Политика конфиденциальности и обработки персональных данных

Настоящая политика конфиденциальности в отношении обработки персональных данных (далее - «Политика») определяет политику общества с ограниченной ответственностью «Мульти Резерв» (ОГРН 1257700073531, ИНН 7708447744) (далее - «Платформа», «мы», «нас», «наш») в отношении обработки персональных данных пользователей веб-сайта, расположенного по адресу с доменным именем apiasport.com в информационной сети Интернет, а также пользователей мобильных версий приложения Apia sport, входящих в единый сервис Платформы (далее в целом - «Сервис»), а также персональных данных Партнеров Сервиса, собранных с использованием Сервиса или полученных от Партнеров Сервиса или из источников с общедоступными персональными данными, и персональных данных иных субъектов, обрабатываемых Платформой.

Общие положения

Настоящая Политика составлена в соответствии с требованиями применимого законодательства Российской Федерации о защите персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных» («Закон о персональных данных»), Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иные нормативно-правовые акты, регулирующие порядок обработки данных и использования рекомендательных технологий, положений иных применимых к деятельности Платформы нормативно-правовых актов (далее, время от времени - «применимое законодательство»).

Настоящая Политика определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах субъектов персональных данных, на которых распространяет действие настоящая Политика.

Платформа осуществляет обработку персональных данных с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации в сроки, необходимые для достижения целей обработки персональных данных.

Основные понятия, используемые в настоящей Политике:

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Безопасность персональных данных - состояние защищенности персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке;

Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;

Закон о персональных данных - федеральный закон Российской Федерации от 27.07.2006 года № 152-ФЗ «О персональных данных»;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Платформа является оператором в отношении персональных данных, обрабатываемых в соответствии с условиями Политики (если в тексте Политики или отдельного согласия, предоставляемого Пользователем в отношении конкретных персональных данных, прямо не предусмотрено иное);

Конфиденциальность персональных данных - обязательное для соблюдения Платформой или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

Партнер Сервиса - физическое или юридическое лицо, оказывающее услуги (или выполняющее работы, если применимо; далее «услуги» включают «работы», если применимо) в реальном мире, заключившее договор с Платформой о продвижении своих услуг в рамках Сервиса и предоставляющее возможность для бронирования, предоплаты и иных действий в отношении своих услуг с помощью функциональных возможностей Сервиса;

Партнерский договор - договор оказания услуг, заключаемый между Платформой и Партнером Сервиса, в рамках которого Платформа предоставляет Партнеру Сервиса различные услуги по использованию функциональных возможностей Сервиса в объеме и на условиях, согласованных сторонами;

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Пользователь - физическое лицо, использующее функциональные возможности и сервисы Сервиса или результаты функционирования Сервиса, а также сервисы Партнеров Сервиса, использующих функциональные возможности Сервиса. Во избежание сомнений, Пользователями Сервиса также являются физические лица - Партнеры Сервиса и представители Партнеров Сервиса, использующие функциональные возможности Сервиса по поручению, от имени и/или в интересах таких Партнеров Сервиса, с учетом положений применимых к таким лицам Партнерских договоров, или действующие самостоятельно и в личных интересах;

Специальная категория персональных данных - сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Работник - физическое лицо, осуществляющее трудовые функции на основе заключенного с Платформой трудового договора;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных;

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Сервис - веб-сайт, расположенный по адресу с доменным именем apiasport.com, доступ к которому может осуществляться в информационной сети Интернет или через соответствующее мобильное приложение Apia sport.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Файлы cookie (куки) - небольшие текстовые файлы, размещаемые на устройстве Пользователя при использовании Сервиса и предназначенные для обеспечения её функционирования, запоминания настроек и сбора статистической информации.

Технические идентификаторы (GAID, IDFA, IDFV) - уникальные цифровые идентификаторы мобильных устройств (Android/iOS), используемые для аналитики и персонализации.

Рекомендательные технологии - информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет».

При использовании в настоящей Политике иностранных слов и сокращений им дается русскоязычное пояснение при первом упоминании. Официальные наименования технологий и зарегистрированные товарные знаки приводятся в оригинальном написании.

Неограниченный доступ к настоящей Политике обеспечен Платформой в соответствии с требованиями применимого законодательства путем размещения в сети Интернет на веб-сайтах Сервиса и в мобильных приложениях Сервиса.

