Политика в отношении обработки персональных данных ООО ФРОГПРОГ

1. Общие положения

1.1. Оператор персональных данных: ООО «ФРОГПРОГ», ИНН 1655505276, ОГРН 1241600051417, адрес: 420021, Республика Татарстан, г. Казань, ул. Галиаскара Камала, д. 53, кв. 47. Контакт по вопросам обработки данных и отзыва согласий: ceo@frogfrog.tech. Настоящая Политика опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении персональных данных Пользователей, обрабатываемых Оператором при регистрации, использовании учетной записи, предоставлении доступа к платформе Клава через веб-сайт https://klav.pro/, обеспечении безопасности, расчетах и взаимодействии с Пользователем. Платформа не предназначена для передачи персональных данных в запросах, сообщениях, вложениях и материалах, получаемых через подключенные интеграции. Пользователь обязан соблюдать запрет, установленный пунктом 7.4.3 Политики.

1.3. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика неукоснительно соблюдается Оператором, членами его органов управления и работникам.

2. Основные понятия, используемые в Политике

2.1. Закон о персональных данных - Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных”.

2.2. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.3. Обработка персональных данных – любое действие/действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

2.5. Платформа (платформа Клава) – программно-аппаратная платформа, состоящая из технических и программных средств, доступ к которой Пользователи получают через Сайт.

2.6. Пользователь — посетитель Сайта, в том числе лицо, обращающееся за регистрацией, и владелец учетной записи Платформы.

2.7. Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

2.8. Сайт – веб-сайт, расположенный в сети «Интернет» по адресу https://klav.pro/, через который Пользователь получает доступ к Платформе, а также содержащий информацию о Сервисах и их стоимости;

Термины, определения которым не даны в Политике, имеют значение, которое дано им в законодательстве Российской Федерации.

3. Цели обработки Персональных данных

3.1. Целями обработки Персональных данных Оператором являются:

3.1.1. заключение, исполнение и прекращение соглашений между Пользователем и Оператором, в том числе в целях предоставления функционала Сайта;

3.1.2. предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте, и настройка работы Платформы в соответствии с указанными Пользователем настройками учетной записи;

3.1.3. идентификация и аутентификация Пользователя, обеспечение безопасности учетной записи и предотвращение неправомерного использования Платформы;

3.1.4. информирование Пользователя посредством отправки сервисных электронных сообщений и уведомлений о работе Платформы;

3.1.5. рассмотрение обращений Пользователя по работе Сайта и подготовка ответов, на них;

3.1.6. улучшение качества Сайта и его содержания;

3.1.7. анализ посещений публичных страниц и переходов к регистрации средствами КЛАВ и Яндекс.Метрики с отдельного согласия посетителя;

3.1.8. оценка эффективности собственных каналов привлечения КЛАВ (публикаций, роликов и рекламных материалов): учёт метки кампании из ссылки, по которой была создана учетная запись, и подсчёт по каждой кампании сводного числа регистраций, начала использования Платформы и оплат.

КЛАВ также ведёт общие счётчики просмотров публичных страниц, нажатий и шагов гостевого запуска независимо от выбора аналитических cookies. В счётчиках хранятся только календарный день, заранее определённое название действия, метка кампании из ссылки, по которой пришёл посетитель (параметр utm_campaign, если он есть), и количество; повторные действия учитываются. Чтобы метка учитывалась на следующих страницах, она хранится в sessionStorage вкладки до её закрытия и при создании учетной записи используется для цели, указанной в п. 3.1.8; идентификатором посетителя метка не является. Для этого учёта не используются cookies, идентификаторы посетителя или аккаунта, IP-адреса, сведения об устройстве, адреса переходов и содержимое запросов или файлов. История действий отдельного посетителя не сохраняется. Срок хранения дневных итогов — 90 дней. Техническая обработка сетевых запросов для работы и защиты сайта описана отдельно в настоящей Политике.

