Политика обработки данных

ПОЛИТИКА СБОРА И ОБРАБОТКИ ФАЙЛОВ «COOKIE» И ДАННЫХ МЕТРИКИ

ПЛАТФОРМЫ «MIX-SMM.RU»

Россия, г. Тула

Первое июля две тысячи двадцать шестого года

Настоящая политика в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику оператора Платформы «MIX-SMM.RU», которым является: физическое лицо Колганов Павел Александрович, являющийся плательщиком налога на профессиональный доход (самозанятый), ИНН 710402814358, адрес: Россия, Тульская область, г. Тула, ул. Седова 35б, кв. 54 (Далее по тексту – Оператор) в отношении обработки файлов «cookie» и данных метрики, которую он может получить от Пользователя в процессе использования Платформы. Настоящая политика является неотъемлемой частью внутреннего документа Оператора, определяющего общую политику Оператора в отношении обработки персональных данных и раскрывающего общие сведения о реализуемых Оператором требованиях к защите персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Следующие ниже термины и определения для целей настоящей политики имеют следующее значение:

«Платформа», «Информационная система» – Интернет-ресурс «MIX-SMM.RU», предназначенный для автоматизированного оформления Пользователем заказов SMM-услуг и управления такими заказами, доступ к которому Оператор предоставляет Пользователям по адресам: https://mix-smm.ru (основной домен), https://mix-smm.ru/en (английская версия), https://guide.mix-smm.ru/ (резервный URL).

«Пользователь» – любое физическое лицо, использующее Платформу (в т.ч. посещающее открытые страницы Платформы) от своего имени или от имени представляемого им иного физического или юридического лица, обладающее соответствующими полномочиями, имеющее свободный доступ к сети Интернет, включая возможность пользования Платформой.

«Соглашение» – пользовательское или иное соглашение между Пользователем и Оператором, регулирующее порядок использования Платформы.

«Файлы «cookie», «cookie» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах, телефонах и других устройствах. Спецификации файлов «cookie» описаны в документах RFC 2109 и RFC 2965. Для этих же целей используются другие технологии, в том числе данные, сохраняемые браузерами или устройствами, идентификаторы, связанные с устройствами, и другое программное обеспечение. В настоящей политике все эти технологии называются файлами «cookie».

«Веб-маяки», «Пиксели» – изображения в электронной форме (одно-пиксельные (1x1) или пустые GIF-изображения). Веб-маяки способны помочь Оператору распознавать определенные типы информации на устройстве Пользователя, например, файлы «cookie», время и дату просмотра страницы и описание страницы, где размещен веб-маяк.

«Счетчик» – компьютерная программа, использующая фрагмент кода, установленный на веб-сервисе, отвечающий за анализ файлов «cookie» и сбор статистических и персональных данных этого веб-сервисе. Сбор персональных данных осуществляется в обезличенном виде.

«IP-адрес» – номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP (RFC 791), однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал (компьютер, смартфон, планшет, иное устройство) или средства связи, входящие в информационную систему и принадлежащие Пользователю.

1.2. Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются Сторонами в соответствии с законодательством Российской Федерации, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в настоящей политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.

1.4. Настоящая политика определяет порядок и условия использования Оператором файлов cookie и технологий сбора данных метрики, включая передачу полученных данных третьим лицам, особенности автоматизированной обработки информации, порядок доступа к собираемым данным, систему защиты таких данных, организацию внутреннего контроля и ответственность за нарушения порядка их обработки, а также иные вопросы по обращению с cookie и метрикой.

1.5. Настоящая политика распространяется на все процессы по использованию файлов cookie и сбору данных метрики, осуществляемые на Платформе как с использованием средств автоматизации, так и без них. Оператор не контролирует и не несет ответственности за веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Платформе.

1.6. Настоящая Политика является составной частью внутреннего документа Оператора, регулирующего обработку персональных данных Пользователей и применяется вместе с Политикой конфиденциальности, размещенной по адресу: https://mix-smm.ru/policy в непротиворечащей части.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Персональные данные, обрабатываемые в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Платформы с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:

2.1.1. IP-адрес устройства Пользователя;

2.1.2. HTTP-заголовки;

2.1.3. данные файлов «cookie»;

2.1.4. данные, собираемые счетчиками;

2.1.5. данные, получаемые с помощью веб-маяков;

2.1.6. информация о браузере Пользователя;

2.1.7. технические характеристики устройства и программного обеспечения;

2.1.8. дата и время доступа к Платформе;

2.1.9. адреса запрашиваемых страниц Платформы;

2.1.10. географические координаты места нахождения Пользователя.

