Политика обработки персональных данных

Правила защиты информации о пользователях сайта

1. Общие положения

• 1.1. Настоящие Правила являются официальным документом и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами данного интернет-сайта (далее – Сайт) и его сервисов (далее – Пользователи).
• 1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
• 1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящими Правилами, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.
• 1.4. Регистрируясь и используя Сайт, Пользователь выражает свое согласие с условиями настоящих Правил.
• 1.5. В случае несогласия Пользователя с условиями настоящих Правил использование Сайта и его сервисов должно быть немедленно прекращено.

2. Условия пользования Сайтом

• 2.1. Оказывая услуги по использованию Сайта и его сервисов (далее – Услуги Сайта), Администрация Сайта, действуя разумно и добросовестно, считает, что Пользователь:
• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;
• указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта;
• осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями;
• осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
• ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
• 2.2. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед пользователем.

3. Цели обработки информации

Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администрации Сайта перед Пользователями в отношении использования Сайта и его сервисов.

4. Состав информации о пользователях

• 4.1. Персональные данные Пользователей
• Персональные данные Пользователей включают в себя:
• 4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации на Сайте: имя, фамилия, пол, дата рождения, номер мобильного телефона и/или адрес электронной почты;
• 4.1.2. предоставляемые Пользователями с использованием раздела редактирования своих страниц на Сайте (в том числе семейное положение, дата рождения, родной город, родственные связи, домашний адрес, информация об образовании);
• 4.1.3. дополнительно предоставляемые Пользователями по запросу Администрации Сайта в целях исполнения Администрацией Сайта обязательств перед Пользователями, вытекающих из договора на оказание Услуг Сайта. Администрация Сайта вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Сайта, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
• 4.2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта
• Администрация Сайта может также обрабатывать иную информацию о Пользователях, которая включает в себя:
• 4.2.1. дополнительные данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих действиях Пользователя на Сайте. Информация, содержащая историю посещения Сайта пользователем, доступна Пользователю в разделе «Настройки / Безопасность»;
• 4.2.2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
• 4.2.3. информация, создаваемая пользователями на Сайте вне раздела редактирования страниц (в том числе статусы, записи в микроблоге («Стена»), фотографии, аудиозаписи, видеозаписи, комментарии, записи в обсуждениях групп);
• 4.2.4. информация, полученная в результате действий Пользователя на Сайте (в частности, информация о вступлении в группу / выходе из группы, добавлении других Пользователей в список друзей, размещении фотографий, принятии участия / отказа от участия во встречах, добавлении видеозаписей). Данная информация о Пользователе может быть доступна для всех друзей пользователя в разделе «Мои Новости» в соответствии с настройками пользователя;
• 4.2.5. информация, полученная в результате действий других пользователей на Сайте (в частности, отметки, сделанные на видеозаписях и фотографиях другими Пользователями).

5. Обработка информации о пользователях

• 5.1. Обработка персональных данных осуществляется на основе принципов:
• а) законности целей и способов обработки персональных данных;
• б) добросовестности;
• в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
• г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
• 5.2. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации, указанной в п.п. 4.2.3 – 4.2.5 настоящих Правил, посредством соответствующих настроек. Администрация Сайта принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Сайта.