Дополнительные условия и информация о сборе и обработке отдельных персональных данных для конкретных целей может быть предусмотрена на отдельных страницах или во всплывающих окнах Сервиса непосредственно при сборе таких данных, в том числе с помощью интегрированных в Сервис функциональных возможностей сторонних сервисов. При этом такие дополнительные условия не будут противоречить требованиям применимого законодательства и положениям настоящей Политики.

Локальными нормативными актами Платформы могут быть установлены особенности обработки персональных данных Работников, членов семьи Работников, бывших Работников, соискателей, клиентов и контрагентов Платформы, в том числе уточняющие и детализирующие особенности обработки персональных данных в рамках трудовых отношений, цели, состав и объем обработки, а также права и обязанности субъектов персональных данных в целях соблюдения норм трудового законодательства.

Настоящая Политика утверждена приказом генерального директора Платформы и действует с момента утверждения до момента замены новой версией Политики, которая может быть утверждена Платформой в любой момент и размещена в Сервисе для свободного доступа. Пользователям и Партнерам Сервиса необходимо самостоятельно отслеживать изменения в текущей версии Политики. Текущая версия Политики распространяет свое действие на персональные данные, полученные до и после ее утверждения и публикации.

Использование Пользователем или Партнером Сервиса каких-либо элементов и сервисов Сервиса означает согласие с условиями обработки персональных данных, предусмотренными настоящей Политикой. В случае несогласия с условиями обработки персональных данных, соответствующий Пользователь или Партнер Сервиса (с учетом условий Партнерского договора) должен прекратить использование Сервиса и/или обратиться к Платформе с просьбой о прекращении обработки своих персональных данных, как предусмотрено настоящей Политикой.

Цели обработки персональных данных Платформой

Мы осуществляем обработку персональных данных Пользователей для цели предоставления возможности использовать функциональные возможности Сервиса в соответствии с условиями заключенного с Платформой Пользовательского соглашения, включая:

Возможности для Пользователей:

• зарегистрировать личный профиль в Сервисе, чтобы получить доступ к функциям бронирования услуг Партнеров Сервиса, направления личных сообщений, размещения контента и иным функциональным возможностям Сервиса, доступным только для зарегистрированных Пользователей;
• указать в личном профиле в Сервисе дополнительную информацию, включая информацию о предпочтениях, для упрощения поиска релевантной информации об услугах Партнеров Сервиса, для упрощения бронирования и использования услуг Партнеров Сервиса, для отслеживания истории своего использования Сервиса и хранения иных показателей, генерируемых Сервисом для Пользователя;
• создать личную страницу, чтобы публично размещать дополнительную информацию о себе на своей странице в Сервисе;
• оставлять комментарии и оценивать качество услуг Партнеров Сервиса на страницах Партнеров Сервиса;
• бронировать услуги Партнеров Сервиса через Сервис, отслеживать или отменять бронь;
• вносить предоплату за услуги Партнеров Сервиса через встроенный в Сервис сервис платежного агента;
• обмениваться личными сообщениями с другими Пользователями и с Партнерами Сервиса, в том числе для того, чтобы поделиться опытом использования каких-либо услуг Партнеров Сервиса или для уточнения информации об услугах;
• получать рекомендации и предложения об услугах Партнеров Сервиса, которые могут быть интересны Пользователю, исходя из его предпочтений, а также истории использования Сервиса.

Возможности для Партнеров Сервиса:

• зарегистрировать профиль в Сервисе для предложения своих услуг Пользователям;
• публиковать информацию о своих услугах в Сервисе, включая тексты, фото и видео файлы, включая информацию об исполнителях – физических лицах;
• отвечать на личные сообщения Пользователей для уточнения информации об услугах;
• принимать и управлять запросами о бронировании услуг, а также информацией о Пользователях, воспользовавшихся услугами Партнеров Сервиса;
• принимать предоплату за услуги.

При взаимодействии с Партнерами Сервиса Платформа также может обрабатывать персональные данные Партнеров Сервиса - физических лиц и представителей Партнеров Сервиса - юридических лиц для целей проведения переговоров и заключения соответствующих Партнерских договоров.

Мы также можем обрабатывать персональные данные Пользователей и Партнеров Сервиса для целей направления маркетинговых сообщений об услугах и возможностях Сервиса и Платформы.

Платформа обрабатывает данные, собранные через файлы cookie, как описано в п. 5 ниже, для целей технического функционирования Сервиса и улучшения пользовательского опыта Пользователей и Партнеров Сервиса.

