1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки Персональных данных и их конфиденциальности (далее по тексту – Политика) действует в отношении всей персональной информации, которую может получить о Пользователе Общество с ограниченной ответственностью «Пэй Пипл» (юридический адрес: 194017, город Санкт-Петербург, Удельный пр-кт, д. 5 литера А, помещ. 12-н офис 10, ИНН: 7802942714, ОГРН: 1237800082849) во время использования веб-сайта paypeople.ru, включая все его поддомены (далее по тексту именуется «Сайт»), программного продукта «PayPeople», распространяемого в форме мобильного приложения https://apps.apple.com/ru/app/paypeople/id6744117089 и https://play.google.com/store/apps/details?id=ru.paypeople.app (далее по тексту именуется «Программный продукт»), а также при использовании платформ, сервисов, которые необходимы для обеспечения функционирования и развития Платформы, предоставления Пользователю доступа к возможностям Платформы.
1.2. Обработку Персональных данных осуществляет Общество с ограниченной ответственностью «Пэй Пипл», зарегистрированное в качестве юридического лица Межрайонная инспекция ФНС России №15 по Санкт-Петербургу 19 июля 2023 г. за ОГРН: 1237800082849 (далее по тексту – Оператор), а также уполномоченные Оператором лица на управление Платформой (Администрация Платформы).
1.3. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими требованиями законодательства Российской̆ Федерации в области обработки и защиты Персональных данных и определяет порядок обработки Персональных данных и меры по обеспечению безопасности Персональных данных, и направлена на обеспечение сохранности и защиты Персональных данных с целью соблюдения и защиты прав и свобод каждого гражданина на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.4. Все вопросы, связанные с обработкой Персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области Персональных данных.
1.5. Использование Сайта Пользователем означает согласие с настоящей Политикой, то есть Пользователь подтверждает, что он принимает условия Политики и дает согласие на обработку своих Персональных данных Оператору и Администрации Платформы.
1.6. В случае несогласия с условиями Политики, Пользователь прекращает использование Сайта и Платформы в целом.
1.7. Администрация Платформы не проверяет достоверность Персональных данных, предоставляемых Пользователем. Ответственность за достоверность предоставленных данных лежит на Пользователе. Оператор и Администрация Платформы исходят из того, что Персональные данные предоставляются Пользователем добровольно, добросовестно, свободной волей и в своем интересе с целью получения доступа к информации и материалам Сайта и Платформы в целом, а также, что Пользователь:
1.7.1. Сознательно использует Сайт и материалы Платформы от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это предусмотрено функционалом Платформы.
1.7.2. Сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, информации о собственном аппаратно-программном обеспечении и интернет-соединении.
1.7.3. Ознакомился и имеет возможность в любой момент ознакомиться с условиями Политики путем перехода по гипертекстовой ссылке, размещенной на Сайте.
1.7.4. Предоставляя данные третьих лиц, необходимые для использования функционала Сайта и Платформы Пользователь подтверждает получение им согласия этих лиц на обработку их Персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц, что является заверением об обстоятельствах.
1.8. Актуальная версия Политики обработки Персональных данных и их конфиденциальности в свободном доступе расположена в сети Интернет по адресу paypeople.ru/legal/privacy.
1.9. Пользователь может получить любые разъяснения по интересующим вопросам, касающихся обработки его Персональных данных, направив запрос Оператору по адресу электронной почты: admin@paypeople.ru