3. ВИДЫ ФАЙЛОВ «COOKIE»

3.1. Оператор использует различные виды «cookie» на Платформе, которые служат для разных целей и в зависимости от них могут быть отнесены к одной из следующих категорий:

3.1.1. «Обязательные», т.е. файлы «cookie», которые строго необходимы для функционирования критичных компонентов Платформы.

3.1.2. «Функциональные», т.е. файлы «cookie», которые позволяют Пользователю взаимодействовать с интерфейсом Платформы и использовать ее возможности, записывать информацию о совершенных действиях на Платформе и настраивать Платформу в соответствии с потребностями Пользователя. Без этих файлов «cookie» Платформа не сможет предоставить определенные функции, такие как запоминание введенных Пользователем сведений, сохранение предпочтительного языка и т.п.

3.1.3. «Аналитические», т.е. аналитические / статистические файлы «cookie», которые помогают улучшить производительность Платформы и сделать его более удобным для Пользователей. Через Аналитические файлы «cookie» Оператор получает информацию о качестве и / или эффективности Платформы и его услуг, что помогает понять, как Пользователи используют Платформу и как пользуются услугами Оператора.

4. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIE»

4.1. Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с политикой конфиденциальности и обработки персональных данных.

4.2. Оператор вправе не запрашивать явным образом согласие при использовании обязательных файлов «cookie». Если Пользователь не желает, чтобы его персональные данные собирались с помощью обязательных файлов «cookie», он может отключить их предоставление Оператору в программном обеспечении (браузере) на своем устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Платформы, связанные с обязательными файлами «cookie», что может привести к полной неработоспособности или некорректной работе Платформы.

4.3. Функциональные и аналитические файлы «cookie» Оператор может использовать только с согласия Пользователя, которое выражается по общему правилу принятием Соглашения и началом использования Платформы. В ином случае Пользователь вправе отказаться от использования таких файлов «cookie» путем их отключения в настройках Платформы или браузера без вреда для его функциональности.

4.4. Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Платформой, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookie» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера).

4.5. Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie» в связи с требованиями безопасности.

4.6. Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookie» путем направления запроса в адрес Оператора в порядке, установленном политикой конфиденциальности и обработки персональных данных.

5. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ВЕБ-МАЯКОВ И СЧЕТЧИКОВ

5.1. Счетчики, размещенные Оператором на Платформе, могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Платформы с целью улучшения качества работы Платформы, уровня удобства их использования, совершенствования Платформы. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

5.2. Оператор также может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Платформы. Пользователь имеет право заблокировать веб-маяки при использовании Платформы путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).

5.3. Использование сторонних сервисов веб-аналитики и маркетинга:

5.3.1. На Платформе установлены коды счетчиков и веб-маяков, принадлежащих третьим лицам. Эти сервисы могут собирать обезличенные данные о посещаемости, поведении Пользователя на Платформе, типе устройства и браузере.

5.3.2. Оператор использует следующие сервисы:

Яндекс.Метрика (ООО «ЯНДЕКС»), счетчик № 90815712. Используется для статистического учета посещаемости и записи сессий.

5.3.3. Данные, собираемые этими сервисами (счетчиками, веб-маяками), могут передаваться на сервера, находящиеся под управлением соответствующих компаний. Пользователь может заблокировать работу этих счетчиков с помощью настроек своего браузера или специальных расширений (блокировщиков рекламы), что может повлиять на возможность просмотра контента Платформы.

6. ПОЛУЧЕНИЕ И ОБРАБОТКА IP-АДРЕСА ПОЛЬЗОВАТЕЛЯ

6.1. В процессе использования Платформы Оператор автоматически получает IP-адрес устройства Пользователя. Получение IP-адреса осуществляется посредством:

6.1.1. Загрузки страниц Платформы и взаимодействия с элементами Платформы;

6.1.2. Использования файлов «cookie», счетчиков, веб-маяков и иных инструментов веб-аналитики;

6.1.3. В процессе отправки Пользователем форм обратной связи и иных обращений посредством Платформы.