Мы можем передавать персональные данные Пользователей Партнерам Сервиса для исполнения обязательств по договорам с такими Партнерами Сервиса, в частности для отслеживания интереса к их услугам, для формирования баз данных о потенциальных клиентах.

Платформа может осуществлять обезличенную аналитическую обработку информации об использовании Пользователями услуг Партнеров Сервиса, а также об эффективности проводимых Партнерами Сервиса информационных, рекламных и маркетинговых кампаний в рамках Сервиса, для оценки спроса и предложения и оказания дополнительных услуг Партнерам Сервиса.

Мы также обрабатываем персональные данные Пользователей, Партнеров Сервиса – физических лиц или их представителей и любых третьих лиц, обратившихся к Платформе с обращением, запросом или иным сообщением через контакты Платформы или формы обратной связи в рамках Сервиса, для целей предоставления ответов на такие сообщения.

Платформа также осуществляет обработку персональных данных Работников Платформы, бывших Работников Платформы, членов семьи Работников, кандидатов в Работники Платформы (соискателей) в целях исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования.

Платформа осуществляет обработку персональных данных физических лиц клиентов и контрагентов Платформы и/или представителей юридических лиц клиентов и контрагентов Платформы в целях осуществления своей деятельности, в том числе заключения и исполнения договоров с соответствующими клиентами и контрагентами.

Платформа может обрабатывать персональные данные различных категорий субъектов персональных данных для цели осуществления пропускного режима на территорию офиса или иных помещений Платформы.

Платформа может использовать рекомендательные технологии. Обработка данных в этих целях осуществляется в соответствии с требованиями статьи 10.2-1 Федерального закона № 149-ФЗ. Пользователь может ознакомиться с правилами применения рекомендательных технологий на соответствующей странице Сервиса по адресу: https://www.apiasport.com/documents/APIA-Sport-Reccomendation-Technology.pdf. Пользователь вправе отказаться от использования рекомендательных технологий в настройках Сервиса или направив запрос в службу поддержки.

Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Платформой на следующих правовых основаниях:

• Для целей, предусмотренных в пп. 2.1, 2.2, 2.4, 2.9 Политики, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• Для целей, предусмотренных в пп. 2.1, 2.2, 2.4 Политики, обработка персональных данных может быть необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Для целей, предусмотренных в пп. 2.3, 2.5 - 2.7, 2.10 Политики, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия;
• Для целей, предусмотренных в пп. 2.8 - 2.9 Политики, обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных осуществляется Платформой преимущественно на основании п. 5 ч. 1 ст. 6 Закона о персональных данных для исполнения Пользовательского соглашения, стороной которого является Пользователь. Платформа не запрашивает согласие на обработку в тех случаях, когда такая обработка возможна по иным законным основаниям. В случаях, прямо предусмотренных законодательством или настоящей Политикой (в частности, в п. 3.1.3), обработка осуществляется на основании конкретного и сознательного согласия Пользователя. Согласия, указанные в п. 3.1.3, получаются для целей передачи данных Партнерам Сервиса в случаях, когда такая передача необходима для оказания услуг самой Платформой по условиям Партнерских договоров.

Категории субъектов персональных данных, категории и перечень персональных данных, обрабатываемых Платформой

Платформа осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• физических лиц - Пользователей в рамках целей, предусмотренных п. 2.1.1 и п. 2.3-2.7;
• физических лиц - Партнеров Сервиса и физических лиц - представителей и исполнителей Партнеров Сервиса в рамках целей, предусмотренных п. 2.1.2, п. 2.2 - 2.4, п. 2.7;
• физических лиц - Работников Платформы, бывших работников Платформы, членов семей Работников, кандидатов в работники Платформы в рамках целей, предусмотренных п. 2.8, 2.10;
• физических лиц клиентов и контрагентов Платформы и/или представителей юридических лиц клиентов и контрагентов Платформы в рамках целей, предусмотренных п. 2.9, 2.10.

Категории и перечни персональных данных, которые Платформа может обрабатывать в рамках целей, предусмотренных настоящей Политикой, приведены в таблице в Приложении № 1. Дополнительно, конкретные персональные данные, собираемые и обрабатываемые Платформой, могут быть приведены в отдельных формах, заполняемых субъектами персональных данных для предоставления данных на обработку для определенных целей или в рамках конкретного договора.

Файлы cookie.

