Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта tusly.ru и мобильного приложения «ТУСЛИ».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и требованиями к защите персональных данных.

1.3. Политика применяется к персональным данным, которые ООО «АЙКОН» получает непосредственно от Пользователей либо получает в процессе использования ими Сервиса.

1.4. Оператором персональных данных является:

ООО «АЙКОН» ИНН: 5029215086 ОГРН: 1165029058325 Адрес: 141031, Московская обл., Мытищинский р-н, г. Мытищи, Осташковское ш., дом № 70Ш Телефон: +7 926 566-84-01 Сайт: tusly.ru E-mail: policy@tusly.ru

1.5. Политика распространяется на обработку персональных данных при использовании сайта и мобильного приложения.

1.6. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

2. Основные понятия

2.1. Сервис — сайт tusly.ru и мобильное приложение «ТУСЛИ».

2.2. Пользователь — физическое лицо, использующее Сервис.

2.3. Оператор — ООО «АЙКОН».

2.4. Персональные данные — информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.5. Пользовательский контент — материалы, размещаемые Пользователем посредством Сервиса, включая текст, фотографии, видео, аудио и сообщения.

2.6. Жалоба — сообщение Пользователя о предполагаемом нарушении законодательства, Пользовательского соглашения, Правил сообщества, прав Пользователей или третьих лиц либо требований безопасности.

2.7. Модерация — технические и организационные действия по выявлению, проверке и пресечению нарушений, связанных с пользовательским контентом и поведением Пользователей.

3. Принципы обработки

3.1. Оператор осуществляет обработку персональных данных:

3.1.1. законно и добросовестно;

3.1.2. для конкретных и заранее определенных целей;

3.1.3. не допуская обработки, несовместимой с заявленными целями;

3.1.4. с обеспечением необходимой точности и актуальности данных;

3.1.5. в объеме, необходимом для достижения целей обработки.

3.2. Оператор не осуществляет сбор персональных данных, не относящихся к заявленным целям, за исключением случаев, предусмотренных законом.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. зарегистрированных Пользователей Сервиса;

4.2. пользователей сайта;

4.3. лиц, обращающихся в службу поддержки;

4.4. участников мероприятий, если их данные предоставлены в рамках использования Сервиса;

4.5. лиц, сведения о которых Пользователь законно размещает посредством Сервиса;

4.6. заявителей, направляющих жалобы и сообщения о нарушениях;

4.7. Пользователей, в отношении которых поступили жалобы или применены меры модерации;

4.8. иных лиц в пределах, необходимых для функционирования Сервиса, обеспечения безопасности, рассмотрения обращений и исполнения требований законодательства.

5. Категории персональных данных

В зависимости от используемых функций Оператор может обрабатывать:

5.1. фамилию;

5.2. имя;

5.3. отчество — если предоставлено Пользователем;

5.4. псевдоним;

5.5. дату рождения;

5.6. возраст или возрастную категорию;

5.7. пол — если добровольно указан Пользователем;

5.8. номер телефона;

5.9. адрес электронной почты;

5.10. фотографию;

5.11. сведения о мероприятиях;

5.12. сведения, содержащиеся в пользовательском контенте;

5.13. содержание текстовых сообщений;

5.14. содержание голосовых сообщений;

5.15. фото-, видео- и аудиоматериалы;

5.16. сведения о географической точке мероприятия или местоположении, если Пользователь добровольно предоставляет такие сведения в рамках соответствующей функции;

5.17. сведения, содержащиеся в обращениях Пользователя;

5.18. сведения о жалобах, направленных Пользователем;

5.19. сведения о блокировках других Пользователей;

5.20. сведения о Пользователе, на которого поступила жалоба;

5.21. сведения о содержании и обстоятельствах предполагаемого нарушения;

5.22. сведения о примененных мерах модерации и ограничениях доступа;

5.23. дату и время действий, связанных с жалобами, блокировками и модерацией;

5.24. технические сведения, необходимые для регистрации, безопасности, функционирования и расследования инцидентов;

5.25. иные сведения, предоставленные Пользователем или возникающие при использовании соответствующих функций Сервиса.