6.2. IP-адрес используется Оператором для следующих целей:

6.2.1. технического обеспечения функционирования Платформы;

6.2.2. проведения внутреннего аудита, анализа и статистики использования Платформы;

6.2.3. защиты от несанкционированного доступа и неправомерных действий, выявления и предотвращения мошенничества и других злоупотреблений;

6.2.4. соблюдения требований законодательства Российской Федерации.

6.3. IP-адрес обрабатывается автоматически в обезличенном виде, если прямо не оговорено иное применимыми требованиями законодательства.

6.4. В рамках использования сервисов веб-аналитики, указанных в пункте 5.3.2. настоящей политики, IP-адрес также может передаваться сервисам третьих лиц в обезличенном или сокращённом (анонимизированном) виде согласно установленным правилам самих сервисов.

6.5. Оператор не осуществляет сопоставление IP-адреса с иными персональными данными Пользователя, если иное не предусмотрено Соглашением или требованиями законодательства.

6.6. Срок обработки IP-адреса соответствует срокам, установленным для хранения файлов «cookie» и иных данных метрики. По истечении этих сроков данные о Пользователе, в том числе IP-адрес, подлежат удалению или обезличиванию.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой редакцией.

7.2. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя. Все изменения вносятся распорядительным актом Оператора.

7.3. Начало использования Платформы Пользователем означает его согласие с условиями настоящей политики. В случае несогласия Пользователя с условиями настоящей политики использование Платформы должно быть немедленно прекращено.

7.4. К настоящей политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей политики, подлежит применению право Российской Федерации.

7.5. Настоящая политика находится в постоянном открытом доступе на Платформе по следующей ссылке:https://mix-smm.ru/policy.

7.6. Все предложения или вопросы по поводу настоящей политики Пользователь вправе направлять в службу поддержки Пользователя Оператора путем отправки электронного сообщения на адрес электронной почты: maxpanel@mail.ru.

РЕКВИЗИТЫ ОПЕРАТОРА

Колганов Павел Александрович

(самозанятый)

ИНН: 710402814358

Адрес: 300028, Россия, Тульская область, г. Тула, ул. Седова 35б, кв. 54.

Эл. почта: maxpanel@mail.ru

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПЛАТФОРМЫ «MIX-SMM.RU»

Россия, г.Тула

Первое июля две тысячи двадцать шестого года

Политика действует в отношении всех персональных данных, обрабатываемых с помощью Платформы, которые Оператор получает или может получить от Пользователя. Политика является неотъемлемой частью внутреннего документа Оператора, определяющего общую политику Оператора в отношении обработки персональных данных и раскрывающего общие сведения о реализуемых Оператором требованиях к защите персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Приведенные ниже термины для целей политики будут иметь следующие значения:

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

«Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

«Конфиденциальность персональных данных» – обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

«Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

«Обработка персональных данных» – действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

«Персональные данные» – любая информация, относящаяся прямо или косвенно к идентифицированному или идентифицируемому на основании такой информации физическому лицу (субъекту персональных данных); идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, адрес электронной почты, телефонный номер и иные данные, которые передаются Оператору в процессе использования Платформы с помощью установленного на Устройстве Пользователя программного обеспечения (в том числе данные о местоположении, HTTP-заголовки, IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Платформе, адреса запрашиваемых страниц Платформы и иная подобная информация), один или несколько характерных для указанного лица физических, физиологических, генетических, духовных, экономических, культурных факторов или ссылаясь на факторы социальной идентичности. Кроме этого, к персональным данным для целей настоящей политики также относится информация о Пользователе, обработка которой предусмотрена Соглашением, регулирующим порядок использования Платформы. В соответствии с Указом Президента РФ от 6 марта 1997 г. № 188 персональные данные относятся к сведениям конфиденциального характера. Оператор собирает только такие персональные данные, которые необходимы для исполнения Соглашения.

«Передача персональных данных» – действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.

«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

«Соглашение» – договор оказания услуг, пользовательское или иное соглашение между Пользователем и Оператором или между Пользователями Платформы, регулирующее порядок использования Платформы, заключенное либо путем его подписания, либо совершения указанных в нем конклюдентных действий, направленных на использование Платформы.

«Статистика» – информация об использовании Платформы, а также о просмотре Пользователями отдельных элементов Платформы (веб-страниц, фреймов, контента и т.д.), собираемая при помощи Счетчиков, файлов «cookies», веб-маяков и иных подобных технологий.