Платформа обрабатывает данные, полученные при использовании Сервиса Пользователями и Партнерами Сервиса через файлы cookie - небольшие файлы, загружаемые через браузер на устройство Пользователя или Партнера Сервиса при осуществлении доступа к Сервису. Мы собираем и обрабатываем cookies, чтобы Пользователям и Партнерам Сервиса было удобно пользоваться Сервисом в соответствии со своими предпочтениями, и чтобы улучшать пользовательский опыт с каждым посещением.

Мы обрабатываем несколько видов cookies: обязательные файлы cookie, без которых Сервис не сможет нормально функционировать, файлы cookie, отражающие предпочтения Пользователей, аналитические и маркетинговые файлы cookie, которые помогают нам собирать статистику для дальнейшего улучшения Сервиса, и чтобы подстраиваться под предпочтения Пользователей.

Продолжая пользоваться Сервисом, Пользователи соглашаются с условиями сбора и обработки Платформой данных, полученных через файлы cookie в Сервисе, для целей предоставления Пользователям возможностей использования Сервиса, как предусмотрено в Пользовательском соглашении. Пользователи могут отказаться от сбора cookies в настройках браузера на своих устройствах.

Данные, полученные через файлы cookie, автоматически уничтожаются в системе Платформы после достижении целей их сбора и обработки.

Условия и порядок обработки персональных данных

Для использования функциональных возможностей Сервиса Пользователи и Партнеры Сервиса регистрируют личные профили и ведут страницы. Для регистрации субъекты персональных данных предоставляют Платформе минимально необходимый объем информации. Личный профиль и страница Партнера Сервиса создаются в рамках и с учетом условий, предусмотренных Партнерским договором. В дальнейшем при использовании Сервиса Пользователи и Партнеры Сервиса имеют возможность хранить дополнительную информацию в своих личных профилях и размещать дополнительную информацию на своих страницах, причем содержание страницы является доступным для всех Пользователей Сервиса, а содержание профиля доступно только для самого Пользователя или Партнера Сервиса. Пользователи и Партнеры Сервиса самостоятельно контролируют объем информации, размещаемой на собственных страницах, без участия и контроля Платформы.

Платформа принимает необходимые меры для мониторинга размещаемой в Сервисе информации, в том числе, по запросам и обращениям Пользователей, Партнеров Сервиса или третьих лиц и государственных органов, однако, Платформа не несет ответственность за информацию, размещенную Пользователями или Партнерами Сервиса в нарушение Пользовательского соглашения и/или соответствующего Партнерского договора.

В отношении сведений и персональных данных, предоставляемых Пользователями и Партнерами Сервиса, Платформа не проверяет их достоверность и актуальность. Мы исходим из презумпции, что предоставленная Пользователями и Партнерами Сервиса информация является достоверной и обновляется по мере необходимости. Платформа также не проверяет дееспособность Пользователей.

Последствия недостоверности или неактуальности информации, предоставленной Пользователем или Партнером Сервиса, а также последствия предоставления Пользователем ложной информации о своей дееспособности предусмотрены в Пользовательском соглашении.

С учетом минимального объема данных, необходимых для регистрации профиля, Пользователь всегда может самостоятельно редактировать объем и содержание информации, размещенной в своем личном профиле в Сервисе, размещаемой на своей и чужих страницах в Сервисе, а также удалять размещенные сведения и/или комментарии или профиль и страницу целиком.

Партнер Сервиса контролирует объем информации, размещенной в своем личном профиле и на страницах Сервиса, и вправе удалить профиль и иную информацию, с учетом условий, согласованных в Партнерском договоре, и существующих обязательств перед Пользователями и Платформой. При наличии неисполненных обязательств, удаление личного профиля может быть временно невозможным для Партнера Сервиса.

При удалении отдельных персональных данных, отзыве согласия на обработку персональных данных или удалении профиля Пользователи и Партнеры Сервиса понимают и настоящим подтверждают понимание того, что могут утратить доступ к отдельным функциональным возможностям Сервиса или к возможности использовать Сервис в целом.

Платформа не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным в Сервисе, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.

При создании и дальнейшем управлении личной страницей Пользователь вправе предоставить Платформе согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения на открытой для неопределенного круга лиц странице Пользователя в Сервисе. Пользователь в любой момент вправе обратиться к Платформе с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, а также удалить сведения, ранее размещенные на своей странице.

Персональные данные Работников и иных категорий субъектов для целей, обозначенных в пп. 2.8 и 2.9 настоящей Политики обрабатываются с согласия соответствующих субъектов, когда такое согласие требуется в соответствии с применимым законодательством.

