Политика обработки персональных данных

Индивидуальный предприниматель Силаев Владимир Михайлович (ИНН 771917997663, ОГРНИП 321774600170444), далее — «Оператор», «мы», обрабатывает персональные данные пользователей сервиса «Дешевилл» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

В этой Политике мы простым языком объясняем, какие данные собираем, зачем, на каком основании, кому и когда можем их передать, сколько храним и как вы можете управлять своими данными. Вопросы по Политике и запросы о ваших данных направляйте на support@deshevill.ru или через Бот @deshevill_bot.

1. Термины

1.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.3.Пользователь — физическое лицо, которое использует Сервис, обращается к Оператору либо иным образом взаимодействует с Сервисом, в том числе без оформления Подписки. Пользователь является субъектом персональных данных.

1.4.Сервис — сервис «Дешевилл», включающий Бот @deshevill_bot, Мини-приложение, его Веб-версию и Сайт https://deshevill.ru (включая поддомены), Закрытый канал и Закрытый чат.

1.5.Оферта — договор-оферта на оказание услуг по предоставлению доступа к Сервису, размещённый на Сайте и в Сервисе. Термины «Подписка», «Период», «Автопродление», «Аккаунт», «Карточка», «Бонусы», «Реферальная программа», «Пригласивший», «Приглашённый», «Партнёры», «Платёжный сервис», «Материалы», «Каналы связи» используются в значениях, установленных Офертой.

1.6.Согласие — согласие Пользователя на обработку персональных данных, оформляемое отдельным документом в случаях, когда обработка допускается только на основании согласия.

1.7.Обработчик — лицо, которому Оператор поручил обработку персональных данных на основании договора в соответствии с частью 3 статьи 6 Закона о персональных данных.

1.8.Cookies — небольшие фрагменты данных, которые сохраняются в браузере или приложении устройства Пользователя при посещении Сайта и Веб-версии и позволяют распознавать устройство и сессию.

2. Общие положения

2.1.Политика определяет порядок и условия обработки персональных данных Пользователей Оператором и меры по их защите. Политика опубликована в свободном доступе на Сайте и в Сервисе в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

2.2.Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя или о Пользователе при использовании Сервиса, оформлении и оплате Подписки, участии в Реферальной программе и розыгрышах, а также при обращении к Оператору.

2.3.Оператор обрабатывает персональные данные на основе принципов законности и справедливости, ограничения обработки конкретными и заранее определёнными целями, соответствия объёма данных заявленным целям, недопустимости избыточной обработки и объединения баз данных, созданных для несовместимых целей, точности и актуальности данных, хранения данных не дольше, чем этого требуют цели обработки.

2.4.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

2.5.Сервис предназначен для лиц, достигших 18 (восемнадцати) лет (пункт 2.3 Оферты). Оператор не собирает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что такие данные получены, он прекращает их обработку и уничтожает их в сроки, установленные разделом 7.

2.6.Оператор не проверяет достоверность данных, которые Пользователь сообщает о себе, и исходит из того, что они достоверны и актуальны. Пользователь не вправе указывать персональные данные третьих лиц без законных оснований.

3. Правовые основания обработки

3.1.Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных, а именно:

а) обработка необходима для заключения по инициативе Пользователя и исполнения договора, стороной которого является Пользователь, — Оферты, правил Реферальной программы, правил розыгрышей (пункт 5 части 1 статьи 6);

б) обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6);

в) обработка необходима для осуществления прав и законных интересов Оператора — обеспечения безопасности Сервиса, предотвращения мошенничества и несанкционированного распространения Материалов — при условии, что при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6);

г) Согласие Пользователя (пункт 1 части 1 статьи 6) — в случаях, когда иные основания отсутствуют: для аналитических cookies, рекламных рассылок, опубликования сведений о победителях розыгрышей.

