Политика обработки персональных данных
Дата размещения: «4» апреля 2025
Last updated
Дата размещения: «4» апреля 2025
Last updated
Настоящая Политика обработки персональных данных (далее - «Политика») определяет общие принципы и порядок обработки персональных данных, а также иных данных Пользователей и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Пэйвол Рус».
Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: , где он доступен неограниченному кругу лиц.
Ознакомление с Политикой равнозначно полному принятию ее положений. Пользование Платформой означает безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных; в случае несогласия с этими условиями, субъекты персональных данных (Пользователи) должны воздержаться от использования Платформы.
В Политике использованы следующие термины в указанном ниже значении:
Платформа – программное обеспечение, принадлежащее Оператору, доступ к которому осуществляется через интернет-сайты: , без скачивания и установки дистрибутива на устройство Пользователя («Software as a service»), предназначенное для подписки на Ресурсы.
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
Данные - иные данные о Пользователе (не входящие в понятие Персональных данных).
Оператор - Общество с ограниченной ответственностью «Пэйвол Рус» (ОГРН 1227700360073, ИНН 7714487255), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных (Данных), а также определяющее цели обработки Персональных данных (Данных), состав Персональных данных (Данных), подлежащих обработке, действия (операции), совершаемые с Персональными данными (Данными).
Пользователь - Автор/Подписчик/Партнер, совместно именуемые Пользователи, дееспособное физическое лицо, имеющее доступ к Платформе, в том числе прошедшее процедуру регистрации на Платформе и вступившее с Оператором в договорные отношения.
Автор - лицо, использующее Платформу для монетизации авторского Контента посредством Мессенджера.
Подписчик - лицо, использующее Платформу для платной подписки на авторский Контент в Мессенджере.
Партнер - Пользователь со статусом юридического лица или индивидуального предпринимателя - участник Партнерской программы.
Пользовательское соглашение – соглашение, регламентирующее пользование Платформой, заключенное между Оператором и Пользователем.
Мессенджер - система мгновенного обмена сообщениями «Telegram».
Ресурс - канал, группа (групповой чат) и чат-бот в Мессенджере, где Автор размещает авторский Контент, а Подписчик осуществляет платную Подписку на него.
Подписка - получение доступа к Ресурсу за вознаграждение.
Контент - информация, публикуемая на Ресурсе в виде статей, заметок, аудио- и визуальных элементов и т.д.
Обработка Персональных данных (Обработка) - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными (Данными), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных ( Данных).
Автоматизированная обработка Персональных данных - Обработка персональных данных с помощью средств вычислительной техники.
Блокирование Персональных данных - временное прекращение Обработки Персональных данных (Данных), за исключением случаев, когда Обработка необходима для уточнения Персональных данных (Данных).
Уничтожение Персональных данных - действия, в результате которых невозможно восстановить содержание Персональных данных (Данных) в рамках электронных носителей или в результате которых уничтожаются материальные носители Персональных данных (Данных).
Конфиденциальность Персональных данных - обязанность Оператора или иного лица, получившего доступ к Персональным данным (Данным) Пользователя не раскрывать третьим лицам и не распространять Персональные данные (Данные) без согласия соответствующего Пользователя, если иное не предусмотрено Законодательством.
Законодательство – действующее законодательство Российской Федерации.
Безопасность Персональных данных (Данных) обеспечивается путем:
обеспечения конфиденциальности персональных данных, не являющихся общедоступными;
назначения сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных – куратор обработки персональных данных (далее - куратор ОПД);
проверки наличия в договорах и включения при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
издания локальных актов по вопросам обработки персональных данных, ознакомление с ними сотрудников оператора;
обеспечения физической безопасности помещений и средств обработки;
ограничения и разграничения доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
определения угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
применения средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
учёта и хранения носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
резервного копирования информации для возможности восстановления;
осуществления внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирования на инциденты.
Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
законность и справедливая основа Обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные (Данные) в случаях, когда это не допускается Законодательством, не использует Персональные данные (Данные) во вред Пользователю;
обработка только тех Персональных данных (Данных), которые отвечают заранее объявленным целям их Обработки. Соответствие содержания и объёма обрабатываемых Персональных данных (Данных) заявленным целям обработки. Недопущение Обработки Персональных данных, не совместимых с целями сбора Персональных данных (Данных), а также избыточных по отношению к заявленным целям их Обработки;
обеспечение точности, достаточности и актуальности Персональных данных (Данных) по отношению к целям Обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных (Данных), включая, но не ограничиваясь реализацией права каждого Пользователя получать для ознакомления свои Персональные данные (Данные) и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные (Данные) являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей Обработки;
хранение Персональных данных (Данных) в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных (Данных) не установлен Законодательством или договором, стороной которого или выгодоприобретателем по которому является Пользователь.