«Токен» – уникальный набор символов, идентифицирующий Пользователя в аккаунтах сторонних веб-сервисов. Токен позволяет осуществить авторизованное подключение к Платформе с использованием авторизации через сторонние веб-сервисы (например, социальные сети, Google Play, Apple AppStore и другие).

«Уничтожение персональных данных» – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

«Устройство», «Устройство Пользователя» – компьютер, мобильное устройство или виртуальная машина, на базе операционной системы с установленным веб-браузером, совместимым с Платформой.

«Применимое законодательство» – законодательство страны, в которой зарегистрирован Оператор либо резидентом которой он является (законодательство Российской Федерации). В отдельных случаях под применимым законодательством может пониматься законодательство страны, в которой проживает Пользователь или резидентом которой он является, если такое законодательство устанавливает приоритет своих норм над правилами настоящей политики.

1.2. Все остальные термины и определения, встречающиеся в тексте Политики, толкуются Сторонами в соответствии с законодательством Российской Федерации, Пользовательским соглашением и иными документами Оператора, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в политике, могут быть использованы в единственном и во множественном числе в зависимости от контекста, с заглавной и с прописной буквы.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами и правовыми актами.

1.5. Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.6. Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены новой политикой.

1.7. Оператор вправе вносить изменения в политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.

1.8. Политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Платформы как с использованием, так и без использования средств автоматизации. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным на Платформе.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь международными актами в сфере защиты персональных данных, актами применимого законодательства, а также, в отношении Пользователей, находящихся на территории Российской Федерации, Законом № 152-ФЗ.

2.2. Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем возраста 18 лет. В случае, если Пользователь младше 18 лет, то требуется обязательное согласие законных представителей Пользователя, в ином случае, Оператор при обнаружении несоответствия возраста требуемому удаляет данные Пользователя из Платформы. Если требования применимого законодательства устанавливают более низкий или более высокий возраст, то применяются положения применимого законодательства.

2.3. Обработка персональных данных Пользователя производится на основании и во исполнение Соглашения, регулирующего порядок использования Платформы и иных соглашений или договоров, заключаемых между Пользователем и Оператором.

2.4. Обработка персональных данных Пользователя может производиться на основании его отдельного согласия на такую обработку, которое может быть выражено в том числе непосредственно при использовании Платформы путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса. Срок действия такого согласия Пользователя указывается в его тексте.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Платформы или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в частности в соответствии с законодательством о бухгалтерском учете и правилами организации государственного архивного дела.

3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

3.3.1. использование персональных данных Пользователей для целей заключения и исполнения Соглашения или любого другого договора с Оператором или между Пользователями Платформы;

3.3.2. использование персональных данных Пользователей для целей надлежащего функционирования Платформы в соответствии с ожиданиями Пользователей, в частности для корректной идентификации Пользователей, предоставления технической поддержки, если результат зависит от предоставленных данных;

3.3.3. проведение статистических и иных исследований использования Платформы на основе данных метрики;

3.3.4. проведение партнерской программы, маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Платформы.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может получать персональные данные Пользователя из различных источников, в частности:

4.1.1. из Платформы в процессе ее функционирования;

4.1.2. при регистрации Пользователя на Платформе;

4.1.3. при оформлении Заказа;

4.1.4. при обращениях к Оператору, в том числе в службу технической поддержки Платформы;

4.1.5. при участии Пользователя в партнерской программе, различных предложениях, акциях и рекламных мероприятиях Оператора, касающихся Платформы.

4.2. Персональные данные, разрешенные к обработке в соответствии с политикой и предоставляемые Пользователями, являющимися физическими лицами, использующими Платформу как от своего имени, так и от имени представляемого ими индивидуального предпринимателя либо юридического лица, путем заполнения соответствующих полей ввода при использовании Платформы, могут включать в себя следующую информацию:

4.2.1. Использование персональных данных Пользователей для целей заключения и исполнения Соглашения или любого другого договора с Оператором или между Пользователями Платформы:

— фамилия, имя, отчество;

— адрес электронной почты;

— номер мобильного телефона;

— данные расчетного счета;

— токен;

— IP-адрес устройства Пользователя;

Способ обработки: смешанный.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, уничтожение.

Срок обработки: на срок действия Соглашения с Оператором.

Способ прекращения обработки: блокирование и удаление в 3 (трех) лет со дня прекращения Договора.