4. Основания обработки персональных данных Оператором

4.1. Основаниями обработки персональных данных Обществом являются:

4.1.1. согласие субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия;

4.1.2. необходимость достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

4.1.3. исполнение договора, Сторонами которого является субъект персональных данных и Оператор;

4.1.4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2. Обработка данных для заключения и исполнения договора по инициативе Пользователя осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных; исполнение обязанностей по учету платежей и выдаче чеков — на основании закона. Когда основанием является согласие, оно оформляется отдельным активным действием и может быть отозвано. Посещение Сайта, заполнение формы, молчание или принятие Оферты сами по себе не являются согласием на обработку данных, передачу обработчику или аналитику. Обработка для цели, указанной в п. 3.1.8, осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных (законный интерес Оператора в оценке собственных каналов привлечения) без отдельного согласия: к учетной записи сохраняется только метка кампании и дата создания учетной записи, отчёты содержат только сводные числа по кампаниям, сведения не используются для рекламной персонализации и не передаются третьим лицам. Пользователь вправе возразить против такой обработки, направив обращение на ceo@frogfrog.tech; метка будет удалена. Метка удаляется вместе с учетной записью.

5. Категории персональных данных, обрабатываемых Оператором, и их субъекты

5.1. Оператор обрабатывает следующие Персональные данные Пользователя:

5.2. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не входит в цели предоставления Платформы. Пользователю запрещено передавать такие данные, а также биометрические персональные данные через Сайт.

5.3. Ключ доступа (WebAuthn) является добровольно подключаемым способом входа. КЛАВ проверяет криптографическое подтверждение, созданное ключом, и не получает изображение лица, отпечаток пальца, биометрический шаблон, PIN-код устройства или приватный ключ. Локальную проверку выполняет устройство или ключ безопасности; в зависимости от его настроек может использоваться PIN-код или биометрия. Выбранный Пользователем менеджер ключей может синхронизировать ключ и сведения о соответствующей учетной записи между устройствами по своим правилам. КЛАВ не управляет этой синхронизацией. Удаление ключа в настройках КЛАВ прекращает вход с ним в КЛАВ, но не удаляет его копию из менеджера ключей; эту копию Пользователь удаляет самостоятельно.

6. Порядок и условия обработки данных

6.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, подзаконными актами, другими нормативными актами, определяющими случаи и особенности обработки персональных данных.

6.2. Принципы, которым следует Оператор при обработке персональных данных:

6.2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, несовместимая с целями сбора персональных данных.

6.2.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.2.4. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.

6.2.5. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.3. Предоставляя Пользователям возможность использования Сайта, Оператор, действуя разумно и добросовестно, считает, что Пользователь обладает всеми необходимыми правами, позволяющими ему передавать Персональные данные, акцептовать согласие на обработку Персональных данных.

6.4. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений действующего применимого законодательства и/или обязательств перед Пользователем.

6.5. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.

6.6. Оператор не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов (сервисов), доступ к которым Пользователь может получить через Платформу, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.

6.7. Для доставки сервисных СМС ООО «СМС Аэро» (SMS Aero), ИНН 5507109692, ОГРН 1155543029619, адрес: 644024, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20 (https://smsaero.ru/) получает номер телефона, текст сообщения с кодом и сведения о доставке. Провайдеры обрабатывают данные по поручению Оператора для запрошенной операции. Согласия: https://klav.pro/consent и https://klav.pro/service-messages.

6.7.1. При оплате АО «ТБанк» (ИНН 7710140679, https://www.tbank.ru/) получает email для электронного чека, идентификатор пользователя и заказа, сумму, наименование и параметры оплачиваемой подписки. Полные реквизиты карты и CVV/CVC вводятся непосредственно в платежной форме банка. КЛАВ получает платежные статусы, идентификаторы платежей и защищенный идентификатор повторного платежа. Для платежей и исполнения банковских обязанностей банк является самостоятельным оператором данных; порядок определяется договором эквайринга и документами банка. Для формирования и передачи электронных чеков участвуют организации фискализации в пределах применимого договора и законодательства о ККТ. Email для чека не используется как подписка на рекламу.