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике, если из ее текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:
«Автоматизированная обработка персональных данных» означает обработку Персональных данных с помощью средств вычислительной техники, в том числе посредством CRM-систем и специализированных сервисов.
«Администрация Платформы» означает лиц, уполномоченных Оператором на управление Платформой, которые организуют и (или) осуществляют обработку Персональных данных, а также определяют цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
«Блокирование персональных данных» означает временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
«Заявка» означает оформленный на Сайте по форме Администрации запрос Пользователя о необходимости установления связи с ним (обратный звонок и (или) сообщение на e-mail) для получения Пользователем информации о возможностях Программного продукта Оператора, в т.ч. на условиях заказа индивидуального функционала, получения дополнительной информации о деятельности Оператора, условиях сотрудничества с Оператором по вопросам использования Программного продукта, стоимости предоставления доступа к Программному продукту или для иных целей, предусматриваемых функционалом Платформы.
«Обезличивание персональных данных» означает действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю или иному субъекту Персональных данных.
«Обработка персональных данных» означает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
«Оператор» означает Общество с ограниченной ответственностью «Пэй Пипл» (юридический адрес: 194017, город Санкт-Петербург, Удельный пр-кт, д. 5 литера А, помещ. 12-н офис 10, ИНН: 7802942714, ОГРН: 1237800082849).
«Конфиденциальность персональных данных» означает обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
«Личный кабинет» означает совокупность защищённых страниц веб-сервиса PayPeople, созданных в результате Регистрации Пользователя, работая с которыми, Пользователь имеет возможность использовать возможности Программного продукта на условиях оформленного доступа к Программному продукту в соответствии с Лицензионным договором. Доступ к Личному кабинету осуществляется по учётным данным (логину и паролю) Пользователя после регистрации на Сайте. Юридически значимые действия, совершённые Пользователем через его Личный Кабинет, являются совершёнными с его простой электронной подписью, где идентификатором и ключом электронной подписи являются его аутентификационные данные. Пользователь несет ответственность за все действия, а также их последствия, при использовании Личного кабинета, при этом все действия, совершенные под учетной записью Пользователя, считаются произведенными самим Пользователем.
«Распространение персональных данных» означает любые действия, направленные на раскрытие Персональных данных неопределенному кругу лиц (передача Персональных данных) или на ознакомление с Персональными данными неограниченного круга лиц, в том числе обнародование Персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом.
«Регистрация» означает действия Пользователя по заполнению и отправке регистрационной формы в веб-сервисе PayPeople, которые, в случае отсутствия у Оператора возражений по регистрации Пользователя, влекут за собой создание учетной записи Пользователя в Личном кабинете с присвоением логина и пароля.
«Персональные данные» означает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных (Пользователю)).
«Предоставление персональных данных» означает действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
«Пользователь» означает получателя услуг Оператора либо посетителя Сайта как субъектов Персональных данных.
«Сайт» означает сайт Оператора в сети Интернет, на котором Оператор размещает регламентирующие документы, информацию о Программном продукте, деятельности Оператора, а также любую иную информацию, касающуюся Программного продукта. Постоянный адрес Сайта: paypeople.ru
«Программный продукт» означает программу для ЭВМ (мобильное приложение), исключительные права на которую принадлежат Оператору, размещенную по адресу в сети Интернет: https://apps.apple.com/ru/app/paypeople/id6744117089 и https://play.google.com/store/apps/details?id=ru.paypeople.app
«Платформа» означает продукт Оператора PayPeople, состоящий из официального Сайта Оператора, Программного продукта PayPeople, а также сервисов, необходимых для обеспечения функционирования и развития Платформы, состоящий из совокупности представленных в объективной форме IT-решений Оператора.
«Уничтожение персональных данных» означает любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания Персональных данных в информационной системе Персональных данных и (или) уничтожаются материальные носители Персональных данных.
«Cookies» означает фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» означает уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.

