Политика конфиденциальности (защиты) и обработки персональных данных на сервисе «ЮМИ»

Редакция от 07 февраля 2024 г.

Дата публикации: 07 февраля 2024 г.

1. Общие положения

1.1 Данная политика относительно обработки персональных данных (далее – "Политика") разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" (далее – "Федеральный закон от 27.07.2006 №152-ФЗ") и распространяется на все персональные данные, которые Общество с ограниченной ответственностью "ЮМИ" (далее – "Оператор") получает от субъектов персональных данных - физических лиц (далее – "Субъект") в связи с предоставлением им доступа к онлайн платформе (программному комплексу) под названием "ЮМИ" («Платформа Youmi»), размещенной в информационно-телекоммуникационной сети "Интернет" по адресу: https://youmi.ru/ (далее – "Сервис"). Субъектами персональных данных являются как пользователи Сервиса, так и психологи, оказывающие услуги через Сервис (далее – "Пользователь" и "Психолог" соответственно), кандидаты, заполнившие анкету на Сервисе, представители корпоративных клиентов, а также посетители Сервиса.

1.2. Настоящая Политика применяется к персональным данным, полученным как до, так и после утверждения данной Политики.

Это включает в себя:

• Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ "О персональных данных" (далее – 152-ФЗ, ФЗ "О персональных данных"), который устанавливает основные принципы и условия обработки персональных данных, а также права, обязанности и ответственность всех участников отношений, связанных с обработкой персональных данных;
• Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
• и другие нормативно-правовые акты.

1.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения в информационно-телекоммуникационной сети Интернет по адресу: https://youmi.ru/privacy_policy, если новая редакция Политики не предусматривает иное. Оператор обеспечивает неограниченный доступ всем заинтересованным субъектам персональных данных к внесенным изменениям в Политику.

2. Правовые основания для обработки персональных данных

2.1. Правовые основания для обработки персональных данных включают в себя следующее:

а) Выражение согласия на обработку персональных данных согласно установленному законом и настоящей Политикой;

б) Заключение договора, где одной из сторон является субъект персональных данных, либо выгодоприобретателем или поручителем по такому договору, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных становится выгодоприобретателем или поручителем;

в) Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для выполнения функций, полномочий и обязанностей, установленных законодательством Российской Федерации для оператора;

г) Обработка персональных данных необходима для защиты прав и законных интересов оператора или третьих лиц;

д) Обработка персональных данных происходит в статистических или исследовательских целях с обязательным обезличиванием персональных данных.

2.2. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает на них согласие добровольно, по своей воле и в своих интересах. Бездействие субъекта персональных данных не может рассматриваться как согласие. Согласие на обработку персональных данных должно быть конкретным, информированным, осознанным и однозначным.

Субъект персональных данных может выразить согласие с условиями Политики путем совершения следующих действий:

а) Заключение с Оператором соглашения, такого как, например, Лицензии на использование цифровой платформы «Youmi»; при условии, что каждый раз, когда собираются персональные данные, Пользователю предоставляется возможность ознакомиться с полным текстом настоящей Политики.

или

б) Установка отметки в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: "Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности", при условии, что каждый раз, когда собираются персональные данные, Пользователю предоставляется возможность ознакомиться с полным текстом настоящей Политики.

3. Цель обработки персональных данных и сроки, а также объем персональных данных

3.1. Оператор обрабатывает персональные данные с целью:

• предоставления доступа Субъектам персональных данных к функциональным возможностям Сервиса;
• заключения договора с Психологами, оказывающими услуги Пользователям на сайте;
• оказания услуг Оператором по заключенным с Субъектом персональных данных договорам;
• предоставления Субъектам персональных данных Сервиса, а также информации о разработке и внедрении Оператором новых функций Сервиса, услуг или акций;
• обработки и распространения обобщенных и аналитических данных Субъектов персональных данных, собираемых с помощью сервисов интернет-статистики, для улучшения качества Сервиса и его содержания;
• направления Субъектам персональных данных информационных сообщений посредством отправки электронных писем и СМС;
• осуществления иных функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и субъектами Российской Федерации.

3.2. Субъект персональных данных, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных Оператору, в соответствии с условиями, изложенными в настоящей Политике.

Согласие

Я подтверждаю свое согласие на обработку моих персональных данных в объеме, указанном в настоящей Политике, в целях, также определенных в настоящей Политике.

