Политика обработки персональных данных

1. Настоящая Политика определяет политику оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите (ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — «Закон»). Она применяется ко всем персональным данным, которые оператор обрабатывает в связи с работой Сервиса Frolick (сайт frolick.ru, приложение app.frolick.ru, их поддомены, API и Telegram-бот, далее — «Сервис»).
2. Политика опубликована на страницах Сервиса, с которых осуществляется сбор персональных данных, и доступна без ограничений.
3. Термины используются в значениях, определённых Законом. Краткое изложение для пользователей — Политика конфиденциальности; условия использования cookie — Политика cookie.

• Оператор: Степанова Ульяна Владимировна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 544052568288.
• Адрес электронной почты для обращений субъектов персональных данных и Роскомнадзора: support@frolick.ru; форма обратной связи — страница «Контакты».
• Ответственная за организацию обработки персональных данных — оператор.
• Прочие сведения — на странице «О правообладателе».

1. Оператор обрабатывает персональные данные законно и справедливо; только для конкретных, заранее определённых целей и в объёме, необходимом для них; не объединяет базы данных, обработка которых несовместима; обеспечивает точность данных; хранит их не дольше, чем требуют цели, и уничтожает или обезличивает по достижении целей (ст. 5 Закона).
2. Правовые основания обработки (ч. 1 ст. 6 Закона):

• исполнение договора, стороной которого является субъект, — Пользовательского соглашения, Публичной оферты, Условий Telegram-бота, Правил проведения акций (п. 5);
• исполнение обязанностей оператора по закону — Налоговый кодекс РФ, Федеральный закон № 422-ФЗ, Федеральный закон № 149-ФЗ, Закон РФ «О защите прав потребителей» (п. 2);
• законные интересы оператора при условии, что не нарушаются права и свободы субъекта, — обеспечение безопасности Сервиса и статистика посещаемости (п. 7);
• согласие субъекта — Согласие на обработку персональных данных (п. 1) и Согласие на распространение (ст. 10.1 Закона).

1. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

4.1. Регистрация и ведение учётной записи

4.2. Предоставление функций Сервиса

4.3. Платные функции и расчёты

4.4. Обеспечение безопасности

4.5. Статистика и аналитика

4.6. Обращения, претензии и жалобы

4.7. Публичный профиль и авторство материалов

4.8. Новости блога

4.9. Telegram-бот

4.10. Акции

1. Персональные данные передаются третьим лицам только при наличии правового основания и в объёме, необходимом для цели. Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и требования к защите данных (ч. 3 ст. 6 Закона).
2. Получатели:

• ООО НКО «ЮМани» (сервис ЮKassa; Россия, г. Москва) — приём платежей в рублях;
• Stripe, Inc. (США) и Stripe Payments Europe, Ltd. (Ирландия) — приём платежей в долларах США, пробный период с привязкой карты;
• ООО «Яндекс» (Россия, г. Москва) — Яндекс Метрика, вход через Яндекс ID;
• ООО «ВК» (Россия, г. Москва) — вход через VK ID;
• Google LLC (США) — вход через Google, голосовой помощник и отдельные модели ИИ, встроенные видео YouTube;
• Amplitude, Inc. (США; данные хранятся в ЕС) — аналитика с согласия пользователя;
• российские сервисы-агрегаторы доступа к моделям ИИ и поставщики моделей ИИ (США, государства ЕС и другие страны) — выполнение запросов к ИИ-функциям; актуальный перечень предоставляется по запросу;
• Telegram (иностранная компания) — работа Telegram-бота, вход через Telegram, передача сообщений чата поддержки;
• ip-api.com — определение страны и города по IP-адресу при входе;
• сервисы push-уведомлений браузеров (Google, Apple, Mozilla) — доставка уведомлений, если пользователь их включил;
• Vimeo (США), Miro — встроенный контент и интеграции, которые включает пользователь;
• лица, привлечённые оператором для разработки и поддержки Сервиса, — по поручению и с обязательством конфиденциальности;
• государственные органы — по требованию, основанному на законе.

1. Серверы, базы данных, файловое хранилище, почтовый сервер, система учёта ошибок, капча и видеосвязь Сервиса размещены у хостинг-провайдера в Российской Федерации.

1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
2. Трансграничная передача осуществляется получателям, указанным в разделе 6, в США, государства — члены ЕС, Великобританию и иные страны размещения поставщиков ИИ и Telegram — только в объёме, необходимом для функций, которыми пользуется субъект. Передача осуществляется в порядке ст. 12 Закона, после уведомления Роскомнадзора; до её начала оператор получает от получателей сведения о принимаемых ими мерах защиты данных.
3. Для пользователей из ЕС и ЕЭЗ сведения о передаче данных и мерах защиты приведены в разделе 5 Политики конфиденциальности.

1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если нет иного основания), требовании субъекта о прекращении обработки, выявлении неправомерной обработки, а также при прекращении работы Сервиса.
2. Сроки: при достижении цели или отзыве согласия — уничтожение в течение 30 дней (ч. 4 и 5 ст. 21 Закона); по требованию о прекращении обработки — в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21); при выявлении неправомерной обработки — прекращение в течение 3 рабочих дней и уничтожение не позднее 10 рабочих дней (ч. 3 ст. 21); уточнение неточных данных — в течение 7 рабочих дней (ч. 3 ст. 20).
3. Если уничтожить данные в указанный срок невозможно, оператор блокирует их и уничтожает в течение 6 месяцев, если иной срок не установлен федеральным законом.
4. Данные в резервных копиях уничтожаются по мере их замены, но не позднее 6 месяцев. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона), в том числе копию данных; выгрузка материалов и данных профиля доступна в настройках профиля;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отзывать согласие на обработку;
• требовать прекращения обработки (ч. 5.1 ст. 21 Закона);
• обжаловать действия или бездействие оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде, требовать возмещения убытков и компенсации морального вреда.

1. Запрос направляется на support@frolick.ru или через форму на странице «Контакты». Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с оператором (например, имя пользователя и адрес электронной почты учётной записи), и может быть направлен с адреса электронной почты, указанного в учётной записи. Если из запроса нельзя установить, что он направлен субъектом, оператор может запросить подтверждение.
2. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 и ч. 1 ст. 20 Закона).
3. Отказ в предоставлении сведений или в выполнении требования оформляется мотивированным ответом со ссылкой на положение закона.

• определяет угрозы безопасности персональных данных и применяет меры защиты, соответствующие им;
• использует защищённое соединение (HTTPS), хранит пароли только в виде хеша, шифрует токены доступа к сторонним сервисам;
• ограничивает доступ к данным кругом лиц, которым он необходим, и журналирует действия с данными;
• ведёт резервное копирование и может восстановить данные после сбоя;
• своевременно обновляет программное обеспечение и контролирует принятые меры;
• заключает с лицами, обрабатывающими данные по поручению, соглашения о конфиденциальности и защите данных.