3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Оператора и Администрации Платформы по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных Пользователя и третьих лиц (работников и клиентов Пользователя), которые Пользователь предоставляет при переходе на Сайт с использованием поисковой системы, использовании Сайта, оставлении Заявки на Сайте, заполнении регистрационной формы Личного кабинета, оформлении подписки на получение новостной рассылки (маркетинговые, рекламные предложения, информационные уведомления) Оператора о новостях и специальных предложениях, использовании возможностей Программного продукта, в том числе при оформлении доступа к функциональным возможностям Программного продукта посредством его оплаты (за исключением бесплатного тарифа демо-доступа, если такая возможность в соответствующий период времени предусмотрена Оператором), получении технической поддержки от Оператора и в иных случаях, предусмотренных функционалом Платформы.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем в случаях, указанных в п. 3.1. Политики конфиденциальности, и могут включать в себя:
− идентификационные данные: имя, фамилия, отчество, имя пользователя или иной аналогичный идентификатор, а также информация об организации Пользователя и замещаемой Пользователем должности;
− файлы cookies и pixels;
− контактные данные: адрес, адрес электронной почты (e-mail); номер мобильного телефона;
− данные, предоставленные Google Analytics и Yandex Metrika (при переходе на Сайт с использованием поисковой системы);
− фотографические изображения (при оставлении отзывов о Программном продукте, деятельности Оператора, если такая возможность предусмотрена Оператором и функционалом Платформы);
− технические данные: адрес интернет-протокола (IP), данные для входа в систему, тип и версию браузера, настройки часового пояса и местоположение (страна на основании адреса IP), типы и версии подключаемых модулей браузера, операционная система и платформа, а также иные технологии на устройствах, которые используются для доступа к Платформе;
− данные профиля (учетной записи Личного кабинета): имя пользователя и пароль;
− данные об использовании Пользователем Платформы;
− маркетинговые и коммуникационные данные: предпочтения Пользователя относительно получения маркетинговых, информационных, рекламных уведомлений, сообщений от Оператора;
− паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ);
− сведения о гражданстве;
− адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
− сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и));
− сведения из страхового полиса добровольного медицинского страхования;
− банковские (платежные) реквизиты (в том числе номер банковского счёта получателя, наименование получателя, ИНН получателя, КПП получателя, БИК банка получателя);
− данные о проведенных транзакциях (платежные данные).

На Сайте используются cookies и pixels (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, referer (адрес предыдущей страницы) и другие данные).
При помощи этих данных собирается информация о действиях Пользователей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей и удобства для Пользователей Сайта, Программного продукта Оператора.
Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом.
Оператором используются сервисы аналитики (Google Analytics и Yandex Metrika) для предоставления соответствующего содержимого Платформы, для измерения и (или) понимания эффективности рекламы Оператора, улучшения услуг Оператора и персонализации опыта Пользователей о взаимодействии с возможностями Программного продукта, функционалом Сайта и деятельностью Оператора.
3.3. Оператор не осуществляет намеренно обработку Персональных данных несовершеннолетних лиц. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил Персональные данные несовершеннолетнего лица без согласия его законных представителей, то такая информация будет удалена в максимально короткие сроки.

4. ПРИНЦИПЫ И ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя Администрация Платформы обрабатывает в следующих целях, но не ограничиваясь:
4.1.1. Для предоставления содержимого Платформы и доступа к возможностям Программного продукта.
4.1.2. Идентификации Пользователя на Сайте для дальнейшего взаимодействия с ним по оставленной Заявке.
4.1.3. Идентификации Пользователя, зарегистрированного на Сайте, для оформления договора оферты и перечисления денежных средств.
4.1.4. Использования сервисов аналитики для улучшения функциональных возможностей Платформы.
4.1.5. Рассмотрения запроса на регистрацию в веб-сервисе и / или мобильном приложении PayPeople.
4.1.6. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, Программного продукта и деятельности Оператора.
4.1.7. Информирования и консультирования Пользователя относительно информации, размещенной на Сайте.
4.1.8. Обработки Заявок от Пользователя.
4.1.9. Создания учетной записи Пользователя.
4.1.10. Предоставления Пользователю с его согласия, специальных предложений, информации о ценах, новостной рассылки и иных сведений.
4.1.11. Осуществление обязанностей, определенных пользовательским соглашением.
4.1.12. Для обработки платежных данных, включая: управление платежами, комиссиями и сборами.
4.1.13. Для обеспечения возможности Пользователя получать новости и уведомления по электронной почте.
4.1.14. Создания учетной записи Пользователя в Личном кабинете на веб-сервисе PayPeople и/или в мобильном приложении.
4.1.15. Использования Пользователем возможностей Программного продукта.
4.1.16. Оказания технической поддержки PayPeople (в тех случаях, когда это предусмотрено Оператором).
4.1.17. Обеспечение безопасности и сохранности Персональных данных Пользователей при работе с Платформой.
4.1.18. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.19. Направления Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты admin@paypeople.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.1.20. Предоставления рекламных и маркетинговых материалов Платформы.
4.1.21. Защиты безопасности и целостности Платформы.
4.1.22. Исполнения требований законодательства Российской Федерации.
4.1.23. Обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для целей сбора информации о действиях Пользователей на Сайте, улучшения качества Платформы и ее содержания.
4.3. При обработке Персональных данных Оператор придерживается следующих принципов:
− Законности. − Ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей̆. − Недопущения обработки Персональных данных, несовместимой̆ с целями сбора Персональных данных. − Недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой̆.

5. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором и Администрацией Платформы осуществляется на срок, необходимый для выполнения целей, для которых они собирались, любым законным способом с использованием средств автоматизации или без использования таких средств посредством сети Интернет.
5.2. Все Персональные данные предоставляются (собираются) непосредственно от Пользователя. Пользователь самостоятельно принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку Оператором и Администрацией Платформы свободно, своей волей и в своем интересе, за исключением отдельных персональных данных, получаемых Оператором техническим образом (например, данные сервисов интернет-аналитики).
5.3. Согласие, указанное в п. 5.2. настоящего Положения, также означает согласие Пользователя на передачу Персональных данных третьим лицам, на поручение обработки своих Персональных данных третьими лицами.
5.4. Согласие на Обработку персональных данных предоставляется при оставлении Пользователем Заявки на Сайте путем проставления «галочки» в окне «Я даю согласие на обработку персональных данных. С Политикой обработки персональных данных и их конфиденциальности ознакомлен (а)». Отдельного письменного согласия от Пользователя не требуется, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
5.5. При предоставлении Оператору Персональных данных третьих лиц Пользователь заверяет и гарантирует, что: (1) получил Персональные данные законными способами; (2) обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Оператору с целью хранения); (3) соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации. Пользователь обязуется предоставить Оператору подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передаче, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Оператора.
В случае предъявления Пользователю претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с передачей Персональных данных Оператору, Пользователь обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Оператора от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Оператора в урегулировании указанных выше претензий и/или требований, Оператор имеет право требовать от Пользователя возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.
В случае предъявления Оператору исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с нарушениями порядка обработки Персональных данных, связанными с виной Пользователя, в том числе, но не исключительно, отсутствием у него полномочий на передачу Персональных данных третьих лиц Оператору, результатом которых станет судебный акт о взыскании денежных средств с Оператора, вступивший в законную силу, последний имеет право требовать от Пользователя возмещения Оператору понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Оператором судебные расходы, убытки в полном объеме.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ЗАЩИТА
6.1. Обработка Персональных данных осуществляется автоматизировано с помощью средств вычислительной техники, CRM-систем, а также иными законными способами.
6.2. Администрация хранит и осуществляет обработку Персональных данных с момента их предоставления Пользователем и в течение всего срока действия отношений между Пользователем и Администрацией, а также в течение 5 лет с момента их прекращения. По истечении указанного срока действие согласия считается продленным на каждые следующие 5 лет при отсутствии сведений о его отзыве Пользователем в целях оповещения Пользователя об услугах и продуктах Оператора, любым законным способом, в том числе в информационных системах Персональных данных с использованием средств автоматизации (в т.ч. с использованием CRM-систем) или без использования таких средств.
6.3. По истечении указанных сроков Персональные данные подлежат уничтожению путем удаления из CRM-систем и облачных хранилищ, и уничтожения бумажных носителей.
6.4. Персональные данные Пользователей хранятся в автоматизированных CRM-системах и облачных хранилищах, доступ к которым имеют лишь Оператор и Администрация Платформы.
6.5. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: admin@paypeople.ru с пометкой «Отзыв согласия на обработку персональных данных». Пользователь уведомляется о том, что отзыв согласия на обработку персональных данных может повлечь за собой невозможность использования полного функционала Сайта.
6.6. Персональные данные Пользователей хранятся на территории Российской Федерации. Если Пользователь находится на территории, где для передачи Персональных данных в другую юрисдикцию требуется его согласие, то используя Сайт, Пользователь дает свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Россию.
6.7. Администрация Платформы принимает необходимые организационные, технические и юридические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе, но не исключая:
6.7.1. Серверную безопасность:

