Соглашение о соблюдении конфиденциальности персональных данных
Настоящее Соглашение о конфиденциальности персональных данных (далее — Соглашение) является официальным предложением (публичной офертой) Общество с ограниченной ответственностью «ЗЕИП», ОГРН 1265900008494, ИНН 5906189643, адрес: 614107, г. Пермь, ул. Макаренко, 12а-164 (далее — Оператор), заключить соглашение на условиях и в порядке, установленных настоящим Соглашением и действующим законодательством Российской Федерации, в адрес любого физического лица, обладающего дееспособностью и необходимыми полномочиями (далее — Субъект), использующего профессиональную социальную сеть ЗЕИП, доступную по адресу zeip.ru (далее — Сервис).
1. Термины и определения, применяемые в настоящем Соглашении:
- Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе: имя, адрес электронной почты, профессиональные данные (профессия, должность, специализация, отрасль, стаж, навыки, история работы), сведения о местоположении (город, координаты на карте), IP-адрес, данные файлов cookie и аналогичных технологий, данные о поведенческой активности (просмотры профилей, поисковые запросы на карте), идентификаторы устройств для push-уведомлений, данные о платёжных операциях;
- Субъект персональных данных (Субъект) — любое дееспособное физическое лицо, зарегистрировавшееся в Сервисе и предоставившее персональные данные Оператору в целях их обработки;
- Оператор — Общество с ограниченной ответственностью «ЗЕИП», получающее персональные данные или доступ к такой информации от Субъекта и осуществляющее их обработку;
- Сервис — профессиональная социальная сеть ЗЕИП, размещённая в сети Интернет по адресу zeip.ru, предназначенная для поиска деловых партнёров, создания профессиональных профилей и взаимодействия пользователей;
- Аккаунт — совокупность данных, которая описывает субъекта персональных данных в Сервисе, в том числе профессиональный профиль, история активности, настройки;
- Конфиденциальность персональных данных — обязательное для соблюдения сторонами требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2. Оператор принимает на себя обязательство по обеспечению конфиденциальности и безопасности персональных данных Субъекта в процессе их обработки в соответствии с условиями настоящего Соглашения и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.1. Субъект передаёт персональные данные Оператору путём их самостоятельного ввода при регистрации и заполнении профиля в Сервисе. Оператор обеспечивает хранение и обработку данных, которые Субъект указывает при создании и редактировании профиля, в целях обеспечения функционирования Сервиса.
2.2. Оператор с разрешения Субъекта осуществляет обработку его персональных данных, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу на территории Российской Федерации (третьим лицам, указанным в настоящем Соглашении), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор автоматически получает и фиксирует информацию из браузера или мобильной платформы Субъекта: сведения о местоположении (город), IP-адрес (в маскированном виде), данные файлов cookie и аналогичных технологий, тип и версию браузера, запрашиваемые страницы. Поведенческие данные (история просмотров профилей, поисковые запросы на карте) фиксируются автоматически в целях обеспечения работы сервиса и его аналитики.
2.4. Доступ к аккаунту Субъекта защищён паролем. Субъект обязан самостоятельно обеспечивать сохранность данных для входа в аккаунт. Оператор не несёт ответственности за несанкционированный доступ к аккаунту Субъекта, произошедший по вине самого Субъекта.
2.5. Оператор предоставляет Субъекту возможность просматривать, обновлять и проверять корректность следующей информации через Личный кабинет Сервиса:
- Имя, отображаемое в профиле;
- Адрес электронной почты;
- Профессиональные данные (профессия, должность, специализация, отрасль, стаж, навыки, история работы, профессиональный статус);
- Сведения о местоположении (город, отображение на карте);
- Настройки видимости профиля на карте;
- Подписка на push-уведомления;
Удаление учётной записи.
2.6. Субъект вправе удалить учётную запись самостоятельно на странице настроек аккаунта («/settings»). После удаления учётной записи профиль Субъекта, включая профессиональные данные, историю активности и push-подписки, будет удалён из Сервиса. Данные о платёжных операциях хранятся Оператором в течение 5 (пяти) лет с момента совершения платежа в соответствии с требованиями Налогового кодекса РФ. Остаточные копии данных профиля Субъекта могут оставаться на резервных носителях Оператора до 30 (тридцати) дней, после чего подлежат обязательному удалению.
2.7. Оператор вправе передавать персональные данные Субъекта следующим третьим лицам в объёме, необходимом для выполнения соответствующих функций: ООО «ЯНДЕКС» (сервис Яндекс.Метрика), VK / Mail.ru Group (рекламный пиксель), ООО «РОБОКАССА» (обработка платежей). Передача третьим лицам осуществляется только на основании договоров и в соответствии с законодательством РФ. Трансграничная передача персональных данных не осуществляется.
3. В целях исполнения настоящего Соглашения Оператор обязуется:
- 3.1. Осуществлять обработку персональных данных Субъекта исключительно в следующих целях: обеспечение функционирования профессиональной социальной сети ЗЕИП; выполнение гражданско-правовых договоров с Субъектом; информирование пользователей о новых возможностях Сервиса; обработка платежей; аналитика в целях улучшения Сервиса;
- 3.2. Хранить персональные данные не дольше, чем этого требуют цели обработки, в соответствии со сроками, установленными в Политике обработки персональных данных Оператора;
- 3.3. Обеспечивать конфиденциальность персональных данных, за исключением общедоступных данных профиля, публично размещённых Субъектом;
- 3.4. Принимать необходимые технические и организационные меры для защиты персональных данных: использование HTTPS (TLS 1.2/1.3), разграничение прав доступа через Row Level Security, хеширование паролей, резервное копирование, ограничение сетевого доступа к базе данных;
- 3.5. Не передавать персональные данные третьим лицам, кроме указанных в пункте 2.7, и не раскрывать их по открытым каналам без принятия мер защиты;
- 3.6. Предоставлять Субъекту по его обращению информацию о составе и порядке обработки его персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ;
3.7. Уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ.