основного документа, удостоверяющего личность пользователя или его представителя; • сведения о дате выдачи указанного документа и выдавшем его органе; • сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, порядковый номер id пользователя, короткое (поддоменное) имя, заменяющее порядковый номер id) или адрес домена, который припаркован к системе; • подпись пользователя или его представителя.
• 9.3. Администрация Системы обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.
• 9.4. Вся корреспонденция, полученная Администрацией Системы от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.