• использование современной - UNIX-подобной операционной системы Ubuntu, обладающей повышенной отказоустойчивостью и безопасностью;
• регулярное обновление программного обеспечения и используемых пакетов, осуществляемое исключительно под контролем уполномоченного администратора в целях обеспечения информационной безопасности;
• применение систем мониторинга VictoriaMetrics и Loki для отслеживания состояния серверов, ошибок и метрик производительности;
• автоматическое резервное копирование данных, осуществляемое ежедневно в standalone S3-хранилище. Резервируются docker volume сервисов баз данных, развёрнутых в продуктивной среде. Хранение резервных копий осуществляется в зашифрованном виде;
• хранение персональных данных в защищённой базе данных; операции, связанные с банковскими реквизитами и счетами, зашифрованы на уровне базы данных;
• реализация разграничения прав доступа на уровне кода, серверов, баз данных и сетевой инфраструктуры. Для каждого компонента создаются технологические учётные записи с индивидуальными доступами, необходимыми исключительно для выполнения функциональных обязанностей;
• применение современных криптографических средств защиты, включая SSL/TLS, GPG и SHA-512.

6.7.2. Сетевую безопасность:

• использование индивидуально настроенных межсетевых экранов (firewall) для фильтрации трафика;
• функционирование систем сетевого мониторинга, осуществляющих наблюдение за активностью и аномальными событиями;
• внедрение систем предотвращения и обнаружения вторжений (IDS/IPS); − доступ сотрудников к внутренним компонентам системы осуществляется исключительно через корпоративную VPN-сеть;
• использование корпоративной VPN-сети; − все соединения с сайтом, API-интерфейсом и административной панелью осуществляются по защищённому протоколу HTTPS (SSL);
• возможность аутентификации только с доверенных IP-адресов и MAC-адресов.

6.7.3. Клиентскую безопасность:

• журналирование процессов и логирование действий пользователя с ограниченным доступом;
• мониторинг подозрительной активности;
• разделение прав доступа внутри компании на Платформе; − применение двухфакторной аутентификации;
• организация нормативно-методических локальных актов, регулирующих защиту персональных данных.

Обеспечение необходимого и достаточного уровня безопасности Персональных данных и сохранности носителей̆ сведений, содержащих Персональные данные на всех этапах работы с ним является важнейшим условием организации деятельности Оператора.

6.8. Обработка Персональных данных Пользователей без их согласия осуществляется в следующих случаях:

• Персональные данные являются общедоступными.
• По требованию уполномоченных государственных органов в случаях, предусмотренных федеральным законом.
• Обработка Персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения Персональных данных и круг субъектов, Персональные данные которых подлежат обработке, а также определяющего полномочия Оператора.
• Обработка Персональных данных осуществляется в целях заключения и исполнения договора, одной̆ из сторон которого является субъект Персональных данных – Пользователь.
• В иных случаях, предусмотренных федеральным законом.