Таблица целей с основанием и обрабатываемых ПД, категорий субъектов, а также сроки:

3.3. Если соглашение о распространении включает условия и запреты, они публикуются в соответствии с требованиями закона, если таковые имеются. Отсутствие указанных условий и запретов означает, что Субъект не установил соответствующих условий и запретов.

3.4. Срок хранения определен обязанностью Оператора обеспечить возможность Субъекту пользоваться услугами Сервиса, разрешением споров, возникающих в связи с предоставлением услуг, а также другими целями, необходимыми для осуществления уставной деятельности, включая выявление и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных определяется требованиями законодательства Российской Федерации о архивном деле. Оператор прекращает обработку персональных данных Субъекта при наступлении любого из следующих событий:

• Субъект отозвал согласие на обработку персональных данных или отправил требование об их уничтожении;
• Достижение цели обработки;
• Истечение срока хранения персональных данных.

Согласие может быть отозвано путем письменного уведомления, направленного Оператору заказным почтовым отправлением или письмом на электронную почту: hello@youmi.ru.

3.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, интимной жизни.

4. Передача персональных данных третьим лицам и распространение персональных данных

4.1. Оператор имеет право передавать (предоставлять доступ к) персональным данным следующим третьим лицам:

а) в случае уступки (перевода) прав или обязанностей либо новации по соответствующему соглашению, например, при смене владельца бизнеса целиком или его части;

б) любым регулирующим органам, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам, или судам, которые требуют предоставления информации в соответствии с применимым законодательством;

в) лицам, которые обеспечивают правовую защиту Оператора или третьих лиц в случае нарушения их прав или угрозы такого нарушения, включая нарушение законов или регулирующих документов;

г) если Субъект персональных данных выразил согласие на передачу данных третьему лицу или передача необходима для предоставления запрошенной функции Сайта, услуги или для исполнения соглашения или договора, заключенного с ним. Это включает случаи, когда Пользователь разрешил использование технологии cookie для своего оборудования, если такой файл содержит персональные данные.

4.2. Оператор может распространять персональные данные следующим образом:

а) если Пользователь разрешил свободное распространение своих персональных данных неограниченному кругу лиц, установив соответствующие настройки "видимости" при использовании Сайта;

б) если Пользователь, предлагающий свои услуги психолога на Сайте, самостоятельно опубликовал свои персональные данные в каталоге психологов на Сайте, который предполагает неограниченный доступ других Пользователей к этим данным.

4.3. Субъект персональных данных может использовать соответствующие настройки и функции Сайта для реализации своих прав, связанных с передачей (доступом, предоставлением, распространением) своих персональных данных. Если настройки или функции Сайта оказываются недостаточными, Субъект персональных данных может обратиться к Оператору по указанному в Политике адресу электронной почты.

5. Порядок и условия обработки персональных данных

5.1 Обработка персональных данных охватывает любое действие или последовательность действий, которые выполняются с использованием автоматизированных средств или без такого использования, в отношении персональных данных. Эти действия включают в себя сбор, запись, систематизацию, накопление, хранение, уточнение (в том числе обновление, изменение), извлечение, использование, передачу (включая предоставление доступа, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных. В данной Политике определены цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, чьи персональные данные обрабатываются, а также способы и сроки обработки и хранения, а также процедура уничтожения персональных данных при достижении целей их обработки или по иным законным основаниям для каждой цели обработки.

5.2 Оператор может использовать указанные методы обработки (действия) как в информационных системах персональных данных, так и без использования средств автоматизации.

5.3 Оператор будет обрабатывать персональные данные в течение необходимого времени для достижения конкретной цели обработки.

5.4 Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6. Меры по защите персональных данных

6.1. Оператор принимает все необходимые меры для предотвращения несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа к персональным данным, а также других незаконных форм их обработки.

6.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней для кого-либо. Если доступ к ней все же необходим, Оператор предоставляет доступ к персональным данным только тем лицам, которым это необходимо для достижения цели обработки. Эти лица обязуются соблюдать внутренние правовые нормы и процедуры, а также технические и организационные меры безопасности для защиты и обеспечения конфиденциальности данных.

6.3. При обработке персональных данных как с использованием, так и без использования средств автоматизации обеспечивается достаточная безопасность места обработки персональных данных.

