Политика конфиденциальности
SPIRIT UP
Дата вступления в силу: 1 октября 2024 года.
СОДЕРЖАНИЕ
ОПРЕДЕЛЕНИЯ
ОБЩИЕ ПОЛОЖЕНИЯ
КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЦЕЛИ ОБРАБОТКИ ДАННЫХ
ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ИНФОРМАЦИИ
ПЕРЕДАЧА И РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
РЕКЛАМА И ОПРОСЫ
ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ
ВЕБ-САЙТЫ И COOKIE-ФАЙЛЫ ТРЕТЬИХ ЛИЦ
СРОК ОБРАБОТКИ, ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПЕРСОНАЛЬНЫЕ ДАННЫЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИМЕНИМОЕ ПРАВО; ЮРИСДИКЦИИ;
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
СМЕНА ВЛАДЕНИЯ
КОНТАКТНАЯ ИНФОРМАЦИЯ
ОПРЕДЕЛЕНИЯ
1.
1.1. Для целей настоящей Политики Конфиденциальности приведённые ниже термины будут иметь следующие значения:
"Spirit Up" означает, совместно, созданные и управляемые Компанией: (i) веб-сайт, доступный посредством сети Интернет по URL-адресам и (ii) интерактивное приложение для мобильного приложения iOS и/или Android, доступное в официальном магазине приложений App Store компании Apple Inc. и/или в магазине приложений Google Play компании Google;
"Автоматически Собираемые Данные" означает информацию о Пользователе, о его устройстве (устройствах), использованию им сети Интернет и Spirit Up с использованием технологий автоматического сбора данных, включая, но не ограничиваясь этим, собственные и сторонние cookie-файлы, лог-файлы, веб-маяки, пиксели и иные сходные технологии;
"Компания" означает оператора персональных данных, компанию «Индивидуальный предприниматель МАСАЛОВ ВЛАДИМИР ЮРЬЕВИЧ», юридическое лицо, надлежащим образом созданное и осуществляющее деятельность в соответствии с законодательством Российской Федерации, адрес: Российская Федерация, Московская область, г. Королев, улица Маяковского, д. 28, корп./ст. 6, а также её дочерние и аффилированные с ней компании;
"Обработка" любое действие (операция) или совокупность действий (операций) с Персональными Данными, совершаемых с использованием средств автоматизации или без их использования, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
“Персональные Данные” означает любую информацию об определенном или определяемом Пользователе;
"Пользователь" означает совместно Практика и Клиента;
"Практик" означает физическое лицо, зарегистрированное в Spirit Up с целью оказания услуг Клиентам;
"Клиент" означает физическое лицо, зарегистрированное в Spirit Up и получающее услуги от Практика;
"Связанные Документы" означают, совместно, юридические документы, регулирующие вопросы использования Spirit Up, как они определены в Пользовательском Соглашении, доступные по следующей ссылке: https://spiritup.club
"Учётная Запись" означает персонализированный раздел Spirit Up, закрытый для публичного доступа. Доступ к Учётной Записи осуществляется посредством ввода в интерфейсе входа (для iOS и Android-версий Spirit Up) или веб-странице входа (для веб-версии) Spirit Up аутентификационных данных: логина (имени пользователя) и пароля (кода доступа).
2.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ И ПОЛЬЗОВАТЕЛЯ
2.1. Компания имеет право:
2.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных применимым правом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено применимым правом;
2.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено применимым правом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные применимым правом , соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных применимым правом ;
2.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в частности .
2.2. Компания обязана:
2.2.1. организовывать обработку персональных данных в соответствии с требованиями применимого права;
2.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями применимого права;
2.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять
рабочих дней. Для этого Компании необходимо направить мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
2.2.4. в порядке, определенном органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
2.3. Пользователь имеет право:
2.3.1. получать информацию, касающуюся обработки его Персональных Данных, за исключением случаев, предусмотренных применимым правом. Сведения предоставляются субъекту персональных данных Компанией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для
раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен применимым правом ;
2.3.2. требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.3.3. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
2.3.4. отозвать в любое время согласие на обработку Персональных Данных, если она основана на таком согласии. Отзыв согласия не повлияет на законность обработки на основании согласия до отзыва, а также на обработку Персональных Данных по иным основаниям;
2.3.5. обжаловать в надзорном органе или в судебном порядке неправомерные действия или бездействие Компании при обработке его персональных данных.
2.4. Пользователь обязан предоставлять точные, соответствующие действительности, актуальные и полные Персональные Данные.
2.5. Если Компания полагает, что предоставленные Персональные Данные не являются точными, соответствующими действительности, актуальными или полными, или являются ложными или вводящими в заблуждение, Компания вправе отказать Пользователю в доступе к Spirit Up, либо заблокировать или прекратить доступ к Spirit Up или к любому из его ресурсов, либо заблокировать или удалить Учётную Запись. Указанное положение не относится к случаям, когда предоставление Персональных Данных не является обязательным и Пользователь может указывать любые данные (например, при выборе имени пользователя в Spirit Up).
