Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты персональных данных») Обществом с ограниченной ответственностью «ХОЛСТ НЕОН» (далее — «Оператор») при использовании сервиса Affilo, размещённого на сайте affilo.ru (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика подлежит опубликованию в свободном доступе на сайте Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

Используя Сервис, Субъект персональных данных подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом (см. Согласие на обработку персональных данных).

2. Оператор и его реквизиты

Оператором персональных данных является:

Обращения по вопросам обработки персональных данных, а также запросы Субъектов персональных данных направляются по адресу электронной почты hello@affilo.ru либо по юридическому адресу Оператора. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора; его контактные данные предоставляются по запросу, направленному на указанный адрес электронной почты.

3. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
• Обработчик (обработка по поручению) — лицо, которому Оператор поручает обработку персональных данных на основании договора (поручения) в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
• Тенант — юридическое лицо или индивидуальный предприниматель, использующие Сервис для организации собственной партнёрской программы.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.

4. Роли Оператора: собственная обработка и обработка по поручению

Сервис является многотенантной платформой. В связи с этим Оператор выступает в двух качествах:

• Как самостоятельный оператор — в отношении персональных данных пользователей-представителей Тенантов (регистрация, ведение аккаунта, оплата, поддержка), данных для расчётов и фискализации, а также технических данных и cookie посетителей сайта affilo.ru. По этим данным Оператор самостоятельно определяет цели и содержание обработки и несёт обязанности, предусмотренные Законом № 152-ФЗ.
• Как обработчик по поручению Тенанта — в отношении персональных данных партнёров и клиентов Тенанта, которые Тенант вносит и загружает в Сервис. По этим данным оператором является Тенант; Оператор обрабатывает их исключительно по поручению Тенанта на основании Поручения на обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). Ответственность перед соответствующими субъектами за законность обработки (наличие оснований и согласий) несёт Тенант.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Закона № 152-ФЗ и иных нормативных правовых актов в области персональных данных;
• Гражданского кодекса Российской Федерации, Пользовательского соглашения и Публичной оферты — для заключения и исполнения договора, стороной которого либо выгодоприобретателем является Субъект персональных данных;
• Налогового кодекса Российской Федерации и Федерального закона от 22.05.2003 № 54-ФЗ — для расчётов и фискализации (формирования кассовых чеков);
• согласия Субъекта персональных данных на обработку его персональных данных;
• поручения Тенанта (оператора) — в части персональных данных, обрабатываемых Оператором как обработчиком.

6. Категории субъектов персональных данных

• пользователи-представители Тенантов (владельцы и сотрудники компаний-клиентов);
• физические лица — партнёры Тенантов, зарегистрированные в Сервисе;
• клиенты Тенантов, сведения о которых вносятся в Сервис;
• посетители сайта affilo.ru.

7. Категории и перечень обрабатываемых персональных данных

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

8. Цели обработки персональных данных

• регистрация и предоставление доступа к Сервису, ведение аккаунта пользователя;
• оказание услуг по подписке, техническая поддержка пользователей;
• осуществление расчётов, выставление счетов и фискализация (формирование чеков);
• выполнение поручения Тенанта по ведению его партнёрской программы: учёт данных партнёров и клиентов Тенанта, фиксация начислений и статусов выплат вознаграждения средствами Сервиса (Оператор в осуществлении самих денежных расчётов между Тенантом и партнёром не участвует — см. Публичную оферту, раздел 2);
• направление сервисных и информационных уведомлений, связанных с работой Сервиса;
• направление рекламных и маркетинговых сообщений — при наличии соответствующего согласия;
• обеспечение работы, безопасности и улучшения Сервиса, веб-аналитика;
• исполнение требований законодательства Российской Федерации.

9. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанным способом). Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление и уничтожение.

Оператор вправе поручать обработку персональных данных третьим лицам (в том числе поставщику услуг хостинга, оператору фискальных данных, платёжному провайдеру, сервису рассылок) на основании заключаемых с ними поручений при условии соблюдения ими требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных.

10. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:

• платёжным организациям и оператору фискальных данных — в объёме, необходимом для проведения платежей и формирования кассовых чеков;
• поставщику услуг хостинга и инфраструктуры — для размещения и обеспечения работы Сервиса;
• Тенанту — в отношении персональных данных его партнёров и клиентов, обрабатываемых по поручению Тенанта;
• органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

11. Трансграничная передача

Оператор осуществляет обработку персональных данных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. В случае, если для отдельных целей (например, веб-аналитики) будут привлекаться сервисы, предполагающие передачу данных за пределы Российской Федерации, соответствующая передача будет осуществляться с соблюдением статьи 12 Закона № 152-ФЗ, а сведения о ней — раскрыты в настоящей Политике и Политике использования cookie.

12. Локализация баз данных

При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

13. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Срок хранения определяется:

• сроком действия договора (подписки) и согласия Субъекта персональных данных — для данных аккаунта и оказания услуг;
• сроками, установленными законодательством о налогах и сборах и о бухгалтерском учёте, — для данных, связанных с расчётами и фискализацией;
• периодом, на который Тенант поручил обработку, — для данных, обрабатываемых по поручению.

По достижении целей обработки, а также в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом.

14. Права субъекта персональных данных

Субъект персональных данных имеет право (статьи 14–21 Закона № 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Субъект персональных данных направляет запрос по адресу hello@affilo.ru. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. Запрос в отношении персональных данных, обрабатываемых Оператором по поручению Тенанта, перенаправляется соответствующему Тенанту как оператору.

15. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным кругом уполномоченных лиц;
• применение технических средств защиты информации, шифрования каналов передачи данных, хранение паролей в виде защищённых хешей;
• резервное копирование и контроль за действиями с персональными данными;
• ознакомление работников, осуществляющих обработку, с требованиями законодательства.

16. Реагирование на запросы и инциденты

Оператор обеспечивает рассмотрение обращений и запросов Субъектов персональных данных. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

17. Обработка файлов cookie

Порядок использования файлов cookie и аналогичных технологий при работе с сайтом affilo.ru определяется отдельной Политикой использования cookie, являющейся неотъемлемой частью настоящей Политики.

18. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте affilo.ru, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по постоянному адресу настоящей страницы.

19. Заключительные положения

По всем вопросам, связанным с обработкой персональных данных, Субъект персональных данных вправе обратиться к Оператору по адресу электронной почты hello@affilo.ru.