6.4. Раскрытие персональных данных допускается только в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в других случаях, предусмотренных законодательством Российской Федерации.

6.5. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных информации и исходит из предположения, что Субъект персональных данных предоставляет достоверную и достаточную информацию в соответствии с принципом добросовестности и требованиями статьи 19 Гражданского кодекса РФ. Субъект персональных данных обязуется обеспечивать своевременное обновление и актуализацию предоставленной информации.

6.6 В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 №152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Оператор принимает следующие организационные и технические меры, направленные на обеспечение установленного уровня защищенности персональных данных при их обработке в информационных системах Оператора:

• Оператор является лицом, ответственным за обеспечение безопасности персональных данных в информационных системах Сервиса;
• обеспечивает использование средств защиты информации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• обеспечивает резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляет соблюдение условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный к ним доступ;
• осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
• осуществляет иные меры, установленные нормативными правовыми актами Российской Федерации в области защиты Персональных данных. Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности Персональных данных в целях обеспечения надлежащего уровня защиты персональных данных соответствующей требованиям законодательства Российской Федерации.

7. Права и обязанности. Представительство

7.1. Лицо имеет полномочия разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), которая дает ему право выступать от имени третьего лица и осуществлять другие связанные с этим права и обязанности. Если лицо лишено права на такие действия или утратило это право, оно обязано воздержаться от предоставления данных Оператору или удалить данные в случае их размещения, а в случае претензий принять меры по разрешению конфликта и освободить Оператора от соответствующих требований. В случае нарушения этих обязанностей такое лицо обязано возместить Оператору все понесенные им убытки и другие ущербы, вызванные этими нарушениями.

7.2. Субъект персональных данных обязан обеспечивать достоверность предоставленной информации, своевременно вносить изменения в предоставленную информацию и поддерживать ее актуальность. В противном случае Оператор не несет ответственности за невыполнение своих обязательств, а также за любой ущерб или потери.

7.3. Возможность дополнения, исправления, блокировки и удаления персональных данных, а также реагирование на запросы субъектов персональных данных осуществляется следующим образом:

а) Пользователь может внести дополнения и исправления в персональную информацию через функции своей учетной записи или направив письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике;

б) Пользователь может заблокировать и удалить персональную информацию через функции своей учетной записи или направив письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике;

в) Другие права субъекта персональных данных осуществляются аналогично: субъект может воспользоваться функциями своей учетной записи или направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике.

7.4. Основные права субъекта персональных данных включают:

• запрос информации об обработке его персональных данных;
• отзыв согласия на обработку персональных данных;
• требование ограничений на обработку персональных данных;
• требование прекращения обработки персональных данных в соответствии с применимым законодательством и настоящей Политикой.
• В некоторых случаях субъект персональных данных может обладать другими правами, не упомянутыми здесь.

7.5. Субъект персональных данных обязуется использовать контактные данные, указанные в настоящей Политике, для направления запросов относительно реализации его прав или жалоб на некорректную обработку данных. Оператор обязуется рассмотреть такие запросы и жалобы в течение 10 рабочих дней с момента их получения. Если субъект персональных данных не удовлетворен результатами, он имеет право обратиться с запросом или жалобой в уполномоченный орган по защите прав субъектов персональных данных.

7.6. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время. Для этого он должен направить Оператору письменное уведомление об отзыве согласия по адресу электронной почты, указанному в разделе контактной информации настоящей Политики, либо отправить уведомление по почте на адрес местонахождения Оператора, указанный в разделе контактной информации настоящей Политики. Порядок действий Оператора в случае получения такого уведомления определен законодательством РФ.

8. Политика относительно файлов cookie

8.1. Оператор использует файлы cookie, которые необходимы для обеспечения навигации по Сервису или функционирования определенных основных функций. Файлы cookie используются для улучшения функциональности Сервиса, например, путем сохранения настроек посетителей. Оператор также применяет файлы cookie для оптимизации работы Сервиса, с целью повышения качества взаимодействия посетителей с ним. Однако Оператор не использует файлы cookie для сбора информации, которая позволила бы идентифицировать посетителей.

8.2. Во время посещения Сервиса могут использоваться следующие виды файлов cookie:

• Собственные файлы cookie, устанавливаемые Сервисом и доступные только для него;
• Файлы cookie от сторонних разработчиков, устанавливаемые другими организациями, чьи сервисы используются Оператором. Например, Оператор может использовать сторонние аналитические сервисы, и их поставщики устанавливают файлы cookie от имени Оператора, чтобы предоставить информацию об использовании различных разделов Сервиса.