2.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным
лицом, ответственным за организацию обработки персональных данных в Компании.
ОБЩИЕ ПОЛОЖЕНИЯ
3.
3.1. Настоящая Политика Конфиденциальности регулирует Обработку Персональных данных, а также Автоматически Собираемых Данных, необходимых для использования и/или относящихся к использованию Пользователем Spirit Up, как он определен в настоящем документе.
3.2. Предоставляя какие-либо Персональные Данные посредством Spirit Up или с его помощью, или иным образом осуществляя доступ к Spirit Up или его использование, Пользователь подтверждает, что ознакомился с настоящей Политикой Конфиденциальности и выразил свое согласие с её условиями.
3.3. Компания имеет право изменять любым образом настоящую Политику Конфиденциальности для целей соблюдения применимого права и/или выполнений предписаний государственных органов и/ или улучшения Spirit Up, а также вводить новые или дополнительные правила, политики, условия или положения в отношении Spirit Up, Обработки Персональных Данных, время от времени с направлением или без направления Пользователю уведомления.
3.4. Компания имеет право уведомить Пользователя об изменениях в настоящей Политике Конфиденциальности путём направления сообщения электронной почты на адрес электронной почты, указанный при регистрации Учётной Записи, и/или размещения уведомления в Spirit Up.
3.5. Все изменения в настоящей Политике Конфиденциальности вступают в силу незамедлительно, в момент опубликования актуальной версии Политики Конфиденциальности в Spirit Up.
3.6. Если Пользователь предоставляет какие-либо Персональные Данные посредством Spirit Up или с его помощью, или иным образом осуществляет доступ к Spirit Up или его использование после опубликования актуальной версии Политики Конфиденциальности, будет считаться, что Пользователь принял самую новую версию настоящей Политики Конфиденциальности.
3.7. Пользователь отвечает за регулярное ознакомление с настоящей Политикой Конфиденциальности. Использование им Spirit Up или любой его части после размещения уведомления об изменениях в настоящей Политике Конфиденциальности в Spirit Up или доведения для ознакомления иным образом будет означать согласие Пользователя с такими изменениями, и будет считаться изъявлением согласия быть юридически связанным ими. Если Пользователь возражает против любых таких изменений, он вправе прибегнуть для недопущения обработки Персональных Данных, к удалению Spirit Up с его устройства и его Учётной Записи, и запросить удаление его Персональных Данных путём обращения по адресу электронной почты, указанному в разделе "Контактная информация" настоящей Политики Конфиденциальности.
КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.
4.1. В определённых случаях использования Spirit Up, перечисленных ниже, Spirit Up может запросить у Пользователя предоставление информации, которая идентифицирует или позволяет прямо или косвенно идентифицировать Пользователя. Персональные Данные, предоставляемые Пользователем посредством и с помощью Spirit Up и получаемые от Пользователя посредством Spirit Up, могут включать в себя (но не ограничиваются этим) следующие данные:
4.2. Компания может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.2.1.Персональные Данные Клиентов, обрабатываемые в целях заключения и выполнения Пользовательского Соглашения Клиента:
данные, при условии их доступности, содержащиеся в профиле в социальной сети или учетной записи созданной в веб-ресурсе или приложении третьего лица, используемые для регистрации в Spirit Up и аутентификации в нем, такие как дату рождения и адрес проживания, имя, фамилию, изображение профиля, возраст, а также иные доступные данные;
дату (год, месяц, число) рождения;
действительный адрес электронной почты;
адрес проживания;
номер мобильного телефона;
иную информацию, позволяющую идентифицировать Клиента как физическое лицо, которая может потребоваться Компании и запрашиваться посредством Spirit Up для целей предоставления Клиенту доступа к Spirit Up и его функциям и выполнения Пользовательского Соглашения Клиента.
4.2.2.Персональные Данные Практиков, помимо указанных в пункте 4.2.1 настоящей Политики, в целях заключения и выполнения договоров гражданско-правового характера:
паспортные данные или данные иного документа удостоверяющего личность;
адрес регистрации;
финансовую информацию, такую как номер кредитной или дебетовой карты, дату истечения срока действия банковской карты; • сведения об уровне образования и документы (например, дипломы, сертификаты, свидетельства) подтверждающие опыт в области предлагаемых практик (при их наличии); и
иную информацию, позволяющую идентифицировать Практика как физическое лицо, которая может потребоваться Компании и запрашиваться посредством Spirit Up для целей предоставления Практику доступа к Spirit Up и его функциям и выполнения положений Связанных Документов и договоров между Практиком и Компанией .