6.7.2. При отдельном согласии на аналитику данные, перечисленные в п. 3.1.7 и разделе 9, получает ООО «ЯНДЕКС» (адрес, указанный в условиях Метрики: г. Москва, ул. Льва Толстого, д. 16). Яндекс обрабатывает данные по поручению Оператора в соответствии с разделом 5 Условий использования https://yandex.ru/legal/metrica_termsofuse/. На стороне КЛАВ Вебвизор, карта кликов, автоматическое отслеживание ссылок и передача содержимого форм отключены. Метрика не используется в личном рабочем пространстве.

6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами.

6.9. Данные не распространяются неопределенному кругу лиц. Предоставление определенному обработчику ограничено соответствующей целью и составом данных; поручение оформляется договором с условиями части 3 статьи 6 Закона о персональных данных. Передача самостоятельным операторам производится при наличии отдельного применимого правового основания.

6.10. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7. Права и обязанности субъектов персональных данных и Оператора

7.1. Оператор имеет право:

7.1.1.получать от Пользователя, иных субъектов персональных данных (обработку персональных данных которых осуществляет Оператор) информацию и/или документы, содержащие Персональные данные;

7.1.2.в случае отзыва Пользователем, иным субъектом персональных данных (обработку персональных данных которых осуществляет Оператор) согласия на обработку персональных данных Оператор вправе продолжить Обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;

7.1.3.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими применимыми законами;

7.1.4.прекратить доступ Пользователя к Сайту в случае, предусмотренном в п. 7.3.4 Политики.

7.2. Оператор обязан:

7.2.1. предоставлять Пользователю, иным субъектам персональных данных (обработку персональных данных которых осуществляет Оператор) по их просьбе информацию, касающуюся Обработки их персональных данных;

7.2.2. организовывать Обработку персональных данных в порядке, установленном применимым законодательством;

7.2.3. отвечать на обращения и запросы Пользователей, иных субъектов персональных данных (обработку персональных данных которых осуществляет Оператор) и их законных представителей в соответствии с требованиями Закона о персональных данных;

7.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленный законом срок;

7.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении Обработки персональных данных;

7.2.6. принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных. Оператор принимает следующие меры:

7.2.6.1. обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц;

7.2.6.2. определяет угрозы безопасности Персональных данных при их обработке в информационных системах Персональных данных;

7.2.6.3. оценивает эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;

7.2.6.4. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.2.6.5. обнаруживает факты несанкционированного доступа к персональным данным и принимает меры.

7.2.7. прекратить передачу (распространение, предоставление, доступ) Персональных данных, прекратить обработку и уничтожить Персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

7.2.8. обеспечивать конфиденциальность персональных данных и не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено применимым законодательством;

7.2.9. исполнять иные обязанности, предусмотренные Законом о персональных данных.

7.3. Субъекты персональных данных (в том числе, Пользователи) имеют право:

7.3.1. получать информацию, касающуюся обработки их Персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

7.3.2. требовать от Оператора уточнения их Персональных данных, если Персональные данные являются неполными, устаревшими, неточными, их блокирования или уничтожения в случае, если Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

7.3.3. выдвигать условие предварительного согласия при Обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

7.3.4. отозвать согласие на Обработку персональных данных;

7.3.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при Обработке его персональных данных;

7.3.6. осуществлять иные права, предусмотренные применимым законодательством.

7.4. Субъекты персональных данных (в том числе, Пользователи) обязаны:

7.4.1. предоставлять Оператору достоверные данные о себе (лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с применимым законодательством);

7.4.2. сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных;

7.4.3. не вводить через Сайт специальные категории своих Персональных данных и свои биометрические персональные данные; не передавать любые персональные данные, как собственные, так и третьих лиц, в запросах, сообщениях, файлах, изображениях, аудиозаписях и иных вложениях, а также в материалах, к которым Платформа получает доступ через подключенные Пользователем интеграции. Наличие согласия третьего лица на обработку его персональных данных не отменяет этот запрет. До отправки материалов или предоставления доступа через интеграцию Пользователь обязан самостоятельно убедиться в отсутствии в них персональных данных. Предоставление данных о себе допускается только через предназначенные для этого формы регистрации, настроек учетной записи, оплаты и обращения в поддержку в пределах целей и состава данных, указанных в Политике. В случае нарушения указанного пункта Оператор не несет ответственности за обработку полученных данных.

