Политика в отношении обработки персональных данных социальной сети Yalink (yalink.by)

ООО «ЯНОВСЕРВИСГРУПП» · yalink.by

Глава 1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые ООО «ЯНОВСЕРВИСГРУПП» (далее — Оператор) получает от пользователей социальной сети Yalink, доступной по адресу yalink.by (далее — Платформа), а также меры, принимаемые Оператором для обеспечения защиты этих данных.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь в сфере персональных данных.

1.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с использованием средств автоматизации и без использования средств автоматизации в связи с функционированием Платформы.

1.4. Цель Политики — обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод пользователя при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Регистрируясь на Платформе или используя её сервисы, пользователь подтверждает своё согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

1.6. Основные термины, используемые в Политике:

Персональные данные— любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных— любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.

Специальные персональные данные— персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Общедоступные персональные данные— персональные данные, распространённые самим субъектом персональных данных либо с его согласия или распространённые в соответствии с требованиями законодательных актов.

Субъект персональных данных— физическое лицо, в отношении которого осуществляется обработка персональных данных.

Оператор— юридическое лицо, определяющее цели и способы обработки персональных данных.

Уполномоченное лицо— лицо, осуществляющее обработку персональных данных по поручению оператора.

1.7. Контактные данные Оператора:

Наименование: ООО «ЯНОВСЕРВИСГРУПП». Юридический адрес: Республика Беларусь, г. Минск, 3-й пер. Можайского, д. 11, пом. 109. УНП: 491476351. Электронная почта Оператора указана в реквизитах

Глава 2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов.

Законность— обработка осуществляется в соответствии с Законом и иными актами законодательства.

Справедливость— обработка соразмерна заявленным целям и обеспечивает справедливое соотношение интересов всех заинтересованных лиц.

Ограничение цели— обработка ограничивается достижением конкретных, заранее заявленных законных целей; не допускается обработка персональных данных, не совместимая с первоначально заявленными целями.

Правовое основание— обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом.

Запрет избыточности— содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

Прозрачность— субъекту персональных данных предоставляется информация, касающаяся обработки его данных.

Ограничение хранения— хранение осуществляется не дольше, чем этого требуют цели обработки.

Достоверность— обеспечивается точность и актуальность персональных данных по отношению к заявленным целям.

2.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

Глава 3. Цели, объём и правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных со следующими целями: регистрация и аутентификация пользователей на Платформе; предоставление функциональности социальной сети, включая создание и ведение профиля, публикацию контента, обмен сообщениями, поиск и добавление друзей, взаимодействие с другими пользователями; обеспечение безопасности Платформы, предотвращение мошенничества, несанкционированного доступа и иных неправомерных действий; предоставление персонализированного контента и рекомендаций на основе интересов пользователя; анализ использования Платформы, улучшение её функциональности и пользовательского опыта; предоставление рекламных материалов при условии получения отдельного согласия пользователя; уведомление пользователей о событиях, изменениях в работе Платформы и иных сервисных сообщениях; исполнение требований законодательства Республики Беларусь.

3.2. Перечень действий, осуществляемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, изменение, использование, передача (предоставление, распространение), обезличивание, блокирование, удаление.

3.3. Источниками получения персональных данных являются: непосредственно пользователь (при регистрации, заполнении профиля, публикации контента, отправке сообщений); технические средства пользователя (IP-адрес, файлы cookie, данные браузера, тип устройства, операционная система); третьи лица (при авторизации через сторонние сервисы — социальные сети, почтовые сервисы), если пользователь выбрал такой способ регистрации.

3.4. Категориями субъектов персональных данных являются зарегистрированные пользователи Платформы и незарегистрированные посетители Платформы (в части технических данных — IP-адрес, файлы cookie).

3.5. В отношении зарегистрированных пользователей Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество (при наличии), дата рождения, пол, адрес электронной почты, номер телефона, фотография, информация об образовании, месте работы, интересах, город и страна проживания. Цель обработки — регистрация, функционирование профиля, персонализация. Правовое основание — согласие субъекта персональных данных. Срок хранения — до удаления аккаунта пользователем или прекращения оказания услуг.

3.6. В отношении зарегистрированных пользователей Оператор также обрабатывает содержание публикаций, сообщений, комментариев, отметок «нравится», истории поиска и просмотров. Цель обработки — предоставление функциональности социальной сети. Правовое основание — согласие субъекта персональных данных. Срок хранения — до удаления пользователем или в соответствии с настройками приватности.