4.2.2. Использование персональных данных Пользователей для целей надлежащего функционирования Платформы в соответствии с ожиданиями Пользователей, в частности для корректной идентификации Пользователей, предоставления технической поддержки, если результат зависит от предоставленных данных;

— фамилия, имя, отчество;

— логин или имя пользователя;

— идентификатор аккаунта (ID);

— данные аккаунта стороннего сервиса для авторизации;

— адрес электронной почты;

— номер мобильного телефона;

— данные расчетного счета;

— источник перехода на Платформу (реферер);

— параметры Заказа (ссылка/URL, количество, выбранная услуга, сумма, дата/время, идентификаторы сессии),

— данные о транзакциях (время/дата, идентификатор чека);

— токен;

— HTTP-заголовки;

— IP-адрес устройства Пользователя;

— данные файлов «cookies»;

— данные, собираемые счетчиками;

— данные, получаемые с помощью веб-маяков;

— информация о браузере Пользователя;

— технические характеристики устройства и программного обеспечения;

— технические данные о работе Платформы, включая даты и время использования и доступа к Платформе;

— адреса запрашиваемых страниц веб-сайта Платформы;

Способ обработки: смешанный.

Срок обработки: на срок действия Соглашения с Оператором.

Способ прекращения обработки: блокирование и удаление в 3 (трех) лет со дня прекращения Договора.

4.2.3. Для цели: проведение статистических и иных исследований использования Платформы на основе обезличенных данных;

— логин или имя пользователя;

— идентификатор аккаунта (ID);

— данные аккаунта стороннего сервиса для авторизации;

— источник перехода на Платформу (реферер);

— HTTP-заголовки;

— IP-адрес устройства Пользователя;

— данные файлов «cookies»;

— данные, собираемые счетчиками;

— данные, получаемые с помощью веб-маяков;

— информация о браузере Пользователя;

— технические характеристики устройства и программного обеспечения;

— технические данные о работе Платформы, включая даты и время использования и доступа к Платформе;

— адреса запрашиваемых страниц веб-сайта Платформы;

Способ обработки: автоматизированный.

Срок обработки: на срок действия Соглашения с Оператором.

Способ прекращения обработки: блокирование и удаление в течение 3 (трех) лет со дня прекращения Договора.

4.2.4. Для цели: проведение партнерской программы, маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Платформы;

— фамилия, имя, отчество;

— логин или имя пользователя;

— идентификатор аккаунта (ID);

— адрес электронной почты;

— номер мобильного телефона;

— источник перехода на Платформу (реферер).

Способ обработки: смешанный.

Срок обработки: на срок действия Соглашения с Оператором.

Способ прекращения обработки: удаление в течение 3 (трех) лет со дня прекращения Договора или в течение 30 дней отзыва согласия.

4.3. В соответствии с политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

4.3.1. физические лица (индивидуальные предприниматели), использующие Платформу в соответствии с Соглашением об его использовании от своего имени;

4.3.2. физические лица, использующие Платформу в соответствии с Соглашением об его использовании от имени представляемого ими индивидуального предпринимателя либо юридического лица.

4.4. Обработка определенных категорий персональных данных Пользователей, использующих Платформу как от своего имени, так и от имени представляемого ими физического либо юридического лица, осуществляется со следующими особенностями:

4.4.1. Контактная информация Пользователя. Ряд данных используется для идентификации Пользователя и его авторизации на Платформе и на веб-сайте Оператора. Адреса электронной почты и номера телефонов могут быть использованы для отправки сообщений Пользователям (например, о безопасности или сообщения с важными предупреждениями).

4.4.2. Информация об использовании Платформы. Такая информация обрабатывается в целях изучения активности Платформы и его взаимодействии с Пользователем, в частности, сколько времени у Платформы заняло выполнение той или иной операции по запросу Пользователя, какая функциональность используется Пользователями чаще, чем другие. Такая информация помогает Оператору улучшать Платформу, увеличивать ее производительность и делать ее удобнее для использования.

4.4.3. Технические характеристики устройства Пользователя, включая его IP-адрес и его программное обеспечение. Такая информация как тип устройства, операционная система, IP-адрес, способ подключения к сети и т.п., может понадобиться для того, чтобы Оператор был способен учесть нюансы функционирования Платформы на различных устройствах, в различных сетях и обеспечить его совместимость со сторонним программным обеспечением.

