Политика конфиденциальности

1.1. Оператор персональных данных. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Шепеленко Павлом Сергеевичем (ИНН: 540444407132, ОГРНИП: 324784700384411, адрес электронной почты: info@uniqunits.com; далее — «Оператор»), являющимся оператором персональных данных пользователей в значении Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

Оператор осуществляет приём платежей и обслуживание пользователей — резидентов Российской Федерации в рамках мобильного приложения UNIQUNITS (далее — «Приложение»), сайта www.uniqunits.com (далее — «Сайт») и связанных с ними сервисов (далее совместно — «Сервис»).

Правообладателем программного обеспечения и администратором глобальной инфраструктуры Сервиса является UNIQ LAB FZCO (Объединённые Арабские Эмираты, IFZA Business Park, DDP, P.O. Box 342001, Dubai, UAE; License No. 52386). Для пользователей в Российской Федерации оператором персональных данных является ИП Шепеленко П.С.

1.2. Применимое законодательство. Настоящая Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Законом РФ от 07.02.1992 № 2300-I «О защите прав потребителей»;
— иными нормативными правовыми актами Российской Федерации в области обработки персональных данных, требованиями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — «Роскомнадзор»).

1.3. Сфера действия. Политика распространяется на любые персональные данные, которые Оператор получает от субъекта персональных данных:
— при регистрации, авторизации и использовании Приложения и Сайта;
— при оформлении и оплате подписки или активации пробного периода;
— при участии в обучающем модуле, прохождении тестирования и получении сертификата;
— при обращении в службу поддержки;
— при участии в партнёрской (реферальной) программе;
— при использовании файлов cookie и аналогичных технологий.

1.4. Принятие Политики. Использование Сервиса означает безоговорочное согласие пользователя с условиями настоящей Политики. До предоставления персональных данных пользователь обязан ознакомиться с Политикой. Если пользователь не согласен с какими-либо условиями Политики, он обязан прекратить использование Сервиса.

В случаях, прямо предусмотренных ФЗ-152 (включая обработку специальных и биометрических персональных данных, трансграничную передачу в отдельные государства, распространение персональных данных), Оператор получает отдельное согласие пользователя в требуемой законом форме.

2.1. Данные, предоставляемые пользователем.
— фамилия, имя (отчество — при наличии);
— адрес электронной почты;
— номер телефона (при предоставлении);
— дата рождения (для подтверждения совершеннолетия);
— страна и (или) город проживания;
— логин, пароль (хранится в виде хеша), фотография профиля (по желанию);
— платёжные реквизиты в объёме, передаваемом платёжным сервисом (без сохранения номера карты и CVC/CVV у Оператора);
— сведения, передаваемые в обращениях, претензиях, переписке;
— данные KYC (для участников партнёрской программы): паспортные данные, ИНН, СНИЛС (при необходимости), реквизиты счёта, документы, подтверждающие личность и налоговое резидентство;
— иные сведения, добровольно сообщённые пользователем.

2.2. Данные, собираемые автоматически.
— IP-адрес, тип и версия операционной системы и браузера, идентификатор устройства, рекламный идентификатор (при наличии согласия);
— технические данные о подключении (провайдер, часовой пояс, языковые настройки);
— сведения об использовании Сервиса (просматриваемые экраны, действия, продолжительность сессий);
— данные геолокации, определяемые по IP-адресу (с точностью до населённого пункта или региона);
— данные cookie и аналогичных технологий (см. отдельную Политику использования файлов cookie).

2.3. Данные, получаемые от третьих лиц.
— от платёжных сервисов — статус операции, идентификатор транзакции, данные противодействия мошенничеству;
— от магазинов приложений (Google Play, RuStore, App Store) — события установки/обновления, статус подписки, идентификатор покупки;
— от партнёров и реферальных систем — идентификатор перехода, click ID;
— от сервисов идентификации и противодействия мошенничеству — результат проверки.

2.4. Категории данных, не обрабатываемые Оператором. Оператор не запрашивает и не собирает:
— специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные, философские убеждения, состояние здоровья, интимная жизнь);
— биометрические персональные данные;
— персональные данные несовершеннолетних (лиц младше 18 лет);
— полные реквизиты банковских карт (вводятся непосредственно в защищённом интерфейсе платёжного провайдера, соответствующего требованиям PCI DSS);
— данные о сделках, совершённых пользователем у брокеров или на торговых платформах третьих лиц.