4.3. В дополнение к Персональным Данным при загрузке Spirit Up, доступе к нему и/или его использовании, Компания и/или уполномоченные Компанией поставщики услуг могут в пределах допустимых применимым правом всякий раз, когда Пользователь взаимодействует с Spirit Up, собирать, хранить и обрабатывать Автоматически Собираемые Данные. Такая информация может включать в себя, но не ограничивается этим:
местонахождение устройства Пользователя (определение страны, территориального образования или региона);
информацию о поставщике Интернет-услуг;
сведения об операционной системе устройства (включая, но не ограничиваясь этим, языке программирования операционной системы и её версии) и устройстве, с которого осуществляется доступ к Приложению и его использование, включая тип и серийный номер мобильного устройства (в случаях, когда это применимо), ID мобильного устройства и информацию о звонках, события устройств (сбои в работе, активность и настройки системы, дата и время запроса и ссылка URL);
сведения о языке программирования, типе и версии браузера, с помощью которого осуществляется доступ к Сайту и его использование;
IP-адрес, с которого осуществляется доступ к Spirit Up и его использование;
сведения о мобильной сети, операторе мобильной связи, кодах страны и префиксах мобильного оператора;
временную зону;
доменное имя и/или URL-адрес, с которого осуществляется доступ к Сайту;
данные журналов посещений / доступа (логов);
посещаемые страницы и разделы Spirit Up;
используемую функциональность Spirit Up;
дату и время осуществления доступа к Spirit Up;
информацию, связанную с учётной записью в магазинах приложений Apple iTunes или Google Play, или иной учётной записью, используемой для загрузки Приложения и осуществления доступа к нему;
информацию о веб-страницах, которые Пользователь посещает из Spirit Up, либо тех, которые посещал до либо после использования Spirit Up;
информацию (такие контактные данные как телефонный номер или адрес электронной почты) из списка контактов, хранящихся на устройстве, для целей рассылки приглашений к использованию Spirit Up контактам и проверки использования Spirit Up лицами в списке контактов (то есть, проверки, что уже созданы учетные записи Spirit Up с соответствующими телефонными номера или адресами электронной почты);
информацию, собираемую сторонней рекламой в Spirit Up, от третьих лиц, оказывающих услуги Компании и от третьих лиц, совместно с которыми Компания осуществляет рекламирование деятельности, включая информацию от рекламных партнёров Компании ; и
иную информацию об устройстве (устройствах), привычках Пользователя в отношении Интернет-серфинга и интересах, которая не позволяет идентифицировать его.
4.4. Автоматически Собираемые Данные, обрабатываемые Компанией и/или уполномоченными Компанией третьими лицами, используются исключительно для целей улучшения Spirit Up, а также в рекламных и маркетинговых целях, решения обращений в техническую поддержку, защиты Учетных Записей Пользователей от мошенничества путем обнаружения несанкционированного доступа, предоставления Пользователю оптимизированного и персонализированного опыта.
4.5. Настоящим, Пользователь предоставляет Компании, всем аффилированным с ней лицам, дочерним компаниям и уполномоченным лицам, включая, но не ограничиваясь этим уполномоченному Компанией поставщику услуг, явно выраженное согласие на сбор, использование и иную обработку всех Автоматически Собираемых Данных, перечисленных выше.
4.6. Настоящим Пользователь предоставляет согласие, что Компания и/или уполномоченные Компанией третьи лица вправе свободно раскрывать любые и все такие Автоматически Собираемые Данные третьим лицам по своему выбору, включая, но не ограничиваясь сторонними рекламодателями и иными лицами.
4.7. Пользователь вправе регулировать сбор автоматически собираемых данных с помощью настроек разрешений операционной системы используемого устройства или Приложения.
4.8. Пользователь может отозвать свое согласие на обработку Автоматически Собираемых Данных в части определенной информации, которая не требуется для выполнения Пользовательского Соглашения или других Связанных Документов или для реализации законных интересов Компании, как указано ниже, а также с помощью настроек разрешений операционной системы его устройства.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.
5.1. Компания и/или уполномоченный Компанией обработчик персональных данных по поручению, осуществляющий обработку Персональных Данных (когда и если это применимо) осуществляют обработку Персональных Данных в соответствии со следующими общими принципами, в порядке и условиями указанными в настоящем разделе:
5.1.1. Персональные Данные всегда получаются или будут получаться исключительно от Пользователя, а не от какого-либо третьего лица.
5.1.2. Обработка Персональных Данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка Персональных Данных, несовместимая с целями сбора Персональных Данных.