6. Источники получения персональных данных

6.1. Персональные данные могут предоставляться Пользователем непосредственно при регистрации и использовании Сервиса.

6.2. Данные могут формироваться автоматически в процессе использования Сервиса.

6.3. Данные могут поступать в составе обращений, жалоб, сообщений о нарушениях и запросов Пользователей.

6.4. В предусмотренных законом случаях сведения могут поступать от государственных органов, судов, правообладателей и иных лиц, имеющих законное основание для их передачи.

7. Цели обработки персональных данных

Персональные данные обрабатываются для:

7.1. регистрации и ведения учетной записи Пользователя;

7.2. предоставления функциональности Сервиса;

7.3. создания и участия в мероприятиях;

7.4. обеспечения общения Пользователей;

7.5. размещения и отображения пользовательского контента;

7.6. направления сервисных сообщений;

7.7. обеспечения безопасности Аккаунта;

7.8. технической поддержки Пользователей;

7.9. приема и рассмотрения обращений Пользователей;

7.10. приема, регистрации и рассмотрения жалоб;

7.11. обработки сообщений о нарушениях;

7.12. осуществления модерации пользовательского контента;

7.13. выявления и предотвращения злоупотреблений;

7.14. обеспечения работы функций «Пожаловаться» и «Заблокировать пользователя»;

7.15. предотвращения повторных нарушений;

7.16. защиты прав и законных интересов Пользователей, Оператора и третьих лиц;

7.17. обеспечения информационной безопасности Сервиса;

7.18. расследования технических и иных инцидентов безопасности;

7.19. исполнения требований законодательства Российской Федерации;

7.20. разрешения споров и защиты прав Оператора.

8. Правовые основания обработки

8.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.

8.2. В зависимости от конкретной цели обработки правовым основанием могут являться:

• согласие субъекта персональных данных;
• необходимость исполнения договора или соглашения с Пользователем;
• необходимость исполнения обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

9. Согласие на обработку персональных данных

9.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, соответствующее согласие оформляется до начала обработки, если иное не предусмотрено законодательством.

9.2. Согласие может предоставляться в электронной форме посредством предусмотренного Сервисом интерфейса.

9.3. Пользователь вправе отозвать согласие в случаях и порядке, предусмотренных законодательством.

9.4. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

10. Обработка пользовательского контента

10.1. Пользовательский контент может содержать персональные данные Пользователя и третьих лиц.

10.2. Оператор обрабатывает такой контент в объеме, необходимом для функционирования соответствующей функции Сервиса.

10.3. Пользователь самостоятельно определяет содержание размещаемого контента и обязан иметь необходимые правовые основания для размещения персональных данных третьих лиц.

10.4. Оператор вправе ограничить или удалить контент в случаях, предусмотренных Пользовательским соглашением, настоящей Политикой, Правилами сообщества или законодательством.

11. Обработка данных о несовершеннолетних

11.1. Сервис не предназначен для самостоятельного размещения несовершеннолетними лицами персональных данных третьих лиц без законного основания.

11.2. Если Пользователь размещает сведения о несовершеннолетнем, Пользователь обязан иметь соответствующие законные основания и полномочия.

11.3. При выявлении незаконного размещения персональных данных несовершеннолетнего Оператор вправе незамедлительно ограничить доступ к соответствующему материалу и провести проверку.

12. Передача персональных данных

12.1. Оператор не продает персональные данные Пользователей.

12.2. Оператор может предоставлять доступ к персональным данным техническим и иным привлеченным лицам в объеме, необходимом для функционирования Сервиса, при наличии соответствующего правового основания.

12.3. К таким лицам могут относиться поставщики инфраструктуры, хостинга, электронной почты, SMS, технической поддержки, информационной безопасности и иные лица, обеспечивающие работу Сервиса.

12.4. Передача осуществляется в объеме, необходимом для конкретной функции или цели обработки.

12.5. При использовании привлеченных лиц Оператор принимает меры для обеспечения защиты персональных данных в соответствии с применимым законодательством.

