1. Термины и определения
Термины, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Сайт — совокупность страниц в сети «Интернет», размещённых по адресу wincleaner.ru.
- Программа — программа для ЭВМ WinCleaner, устанавливаемая Пользователем на собственное устройство.
- Пользователь — посетитель Сайта и (или) лицо, использующее Программу.
- Файлы cookie — небольшие служебные записи, сохраняемые браузером Пользователя при посещении Сайта.
- Лицензия — право использования Программы в расширенном режиме, предоставляемое Оператором Пользователю.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в связи с функционированием Сайта и Программы.
2.2. Оператором является Хряпа Сергей Сергеевич, правообладатель Программы и владелец Сайта, адрес электронной почты для обращений: ereg2@yandex.ru.
2.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта и Программы, и размещается в свободном доступе по адресу wincleaner.ru/privacy/ (статья 18.1 часть 2 Закона).
2.4. Программа выполняется на устройстве Пользователя. Имена, содержимое и перечень обрабатываемых Программой файлов Оператору не передаются и на серверах Оператора не сохраняются. Обмен с сервером Оператора происходит только при проверке обновлений и при работе с Лицензией в объёме, указанном в пункте 3.1.
2.5. Предоставление Пользователем персональных данных является добровольным. Отказ от предоставления сведений, указанных в пункте 3.1, влечёт невозможность выдачи Лицензии либо рассмотрения обращения и не ограничивает использование Программы в базовом режиме.
3. Цели обработки, состав данных и правовые основания
3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
| Цель обработки | Категории обрабатываемых данных | Правовое основание |
|---|---|---|
| Оценка работы Сайта и его посещаемости | идентификатор файла cookie, сетевой адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, дата и время посещения | согласие Пользователя (пункт 1 части 1 статьи 6 Закона); до получения согласия сервис статистики не подключается |
| Обеспечение работоспособности Сайта, защита от автоматизированного перебора и сканирования, учёт загрузок Программы | сетевой адрес, дата и время обращения, запрошенный адрес страницы, сведения о браузере | осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона) |
| Рассмотрение обращения Пользователя и направление ответа | имя Пользователя в мессенджере, идентификатор чата, присваиваемый мессенджером, текст обращения; при обращении по электронной почте — адрес электронной почты и текст сообщения | обращение Пользователя и действия по заключению договора по его инициативе (пункт 5 части 1 статьи 6 Закона) |
| Выдача Лицензии, её привязка к одному устройству, перенос Лицензии на другое устройство по заявлению Пользователя, проверка правомерности использования Программы | адрес электронной почты, указанный Пользователем при запросе Лицензии; номер Лицензии; отпечаток устройства; сведения о дате и результате проверки Лицензии | исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона) |
3.2. При обработке, указанной в четвёртой строке пункта 3.1, адрес электронной
почты на сервере Оператора не сохраняется: сохраняются проверочное значение и маска адреса
вида i***@mail.ru, не позволяющие восстановить адрес. Отпечаток устройства
представляет собой значение, вычисляемое из идентификатора установки операционной системы
и серийного номера системного тома; он не содержит имени устройства, имени пользователя
и сведений о файлах.
3.3. Обработка, указанная в третьей строке пункта 3.1, осуществляется вне Сайта — в выбранном Пользователем канале связи. Сайт в передаче таких сведений не участвует и их копий не хранит.
3.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Персональные данные несовершеннолетних целенаправленно не собираются.
3.5. Обработка ограничивается достижением целей, указанных в пункте 3.1. Обработка, несовместимая с этими целями, не допускается; избыточные по отношению к заявленным целям персональные данные не обрабатываются.
4. Файлы cookie и сервис статистики
4.1. Для достижения цели, указанной в первой строке пункта 3.1, на Сайте применяются файлы cookie и сервис статистики Яндекс Метрика (ООО «Яндекс»). Обработка собранных сведений осуществляется указанным сервисом на его условиях, размещённых по адресу yandex.ru/legal/confidential.