8. Порядок хранения персональных данных

8.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для исполнения обязательств Оператора перед субъектами Персональных данных обработку данных которых Оператор осуществляет.

8.2. Хранение Персональных данных осуществляется в форме, позволяющей определить соответствующего Пользователя, не дольше, чем этого требуют цели Обработки персональных данных.

8.3. Персональные данные, обрабатываемые для исполнения соглашения, хранятся до момента его исполнения и/или прекращения действия, а также в течение срока исковой давности, установленного законодательством РФ.

8.4. Персональные данные, обрабатываемые на основании согласия, хранятся до момента достижения цели обработки или отзыва согласия субъектом персональных данных.

8.5. Обрабатываемые Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено применимым законодательством.

8.6. Оператор прекращает обработку персональных данных и уничтожает их в случаях:

8.6.1. ликвидации Общества;

8.6.2. реорганизации Общества, влекущей прекращение его деятельности;

8.6.3. прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;

8.6.4. отзыва согласия субъекта персональных данных на обработку персональных данных.

9. Cookies и аналитика

9.1. Технические cookies и хранилища браузера обеспечивают вход, безопасность, настройки и сохранение выбора cookies. Данные, необходимые для предоставления Сервиса, обрабатываются для исполнения договора; техническая диагностика — для обеспечения работоспособности и защиты прав Оператора при соблюдении прав Пользователя.

9.2. Аналитика КЛАВ и Яндекс.Метрика включаются по кнопке «Разрешить аналитику». Выбор «Только необходимые» сохраняет доступ к Сайту без необязательной аналитики. Состав данных и условия: https://klav.pro/analytics-consent.

9.3. Согласие действует шесть месяцев, до достижения цели или отзыва — что раньше. Изменить выбор можно через «Настройки cookies» внизу публичных страниц. После отказа новые аналитические события не отправляются.

9.4. Cookies можно удалить в настройках браузера. Запрос об удалении ранее собранных данных направляется на ceo@frogfrog.tech. КЛАВ не использует эти данные для рекламной персонализации.

10. Порядок обработки запросов/отзывов

10.1. При получении Оператором запроса/отзыва согласия на обработку Персональных данных, Оператор отвечает на запрос/прекращает обработку, за исключением случаев, когда продолжение обработки прямо разрешено Законом о персональных данных.

10.2. В связи с вышеуказанным Пользователь вправе направлять Оператору запрос/отзыв согласия на обработку его Персональных данных в письменной форме по адресу электронной почты: ceo@frogfrog.tech, указав номер телефона либо адрес электронной почты, связанный с учетной записью, или идентификатор учетной записи. Оператор вправе запросить сведения, необходимые для подтверждения принадлежности учетной записи и защиты данных от доступа третьих лиц.

10.3. Информация об обработке данных по статье 20 Закона о персональных данных предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. При отзыве согласия обработка на его основании прекращается, данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание их сохранять. Требование прекратить обработку рассматривается по части 5.1 статьи 21 в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней. Другие сроки и исключения применяются только в случаях, предусмотренных законом.

11. Заключительные положения

11.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

11.2. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.

11.3. Новая редакция Политики применяется с даты публикации. Изменение Политики не заменяет нового согласия, если оно требуется для новой цели или состава обработки. Молчание или продолжение использования Сайта не расширяет ранее данное согласие.

11.4. Актуальная редакция Политики размещается в сети Интернет по адресу: https://klav.pro/privacy.

При выборе входа через Яндекс ID КЛАВ получает идентификатор аккаунта Яндекса и имя пользователя для регистрации, входа или явной привязки способа входа к существующему аккаунту. Номер телефона из профиля Яндекса для входа не требуется и не используется для автоматического объединения аккаунтов. Токен Яндекса используется только сервером для получения профиля и не сохраняется. Привязку можно отключить в настройках безопасности после добавления другого доступного способа входа.