7. ПРАВА И ОБЯЗАННОСТИ СТОРОН ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь обязан: 7.1.1. Предоставить Оператору только достоверные Персональные данные и своевременно сообщать об изменении своих Персональных данных. При этом Оператор не проверяет достоверность Персональных данных, и не осуществляет контроль за дееспособностью Пользователей, и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию. Риск предоставления недостоверных Персональных данных при этом несет Пользователь самостоятельно.
7.2. Пользователь вправе:
7.2.1. Принимать свободное решение о предоставлении своих Персональных данных, необходимых для использования Платформы, и давать согласие на их обработку, а также на отзыв своего согласия.
7.2.2. Обновить, дополнить или скрыть предоставленную информацию о своих Персональных данных.
7.2.3. Получать у Оператора информацию, касающуюся обработки его Персональных данных, если такое право не ограничено в соответствии с федеральными законами.
7.2.4. Требовать от Администрации Платформы уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого необходимо уведомить Администрацию Платформы по адресу электронной почты admin@paypeople.ru. Запрос должен содержать сведения, подтверждающие участие Пользователя в договорных отношениях с Оператором, подпись Пользователя.
Рассмотрение запроса Пользователя по поводу его Персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения.
7.2.5. Требовать устранения неправомерных действий со стороны Администрации Платформы, Оператора в отношении его Персональных данных.
7.2.6. Обжаловать действия Администрации Платформы, Оператора в отношении его Персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Оператор и (или) Администрация Платформы осуществляют обработку его Персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных».
7.2.7. Совершать иные действия в соответствии с действующим законодательством Российской Федерации.
7.3. Оператор обязан:
7.3.1. Безвозмездно предоставить Пользователю возможность ознакомления с Персональными данными, относящимися к нему, а также внести в них необходимые изменения при предоставлении Пользователем сведений, подтверждающих, что Персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить Пользователя и принять разумные меры для уведомления третьих лиц, которым Персональные данные данного Пользователя были переданы.
7.3.2. Производить обработку Персональных данных исключительно для целей, указанных в разделе 4 настоящей Политики.
7.3.3. Обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных Пользователя.
7.3.4. Принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
7.3.5. Принимать меры для обнаружения фактов несанкционированного доступа к Персональным данным и немедленного доведения этой информации до Администрации Платформы.
7.3.6. Осуществлять внутренний контроль за соблюдением Администрацией Платформы законодательства Российской Федерации о Персональных данных, в том числе требований к защите Персональных данных.
7.3.7. Осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки, в случае выявления недостоверных Персональных данных или неправомерных действий.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. При передаче Персональных данных Администрация Платформы должна соблюдать следующие требования:
8.1.1. Разрешать доступ к Персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те Персональные данные Пользователей, которые необходимы для выполнения конкретных функций.
8.1.2. Осуществлять передачу Персональных данных Пользователя в соответствии с настоящей Политикой, требованиями законодательства Российской Федерации в области защиты и обработки персональных данных.
8.1.3. Предоставлять доступ Пользователя к своим Персональным данным при поступлении соответствующего запроса от Пользователя.
8.1.4. Передавать Персональные данные Пользователя представителям Пользователя в порядке, установленном действующим законодательством Российской Федерации и ограничивать эту информацию только теми Персональными данными Пользователя, которые необходимы для выполнения указанными представителями их функции.
8.2. Администрация Платформы вправе передавать Персональные данные Пользователя третьим лицам в следующих случаях:
8.2.1. Пользователь явно выразил свое согласие на осуществление указанных действий. Давая свое согласие на обработку персональных данных, а при предоставлении технических данных и данных, обрабатываемых при использовании Платформы – с момента использования Платформы, Пользователь дает свое согласие на передачу Персональных данных третьим лицам, действия которых необходимы для обеспечения функционирования, целостности и безопасности Платформы, предоставления Пользователю доступа к возможностям Платформы и в иных целях, предусмотренных настоящей политикой, в том числе, но не исключительно: третьи лица, действующие в качестве обработчиков (процессоров), расположенные на территории РФ и предоставляющие услуги хостинга, почтовые сервисы, при помощи которых Оператор осуществляет рассылку электронных писем, сервисы аналитики, социальные сети, при помощи которых Оператор может коммуницировать с Пользователями, поставщики стриминговых сервисов (Zoom, Яндекс Телемост и др.).
8.2.2. Такая передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.

9. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. В случае выявления неточных Персональных данных при обращении Пользователя Оператор обязан осуществить блокирование Персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
9.2. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Пользователем, обязан уточнить Персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование Персональных данных.
9.3. В случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором и (или) Администрацией Платформы, Оператор и (или) Администрация Платформы соответственно в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязаны прекратить неправомерную обработку Персональных данных.
9.4. В случае если обеспечить правомерность Обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной Обработки персональных данных, обязан уничтожить такие Персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя.
9.5. В случае отзыва Пользователем согласия на Обработку персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение Персональных данных более не требуется для целей Обработки персональных данных, уничтожить Персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва от Пользователя.
Оператор вправе продолжить использовать Персональные данные Пользователя по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
О результатах рассмотрения отзыва согласия Пользователь уведомляется по адресу электронной почты, указанному при оставлении Заявки.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор при обработке Персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
10.2. Обеспечение безопасности Персональных данных достигается, в частности:

• оценкой эффективности мер по обеспечению безопасности Персональных данных до начала использования таких мер;
• обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер по их устранению и недопущению повтора;
• восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• проверкой наличия в договорах, заключаемых с Оператором, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляют обработку персональных данных.