Персональные данные обрабатываются в течение периода до достижения целей обработки соответствующих персональных данных либо до отзыва согласия на обработку персональных данных. Сроки обработки и хранения персональных данных также устанавливаются с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено применимым законодательством.

После отзыва согласия субъекта персональных данных Платформа вправе продолжать обработку персональных данных при наличии иных оснований для обработки без согласия субъекта персональных данных, предусмотренных Законом о персональных данных. Кроме того, Платформа вправе продолжать хранить персональные данные субъекта на основании п. 7 ч. 1 ст. 6 Закона о персональных данных в течение 3 (Трех) лет с даты последнего использования Сервиса и удаления личного профиля, на случай предъявления претензий третьих лиц или субъекта. В течение указанного срока хранения персональные данные не используются для иных целей, кроме защиты от возможных претензий, и не передаются третьим лицам, за исключением случаев, когда такая передача прямо предусмотрена применимым законодательством (например, по запросу суда или правоохранительных органов).

В качестве общего правила Платформа не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных Пользователей. Все фотографии и видео, загружаемые Пользователями и Партнерами Сервиса в личные профили, на личные страницы или в комментарии, автоматически приводятся программными средствами Сервиса к разрешению, недостаточному для идентификации физических лиц. В таком виде они не являются биометрическими персональными данными. Платформа не хранит и не обрабатывает оригиналы загруженных изображений и видео в исходном разрешении.

Обработка персональных данных о состоянии здоровья допускается в случаях, предусмотренных законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации, когда обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно.

Используя возможности Сервиса для бронирования, заказа и/или предоплаты услуг Партнеров Сервиса, а также иных возможностей Сервиса для упрощения выбора и доступа к услугам Партнеров Сервиса, Пользователи дают прямое согласие Платформе на передачу своих персональных данных соответствующим Партнерам Сервиса. Причем в таком случае Партнеры Сервиса обрабатывают полученные персональные данные в рамках исполнения обязательств по договорам с Пользователями на оказание услуг Партнерами Сервиса, а основанием передачи персональных данных является, в том числе, исполнение договоров, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем.

Платформа может поручить обработку персональных данных другим лицам, помимо Партнеров Сервиса на основании заключаемых с такими лицами договоров, с согласия субъекта персональных данных, исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения обозначенных целей. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных применимым законодательством, и обеспечение безопасности персональных данных.

Платформа может поручить указанным третьим лицам обработку персональных данных для целей исполнения обязательств перед соответствующими субъектами персональных данных в рамках предоставляемых Сервисом функциональных возможностей, таких как бронирование, внесение предоплаты, оценка услуг Партнеров Сервиса, то есть в рамках договоров, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем, а также для целей обеспечения возможности защиты прав и законных интересов Платформы или третьих лиц и в случаях, когда передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

Платформа также может обрабатывать персональные данные по поручению Пользователя или Партнера Сервиса или поручить обработку персональных данных третьим лицам, если для исполнения обязательств перед Пользователем используется сервис третьего лица, с которым сотрудничает Платформа (в том числе, сервис для оказания технических, платежных, аналитических или поисковых услуг, услуг смс-интеграции, иной сервис бронирования, с которым сотрудничает Партнер Сервиса). К обработке персональных данных в таком случае будут применяться правила обработки персональных данных, предусмотренные политикой такого стороннего сервиса. Платформа не контролирует и не несет ответственность за обработку персональных данных такими сторонними сервисами после передачи им данных в соответствии с согласием субъекта. Информация о третьих лицах, которым Платформа может поручать обработку персональных данных Пользователей или Партнеров Сервиса, содержится в отдельных формах согласия при подтверждении такой передачи и/или в отдельном разделе Сервиса с перечнем сервисов – партнеров Платформы.

Платформа не контролирует и не несет ответственности за обработку персональных данных сторонними сервисами, которым данные передаются с согласия субъекта или в рамках поручения пользователя/партнёра. Ответственность за последующую обработку несет соответствующий сторонний сервис в соответствии со своей политикой конфиденциальности.

Платформа осуществляет обработку персональных данных для каждой цели, определенной в разделе 2 выше, следующими способами: неавтоматизированная обработка персональных данных, автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой и смешанная обработка персональных данных.