4.5. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

4.8. В случае, если субъектом персональных данных в процессе Регистрации или в процессе использования Платформы по собственной инициативе предоставлены персональные данные в большем объеме, чем это предусмотрено функционалом Платформы, Оператор вправе не осуществлять обработку таких персональных данных. При осуществлении Оператором обработки таких персональных данных, обработка осуществляется в соответствии с правилами, установленными настоящей Политикой. Согласие на обработку таких данных от субъекта персональных данных считается полученным Оператором в момент предоставления таких данных.

4.9. Трансграничная передача персональных данных (при наличии) осуществляется в порядке и пределах, предусмотренных законодательством Российской Федерации.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных Пользователя с помощью информационной системы персональных данных без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудников Оператора в соответствии с особенностями, утвержденными Постановлением Правительства Российской Федерации от 15.09.2008 № 687.

5.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с Соглашением об использовании Платформы.

5.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Оператор вправе передать персональные данные Пользователя третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:

5.4.1. имеется согласие Пользователя на такие действия, выраженное в соответствии с условиями Соглашения об использовании Платформы;

5.4.2. передача необходима для использования Пользователем определенного функционала Платформы (например, для авторизации через аккаунты в социальных сетях) либо для исполнения определенного соглашения, договора или сделки с Пользователем;

5.4.3. передача необходима для приема и обработки платежей Пользователя, а также для подтверждения факта оплаты. В указанном случае Оператор вправе передавать персональные данные Пользователя и иные сведения, необходимые для совершения платежа, платежным системам и платежным сервисам (включая, но не ограничиваясь): Cardlink, Heleket, ЮMoney. Объем передаваемых данных определяется требованиями соответствующего Платежного сервиса и включает только данные, необходимые для проведения и сопровождения платежа (например: сумма, назначение, идентификатор платежа/заказа, контактные данные для направления чека/уведомления, технические данные транзакции), при этом платежные реквизиты банковской карты обрабатываются платежным сервисом в порядке, установленном таким сервисом.

5.4.4. передача необходима для сбора статистики, аналитики и улучшения работы Платформы. В указанном случае Оператор вправе передавать данные об использовании Платформы (в том числе данные cookie, IP-адрес, сведения о браузере/устройстве, действиях на страницах и иные технические данные) в аналитические системы, включая Яндекс.Метрика (счетчик № 90815712) (ООО «ЯНДЕКС», Россия, ИНН: 7736207543), исключительно в целях функционирования Платформы, анализа ее использования, повышения качества и стабильности работы.

5.4.5. передача необходима для обеспечения взаимодействия Пользователя с Оператором через встроенные коммуникационные инструменты (онлайн-чат/служба поддержки), включая. В указанном случае Оператор вправе передавать данные, предоставленные Пользователем при обращении, а также технические данные сеанса связи в систему чатов Chaport (ООО «Чапорт», Россия, ИНН: 1215207695) исключительно для целей приема, обработки и ведения обращений Пользователя, контроля качества поддержки и обеспечения обратной связи.

5.4.6. передача необходима для исполнения Оператором обязательств по оказанию SMM-услуг, включая выполнение Заказов, оформленных Пользователем на Платформе (в том числе через API), а также обеспечения технической возможности выполнения таких Заказов. В указанном случае Оператор вправе передавать внешним поставщикам SMM-услуг (соисполнителям) сведения в минимально необходимом объеме, связанные с выполнением конкретного Заказа (например: ссылку на Ресурс, параметры Заказа — тип услуги, количество, дополнительные опции, технические идентификаторы Заказа/статуса, а также иные данные, предусмотренные функционалом Платформы и необходимые для исполнения Заказа). Передача осуществляется исключительно в целях оказания услуг Пользователю.

5.4.7. передача необходима для предоставления и поддержки технической инфраструктуры Платформы и/или отдельных ее функций. В указанном случае Оператор вправе передавать данные Пользователя (в минимально необходимом объеме) технической платформе Perfect Panel исключительно в целях предоставления функционала, обеспечения работы сервисов, автоматизации процессов, а также поддержки услуги «Свой сайт» (дочерних сайтов), если Пользователь использует такую услугу.

5.4.8. передача необходима уполномоченным государственным органам, органам дознания и следствия, иным органам и организациям в случаях и порядке, предусмотренных законодательством Российской Федерации, — исключительно в целях исполнения требований законодательства РФ и/или исполнения обязательных запросов таких органов.

5.4.9. передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры

5.4.10. в случае перехода прав на Платформу необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий политики применительно к полученным им персональным данным;

5.4.11. в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение политики или Соглашения об использовании Платформы;

5.4.12. в иных случаях, предусмотренных законодательством.

