Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Почесть» (далее — Сервис), осуществляемой Обществом с ограниченной ответственностью «Почесть Ком» (ООО «Почесть Ком», ИНН 9731161835, ОГРН 1267700095233, адрес: 121108, город Москва, Кастанаевская ул., д. 56, кв. 68), далее — Оператор.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является общедоступным документом, публикуемым в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1. Оператор

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, зарегистрировавшееся в Сервисе.

Сервис — программно-аппаратный комплекс, доступный по адресу pochest.com, предназначенный для сохранения биографических сведений, записей и документов Пользователя и предоставления доступа к ним указанным Пользователем лицам.

Учётная запись — совокупность данных о Пользователе в Сервисе, доступ к которой осуществляется по адресу электронной почты Пользователя.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных.

3.1. Данные, предоставляемые при регистрации и заполнении профиля:

• адрес электронной почты;
• фамилия, имя, отчество;
• номер мобильного телефона;
• город проживания.

3.2. Данные, предоставляемые при оформлении договора:

• фамилия, имя, отчество;
• дата рождения;
• регион, город и адрес регистрации по месту жительства;
• номер мобильного телефона;
• сведения о выбранном тарифе и стоимости услуг;
• сведения о доверенных лицах и членах семьи — в объёме, который Пользователь сообщает Оператору самостоятельно.

3.3. Данные, создаваемые Пользователем в Сервисе:

• биографические сведения;
• текстовые, аудио- и видеозаписи, размещаемые Пользователем в Цифровом дневнике, включая их расшифровки, а также изображение и голос, содержащиеся в таких записях;
• файлы и документы, загружаемые в Сервис;
• пожелания относительно организации церемонии прощания.

3.4. Данные, формируемые автоматически при использовании Сервиса:

• дата, время и результат входа в Сервис;
• IP-адрес и сведения об устройстве и браузере;
• сведения о действиях, совершённых в Сервисе, включая факт и время подписания электронных документов.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в целях установления личности. Оператор не запрашивает у Пользователя сведения, не относящиеся к целям, указанным в разделе 4.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. регистрация Пользователя в Сервисе, создание и ведение учётной записи, аутентификация при входе;
2. заключение, исполнение, изменение и расторжение договора об оказании услуг, в том числе подписание электронных документов простой электронной подписью;
3. предоставление функциональности Сервиса: хранение биографических сведений Пользователя, его записей в Цифровом дневнике, файлов и документов в Цифровом хранилище;
4. расшифровка аудио- и видеозаписей в текст для удобства их последующего использования;
5. предоставление доступа к сведениям Пользователя лицам, указанным Пользователем, в порядке и на условиях, определённых Пользователем;
6. направление Пользователю уведомлений, связанных с работой Сервиса и исполнением договора, включая одноразовые коды подтверждения, направляемые по электронной почте или посредством SMS;
7. подтверждение факта совершения Пользователем юридически значимых действий в Сервисе;
8. обеспечение технической работоспособности и безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;
9. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности по бухгалтерскому и налоговому учёту;
10. рассмотрение обращений Пользователя и разрешение споров.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — в части обработки данных, связанных с использованием простой электронной подписи.

6. Порядок и способы обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.2. Персональные данные могут передаваться:

• лицам, которых Пользователь самостоятельно указал в Сервисе в качестве доверенных лиц или членов семьи, — в объёме и на условиях доступа, определённых Пользователем;
• поставщикам услуг, привлекаемым Оператором для обеспечения работы Сервиса (хостинг и хранение данных, направление электронной почты и сообщений, расшифровка аудио- и видеозаписей), — в объёме, минимально необходимом для оказания соответствующих услуг, на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Закона № 152-ФЗ;
• государственным органам, органам местного самоуправления и иным лицам — в случаях, предусмотренных законодательством Российской Федерации, и в установленном им порядке.

7.3. Обработка персональных данных лицами, привлечёнными Оператором, осуществляется по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Ответственность перед Пользователем за действия таких лиц несёт Оператор.

8. Сроки хранения

8.1. Персональные данные хранятся в течение срока действия договора об оказании услуг и учётной записи Пользователя.

8.2. Сведения, создаваемые Пользователем в Сервисе (биографические сведения, записи в Цифровом дневнике, файлы и документы в Цифровом хранилище), хранятся в течение срока, определённого договором, с учётом того, что назначением Сервиса является их сохранение и передача указанным Пользователем лицам.

8.3. Данные о факте и времени подписания электронных документов хранятся в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов, но не менее пяти лет с момента прекращения договора.

8.4. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации.

8.5. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена без согласия на основаниях, предусмотренных Законом № 152-ФЗ.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг работников, имеющих доступ к персональным данным, и определяет их полномочия;
• применяет шифрование данных при передаче по каналам связи (протокол TLS) и шифрование файлов, загружаемых Пользователем в Цифровое хранилище;
• применяет беспарольную аутентификацию с использованием одноразовых кодов, направляемых на подтверждённый адрес электронной почты Пользователя либо посредством SMS на указанный им номер мобильного телефона;
• ведёт учёт событий доступа к учётным записям;
• осуществляет резервное копирование данных;
• проводит внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ.

10. Права Пользователя

Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет обращение Оператору по адресу i@pochest.com или по почтовому адресу 121108, город Москва, Кастанаевская ул., д. 56, кв. 68. Оператор рассматривает обращение в срок, не превышающий тридцати дней с даты его получения.

Пользователь уведомлён, что отзыв согласия влечёт невозможность дальнейшего оказания услуг Сервиса и может являться основанием для расторжения договора.

11. Файлы cookie и аналогичные технологии

11.1. Сервис использует файлы cookie, необходимые для его работы: они обеспечивают сохранение сессии Пользователя после входа и корректное отображение интерфейса.

11.2. Сервис не использует файлы cookie в рекламных целях и не передаёт данные о поведении Пользователя рекламным сетям.

11.3. Пользователь может отключить файлы cookie в настройках браузера, однако в этом случае вход в Сервис и его использование будут невозможны.

12. Обработка данных третьих лиц

Если Пользователь предоставляет Оператору персональные данные третьих лиц (доверенных лиц, членов семьи), Пользователь подтверждает, что располагает согласием этих лиц на передачу их данных Оператору и на их обработку в целях, указанных в разделе 4, и несёт ответственность за наличие такого согласия.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации в Сервисе, если иной срок не указан в новой редакции.

13.2. Действующая редакция Политики постоянно доступна в Сервисе.

13.3. Существенные изменения Политики доводятся до сведения Пользователя путём направления уведомления на адрес электронной почты, указанный при регистрации, не менее чем за 15 (пятнадцать) дней до вступления изменений в силу.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• по адресу электронной почты: i@pochest.com;
• по почтовому адресу: 121108, город Москва, Кастанаевская ул., д. 56, кв. 68.