В случае непреднамеренного получения таких данных они подлежат удалению в кратчайшие технически возможные сроки.

3.1. Цели обработки. Оператор обрабатывает персональные данные исключительно в следующих целях:
— регистрация и идентификация пользователя в Сервисе (идентификационные, контактные, аккаунтные данные) — на основании согласия и п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект ПДн);
— предоставление доступа к Приложению, обучающему модулю, выдача сертификата (аккаунтные, образовательные данные) — исполнение договора;
— приём и обработка платежей, оформление подписки (контактные, платёжные данные) — исполнение договора, ст. 6, 23 НК РФ (бухгалтерский и налоговый учёт);
— рассмотрение обращений и претензий, обеспечение возвратов по ст. 32 ЗоЗПП (контактные данные, переписка) — исполнение договора, обязанности по ЗоЗПП;
— информирование о Сервисе, рекламные рассылки (контактные данные) — согласие пользователя (ч. 1 ст. 18 ФЗ от 13.03.2006 № 38-ФЗ «О рекламе»);
— обеспечение безопасности, противодействие мошенничеству (технические, поведенческие данные) — законные интересы Оператора, выполнение требований законодательства;
— налоговая и бухгалтерская отчётность (платёжные, идентификационные данные) — требования НК РФ, ФЗ от 06.12.2011 № 402-ФЗ;
— соблюдение требований об идентификации и противодействии легализации, для партнёров (KYC-данные) — законные требования, ФЗ от 07.08.2001 № 115-ФЗ (в применимых случаях);
— аналитика использования Сервиса в агрегированном и обезличенном виде (технические, поведенческие данные) — законные интересы, согласие для cookie не необходимых категорий.

3.2. Принципы обработки. Обработка осуществляется с соблюдением принципов, установленных ст. 5 ФЗ-152: законность и справедливость, ограничение обработки достижением конкретных целей, недопустимость избыточной обработки, точность и достаточность, ограничение сроков хранения.

3.3. Согласие на обработку персональных данных. Согласие даётся пользователем свободно, своей волей и в своём интересе путём проставления отметки в соответствующем поле при регистрации либо иным конклюдентным действием, явно подтверждающим согласие. Факт и условия дачи согласия фиксируются Оператором в системе.

Пользователь имеет право в любой момент отозвать согласие на обработку персональных данных, направив письменное обращение в порядке Раздела 8. После получения такого отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцать) дней, за исключением данных, обработка которых необходима для исполнения требований законодательства РФ (бухгалтерская, налоговая отчётность, противодействие мошенничеству).

3.4. Согласие на получение рекламы. Получение информационных и рекламных рассылок осуществляется только при наличии отдельного согласия пользователя. Согласие может быть отозвано в любое время по ссылке «Отписаться» в письме, в настройках уведомлений Приложения либо обращением на info@uniqunits.com.

4.1. Локализация баз данных. В соответствии с ч. 5 ст. 18 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Сроки хранения.
— Аккаунтные данные — в течение действия аккаунта и 2 (два) года после удаления (для урегулирования споров и претензий);
— Платёжные и бухгалтерские данные — 5 (пять) лет после года, в котором совершена операция (ст. 29 ФЗ № 402-ФЗ, ст. 23 НК РФ);
— Данные KYC участников партнёрской программы — 5 (пять) лет после прекращения отношений;
— Образовательные данные и сертификаты — в течение действия аккаунта и до 3 (трёх) лет после удаления (для подтверждения подлинности сертификата);
— Данные маркетинга — до отзыва согласия; перечень отписавшихся хранится бессрочно;
— Журналы безопасности и серверов — 12 (двенадцать) месяцев;
— Обращения, претензии и переписка — 3 (три) года с момента закрытия;
— Cookie и идентификаторы — как указано в Политике cookie.

По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

4.3. Меры по защите персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов по вопросам обработки и защиты персональных данных;
— применение средств защиты информации, прошедших процедуру оценки соответствия;
— учёт машинных носителей информации, обнаружение фактов несанкционированного доступа;
— применение шифрования при передаче данных (TLS/SSL) и хранении чувствительных данных;
— разграничение прав доступа по принципу минимально необходимых полномочий;
— регулярное резервное копирование и восстановление;
— инструктаж работников и контрагентов, обязательства о неразглашении.