5.1.3. Персональные Данные собираются, обрабатываются, хранятся и используются только в соответствии с целями Обработки Персональных Данных, установленными настоящей Политикой Конфиденциальности и явно выраженными согласиями Пользователя, предоставляемыми в соответствии с настоящей Политикой Конфиденциальности;
5.1.4. Обработка персональных данных осуществляется Компанией в соответствии с требованиями применимого права;
5.1.5. Персональные Данные всегда собираются, обрабатываются, хранятся и используются отдельно от анонимных или обезличенных данных, которые могут быть получены от Пользователя в соответствии с настоящей Политикой Конфиденциальности;
5.1.6. Персональные Данные обрабатываются с соблюдением конфиденциальности и к обработке персональных данных допускаются работники Компании, в должностные обязанности которых входит обработка персональных данных;
5.1.7. Персональные Данные не будут передаваться какому-либо третьему лицу без явно выраженного согласия Пользователя на такую передачу, за исключением случаев, когда такая передача осуществляется на основании предоставляемых Пользователем в соответствии с настоящей Политикой Конфиденциальности согласий, требуется государственными органами, такими как суды или правоохранительные органы, или по закону, как описывается далее в настоящей Политике Конфиденциальности;
5.1.8. обработка Персональных Данных третьими лицами, такими как уполномоченным Компанией обработчиком персональных данных по поручению (когда и если это применимо) всегда будет производиться с тем же уровнем конфиденциальности, безопасности данных и в строгом соответствии с принципами и целями, установленными настоящей Политикой Конфиденциальности;
5.1.9. объём собираемых Персональных Данных не превышает и не будет превышать объём, необходимый для целей обработки, в соответствии с настоящей Политикой Конфиденциальности.
5.1.10. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных применимым правом.
5.2. Компания осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
5.3. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные системы Компании;
использования иных способов обработки персональных данных.
5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено применимым правом.
5.5. Передача персональных данных органам дознания и следствия, в налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями применимого права.
5.6. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Компании;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Компании, осуществляющих обработку персональных данных.
5.7. Компания осуществляет хранение персональных данных в форме, позволяющей определить субъекта Персональных Данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен применимым правом, договором.
5.8. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.9. Компания прекращает обработку персональных данных в следующих случаях:
выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта Персональных Данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.10. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, Компания прекращает обработку этих данных, если:
5.10.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь; 5.10.2. Компания не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных применимым правом или иными применимым правом;
5.10.3. иное не предусмотрено другим соглашением между Компанией и Пользователем.
5.11. При обращении субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Компанией соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных применимым правом. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Компании необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
ЦЕЛИ ОБРАБОТКИ ДАННЫХ
6.
6.1. Обработке подлежат только Персональные Данные, которые отвечают целям их обработки.
6.2. Обработка Компанией Персональных Данных осуществляется в следующих целях:
6.2.1. осуществление Компанией деятельности в соответствии с деятельностью Индивидуального Предпринимателя Алейниченко Э.Р., в том числе заключение и исполнение договоров с Пользователем;
6.2.2. регистрации Пользователя Spirit Up путём создания Учётной Записи в Spirit Up;
6.2.3. предоставления Пользователю доступа к Spirit Up, в том числе, к платной или дополнительной функциональности Spirit Up и службе поддержки для разрешения любых вопросов или споров, осуществлении оплаты Пользователем лицензионных платежей или решения проблем связанных с соблюдением Пользовательского Соглашения, положений Связанных Документов и других договоров между Пользователем и Компанией;
6.2.4. обеспечения соблюдения Пользовательского Соглашения, положений Связанных Документов и других договоров между Пользователем и Компанией;
6.2.5. проведения маркетинговых мероприятий, включая, но не ограничиваясь направлением и показом Пользователю промо- и рекламных или информационных материалов, относящихся к новой функциональности или службам Spirit Up, а также продуктам и услугам Компании/или его дочерних или аффилированных лиц и партнёров, в том числе, рекламных партнёров, и направления Пользователю иной информации, получение которой Пользователь запросили или на получение которой он согласился;
6.2.6. персонализации контента и функциональности, к которым Пользователь получает доступ в процессе использовании Spirit Up;
6.2.7. улучшения контента Spirit Up;
6.2.8. отслеживания демографии, интересов, общего количества и поведения Пользователей;
6.2.9. предоставление Пользователю служебных сообщений или уведомлений содержащих информацию связанную с Учётной Записью и для информирования Пользователя о его Учётной Записи, соответствующих проблемах безопасности, событиях или обновлениях, статусе авторизации или изменениях, связанных с его Учётной Записью;
6.2.10. проведения социологических, маркетинговых и статистических исследований, основанных на предоставленных Персональных Данных и с использованием информации, полученной из опросов пользователей, пройденных Пользователем, для целей учета его предпочтений, улучшения и оптимизации взаимодействия Пользователя с Spirit Up, с его функциями и службами;
6.2.11. использования Персональных Данных для внутренних коммерческих целей Компании, напрямую связанных с Spirit Up, включая, но не ограничиваясь:
измерения эффективности рекламы и маркетинга;
разработки и улучшения Spirit Up;
рассмотрение любых запросов, претензий, комментариев или отзывов Пользователей;
защита деятельности Компании, её прав, безопасности или собственности или любого из её аффилированных лиц;
обеспечение соблюдения или восстановления законных прав или, предотвращение ущерба.