3.7. В отношении зарегистрированных и незарегистрированных пользователей Оператор обрабатывает технические данные: IP-адрес, файлы cookie, данные браузера, тип устройства, операционную систему, данные об активности на Платформе. Цель обработки — обеспечение безопасности, аналитика, улучшение работы Платформы. Правовое основание — согласие субъекта персональных данных при наличии технической возможности либо обработка общедоступных данных. Срок хранения — не более 12 месяцев с момента получения.

3.8. В отношении пользователей, авторизующихся через сторонние сервисы, Оператор обрабатывает данные, получаемые от стороннего сервиса (имя, адрес электронной почты, фотография профиля), в объёме, разрешённом настройками соответствующего сервиса. Цель обработки — регистрация и авторизация. Правовое основание — согласие субъекта персональных данных. Срок хранения — до удаления аккаунта пользователем.

3.9. Обработка специальных персональных данных Оператором не осуществляется. Если пользователь добровольно размещает в своём профиле информацию, которая может относиться к специальным персональным данным (например, сведения о здоровье, убеждениях, национальности), такая информация считается общедоступными персональными данными, распространёнными самим субъектом персональных данных.

3.10. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных — для целей регистрации, использования функциональности Платформы, персонализации и аналитики; договор, заключаемый с субъектом персональных данных (пользовательское соглашение) — для целей предоставления услуг Платформы; требования законодательства — в случаях, прямо предусмотренных Законом и иными актами законодательства (например, исполнение запросов уполномоченных государственных органов в рамках законодательства об оперативно-розыскной деятельности, об административном и уголовном процессе).

3.11. Распространение персональных данных пользователей осуществляется путём размещения информации на интернет-сайте yalink.by. Пользователь самостоятельно определяет объём персональных данных, которые становятся доступными другим пользователям Платформы, через настройки приватности.

Глава 4. Уполномоченные лица. Предоставление персональных данных третьим лицам

4.1. Оператор может поручать обработку персональных данных уполномоченным лицам, оказывающим следующие услуги: организациям, предоставляющим услуги хостинга и облачного хранения данных; организациям, оказывающим услуги по технической поддержке и системному администрированию; организациям, предоставляющим услуги по анализу данных и веб-аналитике; организациям, оказывающим услуги по доставке электронной почты и push-уведомлений; организациям, предоставляющим услуги по защите информации и обеспечению информационной безопасности.

4.2. С уполномоченными лицами заключаются договоры, предусматривающие обязательства по обеспечению конфиденциальности и защите персональных данных в соответствии со статьёй 7 Закона. Ответственность перед субъектом персональных данных за действия уполномоченного лица несёт Оператор.

4.3. Оператор не даёт уполномоченным лицам разрешения на привлечение субуполномоченных лиц без предварительного письменного согласия Оператора.

4.4. Оператор не передаёт персональные данные пользователей третьим лицам для целей, не связанных с предоставлением услуг Платформы, за исключением случаев, когда получено согласие пользователя; передача необходима для исполнения требований законодательства; передача необходима для защиты жизни, здоровья или иных жизненно важных интересов пользователя или иных лиц.

Глава 5. Права субъекта персональных данных и механизмы их реализации

5.1. Субъект персональных данных имеет следующие права.

5.1.1. Право на получение информации, касающейся обработки персональных данных. Пользователь вправе запросить у Оператора информацию, содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных; перечень обрабатываемых персональных данных и источник их получения; правовые основания и цели обработки; срок, на который дано согласие; наименование и место нахождения уполномоченного лица (при наличии). Оператор в течение 5 рабочих дней после получения соответствующего заявления предоставляет информацию бесплатно в доступной форме либо уведомляет о причинах отказа.

5.1.2. Право на отзыв согласия. Пользователь вправе в любое время без объяснения причин отозвать своё согласие. Отзыв осуществляется через функционал настроек Платформы (удаление аккаунта) либо направлением заявления в письменной форме или в виде электронного документа на адрес Оператора, указанный в контактных данных Оператор в течение 15 календарных дней после получения заявления прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом пользователя. При отсутствии технической возможности удаления — принимает меры по блокированию данных и недопущению их дальнейшей обработки.

5.1.3. Право на изменение персональных данных. Пользователь вправе требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными. Изменения могут быть внесены пользователем самостоятельно через настройки профиля либо путём направления заявления Оператору. Оператор в течение 15 календарных дней вносит изменения и уведомляет пользователя либо уведомляет о причинах отказа.