13. Камера, микрофон, фото и видео

13.1. Для отдельных функций Сервиса может потребоваться доступ к камере устройства.

13.2. Камера используется для создания фотографий и видеозаписей.

13.3. Для записи голосовых сообщений и видео со звуком может потребоваться доступ к микрофону.

13.4. Доступ к фото- и видеоматериалам устройства может использоваться для выбора материалов для размещения в Сервисе.

13.5. Предоставление соответствующих разрешений осуществляется посредством механизмов операционной системы.

14. Геопозиция

14.1. Пользователь может добровольно указать географическую точку мероприятия.

14.2. Указанная географическая точка может отображаться другим Пользователям в соответствии с настройками доступа и функциональностью мероприятия.

14.3. Сервис не осуществляет постоянное автоматическое отслеживание местоположения Пользователя, если такая функция прямо не реализована и не раскрыта Пользователю.

15. Сервисные сообщения

15.1. Оператор может направлять Пользователю сообщения, необходимые для регистрации, авторизации, безопасности Аккаунта и функционирования Сервиса.

15.2. Такие сообщения могут содержать:

• коды подтверждения;
• уведомления о входе;
• сведения о мероприятиях;
• приглашения;
• сообщения;
• сведения об изменении статуса;
• сведения, связанные с безопасностью Аккаунта;
• уведомления, связанные с рассмотрением обращений и жалоб.

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

16.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций.

16.3. Доступ к пользовательскому контенту и сведениям о жалобах может предоставляться уполномоченным лицам, осуществляющим модерацию, техническую поддержку и обеспечение безопасности Сервиса, в необходимом объеме.

17. Автоматизированная обработка

17.1. В Сервисе могут применяться автоматизированные технические средства для:

• выявления потенциально недопустимого контента;
• фильтрации контента;
• выявления спама;
• выявления подозрительной активности;
• предотвращения мошенничества;
• обеспечения безопасности;
• технической диагностики.

17.2. Автоматизированная обработка не исключает возможности последующей проверки уполномоченным лицом.

18. Удаление аккаунта и персональных данных

18.1. Пользователь вправе удалить Аккаунт посредством предусмотренной Сервисом функции.

18.2. После удаления Аккаунта обработка персональных данных прекращается, если отсутствуют иные законные основания для дальнейшей обработки.

18.3. Отдельные данные могут сохраняться в случаях, когда это необходимо для исполнения законодательства, защиты прав Оператора или третьих лиц, разрешения споров либо обеспечения информационной безопасности.

18.4. Технические копии могут сохраняться в резервных системах в течение периода, необходимого для их автоматического удаления или перезаписи.

19. Сроки хранения

19.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договорными обязательствами.

19.2. Сведения, необходимые для исполнения договора, хранятся в течение срока действия соответствующих отношений и периода, необходимого для защиты прав Оператора.

19.3. Сведения, содержащиеся в обращениях, жалобах и материалах модерации, могут храниться в течение срока, необходимого для рассмотрения обращения, проверки нарушения, рассмотрения апелляции, защиты прав Оператора и Пользователей, разрешения споров и исполнения требований законодательства.

19.4. Сведения о серьезных нарушениях, мерах блокировки и инцидентах безопасности могут храниться дольше обычного срока хранения пользовательского контента, если это необходимо для предотвращения повторных нарушений, защиты прав и исполнения обязанностей Оператора.

20. Права субъекта персональных данных

20.1. Пользователь обладает правами, предусмотренными законодательством Российской Федерации о персональных данных.

20.2. Пользователь вправе обращаться к Оператору по вопросам обработки своих персональных данных.

20.3. В предусмотренных законодательством случаях Пользователь вправе требовать уточнения, блокирования или удаления персональных данных.

20.4. Запросы направляются по адресу: policy@tusly.ru.

21. Обращения пользователей

21.1. Для вопросов, связанных с использованием Сервиса, Пользователь может обратиться к Оператору по адресу ask@tusly.ru.

21.2. Для сообщений о недопустимом контенте или нарушениях может использоваться функция «Пожаловаться» либо адрес alarm@tusly.ru.