6.2.12. обнаружения и предотвращения случаев мошенничества и злоумышленного использования Spirit Up, обеспечения сетевой и информационной безопасности Spirit Up, противодействия спаму и другому вредоносному ПО и другим рискам кибербезопасности и выполнению требованию применимых законов и требований по безопасности;
6.2.13. ответа на запросы государственных органов или соблюдение применимых требований закона.
6.3. Компания не осуществляет Обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) или специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных применимым правом.
ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ИНФОРМАЦИИ
6.4.
6.5. Компания, при Обработке Персональных Данных опирается на правовые основания предусмотренные:
Пользовательским Соглашением и иными договорами заключенными с Пользователями;
согласием Пользователей на обработку их персональных данных;
законным интересом Компании в пределах предоставленных Применимым правом, указанным в Разделе 13 настоящей Политики;
обязательными требованиями применимого права.
6.6. Применимое правовое основание будет зависеть от Персональных Данных и конкретной цели их Обработки. Ниже приведен список того, как Компания использует Персональные Данные, как описано в разделе выше, с соответствующими правовыми основаниями для обработки. Компания обрабатывает Персональные Данные в случае, если:
обработка необходима для исполнения Пользовательского Соглашения, Связанных Документов и любых других договоров между Компанией и Пользователем или, для выполнения по запросу Пользователя действий направленных на заключение договоров (Цели 5.2.1-5.2.4, 5.2.9); или
Компания получила согласие Пользователя на это (Цели 5.2.5, 5.2.6, 5.2.10); или
обработка отвечает законным интересам Компании или его аффилированных лиц на ведение бизнеса и не противоречит основным правам и свободам Пользователя (Цели 5.2.7, .5.2.8, 5.2.10-5.2.12); или
существует соответствующее юридическое обязательство; или обработка необходима для защиты жизненно важных интересов Пользователя или интересов другого лица (Цели 5.2.13).
ПРЕДОСТАВЛЕНИЕ ДОСТУПА И ПЕРЕДАЧА ДАННЫХ
7.
7.1. Компания вправе использовать Персональные Данные совместно с иными лицами, аффилированными с Компанией, такими как (но не ограничиваясь ими) дочерними компаниями и контролирующими или подконтрольными лицами для внутренних целей ведения бизнеса и 11 операционных целей, например, для исполнения платежей, совершённых либо получаемых с помощью Spirit Up, включая, но не ограничиваясь лицензионными платежами за использование Spirit Up.
7.2. На дату действия настоящей Политики Конфиденциальности Компания передает Персональные Данные нижеследующим уполномоченным поставщикам услуг:
7.2.1. хостинг (включая облачный и серверный хостинг) Spirit Up и/или управление Spirit Up;
7.2.2. получения и обработки платежей, сделанных посредством Spirit Up;
7.2.3. отправки сообщений электронной почты;
7.2.4. проведения исследований поведения пользователей;
7.2.5. создания и отправки Пользователю персонализированной рекламы и выполнения любых других функций.
7.3. Невзирая на то, что Компания, его аффилированные и уполномоченные лица, а также уполномоченный Компанией поставщик услуг, осуществляющий обработку Персональных Данных (когда и если это применимо), обращаются с Персональными Данными в конфиденциальном порядке и не раскрывают и не будут раскрывать их третьим лицам без предварительного согласия Пользователя или не в соответствии с настоящей Политикой Конфиденциальности, Компания и указанные лица оставляют за собой право раскрывать Персональные Данные и, в случаях, когда это применимо, Автоматически Собираемые Данные, третьим лицам по собственному усмотрению и без предварительного получения согласия Пользователя и без его уведомления в следующих обстоятельствах и следующим лицам:
7.3.1. как может потребоваться по закону и в общественных интересах, в частности, для соблюдения требований судебного приказа либо аналогичного юридического процесса, в том числе, если такое раскрытие Персональных Данных требуется в соответствии с государственными или юридическими запросами информации, включая, но не ограничиваясь этим по запросам любых государственных органов, включая но не ограничиваясь местных и международных органов полиции и судов, проводящих расследования;
7.3.2. поставщикам услуг Компании работающим в интересах Компании (напр. сетевой инфраструктуры, облачного хранения, обработки платежей, кибербезопасности, хранения документов, клиентской поддержки, Интернет-провайдеры, аналитики данных, информационных технологий, маркетинга), в объеме, необходимом для выполнения Компанией её обязанностей предусмотренных Пользовательским соглашением, Связанными Документами и другими договорами между Пользователем и Компанией;
7.3.3. если Компания вступает в сделку по слиянию, поглощению либо продаже всех или части своих активов;
7.3.4. если выяснится, или у Компании будут достаточные основания полагать, что Пользователь нарушает любое юридическое соглашение или закон, относящиеся к использованию Пользователем Spirit Up;
7.3.5. если такое раскрытие Персональных Данных требуется для целей выполнения Компанией её обязанностей в соответствии с применимым правом;
7.3.6. если такое раскрытие Персональных Данных требуется для целей реагирования на чрезвычайную ситуацию, которая ставит под угрозу жизнь, здоровье или жизненно важные интересы другого лица; или
7.3.7. когда у Компании есть разумные основания полагать, что такое раскрытие необходимо для защиты прав Компании, защиты безопасности Пользователя, либо безопасности дру гих Пользователей, либо расследования случаев мошенничества или злоумышленного использования, либо если такое раскрытие Персональных Данных требуется иным образом для целей защиты прав, собственности или безопасности третьих лиц, иных пользователей Spirit Up или неограниченного круга лиц в любой юрисдикции.