Обработка Персональных данных Оператором допускается в следующих случаях:
при наличии согласия Пользователя на Обработку его Персональных данных. Согласие выражается в форме совершения конклюдентных действий в рамках Платформы;
при наличии правомерного основания, предусмотренного Законодательством и допускающего Обработку Персональных данных в отсутствие согласия Пользователя.
Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Пользователя, о членстве Пользователя в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
Оператор не обрабатывает биометрические Персональные данные.
Оператор не осуществляет трансграничную передачу Персональных данных (Данных) Пользователя.
Персональные данные (Данные) собираются, хранятся и обрабатываются на территории Российской Федерации.
Оператор прекращает Обработку Персональных данных при достижении целей Обработки, в случае отзыва Пользователем своего согласия на Обработку, а также в иных предусмотренных Законодательством случаях. Оператор имеет право продолжить Обработку Персональных данных в случаях, предусмотренных Законодательством.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных (Данных) с использованием средств автоматизации и без использования средств автоматизации.
Оператор осуществляет Обработку Персональных данных на основании следующих актов:
Законодательство, регулирующее деятельность Оператора;
уставные документы Оператора;
договоры, соглашения, заключаемые между Оператором и Пользователями;
согласие на Обработку Персональных данных (в случаях, прямо не предусмотренных Законодательством, но соответствующих полномочиям Оператора).
Оператор обрабатывает следующие Персональные данные (Данные) в следующих целях:
Цели Обработки
Состав обрабатываемых Персональных данных (Данных)
Обеспечение регистрации и авторизации Пользователя на Платформе;
Заключение и исполнение Пользовательского соглашения/Соглашений между Оператором и Автором/Партнером;
Обеспечение возможности связи службы поддержки Оператора с Пользователем в процессе осуществления договорных обязательств;
Связь с Пользователями в случае необходимости для направления уведомлений, информации и запросов, в том числе информации рекламного характера, а также обработки заявлений, запросов и заявок Пользователей.
Информация об учетных записях в Мессенджерах при авторизации через учетные записи в Мессенджерах с учетом политики конфиденциальности или настроек для данных аккаунтов пользователей, в т. ч.:
идентификатор пользователя,
псевдоним (никнейм),
ФИО Автора/Партнера;
ИНН, паспортные данные Автора/Партнера при заключении индивидуальных договоров с Оператором.
Анализ возможных ошибок в работе Платформы и совершенствование их работы;
Оптимизация взаимодействия с Пользователем.
Технические Данные, которые образуются в процессе использования Платформы:
cookie-файлы;
IP-адреса;
идентификатор Пользователя, присваиваемый Платформой;
время регистрации на Платформе;
время и дата посещения Платформы;
длительность пользовательской сессии;
информация об устройстве Пользователя;
информация о местоположении устройства Пользователя, информация о настройках страны;
информация о настройках языка.
За исключением случаев, указанных в Законодательстве и соглашениях между Оператором и Пользователями, Оператор не раскрывает третьим лицам и не распространяет Персональные данные (Данные) без согласия Пользователя.
Оператор имеет право передавать Персональные данные (Данные) Пользователя без согласия Пользователя следующим лицам:
государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
Партнерам Оператора c целью выполнения договорных обязательств перед Пользователем;
в иных случаях, прямо предусмотренных Законодательством.
Оператор вправе передавать Персональные данные (Данные) Пользователей партнерам Оператора только при условии, что такие партнеры возьмут на себя следующие обязательства:
обеспечивать конфиденциальность Персональных данных (Данных), не раскрывать третьим лицам и не распространять их;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Персональных данных (Данных) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных (Данных), а также от иных неправомерных действий в отношении Персональных данных (Данных);
осуществлять иные действия, направленные на обеспечение защиты Персональных данных (Данных), их правомерную обработку, выполнение обязанностей, предусмотренных Законодательством.
Персональные данные (Данные) хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные (Данные) путём введения соответствующих данных в учетной записи Мессенджера/личном кабинете Платформы.