11. ПРОЦЕДУРЫ ПО ВЫЯВЛЕНИЮ И ПРЕДОТВРАЩЕНИЮ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, включают в себя:
11.1.1. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
11.1.2. осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации об обработке персональных данных и условиям настоящего Положения;
11.1.3. назначение лица, ответственного за организацию обработки персональных данных;
11.1.4. издание приказа о допуске лиц, имеющих доступ к персональным данным работников, контрагентов Оператора, к обработке персональных данных;
11.1.5. ведение учета лиц, имеющих доступ к персональным данным работников, контрагентов Оператора, к обработке персональных данных;
11.1.6. предоставление допуска к персональным данным работников, контрагентов Оператора только после подписания обязательства об обеспечении режима конфиденциальности персональных данных вышеуказанных лиц;
11.1.7. получение у работников, контрагентов Оператора, предоставляющих Оператору свои персональные данные, согласия на обработку персональных данных;
11.1.8. издание внутреннего локального акта, определяющего порядок обработки персональных данных, предоставления доступа к персональным данным, обеспечения системы защиты персональных данных;
11.1.9. ознакомление лиц, имеющих доступ к персональным данным работников, контрагентов Оператора и осуществляющих обработку таких персональных данных с законодательством Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных и настоящей Политикой;
11.1.10. недопущение доступа к полученным Оператором персональным данным лиц, которые не были в установленном порядке допущены к обработке персональных данных;
11.1.11. Утверждение мест хранения персональных данных, предоставленных Оператору.
11.1.12. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
11.1.13. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных.
11.1.14. Обеспечение недопустимости осуществления обработки персональных данных, несовместимых с целями сбора персональных данных.
11.1.15. Обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
11.1.16. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
11.1.17. Информирование Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций о каждом выявленном случае утечки персональных данных в течение 24 часов с момента его выявления с указанием подробностей инцидента, причин утечки данных, предполагаемого вреда, мер, которые принял Оператор для устранения последствий утечки.
11.1.18. Предоставление информации в Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак в случае установления инцидента утечки персональных данных в сети Интернет.

12. ОТВЕТСТВЕННОСТЬ
12.1. Оператор и Администрация Платформы, виновные в нарушении требований законодательства Российской Федерации о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
12.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
– технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
– в связи с намеренным или ненамеренным использованием Платформы не по прямому назначению третьими лицами не по вине Оператора;
– необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Платформы самим Пользователем при получении услуг Оператора (использовании Платформы) другим лицам, не имеющим доступа к данной информации;
– неправомерных действий третьих лиц по доступу к данным Платформы, в т.ч. Персональным данным не по вине Оператора.
12.3. Оператор не несет ответственности за Обработку персональных данных третьих лиц, которые Получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.

13. РАЗРЕШЕНИЕ СПОРОВ
13.1. В случае возникновения вопросов и претензий со стороны Пользователя до обращения в суд обязательным является предъявление претензии (письменного предложения или предложения в электронном виде по адресу электронной почты: admin@paypeople.ru о добровольном урегулировании спора) к Оператору. В случае обращения по электронной почте необходимо указать в форме письма «Претензия», а прилагаемый документ должен в обязательном порядке содержать номер и серию основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в договорных отношениях с Оператором, подпись Пользователя.
13.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии тем же способом, каким была направлена претензия (в электронном виде), уведомляет отправителя претензии о результатах рассмотрения претензии.
13.3. Споры сторон, которые не удалось урегулировать в претензионном порядке, разрешаются в суде в порядке, предусмотренном действующим законодательством Российской Федерации.
13.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее на момент возникновения претензии законодательство Российской Федерации.

14. ПРОЧИЕ УСЛОВИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователей.
14.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
14.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять Оператору по адресу электронной почты: admin@paypeople.ru
14.4. При Обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима Обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные Пользователи. Если Пользователь является резидентом государства с особым режимом защиты Персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите Персональных данных, установленных соответствующим государством. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его Персональных данных путем обращения в личное сообщение по адресу электронной почты admin@paypeople.ru