В рамках предоставления доступа к функциональным возможностям Сервиса Платформа может осуществлять обезличенную аналитическую обработку информации об использовании Пользователями услуг Партнеров Сервиса, а также об эффективности проводимых Партнерами Сервиса информационных, рекламных и маркетинговых кампаний в рамках Сервиса, для оценки спроса и предложения и оказания дополнительных услуг Партнерам Сервиса.

Сотрудники Платформы и иные лица, допущенные до обработки персональных данных, получают такой доступ только в случае необходимости, обязаны хранить конфиденциальность таких персональных данных и связаны обязательствами по соблюдению правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке.

Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым Платформой, в объеме и порядке, установленном законодательством Российской Федерации.

Платформа не осуществляет трансграничную передачу персональных данных. В случае, если к Пользователю применяются положения законодательства иных юрисдикций, Платформа прикладывает разумные усилия для соблюдения требований такого законодательства.

При сборе персональных данных Платформа обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Обеспечение безопасности и уничтожение персональных данных

Платформа принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями применимого законодательства Российской Федерации и внутренними документами.

Для обеспечения безопасности персональных данных и выполнения требований Закона о персональных данных и иного применимого законодательства Платформа, среди прочего:

• проводит оценку угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, в частности, осуществляет хранение данных с использованием должным образом сертифицированного сервиса;
• осуществляет управление доступом к персональным данным с помощью идентификации и аутентификации субъектов доступа и ограничивает такой доступ исключительно доверенными субъектами;
• применяет для уничтожения персональных данных средства защиты информации, в составе которых реализована функция уничтожения информации, прошедшие в установленном порядке процедуру оценки соответствия;
• проводит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• издает документы, определяющие политику Платформы в отношении обработки персональных данных, проводит ознакомление с такими документами и тренинги для сотрудников Платформы по защите персональных данных, осуществляет контроль за соблюдением политик;
• устанавливает внутренние правила и политики информационной безопасности Платформы и Сервиса, включая в отношении обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• проводит оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных применимым законодательством;
• проводит мероприятия для обнаружения фактов несанкционированного доступа к персональным данным и принимает меры, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• ведет журнал регистрации обращений по вопросам обработки персональных данных.

Хранение персональных данных осуществляется Платформой в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона о персональных данных.

Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении № 1 к настоящей Политике, производится:

• при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено применимым законодательством;
• при выявлении факта неправомерной обработки персональных данных;
• при отзыве субъектом персональных данных согласия на обработку персональных данных, с учетом положений настоящей Политики и иных обязательств субъекта, если персональные данные обрабатываются только на основании согласия;
• при ликвидации или реорганизации Платформы, влекущей прекращение деятельности Платформы;
• при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено применимым законодательством.

Порядок и способы уничтожения персональных данных определяются Платформой в своих внутренних документах и локальных нормативных актах, с учетом типов носителей (бумажных или электронных, внешних или внутренних и т.д.), на которых осуществляется запись и хранение персональных данных, в соответствии с положениями Приказа Роскомнадзора от 28.10.2022 года № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (и/или иного нормативно-правового акта, который может быть принят на замену указанного). Для удаления персональных данных из Сервиса Пользователь и Партнер Сервиса могут также воспользоваться функциональными возможностями личных профилей и своих страниц в Сервисе.

Права субъектов персональных данных

Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, как предусмотрено Законом о персональных данных, если это право не ограничено в соответствии с применимым законодательством. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки и правовые основания, право требовать прекращения обработки персональных данных, в том числе для целей маркетинга и направления рекламных сообщений, право на отзыв согласия в любой момента, а также принимать предусмотренные законом меры по защите своих прав.

При рассмотрении обращений и запросов субъектов персональных данных Платформа руководствуется положениями применимого законодательства, в частности Закона о персональных данных, в том числе, в части информации, которая должна содержаться в таком обращении / запросе, а также в части сроков предоставления ответов на такие обращения.

Для реализации своих прав Пользователь и Партнер Сервиса могут воспользоваться функциональными возможностями личных профилей в Сервисе, либо формой для обращений на сайте или в приложении Сервиса, а также написать в службу поддержки Платформы, контакты которой указаны в настоящей Политике ниже.

Контакты Платформы для обращений субъектов персональных данных

Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные Законом о персональных данных и может быть направлен по адресу: 115280, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 26, пом. 4Н/1 (офис 2810).

Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку субъект персональных данных может направить нам запрос по адресу электронной почты: info@apiasport.com или воспользоваться формой для обращения на сайте или в приложении Сервиса.