3.2.Согласие даётся Пользователем свободно, своей волей и в своём интересе, отдельно от иных документов, путём проставления отметки в интерфейсе Сервиса. Отметки о согласии не проставляются заранее. Бездействие Пользователя не считается согласием. Отказ от дачи Согласия на рекламные рассылки и аналитические cookies не ограничивает доступ к Сервису.

3.3.Согласие на обработку персональных данных, разрешённых для распространения (пункт 5.8), оформляется отдельно от иных согласий в соответствии со статьёй 10.1 Закона о персональных данных.

4. Цели обработки, состав данных и сроки

Для каждой цели ниже указано, какие данные мы обрабатываем, на каком основании и как долго. Данные, собранные для одной цели, не используются для целей, несовместимых с ней.

4.1.Регистрация в Сервисе, вход в Аккаунт и идентификация Пользователя

Персональные данные: идентификатор (ID) аккаунта Telegram, имя пользователя (username), имя и фамилия, указанные в профиле Telegram, язык интерфейса; при входе в Веб-версию — номер телефона и код подтверждения либо данные иного способа входа, предложенного в интерфейсе; адрес электронной почты — если Пользователь сообщил его Оператору; технические данные сессий и устройств (дата и время входа, тип устройства и браузера, IP-адрес, количество одновременно используемых сессий).

Правовое основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Категории субъектов: Пользователи Сервиса, в том числе без оформленной Подписки, а также представители юридических лиц и индивидуальных предпринимателей, оформляющих Подписку.

Срок обработки и хранения: в течение срока существования Аккаунта и 3 (трёх) лет после его удаления либо прекращения Договора — в пределах срока исковой давности.

4.2.Заключение и исполнение Оферты: предоставление доступа к Сервису, Закрытому каналу и Закрытому чату, управление Подпиской и Автопродлением, расчёт и осуществление возвратов

Персональные данные: идентификаторы Аккаунта (пункт 4.1); сведения о Подписке (даты начала и окончания Периодов, статус, история продлений, согласие на Автопродление); сведения о платежах (сумма, дата, статус, способ оплаты, идентификатор операции, маскированный номер карты и название платёжной системы — в объёме, который передаёт Платёжный сервис); сведения о бонусном счёте; журнал использования Мини-приложения: дата, время и идентификатор каждой открытой Карточки, а также количество открытий за сутки для контроля суточного лимита (пункты 4.5 и 5.4 Оферты); содержание заявлений об отказе от Договора и о возврате денежных средств, а также сведения, необходимые для возврата.

Правовое основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6).

Категории субъектов: Пользователи, оформившие Подписку.

Срок обработки и хранения: в течение срока действия Договора и 3 (трёх) лет после его прекращения; первичные учётные документы по платежам — 5 (пять) лет в соответствии с законодательством о бухгалтерском учёте.

Данные учёта открытий Карточек используются в том числе для расчёта стоимости фактически оказанных услуг при отказе от Договора (пункты 8.3–8.5 Оферты). По запросу Пользователя Оператор предоставляет выписку этих данных.

4.3.Исполнение обязанностей, установленных законодательством Российской Федерации

Персональные данные: адрес электронной почты или номер телефона для направления кассового чека в электронной форме (пункт 6.8 Оферты); сведения о платежах; данные, необходимые для исполнения обязанностей налогового агента (пункт 4.5); иные данные — в объёме, который прямо установлен законом или запросом уполномоченного государственного органа.

Правовое основание: выполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6), в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и Налоговым кодексом Российской Федерации.

Категории субъектов: Пользователи, совершившие оплату; победители розыгрышей.

Срок обработки и хранения: в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 (пять) лет).

4.4.Участие в Реферальной программе: учёт приглашений, начисление и списание Бонусов

Персональные данные: персональная реферальная ссылка Пользователя; связь между Пригласившим и Приглашённым; суммы и даты оплат Приглашённых, от которых начисляются Бонусы; баланс и история операций по бонусному счёту; сведения, необходимые для выявления злоупотреблений, предусмотренных пунктом 9.6 Оферты.