8.3. Если Субъект персональных данных не желает получать файлы cookie, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки файлов cookie или отклонять все файлы cookie. Также имеется возможность удалить уже существующие файлы cookie. Все эти действия должны быть выполнены непосредственно в браузере. Если Субъект персональных данных желает ограничить или заблокировать файлы cookie на своем устройстве, он может это сделать через настройки браузера, следуя инструкциям в разделе помощи соответствующего браузера. Инструкции по ограничению или блокировке файлов cookie на мобильных устройствах также должны быть указаны в руководстве пользователя данного устройства. Сервис может содержать ссылки на другие сайты, находящиеся вне контроля Оператора и не подпадающие под данную политику. Операторы этих сайтов могут собирать информацию о посетителях и использовать ее в соответствии с их собственной политикой, которая может отличаться от политики Оператора.

9. Правила о трансграничной передаче персональных данных

9.1. Оператор выполняет обработку персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

9.2. Перед началом передачи персональных данных за границу Оператор обязан убедиться в том, что иностранным государствам, в которые планируется передача персональных данных, гарантируется надежная защита прав субъектов персональных данных. Он также должен уведомить государственный орган, ответственный за регулирование персональных данных, о своем намерении осуществить передачу персональных данных за границу в страны, соответствующие указанным требованиям.

9.3. Перед началом передачи персональных данных за границу в страну, где не обеспечивается надежная защита прав субъектов персональных данных, Оператор обязан получить разрешение от государственного органа, ответственного за регулирование персональных данных, на осуществление такой передачи персональных данных на территорию указанных иностранных государств.

10. Уведомления и взаимодействие с Субъектом персональных данных

10.1. Согласно положениям, Субъект персональных данных соглашается на получение сообщений от Оператора по адресу электронной почты и на абонентский номер телефона, указанные им при использовании функций Сайта, которые в дальнейшем будут называться "Уведомления".

10.2. Субъект персональных данных имеет право отозвать свое согласие на получение Уведомлений:

• путем клика по ссылке "Отписаться" внизу письма электронной почты;
• путем направления уведомления на адрес электронной почты Оператора.

Согласно условиям, Оператор прекращает отправку Уведомлений не ранее чем через 24 часа после выполнения указанных действий.

10.3. Оператор вправе использовать Уведомления для следующих целей:

• информирования Субъекта персональных данных о функциональных возможностях Сайта;
• информирования Субъекта персональных данных об изменениях в документах, предоставленных Оператором;
• отправки сообщений и информационных рассылок Субъекту персональных данных;
• отправки сообщений и рекламных рассылок Субъекту персональных данных.

10.4. В свою очередь, Субъект персональных данных обязуется направлять все сообщения, уведомления, заявления и документы по адресу электронной почты Оператора, указанному в настоящей Политике.

10.5. Оператор вправе потребовать документы, которые имеют юридическое значение, в бумажном виде. Такие документы, а также те, которые Субъект персональных данных считает необходимым направить в письменной форме, должны быть отправлены по адресу местонахождения Оператора, указанному в настоящей Политике.

11. Изменение Политики конфиденциальности и Применимое законодательство

11.1. Оператор постоянно совершенствует способы сбора, хранения и обработки данных, включая меры безопасности. В связи с этим, а также в случаях изменения законодательства о персональных данных, Оператор в любой момент может изменить настоящую Политику. Редакция Политики считается вступившей в силу с момента размещения на сервисе. Продолжая пользоваться Сервисом, Вы подтверждаете согласие с Политикой.

11.2. Местом выражения согласия и исполнения Политики всегда является местонахождение Оператора, а применимым правом к отношениям между Оператором и субъектом персональных данных всегда является законодательство России, независимо от местонахождения субъекта персональных данных или используемого им оборудования. Все споры и разногласия разрешаются по месту нахождения Оператора, если иное не предусмотрено законом.

11.3. Политика начинает регулировать отношения между субъектом персональных данных и Оператором с момента выражения субъектом согласия с ее условиями и действует бессрочно. Бессрочность действия Политики не означает бессрочности или отсутствия ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по инициативе одной из сторон не допускается.

12. Реквизиты Оператора