Политика обработки персональных данных

1.1. Настоящая Политика применяется в ООО «ЧАТИУМ», юридический адрес: 123022, г. Москва, внутригородская территория муниципальный округ Пресненский, Столярный переулок, д. 3, к. 20, пом. 2/2, ИНН 9704246293, КПП 770301001, ОГРН 1247700499342 (далее — Оператор). Политика определяет принципы, цели и порядок обработки персональных данных пользователей сайтов kingkont.ru и chatium.ru, а также связанных сервисов Платформы Чатиум.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21. При обработке данных субъектов из ЕС также учитываются применимые требования GDPR.

1.3. Оператор определяет четвёртый уровень защищённости персональных данных.

1.4. Политика действует бессрочно. Пользователям рекомендуется периодически проверять актуальность опубликованной редакции.

2.1. Основанием обработки является регистрация аккаунта и использование сервисов Оператора. С момента ввода кода доступа пользователь предоставляет согласие на обработку данных в объёме, необходимом для предоставления сервиса.

2.2. При несогласии с условиями Политики использование сайта и сервиса должно быть прекращено.

2.3. Данные обрабатываются для регистрации и доступа к аккаунту, обратной связи, обработки запросов, обеспечения работы сервиса, ведения статистики и предоставления услуг согласно Оферте.

2.4. В зависимости от способа регистрации и использования сервиса могут обрабатываться номер телефона, адрес электронной почты, аккаунт в Telegram, технические идентификаторы сессии и сведения об активности.

2.5. Трансграничная передача персональных данных не осуществляется, если иное прямо не сообщено пользователю и не имеет законного основания.

2.6. Обработка биометрических и специальных категорий данных Оператором не осуществляется.

2.7–2.10. Данные хранятся не дольше, чем требуют цели обработки. Обработка прекращается при достижении целей, истечении сроков, отзыве согласия или выявлении неправомерной обработки.

3.1. Пользователь может загружать в собственные проекты данные и материалы третьих лиц только при наличии законного основания и необходимых согласий.

3.2. Пользователь самостоятельно отвечает за правомерность передачи таких данных и достоверность предоставленной информации.

3.3. Оператор не проверяет достоверность и полноту загруженных пользователем данных.

3.4. В отношении таких данных Оператор обеспечивает техническую обработку, хранение и удаление в рамках функциональности сервиса.

3.5. При размещении данных несовершеннолетних пользователь обязан получить согласие их законных представителей.

4.1. Передача данных третьим лицам осуществляется только в объёме, необходимом для хранения, защиты, оплаты и обеспечения работы сервиса, либо в случаях, предусмотренных законом.

4.2. Для размещения IT-инфраструктуры может привлекаться ООО «Селектел» (Санкт-Петербург, ОГРН 1247800067790), предоставляющее серверную инфраструктуру на территории Российской Федерации.

4.3. Привлекаемые лица обязаны обеспечивать конфиденциальность и безопасность данных в пределах возложенных на них функций.

Оператор назначает ответственных за обработку данных, ограничивает доступ сотрудников, регистрирует действия с данными, организует резервирование и восстановление, применяет антивирусную защиту и регулярно оценивает эффективность принятых мер.

Пользователь вправе получить подтверждение обработки данных и сведения о её основаниях, целях и способах; потребовать уточнения, блокирования или уничтожения данных; получить доступные сведения в машиночитаемом формате; отозвать согласие в случаях, предусмотренных законом.

Оператор вправе определять цели и перечень обрабатываемых данных в пределах закона, изменять Политику с публикацией новой редакции, проводить проверки соблюдения правил сервиса и предоставлять данные государственным органам по законному требованию.