Правовое основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6).

Категории субъектов: Пригласившие и Приглашённые Пользователи.

Срок обработки и хранения: в течение срока участия в Реферальной программе и 3 (трёх) лет после его прекращения.

Пригласившему доступны только количество приглашённых им Пользователей и сведения о начисленных Бонусах. Имена, контактные данные и иные сведения о Приглашённых ему не раскрываются.

4.5.Проведение розыгрышей и иных стимулирующих мероприятий, вручение призов

Персональные данные: идентификаторы Аккаунта и сведения об активности, по которым определяются победители; для вручения приза победителю — фамилия, имя, отчество, номер телефона, адрес доставки; если стоимость приза превышает необлагаемый налогом размер и Оператор выступает налоговым агентом — дополнительно дата рождения, гражданство, данные документа, удостоверяющего личность, ИНН (при наличии), адрес места жительства.

Правовое основание: исполнение договора (правил мероприятия) (п. 5 ч. 1 ст. 6); выполнение обязанностей налогового агента (п. 2 ч. 1 ст. 6).

Категории субъектов: участники и победители розыгрышей.

Срок обработки и хранения: данные участников — до подведения итогов мероприятия и 3 (трёх) лет после; данные, необходимые для налогового учёта, — 5 (пять) лет. Данные документа, удостоверяющего личность, запрашиваются только у победителей и только в случае, когда это требуется по закону.

4.6.Обработка обращений, претензий и запросов Пользователей, связь с Пользователем

Персональные данные: имя, username в Telegram, адрес электронной почты, номер телефона (если Пользователь их указал), текст обращения и переписки, приложенные Пользователем файлы.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6); выполнение обязанностей по ответу на запросы субъектов персональных данных (п. 2 ч. 1 ст. 6).

Категории субъектов: Пользователи, направившие обращение.

Срок обработки и хранения: 3 (три) года с момента последнего обращения.

4.7.Направление сервисных уведомлений

Персональные данные: идентификатор Аккаунта Telegram, адрес электронной почты, номер телефона.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6).

Категории субъектов: Пользователи Сервиса.

Срок обработки и хранения: в течение срока действия Договора.

Сервисные уведомления — это сообщения, необходимые для исполнения Договора: напоминание о предстоящем списании, уведомления о совершённом или неуспешном списании, об окончании Периода, о блокировке Аккаунта, об изменении Оферты и настоящей Политики, о начислении Бонусов (пункт 14.2 Оферты). Они не являются рекламой, и отказ от них невозможен без прекращения пользования Сервисом.

4.8.Направление рекламных и информационных рассылок о новых подборках, акциях, специальных предложениях Оператора и Партнёров

Персональные данные: идентификатор Аккаунта Telegram, имя, адрес электронной почты, номер телефона.

Правовое основание: Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Категории субъектов: Пользователи, давшие Согласие на получение рассылок.

Срок обработки и хранения: до отзыва Согласия. Пользователь может отказаться от рассылки в любой момент: командой или кнопкой в Боте, по ссылке «Отписаться» в письме либо обращением на support@deshevill.ru. Оператор прекращает рекламную рассылку незамедлительно после получения отказа.

4.9.Обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений Реферальной программой и несанкционированного копирования и распространения Материалов

Персональные данные: идентификаторы Аккаунта; IP-адрес; сведения об устройстве, браузере и операционной системе; журнал действий в Сервисе с датой и временем, в том числе входов в Аккаунт и открытий Карточек; технические метки индивидуальной маркировки Материалов, позволяющие установить Аккаунт, через который Материалы были получены (пункт 5.4 Оферты).

Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6).

Категории субъектов: Пользователи Сервиса.

Срок обработки и хранения: до 1 (одного) года; при выявлении признаков нарушения — до окончания разбирательства и урегулирования спора, в том числе в судебном порядке.