6. Права и обязанности пользователей

• 6.1. Пользователи вправе:6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Сайте с использованием логина и пароля;
• 6.1.2. с помощью инструментария Сайта установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) в соответствии с п. 6.3 настоящих Правил;
• 6.1.3. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя на Сайте, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
• 6.1.4. удалять информацию о себе со своей персональной страницы на Сайте;
• 6.1.5. требовать от Администрации Сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.3. и 6.1.4. настоящих Правил;
• 6.1.6. на основании запроса получать от Администрации Сайта информацию, касающуюся обработки его персональных данных.
• 6.2. Поскольку Сайт является универсальным средством коммуникации и поиска людей и главной функцией Сайта является восстановление и поддержание связей со старыми и новыми знакомыми, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Сайта:
• 6.2.1. фамилия и имя Пользователя;
• 6.2.2. дата рождения, профильная фотография, город, наименование посещаемого или оконченного высшего учебного заведения, год (планируемый год) окончания высшего учебного заведения, наименование факультета посещаемого или оконченного Пользователем высшего учебного заведения и записи Пользователя в микроблоге («Стена»), если Пользователь разместил эту информацию на Сайте в разделе «Моя страница»;
• 6.2.3. информация о подписках и подписчиках пользователя;
• 6.2.4. список друзей пользователя, за исключением ограниченного перечня друзей, который пользователь предпочел скрыть.
• 6.3. Настройка пользователем уровня конфиденциальности информации о себе
• 6.3.1. Пользователь вправе, с учетом ограничений, предусмотренных п. 6.2. настоящих Правил, установить в отношении своих персональных данных (п. 4.1. Правил), а также в отношении информации, предусмотренной п.п. 4.2.3. настоящих Правил, один из следующих уровней конфиденциальности:
• а) информация доступна всем Пользователям Сайта;
• б) информация доступна всем Пользователям Сайта, за исключением определенных Пользователей;
• в) информация доступна лицам, имеющим на Сайте статус друзей Пользователя, а также лицам, имеющим статус их друзей;
• г) информация доступна только лицам, имеющим на Сайте статус друзей пользователя;
• д) информация доступна только некоторым лицам, имеющим на Сайте статус друзей Пользователя;
• е) информация доступна некоторым спискам друзей (в случае, если пользователь создал хотя бы один список друзей с помощью инструментария «Создать список» в разделе «Мои Друзья»);
• ж) информация доступна только Пользователю.
• 6.3.2. В отношении информации, закрепленной в п. 6.2. настоящих Правил, Пользователь вправе установить один из следующих уровней конфиденциальности:
• а) информация доступна всем пользователям сети Интернет и индексируется поисковыми системами;
• б) информация доступна только Пользователям Сайта;
• в) информация доступна всем пользователям Интернета, но при этом она не индексируется поисковыми системами.
• 6.3.3. Администрация Сайта не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Сайта, получившими доступ к таким данным в соответствии с выбранным Пользователем уровнем конфиденциальности.
• 6.3.4. При удалении персональных данных (иной пользовательской информации) с персональной страницы Пользователя или удалении персональной страницы Пользователя с Сайта, информация о Пользователе, скопированная другими Пользователями или хранящаяся на страницах других Пользователей, сохраняется.
• 6.3.5. Чтобы убедиться в правильности выбранного уровня конфиденциальности, Пользователь может с помощью инструментария Сайта посмотреть, как видят его персональную страницу другие Пользователи.
• 6.4. Пользователь самостоятельно определяет условия и предоставляет доступ к своим персональным данным неограниченному кругу лиц, в том числе путём регистрации и использования стандартной функциональности, а также с помощью настроек приватности и видимости своей персональной страницы в рамках предоставленной Пользователю функциональности в соответствии с п. 6.3 настоящих Правил. Администрация Сайта не инициирует и не влияет на такой выбор Пользователя, а также не имеет цели получить у Пользователя разрешение на распространение его персональных данных. Обработка персональных данных, сделанных Пользователем доступными неограниченному кругу лиц, осуществляется Администрацией Сайта на основании и в соответствии с условиями Правил пользования сайтом и настоящих Правил.

7. Меры по защите информации о Пользователях

• 7.1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
• 7.2. Для авторизации доступа к Сайту используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
• 7.3. В целях обеспечения более надежной защиты информации о Пользователях Администрация Сайта использует систему привязки страницы к мобильному телефону. Для осуществления данной системы Пользователь должен предоставить Администрации Сайта номер своего мобильного телефона.
• В рамках системы привязки страницы к мобильному телефону Пользователь в случае утраты логина или пароля может восстановить доступ к странице с помощью кода восстановления, содержащегося в SMS-сообщении, которое Пользователь получает на свой мобильный телефон.
• В целях снижения вероятности использования третьими лицами логинов и паролей Пользователей для отсылки спама от их имени, в случае если ввод логина и пароля Пользователя осуществляется с использованием непривычного для данного Пользователя сервера (в частности, сервера иностранного государства), * Администрация Сайта блокирует вход на персональную страницу Пользователя при помощи сообщения с требованием указать некоторые цифры мобильного телефона Пользователя. После трех неудачных попыток ввода цифр возможность доступа к персональной странице с использованием данного сервера блокируется на 4 часа.
• Администрация Сайта также вправе для целей регистрации, авторизации Пользователя, подтверждения актуальности привязанного к персональной странице (верификации) номера телефона, восстановления доступа к персональной странице осуществлять проверочный звонок-сброс на номер телефона Пользователя. После получения звонка-сброса Пользователю необходимо ввести код – несколько последних цифр номера, с которого осуществлен звонок-сброс, в соответствующем окне. В зависимости от операционной системы мобильного устройства ввод кода в соответствующем окне может осуществляться автоматически, но исключительно после получения от Пользователя разрешения на доступ к истории вызовов на мобильном устройстве. Данное разрешение предоставляется посредством нажатия кнопки «Разрешить» или аналогичной. Доступ к истории вызовов на мобильном устройстве Пользователя используется исключительно для цели автоматизации проставления кода при использовании функции проверочного звонка-сброса, а также защиты от спама и массовых регистраций.
• 7.4. Пользователь вправе получать информацию о том, в какое время и с каких устройств производилась авторизация на его персональную страницу, с помощью ссылки «Показать историю активности» в разделе «Мои Настройки / Безопасность».

8. Ограничение действия Правил

Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц.

Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

9. Обращения пользователей

• 9.1. Пользователи вправе направлять Администрации Сайта свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.6 настоящих Правил, в письменной форме по адресу: Россия, 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты.
• 9.2. Запрос, направляемый пользователем, должен содержать следующую информацию:
• номер основного документа, удостоверяющего личность пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, порядковый номер id пользователя или короткое (поддоменное) имя, заменяющее порядковый номер id);
• подпись пользователя или его представителя.
• 9.3. Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.
• 9.4. Вся корреспонденция, полученная Администрацией Сайта от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.