4.4. Уведомление об инцидентах. В случае выявления неправомерной (случайной) передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор:
— в течение 24 часов — о произошедшем инциденте;
— в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 ФЗ-152).

4.5. Уведомление об обработке персональных данных. Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 ФЗ-152.

5.1. Категории получателей. Оператор передаёт персональные данные только в случаях, предусмотренных законодательством РФ или с согласия пользователя, в частности:
— лицам, осуществляющим обработку по поручению Оператора в соответствии с ч. 3 ст. 6 ФЗ-152 (хостинг-провайдеры, платёжные сервисы, сервисы рассылки и поддержки, аналитические платформы, провайдеры мониторинга и противодействия мошенничеству, юридические и аудиторские консультанты);
— UNIQ LAB FZCO (ОАЭ) — как разработчику программного обеспечения и администратору глобальной инфраструктуры Сервиса в объёме, необходимом для функционирования Приложения;
— государственным органам, имеющим право на получение таких данных в соответствии с законодательством РФ.

С каждым лицом, осуществляющим обработку по поручению Оператора, заключается соглашение, обязывающее обеспечивать конфиденциальность и безопасность персональных данных.

5.2. Трансграничная передача персональных данных. Оператор осуществляет трансграничную передачу персональных данных в следующие страны: Объединённые Арабские Эмираты, страны Европейского союза (в зависимости от размещения отдельных сервисов), а также иные страны, в которых расположены инфраструктурные провайдеры Оператора.

Трансграничная передача осуществляется с соблюдением требований ст. 12 ФЗ-152. До начала такой передачи Оператор подаёт в Роскомнадзор уведомление, предусмотренное ч. 3 ст. 12 ФЗ-152, и осуществляет передачу только после получения соответствующих результатов рассмотрения.

В страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, передача осуществляется только при наличии письменного согласия пользователя, оформляемого в соответствии с ч. 4 ст. 9 ФЗ-152, либо в иных случаях, предусмотренных ч. 4 ст. 12 ФЗ-152.

5.3. Отсутствие продажи персональных данных. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в рекламных целях без отдельного согласия пользователя.

В соответствии с гл. 3 ФЗ-152 пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, незаконности обработки или прекращения необходимости обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки персональных данных в целях продвижения товаров (услуг) на рынке;
— обжаловать действия (бездействие) Оператора в Роскомнадзор и в судебном порядке;
— защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Запросы направляются в порядке Раздела 8. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения запроса, который при необходимости может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением заявителя.

Использование файлов cookie, локального хранилища, SDK и аналогичных технологий регулируется отдельной Политикой использования файлов cookie, являющейся неотъемлемой частью настоящей Политики. Cookie и аналогичные технологии, не являющиеся строго необходимыми, активируются только после получения согласия пользователя через информационный баннер.

Запросы, обращения, отзывы согласия и претензии направляются:
— по адресу электронной почты: info@uniqunits.com (тема письма: «Персональные данные»);
— через форму обратной связи на Сайте.

В обращении должны быть указаны:
— фамилия, имя, отчество (при наличии) субъекта или его представителя;
— сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты, номер аккаунта, иной идентификатор);
— содержание запроса;
— подпись субъекта или его представителя (электронная — допускается).

Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

Сервис предназначен исключительно для лиц, достигших 18 лет. Оператор не осуществляет осознанной обработки персональных данных несовершеннолетних. При выявлении факта обработки персональных данных несовершеннолетнего без согласия законных представителей такие данные удаляются в кратчайшие сроки.

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается в Приложении и на Сайте. О существенных изменениях пользователи уведомляются не менее чем за 14 календарных дней до даты вступления изменений в силу — путём размещения соответствующей информации в Приложении и (или) направления уведомления на адрес электронной почты пользователя. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с новой редакцией.

Индивидуальный предприниматель Шепеленко Павел Сергеевич
ИНН: 540444407132
ОГРНИП: 324784700384411
Адрес электронной почты: info@uniqunits.com
Сайт: www.uniqunits.com

Орган государственного контроля (надзора) в области защиты прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: www.rkn.gov.ru.