Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых ООО «НЕТБУКЕТ» при использовании сайта и сервиса «Браво».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Использование сервиса означает ознакомление пользователя с настоящей Политикой и согласие с ее условиями в части, применимой к конкретному сценарию использования.

Оператор персональных данных: Общество с ограниченной ответственностью «НЕТБУКЕТ».

ИНН 9717178273, КПП 771701001, ОГРН 1257700166580.

Адрес: 129594, г. Москва, вн. тер. г. муниципальный округ Марьина Роща, ул. 2-я Марьиной Рощи, д. 2А.

Контакты для обращений по вопросам обработки персональных данных: support@bravobis.ru, info@bravobis.ru.

Оператор обрабатывает персональные данные следующих категорий субъектов: зарегистрированные пользователи сервиса (Получатели), незарегистрированные пользователи в объеме обращений в поддержку (Отправители), представители контрагентов и иные лица, взаимодействующие с Оператором.

В зависимости от сценария могут обрабатываться: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, данные профиля пользователя (включая фото, сведения о роде деятельности, месте работы/сфере занятости), технические данные о сессии и устройстве, а также сведения об операциях в сервисе (сумма, время, статус операции).

Оператор не обрабатывает и не хранит полные реквизиты банковских карт пользователей. Обработка карточных данных и проведение переводов осуществляются платежным партнером (оператором по переводу денежных средств) в рамках его правового статуса.

Цели обработки: регистрация и аутентификация пользователей, предоставление функционала личного кабинета, исполнение договорных обязательств, проведение расчетов и учет операций, информационная и техническая поддержка, обеспечение безопасности и предотвращение злоупотреблений, выполнение требований законодательства РФ.

Правовыми основаниями обработки являются: согласие субъекта персональных данных, необходимость исполнения договора, стороной которого является субъект персональных данных, а также необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения целей обработки: платежному партнеру, провайдерам инфраструктуры и связи, подрядчикам по сопровождению сервиса, а также уполномоченным государственным органам в случаях, предусмотренных законодательством.

При поручении обработки персональных данных третьим лицам Оператор обеспечивает включение в договоры обязанностей по соблюдению конфиденциальности, безопасности и требований законодательства о персональных данных.

Хранение персональных данных осуществляется на территории Российской Федерации, если иное не требуется применимым законодательством и технической необходимостью исполнения договора.

Срок хранения персональных данных определяется сроком достижения целей обработки, сроком действия договорных отношений, требованиями законодательства РФ и сроками исковой давности.

По достижении целей обработки, истечении срока хранения или при наличии законного основания для прекращения обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

Субъект персональных данных имеет право получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект вправе отозвать согласие на обработку персональных данных, направив обращение Оператору по контактам, указанным в настоящей Политике.

Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Сервис может использовать cookie и иные аналогичные технологии для обеспечения корректной работы сайта, поддержания пользовательской сессии, аналитики, повышения удобства использования и безопасности.

Пользователь может изменить настройки cookie в своем браузере. Ограничение использования cookie может повлиять на доступность отдельных функций сервиса.

Технические журналы, данные об устройстве, IP-адресе, времени доступа и действиях в интерфейсе могут использоваться для диагностики, защиты сервиса и расследования инцидентов.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в частности: разграничение доступа, применение средств защиты информации, ведение журналов действий, резервное копирование, контроль целостности и регулярная проверка защищенности инфраструктуры.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте и вступает в силу с даты публикации, если иное не указано в новой редакции.

Рекомендуется регулярно проверять актуальную редакцию Политики перед использованием сервиса.