Обрабатываемые персональные данные подлежат Уничтожению либо обезличиванию при наступлении следующих условий:
достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30 дней;
утрата необходимости в достижении целей обработки персональных данных - в течение 30 дней;
предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 дней;
невозможность обеспечения правомерности обработки персональных данных - в течение 10 дней;
отзыв Пользователем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 10 дней;
отзыв Пользователем согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг - в течение 2 дней;
истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
ликвидация (реорганизация) оператора.
Носители, содержащие персональные данные, уничтожаются на основании приказа руководителя оператора куратором ОПД, в подтверждение уничтожения персональных данных составляется Акт об уничтожении. В случае автоматизированной обработки персональных данных осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных.
Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов), установленного в архиве;
уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя или его сжигания;
подлежащие уничтожению файлы с персональными данными пользователей, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим «очищением корзины»;
подлежащие уничтожению файлы с персональными данными пользователей, расположенные на сервере, удаляются путем стирания;
в случае допустимости повторного использования носителя FDD, CD-RW, DVD-RW применяется программное удаление («затирание») содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.
Оператор обеспечивает Конфиденциальность Персональных данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
Персональных данных (Данных) после их обезличивания;
Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.
Пользователь принимает решение о предоставлении своих Персональных данных (Данных) Оператору и даёт согласие на их Обработку свободно, своей волей и в своём интересе. Согласие на Обработку Персональных данных должно быть конкретным, информированным и сознательным и предоставляется Пользователем в момент выражения согласия с положениями Политики, как это определено в п. 4.1 Политики, а также в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законодательством.
В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя на предоставление его Персональных данных (Данных) и предупредить лиц, получающих Персональные данные (Данные), о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.
При получении запроса Пользователя о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить Пользователю следующую информацию:
подтверждение факта Обработки Персональных данных Оператором;
правовые основания и цели Обработки Персональных данных;
цели и применяемые Оператором способы Обработки Персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным (Данным) или которым могут быть раскрыты Персональные данные (Данные) на основании договора с Оператором или на основании федерального закона;
обрабатываемые Персональные данные (Данные), относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен Законодательством;
сроки Обработки Персональных данных, в том числе сроки их хранения;
порядок осуществления Пользователем прав, предусмотренных Законодательством;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку Персональных данных по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Законодательством.
В случае выявления случаев неправомерной Обработки Персональных данных Оператор обязуется прекратить такую Обработку. В случае если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные (Данные) в порядке, установленном Законодательством.
В случае выявления факта неточности Персональных данных (Данных) Оператор обязуется осуществить блокирование таких Персональных данных (Данных) и уточнить их в порядке, установленном Законодательством.
Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
При пользовании Платформой запрещено использование Пользователем чужих персональных данных.
Пользователь обязуется возместить Оператору любой ущерб и убытки, возникшие вследствие использования Пользователем чужих персональных данных и применения к Оператору мер административной или иной ответственности. Оператор оставляет за собой право передать информацию о пользователе, нарушившем данное требование в правоохранительные органы с целью защиты прав и законных интересов других субъектов персональных данных и Оператора.
К Политике и отношениям между Пользователем и Оператором, возникающими в связи с применением Политики, подлежит к применению право Российской Федерации.
Платформа также может содержать ссылки на сайты сторонних организаций, собирающие данные, в том числе персонального характера, которые руководствуются своей политикой обработки персональных данных. Пользователь должен самостоятельно ознакомиться и согласиться с политикой сайтов сторонних организаций при их использовании.
Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента их опубликования на Платформе.
Пользователь может в любой момент отозвать свое согласие на Обработку Персональных данных путем направления соответствующего запроса в службу поддержки в Мессенджере.
Пользователь может отказаться от получения рекламных и (или) информационных материалов в любое время путем направления соответствующего запроса в службу поддержки в Мессенджере, а также путем удаления Ресурса.
Пользователь имеет право на получение информации, касающейся Обработки его Персональных данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных (Данных), их блокирования или уничтожения в случае, если Персональные данные (Данные) являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Пользователь может подать соответствующий запрос в службу поддержки в Мессенджере.
Если Пользователь считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обратиться с претензией к Оператору через службу поддержки в Мессенджере, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию через службу поддержки в Мессенджере. Срок ответа на претензию составляет 30 (тридцать) календарных дней.