4.2. Сервис статистики подключается только после согласия Пользователя. При первом посещении Сайта Пользователю предлагается выбор; до выражения согласия сервис статистики не загружается и файлы cookie не устанавливаются.
4.3. При отказе Сайт остаётся доступным в полном объёме, посещение не учитывается в статистике. Сделанный выбор сохраняется на 12 месяцев и может быть изменён в любое время: изменить решение о файлах cookie. Согласие может быть отозвано тем же способом — кнопкой в пункте 4.6 настоящей Политики либо ссылкой «Cookie» в нижней части любой страницы Сайта.
4.4. Сервисы веб-аналитики иностранных организаций на Сайте не применяются.
4.5. Сделанный Пользователем выбор сохраняется в локальном хранилище браузера Пользователя и применяется при последующих посещениях Сайта. Факт выбора фиксируется Оператором в отдельном журнале учёта согласий: обязанность предоставить доказательство получения согласия возложена на Оператора (часть 3 статьи 9 Закона). В журнале отражаются дата и время, редакция текста уведомления и одно из событий: предоставление согласия, отказ от предоставления, отзыв ранее предоставленного согласия, уничтожение сведений о Пользователе. Сетевой адрес Пользователя в указанный журнал не вносится.
4.6. При отзыве согласия обработка прекращается немедленно. Оператором выполняются следующие действия:
- сбор сведений сервисом статистики прекращается: счётчик отключается штатным средством сервиса и при последующих посещениях не подключается;
- файлы cookie сервиса статистики, установленные ранее, удаляются с устройства Пользователя; количество удалённых файлов фиксируется в журнале учёта согласий;
- отзыв фиксируется в журнале учёта согласий отдельным событием с указанием идентификатора, присвоенного Пользователю сервисом статистики, — он необходим для обращения к сервису по поводу ранее собранных сведений;
- сведения, собранные сервисом статистики до отзыва, хранятся в этом сервисе на его условиях (пункт 4.1); по обращению Пользователя Оператор направляет сервису, действующему по его поручению, указание об их уничтожении (часть 3 статьи 6, часть 5 статьи 21 Закона).
По завершении отзыва Пользователю отображается подтверждение с указанием количества удалённых файлов cookie и идентификатора, присвоенного ему сервисом статистики. Указанный идентификатор сообщается Пользователю для того, чтобы он мог заявить требование об уничтожении собранных о нём сведений в порядке пункта 7.4: Пользователю известен не сетевой адрес, а идентификатор, сохранённый в его браузере.
Отозвать согласие на использование файлов cookie
4.7. Отзыв согласия не затрагивает обработку, осуществляемую на ином правовом основании, — ведение служебных журналов Сайта в целях, указанных во второй строке пункта 3.1. Уничтожение таких сведений производится по требованию Пользователя в порядке пункта 7.4.
5. Порядок и условия обработки
5.1. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях рекламы. Доступ к обрабатываемым сведениям в силу технической необходимости имеют: сервис статистики, указанный в пункте 4.1; лицо, обеспечивающее работу сервера; оператор мессенджера — в части передачи сообщений, если Пользователь избрал этот способ обращения. Обработка сведений сервисом статистики осуществляется по поручению Оператора на основании заключённого с ним договора (часть 3 статьи 6 Закона); такое лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и требования к их защите.
5.2. Предоставление персональных данных государственным органам осуществляется исключительно в случаях и в порядке, установленных законодательством Российской Федерации.
5.3. Сайт и сервер, обеспечивающий работу с Лицензиями, размещены на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных Оператором не осуществляется (статья 12 Закона).
5.4. Решения, порождающие юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (статья 16 Закона).
6. Сроки обработки и уничтожение данных
6.1. Сведения, собираемые сервисом статистики, хранятся в этом сервисе и на его условиях.
6.2. Служебные журналы сервера хранятся не более 14 (четырнадцати) суток, после чего удаляются автоматически. Сводные отчёты о посещаемости формируются из этих журналов в обезличенном виде: сетевой адрес в них не переносится, вместо него применяется условная метка, не позволяющая определить сетевой адрес или личность Пользователя.