РЕКЛАМА И ОПРОСЫ
8.
8.1. Компания, рекламные партнёры Компании или сторонние рекламодатели могут использовать Персональные Данные для направления уведомлений и иных информационных и промоматериалов о новой функциональности и новом контенте, доступными посредством Spirit Up, или иных услугах или продуктах (в том числе, новых услугах и продуктах Контроллера или аффилированных с ним лиц), если Пользователь предоставил согласие на их получение. Spirit Up может также отображать интерактивную рекламу.
8.2. Когда Пользователь осуществляет доступ к Spirit Up, он может предоставить Компании явно выраженное согласие на получение таких информационных и рекламных материалов и использование Персональных Данных для этих целей, а также на их использование для целей направления персонализированной рекламы. Персональные Данные не будут использоваться для направления Пользователю нежелательных рекламных сообщений ("спам").
8.3. Компания может время от времени проводить опросы пользователей Spirit Up с добровольным участием, необходимые для улучшения и оптимизации взаимодействия с Spirit Up, ее функциональностью и службами. Настоящим Пользователь предоставляет Компании явно выраженное согласие на получение приглашений к участию в таких опросах. При участии в таких опросах, Пользователь предоставляет Компании явно выраженное согласие на обработку Персональных Данных, указание которых может потребоваться при прохождении таких опросов.
8.4. Пользователь вправе отказаться от получения информационных и рекламных уведомлений и материалов, от участия в опросах путем направления соответствующего уведомления на электронную почту sup@spiritup.club или изменением соответствующих настроек Учетной Записи; или переходом по специальной ссылке с текстом «отказаться от подписки» или аналогичным в любом таком уведомлении и материале; или совершения иных действий прямо указанных в тексте уведомлений и материалов.
ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ
9.
9.1. Технологии, используемые Spirit Up, могут включать в себя cookie–файлы. "Сookie-файл" представляет собой небольшой файл данных, который может быть отправлен и размещён на жёстком диске и/или в памяти компьютера или мобильного устройства Пользователя, в зависимости от того, что применимо, при осуществлении доступа к Spirit Up и его использовании.
9.2. Компания может использовать cookie–файлы для сбора, хранения и, в некоторых случаях, отслеживания информации для статистических целей для улучшения Spirit Up и предлагаемой им функциональности и служб, а также для целей хранения предпочтений пользователей, записи информации о сессиях использования Spirit Up, записи относящейся к определённым пользователям информации о страницах, к которым Пользователь осуществляет доступ или который посещает, записи прошлых действий в Приложении для целей предоставления более качественной функциональности, когда Пользователь в следующий раз будете использовать Spirit Up, обеспечения того, что Пользователю не будут повторно отправляться одни те же рекламные или информационные уведомления, и сбора иной информации, которую Пользователь отправляет или которая может потребоваться для поддержки, улучшения и оптимизации Spirit Up.
9.3. Компания также может использовать "web-маяки" и иные сходные технологии для помощи в доставке cookie–файла на компьютер или мобильное устройство Пользователя. Помимо cookieфайлов, используемых исключительно в течение веб-сессии и удаляемых после посещения Сайта ("Сессионные Cookie-файлы"), Компания может использовать cookie-файлы для сохранения информации о пользовательских настройках и иную информацию в течение определённого временного периода, не превышающего 2 (два) года ("Перманентные Cookieфайлы").
9.4. Настоящим Пользователь предоставляет Компании своё явно выраженное согласие на размещение Компанией cookie–файлов в памяти компьютера или мобильного устройства для целей, установленных настоящим Разделом, включая но не ограничиваясь этим поддержки и улучшения Spirit Up, а также доступа к определённой функциональности и службам Spirit Up и их использования.
9.5. Невзирая на вышеизложенное, Пользователь может настроить браузер таким образом, что он будет отказываться от принятия cookie-файлов, сохранять их только на время сессии либо удалять их преждевременно. В случае блокирования или отказ от размещения cookie–файлов на компьютере или ином устройстве Пользователя доступ и/или использование определённой функциональности или служб Spirit Up может быть ограничено.