21.3. Для запросов субъекта персональных данных используется адрес policy@tusly.ru.

21.4. Оператор может фиксировать дату и время поступления обращения, содержание обращения и сведения, необходимые для его рассмотрения.

22. Обработка пользовательского контента

22.1. Пользовательский контент может обрабатываться Оператором и привлеченными им техническими лицами для обеспечения функционирования Сервиса.

22.2. Доступ к контенту предоставляется только в пределах, необходимых для соответствующей функции, технического обслуживания, безопасности, модерации или выполнения требований законодательства.

22.3. Оператор не продает пользовательский контент третьим лицам.

22.4. Оператор не предоставляет пользовательский контент третьим лицам для использования в собственных целях, если для этого отсутствует соответствующее правовое основание.

23. Модерация и безопасность

23.1. Оператор может осуществлять автоматизированную техническую фильтрацию и/или последующую проверку пользовательского контента в пределах реализованного функционала.

23.2. Оператор вправе анализировать сведения о действиях Пользователя для выявления:

• нарушений Правил;
• мошеннических действий;
• попыток взлома;
• массовой рассылки;
• угроз;
• преследования;
• иных злоупотреблений.

23.3. При использовании функций «Пожаловаться» и «Заблокировать пользователя» Оператор может обрабатывать сведения о соответствующем действии, дате и времени его совершения, связанных Аккаунтах и контенте, выбранной категории нарушения и иных технических обстоятельствах, необходимых для проверки сообщения.

23.4. При поступлении жалобы Оператор вправе обработать сведения, необходимые для проверки жалобы, принятия решения о наличии нарушения и применения соответствующих мер.

23.5. Сведения о жалобах, блокировках и мерах модерации могут использоваться для предотвращения повторных нарушений, обеспечения безопасности Пользователей и защиты прав Оператора и третьих лиц.

23.6. Сведения, относящиеся к безопасности и нарушениям, могут храниться дольше обычного срока хранения, если это необходимо для защиты прав Оператора, Пользователей или третьих лиц, разрешения споров или исполнения требований законодательства.

23.7. Доступ работников и привлеченных лиц к пользовательскому контенту и сведениям о жалобах предоставляется только в объеме, необходимом для выполнения ими функций модерации, технической поддержки, обеспечения безопасности и исполнения требований законодательства.

24. Аналитика

24.1. Оператор может анализировать использование Сервиса с использованием собственных технических средств.

24.2. В рамках аналитики могут обрабатываться сведения о:

• посещенных экранах;
• использованных функциях;
• технических событиях;
• времени и параметрах использования;
• ошибках;
• технических характеристиках устройства.

24.3. Целями аналитики являются обеспечение работоспособности, выявление ошибок, улучшение интерфейса и развитие Сервиса.

24.4. Аналитические данные не должны использоваться для целей, несовместимых с указанными целями, без соответствующего правового основания.

25. Маркетинговые сообщения

25.1. В действующей версии Сервиса рекламные и маркетинговые рассылки не осуществляются.

25.2. При внедрении такой функциональности обработка персональных данных для рекламных целей будет осуществляться только при наличии предусмотренного законодательством правового основания.

25.3. При внедрении рекламных сообщений необходимые отдельные согласия будут оформляться до начала соответствующей обработки.

26. Изменение Политики

26.1. Оператор вправе изменять настоящую Политику.

26.2. Новая редакция размещается на сайте tusly.ru и/или в Сервисе.

26.3. Для существенных изменений Оператор может дополнительно уведомить Пользователей посредством доступных каналов связи, если это требуется законодательством.

27. Заключительные положения

27.1. Настоящая Политика является общедоступным документом.

27.2. Актуальная редакция Политики размещается на сайте tusly.ru.

27.3. По вопросам обработки персональных данных Пользователь может обратиться:

ООО «АЙКОН» ИНН: 5029215086 ОГРН: 1165029058325 Адрес: 141031, Московская обл., Мытищинский р-н, г. Мытищи, Осташковское ш., дом № 70Ш Телефон: +7 926 566-84-01 E-mail: policy@tusly.ru