5.4.13. Передача персональных данных третьим лицам по подпунктам 5.4.2–5.4.7 осуществляется исключительно в целях использования Платформы и оказания услуг Пользователю, а также в объеме, необходимом для достижения указанных целей, с соблюдением принципов законности, минимизации и конфиденциальности персональных данных.

5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования соединения через защищенный протокол HTTPS.

5.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

5.7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.8. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.

5.9. Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.

5.10. Порядок обработки Оператором файлов «cookie» и данных метрики определяется в соответствии с Политикой сбора и обработки файлов «cookie» и данных метрики.

7. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Право доступа к персональным данным Пользователя имеют только сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

7.2. Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.

7.3. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся сотрудниками Оператора, без согласия Пользователя запрещен, за исключением случаев, установленных законодательством Российской Федерации.

7.4. Доступ сотрудника Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком. В случае прекращения трудовых отношений все носители с персональными данными Пользователя, которые находились в распоряжении увольняемого сотрудника Оператора, передаются вышестоящему по должности сотруднику в порядке, установленном Оператором.

7.5. Право доступа к персональным данным Пользователя имеют только сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

7.6. Список лиц, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.

7.7. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся исполнителями или сотрудниками Оператора, без согласия Пользователя запрещен, за исключением случаев, установленных законодательством Российской Федерации.

7.8. Доступ сотрудника или исполнителя Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых или иных договорных отношений либо с даты утраты таким лицом права доступа к персональным данным Пользователя.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Платформы, либо направив Оператору обращение на электронную почту: maxpanel@mail.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных».

8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

8.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

8.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

8.5. В случае неработоспособности интерфейса Платформы или отсутствия функциональной возможности Платформы для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

8.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.8. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.

8.9. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

9. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

9.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

9.1.1. подтверждение факта обработки персональных данных Оператором;

9.1.2. правовые основания и цели обработки персональных данных;

9.1.3. цели и применяемые Оператором способы обработки персональных данных;

9.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

9.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

9.1.7. порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

9.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.1.10. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

9.1.11. иные сведения, предусмотренные законом.

9.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в течение десяти рабочих дней с даты получения письменного запроса Пользователя.

9.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

10.2. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

10.3. Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе.

10.4. При обработке персональных данных в информационной системе Оператора последним обеспечивается:

10.4.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;

10.4.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;

10.4.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;

10.4.4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

10.4.5. постоянный контроль над обеспечением уровня защищенности персональных данных.

10.5. Для целей соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператором разработана и внедрена частная модель угроз безопасности информационной системы персональных данных.

10.6. Оператором в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» осуществлено определение уровня защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.

10.7. Оператор на основании результатов определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных без использования средств автоматизации разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

10.8. Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных, ведет журнал учета средств защиты персональных данных.

10.9. Оператор ведет журнал учета и хранения съемных носителей информации, содержащих персональные данные.

10.10. Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору на праве собственности или ином вещном праве (аренда, безвозмездное пользование и т.д.). Технические средства, обеспечивающие функционирование информационной системы персональных данных Пользователей – граждан Российской Федерации находятся на территории Российской Федерации.

10.11. Все лица, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных ознакомлены с требованиями политики, а также с внутренними документами Оператора, регулирующими порядок работы с персональными данными.

10.12. Внутренними документами Оператора установлено, что сотрудники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного разглашения персональных данных, его причинах и условиях.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Начало использования Платформы Пользователем означает его согласие с условиями политики. В случае несогласия Пользователя с условиями политики использование Платформы должно быть немедленно прекращено.

11.2. К политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением политики, подлежит применению право Российской Федерации.

11.3. Политика конфиденциальности находится в постоянном открытом доступе на веб-сайте Оператора по следующей ссылке: https://mix-smm.ru/policy.

11.4. Все предложения или вопросы по поводу политики Пользователь вправе направлять в службу поддержки Пользователя Оператора путем отправки электронного сообщения на адрес электронной почты: maxpanel@mail.ru.

РЕКВИЗИТЫ ОПЕРАТОРА

Колганов Павел Александрович

(самозанятый)

ИНН: 710402814358

Адрес: 300028, Россия, Тульская область, г. Тула, ул. Седова 35б, кв. 54.

Эл. почта: maxpanel@mail.ru

1. Политика сбора cookies

2. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