9.6. Некоторые интернет-браузеры, такие как Internet Explorer, Firefox и Safari, имеют возможность передавать сигналы «Не отслеживать». Поскольку единые стандарты для таких сигналов не приняты, Spirit Up в настоящее время не обрабатывает и не реагирует на них. 9.7. Дополнительная информация об использовании cookie-файлов и аналогичных технологий, в частности, о типах используемых cookie-файлов, назначении каждого файла cookie, поставщике и сроке его хранения, содержится в Политике Использования cookie-файлов.
ВЕБ-САЙТЫ ТРЕТЬИХ ЛИЦ
10.
10.1. Spirit Up может содержать гиперссылки на иные веб-сайты или иные Интернет-ресурсы, которые не управляются Контроллером или его аффилированными лицами, или не имеют к ним отношения. Пользователь самостоятельно отвечает за ознакомление с политиками конфиденциальности таких веб-сайтов. Настоящая Политика Конфиденциальности применяется только к Spirit Up.
СРОК ОБРАБОТКИ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.
11.1. Персональные Данные обрабатываются и хранятся Компанией и/или уполномоченным Компанией поставщиком услуг, осуществляющим обработку Персональных Данных (когда и если это применимо), в течение всего периода, необходимого для предоставления Пользователю доступа к Spirit Up и возможности использования Spirit Up, а именно в течение всего срока действия Учётной Записи, направления уведомлений и рекламных материалов, и использования Персональных Данных для иных установленных настоящей Политикой Конфиденциальности целей, но не более чем 3 (Трех) лет с момента прекращения использования Spirit Up по любой причине, если Пользователь не запросит удаление Персональных Данных до окончания указанного срока в соответствии с настоящим Разделом. Если Пользователь решит удалить свою Учётную Запись в Spirit Up, указанный выше период будет применяться к хранению как Персональных Данные, так и Автоматически Собираемые Данных. Указанные данные будут находиться в архивах Компании в течение этого периода с учетом более длительных сроков обязательного хранения данных, установленных применимым правом.
11.2. Компания не обязана хранить Персональные Данные бессрочно, и настоящим Компания отказывается от любой ответственности возникающей из, или относящейся к, уничтожению таких Персональных Данных. Компания будет хранить Персональные данные только до тех пор, пока это необходимо для первоначальных целей их обработки, в том числе для целей выполнения любых юридических, бухгалтерских или отчетных обязательств или для разрешения споров.
11.3. Контактная информация такая как имя и адрес электронной почты Пользователя, обрабатываемые на основании отдельного согласия Пользователя в маркетинговых целях, сохраняются на постоянной основе до тех пор, пока Пользователь не отзовет согласие на их получения.
11.4. Информация, собранная с помощью технических средств, таких как cookie-файлы, счетчики веб-страниц и другие инструменты аналитики, хранится в течение периода, установленного Политикой использования cookie-файлов.
ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.
12.1. Пользователь имеет право запросить подтверждение факта обработки персональных данных Компанией, правовые основания и цели обработки персональных данных, копию Персональных данных, а также иные сведения, указанные в Законе о персональных данных. Ответ на запрос Пользователя предоставляется Компанией субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней, по направлению Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
12.3. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией, либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией;
подпись субъекта персональных данных или его представителя.
12.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с применимым правом.
12.5. Компания предоставляет сведения, указанные в Законе о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
12.6. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями применимого права все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
12.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с применимым правом , в том числе если доступ субъекта персональных данных к его Персональным Данным нарушает права и законные интересы третьих лиц.
12.8. В случае выявления неточных Персональных Данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу надзорного органа Компания осуществляет блокирование Персональных Данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных Данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
12.9. В случае выявления неправомерной обработки Персональных Данных при обращении (запросе) субъекта персональных данных или его представителя либо надзорного органа Компания осуществляет блокирование неправомерно обрабатываемых Персональных Данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
12.10.При выявлении Компанией, надзорным органом или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) Персональных Данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Компания:
12.11.в течение 24 часов – уведомляет надзорный орган о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Компанией на взаимодействие с надзорным органом по вопросам, связанным с инцидентом;
12.12.в течение 72 часов – уведомляет надзорный орган о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
12.13.Персональные Данные уничтожаются Компанией в случае:
12.13.1. достижение цели обработки Персональных Данных либо утрата необходимости достигать эту цель - в течение 30 дней;
12.13.2. достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
12.13.3. предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней; 12.13.4. отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней. 12.13.5. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
12.13.6. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
12.13.7. Компания не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных применимым правом;
12.13.8. иное не предусмотрено другим соглашением между Компанией и субъектом персональных данных.