5.1.4. Право на получение информации о предоставлении персональных данных третьим лицам. Пользователь вправе один раз в календарный год бесплатно получить информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления. Оператор предоставляет такую информацию в течение 15 календарных дней.

5.1.5. Право на прекращение обработки персональных данных и (или) их удаление. Пользователь вправе требовать бесплатного прекращения обработки и удаления своих персональных данных при отсутствии оснований для обработки, предусмотренных Законом. Оператор в течение 15 календарных дней прекращает обработку, удаляет данные и уведомляет пользователя. При отсутствии технической возможности удаления — блокирует данные. Оператор вправе отказать в удовлетворении требования при наличии законных оснований для обработки с уведомлением пользователя в тот же срок.

5.1.6. Право на обжалование действий (бездействия) и решений Оператора.Пользователь вправе обжаловать действия Оператора, нарушающие его права, в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а решение НЦЗПД — в судебном порядке.

5.2. Заявление субъекта персональных данных подаётся в письменной форме либо в виде электронного документа и должно содержать: фамилию, собственное имя, отчество (при наличии); адрес места жительства (места пребывания); дату рождения; идентификационный номер (при наличии), а в случае отсутствия — номер документа, удостоверяющего личность; изложение сути обращения; личную подпись (для заявления на бумажном носителе).

Глава 6. Меры по обеспечению защиты персональных данных

6.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.

6.2. Организационные меры включают: назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; организацию обучения сотрудников, имеющих доступ к персональным данным, по вопросам защиты персональных данных не реже одного раза в пять лет; ограничение доступа к персональным данным только для тех сотрудников, которым это необходимо для исполнения служебных обязанностей; ведение учёта фактов доступа к персональным данным, передачи данных третьим лицам, регистрации инцидентов; утверждение внутренних регламентов работы с персональными данными и инструкций для сотрудников.

6.3. Технические меры включают: шифрование персональных данных при передаче по каналам связи (использование протокола HTTPS/TLS); разграничение прав доступа к информационным системам, содержащим персональные данные; использование средств защиты от несанкционированного доступа (межсетевые экраны, антивирусное ПО); резервное копирование данных; хеширование паролей пользователей; регулярное обновление и патчинг программного обеспечения; мониторинг действий пользователей информационных систем и обнаружение инцидентов безопасности.

6.4. При выявлении инцидента, связанного с несанкционированным доступом к персональным данным, Оператор принимает незамедлительные меры по локализации и устранению последствий инцидента; уведомляет Национальный центр защиты персональных данных в установленном законодательством порядке; уведомляет затронутых субъектов персональных данных о рисках, возникающих в связи с инцидентом, в случае, если это необходимо для защиты их прав и законных интересов.

Глава 7. Файлы cookie и технологии отслеживания

7.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы сессии пользователя (авторизация, сохранение настроек); сбора статистических данных о посещении и использовании Платформы; предоставления персонализированного контента и рекламных материалов.

7.2. Технические файлы cookie, необходимые для корректной работы Платформы, устанавливаются без получения отдельного согласия. Иные файлы cookie (аналитические, рекламные) устанавливаются только при согласии пользователя, которое может быть отозвано в любой момент через настройки браузера или функционал Платформы.

7.3. Пользователь может отключить файлы cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Платформы.

Глава 8. Срок хранения персональных данных

8.1. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели обработки, если срок хранения не установлен законодательством.

8.2. Сроки хранения составляют: персональные данные зарегистрированных пользователей — до удаления аккаунта пользователем или прекращения оказания услуг на Платформе; содержание публикаций, сообщений, комментариев — до удаления пользователем или в соответствии с настройками приватности; технические данные (IP-адреса, логи, cookie) — не более 12 месяцев с момента получения, если иное не предусмотрено законодательством; данные, переданные по запросу уполномоченных государственных органов, — в течение сроков, установленных законодательством.

8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

Глава 9. Ответственность

9.1. Лица, виновные в нарушении законодательства о персональных данных, несут ответственность, предусмотренную законодательными актами Республики Беларусь.

9.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством.

9.3. Оператор несёт ответственность за действия уполномоченных лиц, осуществляющих обработку персональных данных по его поручению.

Глава 10. Заключительные положения

10.1. Политика вступает в силу с момента её утверждения и действует до её замены новой редакцией.

10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на странице yalink.by/privacy. О существенных изменениях Оператор уведомляет пользователей через Платформу или по электронной почте.

10.3. Если пользователь не согласен с условиями Политики, он вправе прекратить использование Платформы и удалить свой аккаунт.

10.4. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу Оператора, указанный в контактных данных