4.10.Аналитика, улучшение Сервиса и оценка эффективности рекламы

Персональные данные: cookies и аналогичные идентификаторы; IP-адрес; сведения об устройстве и браузере; источник перехода в Сервис (в том числе рекламные метки); сведения о просмотренных страницах и действиях в Сервисе. Для анализа используются преимущественно обезличенные и агрегированные данные.

Правовое основание: Согласие Пользователя (п. 1 ч. 1 ст. 6), выраженное в баннере cookies на Сайте и в Веб-версии, — для аналитических cookies; исполнение договора — для технически необходимых cookies.

Категории субъектов: посетители Сайта, Пользователи Бота, Мини-приложения и Веб-версии.

Срок обработки и хранения: до отзыва Согласия, но не более 1 (одного) года с момента сбора.

4.11.Формирование и ведение каталога поставщиков, размещение сведений о поставщиках и их товарах в Сервисе и предоставление этих сведений Пользователям

Персональные данные: ссылка на Telegram-канал или профиль поставщика, который поставщик ведёт самостоятельно; наименование или коммерческое обозначение поставщика; сведения об ассортименте. Иные контактные данные поставщиков Оператор не собирает и не хранит.

Правовое основание: Согласие поставщика на обработку его персональных данных и на предоставление его контактных данных Пользователям Сервиса (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Категории субъектов: поставщики товаров и их представители.

Срок обработки и хранения: до отзыва согласия поставщиком или до исключения сведений о нём из каталога и 1 (одного) года после.

Сведения о поставщиках размещаются в Сервисе и доступны Пользователям с действующей Подпиской. Связь с поставщиком Пользователь устанавливает самостоятельно через канал или профиль поставщика; такое взаимодействие происходит вне Сервиса, и Оператор его стороной не является. Поставщик вправе в любой момент отозвать согласие, направив сообщение на support@deshevill.ru или в Бот; сведения о нём исключаются из каталога в срок не более 30 (тридцати) календарных дней.

4.12.Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Решения о блокировке Аккаунта, аннулировании Бонусов и отказе в возврате принимаются с участием Оператора.

5. Порядок и условия обработки

5.1.Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования, совершая действия, указанные в пункте 1.2 Политики.

5.2.Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.3.Мессенджер и способы входа. Бот, Мини-приложение, Закрытый канал и Закрытый чат работают на платформе мессенджера Telegram; вход в Веб-версию осуществляется с использованием аккаунта Telegram, по номеру телефона либо иным способом, предложенным в интерфейсе. Telegram, а также операторы связи и сервисы, через которые доставляются сообщения с кодами подтверждения, являются самостоятельными операторами и обрабатывают данные Пользователя по своим правилам, с которыми Пользователь соглашается при регистрации в них. Оператор получает от таких платформ только те данные, которые платформа передаёт ботам и приложениям в соответствии со своими настройками и настройками конфиденциальности Пользователя.

5.4.Оплата. Данные банковской карты Пользователь вводит на платёжной странице Платёжного сервиса (Т-Касса (АО «ТБанк»), ЮKassa (ООО НКО «ЮМани») или иной оператор, указанный на странице оплаты). Платёжный сервис обрабатывает их как самостоятельный оператор в соответствии с требованиями стандарта безопасности PCI DSS. Оператор не получает и не хранит полный номер карты, срок её действия и код CVC/CVV (пункт 6.4 Оферты) — только сведения, перечисленные в пункте 4.2.

5.5.Поручение обработки. Оператор вправе поручить обработку персональных данных Обработчикам на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. К Обработчикам могут относиться: провайдеры хостинга и облачной инфраструктуры с центрами обработки данных в Российской Федерации; сервисы отправки электронной почты и SMS; ООО «Яндекс» (сервис Яндекс Метрика); разработчики и подрядчики, обслуживающие Сервис; сервисы доставки призов; лица, оказывающие Оператору бухгалтерские и юридические услуги. Ответственность перед Пользователем за действия Обработчика несёт Оператор (пункт 4.7 Оферты).