6.3. Сведения, сообщённые Пользователем при обращении, обрабатываются в течение срока, необходимого для рассмотрения обращения и разрешения связанных с ним вопросов.
6.4. Сведения, указанные в четвёртой строке пункта 3.1, обрабатываются в течение срока действия Лицензии.
6.5. По достижении цели обработки либо в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий тридцати дней (части 4 и 5 статьи 21 Закона), если иное не предусмотрено законом или договором с субъектом персональных данных.
6.6. Журнал учёта согласий, указанный в пункте 4.5, хранится в течение 13 (тринадцати) месяцев — срока, превышающего срок действия согласия, — после чего удаляется автоматически.
7. Права субъекта персональных данных
7.1. Пользователь вправе: получать сведения, касающиеся обработки его персональных данных, и знакомиться с такими данными; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку, если обработка осуществляется на основании согласия; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
7.2. Обращение либо запрос направляется по адресу электронной почты, указанному в пункте 2.2. Запрос должен позволять установить личность субъекта персональных данных и подтвердить факт обработки его данных Оператором (часть 3 статьи 14 Закона).
7.3. Оператор рассматривает обращения в следующие сроки:
| Действие Оператора | Срок |
|---|---|
| Предоставление сведений по обращению или запросу | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 3 статьи 14, часть 1 статьи 20 Закона) |
| Уточнение персональных данных при подтверждении их неточности | 7 рабочих дней (часть 2 статьи 21 Закона) |
| Прекращение обработки по требованию Пользователя | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Закона) |
| Прекращение неправомерной обработки | 3 рабочих дня; при невозможности обеспечить правомерность обработки — уничтожение в течение 10 рабочих дней (часть 3 статьи 21 Закона) |
7.4. Уничтожение сведений по требованию Пользователя. По требованию Пользователя, направленному в порядке пункта 7.2, Оператор уничтожает относящиеся к нему сведения в служебных журналах Сайта, включая архивы этих журналов. Факт уничтожения фиксируется в журнале учёта согласий с указанием количества уничтоженных записей и основания; по результатам составляется акт об уничтожении персональных данных, который вместе с выгрузкой из журнала служит подтверждением уничтожения. Копия акта направляется Пользователю по его просьбе.
8. Сведения о реализуемых требованиях к защите персональных данных
8.1. Настоящий раздел является сведениями о реализуемых Оператором требованиях к защите персональных данных, публикуемыми в свободном доступе наряду с настоящей Политикой (часть 2 статьи 18.1 Закона). Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона), в том числе:
- опубликование настоящей Политики в свободном доступе на Сайте;
- получение согласия Пользователя до подключения сервиса статистики и уведомление об использовании файлов cookie;
- защита соединения с Сайтом и сервером, обеспечивающим работу с Лицензиями, криптографическим сертификатом (протокол HTTPS);
- хранение проверочного значения и маски адреса электронной почты вместо самого адреса;
- замена сетевого адреса Пользователя условной меткой в сводных отчётах о посещаемости, при этом ключ вычисления метки хранится отдельно и в отчёты не включается;
- ограничение доступа к серверу кругом лиц, обеспечивающих его работу, ограничение частоты запросов и автоматическая блокировка перебора;
- хранение резервных копий сведений о Лицензиях отдельно от сервера;
- подписание обновлений Программы и проверка их контрольной суммы.
8.2. Шифровальные (криптографические) средства, подлежащие обязательной сертификации, Оператором не применяются.
9. Заключительные положения
9.1. Настоящая Политика действует бессрочно до замены её новой редакцией. Актуальная редакция размещается по адресу, указанному в пункте 2.3; дата редакции указывается в начале документа. При изменении состава обрабатываемых данных или целей обработки согласие на использование файлов cookie запрашивается повторно.
9.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. Споры разрешаются в порядке, установленном законодательством Российской Федерации; обращение Пользователя в суд осуществляется по правилам подсудности, предусмотренным процессуальным законодательством.
10. Реквизиты Оператора
Хряпа Сергей Сергеевич.
Адрес электронной почты для обращений: ereg2@yandex.ru.