12.14.При обращении субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных применимым правом . Указанный срок может быть продлен, но не более чем на пять рабочих дней, при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
12.15.Пользователь имеет право прекратить обработку Персональных Данных Spirit Up путем направления запроса на удаление Учётной Записи. Пользователь может запросить удаление Персональных Данных используя интерфейс и функционал Spirit Up. После удаления Учётной Записи, Персональные Данные не будут использоваться Компанией для каких-либо дальнейших целей или передаваться третьим лицам, за исключением случаев, когда это необходимо для предотвращения мошенничества и оказания помощи правоохранительным органам, как того требует закон или для осуществления, использования или отстаивания правовых претензий. Несмотря на запрос на удаление, настоящим Пользователь признает, что Компания будет хранить Персональные Данные, включая запрос на удаление, в объеме необходимом для соблюдения применимого права об обязательном хранении данных в течение периода времени, установленного применимым правом.
12.16.Применимое право дает Пользователю право ограничивать или возражать против обработки или передачи Компании Персональных Данных при определенных обстоятельствах. Компания может продолжать обрабатывать Персональные Данные, если это необходимо для защиты от судебных исков или для любых других исключений, разрешенных применимым правом.
12.17.В случае подтверждения факта неточности персональных данных Компанией на основании сведений, представленных субъектом персональных данных или его представителем либо надзорным органом, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
ПРИМЕНИМОЕ ПРАВО; ЮРИСДИКЦИИ
13.
13.1. За исключением случаев, прямо запрещённых применимым правом или указанных в настоящей Политике Конфиденциальности, настоящая Политика Конфиденциальности регулируется правом Российской Федерации. Соответственно, настоящая Политика Конфиденциальности направлена на соблюдение требований применимых законов и нормативных актов.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ; ХРАНЕНИЕ ДАННЫХ В ОПРЕДЕЛЁННЫХ ЮРИСДИКЦИЯХ
14.
14.1. Если законодательство юрисдикции местонахождения Пользователя устанавливает требование по хранению или обработке Персональных Данных граждан и резидентов на территории этой юрисдикции, то Компания обязана соблюдать это требование и будет хранить или обрабатывать Персональные Данные на серверах, размещённых на территории указанной юрисдикции.
14.2. В соответствии с целями Обработки данных, указанных в настоящей Политике Конфиденциальности, Компания и/или уполномоченный Компанией поставщик услуг по обработке Персональных Данных имеет право передавать Персональные Данные лицам, находящимся за пределами юрисдикции местонахождения Пользователя. Указанные лица могут находиться на территории Европейского Союза и Европейского Экономического Пространства или иной стране мира, признанных надзорным или иным уполномоченным государственным органом в юрисдикции местонахождения Пользователя, как обеспечивающей адекватную защиту прав субъектов персональных данных утверждаемом приказом надзорного органа. Принимая настоящую Политику, Пользователь даете свое согласие на трансграничную передачу Персональных Данных в любую страну мира, в которой Компания представлена аффилированными лицами, имеет структурные подразделения либо представительства иного типа, а также в другие страны Европейского Союза, Европейской Экономической Зоны, США, Канаду, страны Азиатско-Тихоокеанского региона, а также в любую иную страну мира, в которой могут находиться аффилированные с Компанией лица, либо поставщики услуг. В случаях трансграничной передачи Персональных Данных за пределы юрисдикции местонахождения Пользователя, Компания предпримет все надлежащие меры, со всеми получателями персональных данных для обеспечения защиты Персональных Данных и соблюдения прав Пользователя.
СМЕНА ВЛАДЕНИЯ
15.
15.1. Раскрытие и использование последующим владельцем или оператором Spirit Up любой информации о Пользователе, включая Персональные Данные, предоставленные Компанией в соответствии с настоящей Политикой Конфиденциальности, в случае, если Компания уступит свои права в отношении такой информации в связи со слиянием, поглощением или продажей некоторых или всех активов Компании, или в связи со слиянием, поглощением или продажей некоторых или всех активов, относящихся к Spirit Up, последующему владельцу или оператору находятся в законных интересах Компании. В случае такого слияния, поглощения или продажи, продолжение использования Пользователем Spirit Up будет означать его согласие быть юридически связанным/ ой политикой конфиденциальности последующего владельца или оператора Spirit Up, которая может отличаться от настоящей Политики Конфиденциальности. Настоящее положение будет действовать в полной юридической силе вне зависимости от прекращения использования Пользователем Spirit Up по любой причине.
КОНТАКТНАЯ ИНФОРМАЦИЯ
16.
16.1. Для направления комментариев или вопросов относительно настоящей Политики Конфиденциальности или защиты данных, либо запросов на доступ к Персональным Данным, их исправление, блокировку, либо уничтожение, либо, либо если в любой момент времени Пользователь желает отозвать предоставленные разрешения на использование Персональных Данных, пожалуйста, свяжитесь с Компанией, используя следующий адрес электронной почты: sup@spiritup.club.