5.6.Партнёры. Оператор не продаёт персональные данные и не передаёт их Партнёрам. Переходя по ссылке на сайт или в приложение Партнёра, Пользователь взаимодействует с Партнёром самостоятельно, и данные, которые он сообщает Партнёру (например, при оформлении заказа или заявки на банковский продукт), обрабатываются Партнёром по его правилам (пункты 11.1 и 11.7 Оферты). В партнёрских ссылках Оператор может передавать обезличенный технический идентификатор перехода, не позволяющий Партнёру установить личность Пользователя.

5.7.Государственные органы. Оператор предоставляет персональные данные органам государственной власти, суду и правоохранительным органам только в случаях и в объёме, которые прямо предусмотрены законодательством Российской Федерации, а также при защите своих прав в суде.

5.8.Распространение. Оператор не публикует персональные данные Пользователей, за исключением двух случаев. Во-первых, отзывы Пользователя о Сервисе используются в рекламных и информационных целях в порядке пункта 15.4 Оферты: указываются только те данные, которые Пользователь сам сделал общедоступными в отзыве, либо отзыв используется в обезличенном виде. Во-вторых, сведения о победителях розыгрышей (имя, username, город) публикуются только при наличии отдельного Согласия на обработку персональных данных, разрешённых для распространения, с соблюдением условий и запретов, установленных Пользователем в этом Согласии.

5.9.Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Если в будущем такая передача потребуется, Оператор осуществит её только после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке статьи 12 Закона о персональных данных и внесёт соответствующие изменения в Политику.

5.10.Закрытый канал и Закрытый чат. Закрытый чат работает в режиме чтения: Пользователи не публикуют в нём сообщения. Оператор не раскрывает Пользователям состав участников Закрытого канала и Закрытого чата. По окончании Подписки Пользователь исключается из них (пункт 4.4 Оферты).

6. Cookies и аналитические сервисы

6.1.На Сайте и в Веб-версии используются: (а) технически необходимые cookies — для входа в Аккаунт, поддержания сессии и безопасности; без них Сервис работать не может; (б) аналитические cookies — для сбора статистики посещений с помощью сервиса Яндекс Метрика (ООО «Яндекс»). Аналитические cookies устанавливаются только после того, как Пользователь дал Согласие в баннере cookies.

6.2.Пользователь может в любой момент отозвать Согласие на аналитические cookies через настройки cookies на Сайте, а также удалить cookies или запретить их сохранение в настройках браузера. Запрет технически необходимых cookies может привести к невозможности входа в Веб-версию.

6.3.Мини-приложение внутри Telegram может сохранять технические данные (например, настройки интерфейса) в памяти приложения Telegram на устройстве Пользователя. Эти данные используются только для работы Мини-приложения.

6.4.Обработка данных сервисом Яндекс Метрика осуществляется также в соответствии с политикой конфиденциальности ООО «Яндекс»: https://yandex.ru/legal/confidential/.

7. Уточнение, блокирование и уничтожение данных

7.1.Если персональные данные неполные, неточные или устаревшие, Оператор уточняет их в течение 7 (семи) рабочих дней с момента получения от Пользователя сведений, подтверждающих это.

7.2.При достижении целей обработки, истечении срока обработки или отзыве Согласия (если иного основания для обработки нет) Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней, если иной срок не установлен законом или договором с Пользователем.

7.3.При получении требования Пользователя о прекращении обработки персональных данных Оператор прекращает обработку в течение 10 (десяти) рабочих дней, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

7.4.Если данные нельзя уничтожить в указанный срок, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен законом.

