ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор: ООО "ПРОТОКОЛ" — организация, обрабатывающая ваши персональные данные.
• Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
• Обработка ПДн: Любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Сервис: Онлайн-сервис трекинга привычек, доступный на сайте protacol.ru.
• Пользователь: Физическое лицо, использующее Сервис.

Обработка информации, касающейся психологического состояния Пользователя (результатов опросников), осуществляется на основании личного согласия пользователя в настройках Сервиса исключительно для целей предоставления функционала Сервиса по трекингу привычек и формирования персонализированных рекомендаций, не предназначенных для медицинской диагностики или лечения.

Обработка ПДн осуществляется нами на основе следующих принципов:

• Законности, справедливости и прозрачности.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей.
• Минимизации данных (собираем только то, что необходимо для целей обработки).
• Достоверности и актуальности (предоставление Пользователем актуальных данных).
• Ограничения хранения (данные хранятся не дольше, чем этого требуют цели обработки).
• Конфиденциальности и безопасности.

Персональные данные обрабатываются Оператором непосредственно от субъекта персональных данных (Пользователя) при регистрации, использовании Сервиса, заполнении профиля и предоставлении пользовательского контента. Персональные данные не получаются от третьих лиц, за исключением данных, необходимых для идентификации платежа (факт, сумма, тариф), предоставляемых Платежным партнером при успешной оплате.

Способы: Автоматизированная обработка с использованием информационных систем Сервиса, включая применение алгоритмов анализа данных и нейросетей для формирования рекомендаций. Автоматизированная обработка персональных данных, включая применение алгоритмов анализа данных и нейросетей для формирования персонализированных рекомендаций (профилирование), осуществляется Оператором исключительно для исполнения условий договора (оферты) с Пользователем (предоставления основной функциональности Сервиса по трекингу привычек и выработке рекомендаций) и/или на основании прямого, явного согласия Пользователя. Такая обработка не порождает юридически значимых последствий в отношении Пользователя, за исключением случаев, связанных с исполнением договора (оферты).

Сроки хранения:

• Данные учетной записи и пользовательский контент хранятся до удаления учетной записи Пользователем или до истечения сроков, установленных законодательством (например, для финансовых документов – 5 лет после прекращения договора).
• Технические данные (логи) хранятся до 6 месяцев.
• После прекращения использования Сервиса и удаления аккаунта, ПДн обезличиваются или уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

Оператор не продает и не передает ПДн третьим лицам для их маркетинговых целей.

Передача ПДн может осуществляться только в следующих случаях:

• Платежным партнерам: Только необходимая информация для идентификации платежа (ID пользователя, сумма, тариф). Данные карт передаются напрямую от Пользователя к Платежному партнеру.
• Хостинг-провайдерам и IT-подрядчикам: Для обеспечения функционирования Сервиса. Такие лица действуют на основании договоров поручения обработки (ст. 6 152-ФЗ) и обязаны соблюдать конфиденциальность и безопасность ПДн.
• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

Трансграничная передача персональных данных:

Оператор осуществляет обработку персональных данных на территории Российской Федерации. Передача персональных данных на территорию иностранного государства может осуществляться только при наличии согласия субъекта ПДн в письменной форме и только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (включенные в перечень Роскомнадзора), либо при соблюдении условий, предусмотренных статьей 12 152-ФЗ (например, на основании договора с обработчиком, обязующегося соблюдать требования 152-ФЗ, или если это необходимо для исполнения договора с субъектом ПДн). В настоящее время Оператор не осуществляет систематическую трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту. В случае изменения данного положения, информация об этом будет отражена в актуальной версии настоящей Политики.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• Использование защищенных протоколов (HTTPS).
• Регулярное обновление ПО и систем безопасности.
• Разграничение прав доступа сотрудников.
• Резервное копирование данных.
• Шифрование критически важных данных.

Пользователь имеет право:

1. На доступ: Запрашивать подтверждение факта обработки, цели, категории данных, сроки хранения.
2. На исправление: Требовать уточнения неполных или неверных ПДн.
3. На блокирование/уничтожение: Требовать блокирования или удаления ПДн в случае их неправомерной обработки, достижения целей обработки, отзыва согласия или выявления неправомерных действий.
4. На отзыв согласия: Отозвать ранее данное согласие на обработку ПДн (для данных, обрабатываемых на этом основании). Отзыв согласия не влияет на законность обработки, произведенной до его отзыва.
5. На возражение: Возражать против обработки ПДн для целей маркетинга или обработки, основанной на законных интересах Оператора.
6. На обжалование: Обжаловать действия/бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Для реализации своих прав или получения разъяснений по вопросам обработки ПДн Пользователь может направить официальный запрос:

• Почтой: На юридический адрес: 350000, г. Краснодар, ул. Карасунская-Набережная, д. 213, ООО "ПРОТОКОЛ"
• По e-mail: llc-protacol@yandex.ru

Запрос должен содержать ФИО, контактные данные, суть запроса и подтверждение личности (например, копия паспорта - страницы с фото и регистрацией, сокрыть остальные данные).

Оператор рассмотрит запрос в срок, не превышающий 30 (тридцати) дней с момента его получения и достаточного подтверждения личности субъекта ПДн (в соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ). В случае необходимости срок рассмотрения запроса может быть продлен не более чем на 30 (тридцать) дней с уведомлением субъекта ПДн о причинах такого продления.

Сервис использует файлы cookie и аналогичные технологии для:

• Авторизации и обеспечения безопасности сессий.
• Запоминания предпочтений пользователя.
• Сбора агрегированной технической информации (аналитика трафика, производительности).

ВАЖНО: Мы не используем файлы cookie для скрытого сбора конфиденциального пользовательского контента (заметок, дневников и т.д.) в целях, не связанных с непосредственным предоставлением функционала Сервиса.

Пользователь может настроить браузер для отказа от приема файлов cookie или предупреждения об их отправке, однако это может привести к снижению функциональности Сервиса.

• Использование файлов cookie, строго необходимых для функционирования Сервиса (технические, сессионные), осуществляется без дополнительного согласия Пользователя.
• Использование иных файлов cookie (например, аналитических) осуществляется только после получения явного согласия Пользователя при первом посещении Сервиса через механизм cookie-баннера/всплывающего уведомления в соответствии с требованиями законодательства.

Сервис не предназначен для использования лицами, не достигшими 18 лет. Мы сознательно не собираем ПДн несовершеннолетних. Если вы узнали, что несовершеннолетний предоставил нам свои данные, пожалуйста, свяжитесь с нами для удаления этих данных.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда публикуется на странице Сервиса по адресу: https://protacol.ru/consent. При существенных изменениях (например, изменении целей обработки или категорий данных) мы уведомим Пользователей через Сервис или по электронной почте.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• E-mail: llc-protacol@yandex.ru
• Почтовый адрес: 350000, г. Краснодар, ул. Карасунская-Набережная, д. 213, ООО "ПРОТОКОЛ"