7.5.Отзыв Согласия не влияет на обработку, которая осуществляется на иных законных основаниях (например, для исполнения Договора или обязанностей налогового агента), и на законность обработки, проведённой до отзыва.

7.6.Пользователь может удалить Аккаунт с помощью соответствующей функции Мини-приложения либо направив запрос на support@deshevill.ru. При удалении Аккаунта начисленные Бонусы аннулируются (пункт 9.5 Оферты). Данные, которые Оператор обязан хранить по закону, сохраняются в течение установленного срока и используются только для этой цели.

7.7.Уничтожение персональных данных подтверждается документально в соответствии с требованиями, утверждёнными уполномоченным органом по защите прав субъектов персональных данных. Данные на электронных носителях уничтожаются способом, исключающим их восстановление.

8. Права Пользователя

8.1.Пользователь вправе:

а) получить информацию об обработке своих персональных данных, в том числе о целях, способах, сроках обработки, составе данных и лицах, которым они могут быть переданы;

б) требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;

в) отозвать Согласие на обработку персональных данных и отказаться от рекламных рассылок;

г) требовать прекращения обработки персональных данных в случаях, предусмотренных законом;

д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

е) пользоваться иными правами, предусмотренными Законом о персональных данных.

8.2.Запрос направляется на support@deshevill.ru или через Бот из того Аккаунта, к которому относится запрос. В запросе указываются сведения, позволяющие идентифицировать Пользователя в Сервисе (username или ID в Telegram, номер телефона или адрес электронной почты, использованные при входе), и суть требования. Если по запросу невозможно однозначно установить, что его направил сам Пользователь, Оператор вправе запросить минимально необходимые дополнительные сведения.

8.3.Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления. Ответ направляется тем же способом, которым поступил запрос, если в запросе не указано иное.

9. Меры по защите персональных данных

9.1.Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

а) назначает лицо, ответственное за организацию обработки персональных данных, и издаёт локальные акты по вопросам обработки и защиты персональных данных;

б) предоставляет доступ к персональным данным только тем лицам, которым он необходим для выполнения их обязанностей, и обязывает их соблюдать конфиденциальность;

в) использует шифрование при передаче данных (протокол HTTPS/TLS), разграничение прав доступа, двухфакторную аутентификацию для доступа к административным интерфейсам, журналирование действий с персональными данными, резервное копирование;

г) размещает базы данных в центрах обработки данных на территории Российской Федерации;

д) определяет угрозы безопасности персональных данных, оценивает эффективность принимаемых мер и осуществляет внутренний контроль соответствия обработки требованиям Закона о персональных данных.

9.2.В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов об инциденте, его предполагаемых причинах, вреде и принятых мерах, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали его причиной (при наличии).

9.3.Пользователь со своей стороны обеспечивает сохранность средств доступа к своему Аккаунту, аккаунту Telegram, номеру телефона и электронной почте (пункт 4.1 Оферты).

10. Изменение Политики

10.1.Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных или функций Сервиса. Новая редакция вступает в силу с момента её размещения на Сайте и в Сервисе, если иное не указано в новой редакции.

10.2.О существенных изменениях (новых целях обработки, новых категориях данных или получателей) Оператор уведомляет Пользователей через Каналы связи. Если новая цель требует Согласия, Оператор запрашивает его отдельно.

10.3.Действующая редакция Политики всегда доступна по адресу https://deshevill.ru/privacy и в Сервисе. Предыдущие редакции предоставляются по запросу.

11. Сведения об Операторе

Индивидуальный предприниматель Силаев Владимир Михайлович

ИНН 771917997663

ОГРНИП 321774600170444

Место нахождения: г. Москва

E-mail для обращений по вопросам персональных данных: support@deshevill.ru

Telegram: @deshevill_bot

Сайт: https://deshevill.ru

Лицо, ответственное за организацию обработки персональных данных: Силаев Владимир Михайлович

Регистрационный номер в реестре операторов персональных данных: 77-24-162687