Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у Общества с ограниченной ответственностью «Сиделкин», ИНН 7805704524, ОГРН 1177847157531 (далее — «Оператор») на сайте https://washanyanya.ru/ (далее — Сайт) и мобильном приложении «Ваша Няня» (далее — Приложение), именуемые в дальнейшем Сервисы.

1.2. Персональные данные клиентов, потенциальных клиентов Оператора, а также посетителей его Сервисов (все вместе «Субъекты») обрабатываются в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — «Закон»).

1.3. Правовое основание обработки Персональных данных Субъектов — акцепт Оферты, предоставление Субъектом согласия на обработку его Персональных данных, в том числе, путем проставления галочек в чек-боксах с согласием в Сервисах в случаях, указанных в разделе 4 Политики.

1.4. Оператор не осуществляет трансграничную передачу персональных данных.

2. Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств автоматизации.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Приложение — мобильное приложение «Ваша Няня», предназначенное для установки и использования на мобильных устройствах под управлением операционных систем iOS и/или Android, распространяемое через магазины приложений App Store, Google Play, RuStore.

Обработка персональных данных — любое действие, совершаемое Оператором с Персональными данными Субъекта, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Передача персональных данных — действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях.

Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту персональных данных).

Политика — настоящий документ, политика обработки персональных данных Оператора.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сайт — сайт Оператора в сети Интернет, расположенный по ссылке: https://washanyanya.ru/ включая любые страницы и поддомены.

Сервисы — Сайт и Приложение, рассматриваемые совместно и по отдельности.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Уточнение персональных данных — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности.

Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Данные файлы содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п.).

Push-уведомления — информационные сообщения, направляемые Оператором на мобильное устройство Субъекта посредством Приложения.

3. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Оператор не обрабатывает избыточные персональные данные.

При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

Обеспечивается принятие мер по удалению или уточнению неполных, или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой.

Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление и уничтожение.

Оператор осуществляет обработку персональных данных как автоматизированным (с использованием средств автоматизации), так и неавтоматизированным способом.

Субъект, предоставляющий персональные данные, гарантирует их достоверность, актуальность и принадлежность ему лично.

Субъект персональных данных обязан своевременно информировать Оператора об изменениях своих персональных данных.

4. Виды персональных данных и цели их обработки

Оператор обрабатывает следующие Персональные данные в обозначенных ниже целях:

Цель обработки	Персональные данные
Осуществление обратной связи для клиентов	имя номер телефона
Предоставление личного кабинета в Сервисах для клиентов	фамилия, имя адрес электронной почты номер телефона
Предоставление личного кабинета в Сервисах для исполнителей	фамилия, имя адрес электронной почты номер телефона
Заполнение сведений профиля в Сервисах для клиентов	фамилия, имя адрес электронной почты номер телефона
Заполнение сведений профиля в Сервисах для исполнителей	фамилия, имя фотография пол сведения об образовании
Сбор и анализ обезличенных данных о поведении в Сервисах	IP-адрес вид операционной системы тип устройства тип браузера географическое положение факт заполнения веб-формы время доступа реферер уникальный идентификатор устройства (Device ID) данные о сбоях и ошибках (crash-логи) данные о действиях в Приложении (просмотренные экраны, события, продолжительность сессий) push-токен устройства
Предоставление анкеты Исполнителя потенциальному Заказчику для рассмотрения кандидатуры	фамилия, имя, отчество фотография сведения об образовании сведения о трудовой деятельности
Заключение, исполнение и прекращение гражданско-правовых договоров с исполнителями	фамилия, имя, отчество адрес электронной почты год, месяц, дата рождения место рождения пол адрес места жительства адрес регистрации фотография СНИЛС данные документа, удостоверяющего личность ИНН номер расчетного счета профессия сведения о водительском удостоверении (включая серию, номер, дату выдачи, срок действия, разрешенные категории) сведения о трудовой деятельности сведения об образовании сведения о состоянии здоровья сведения о судимости телефонный абонентский номер (служебный, личный)

5. Права субъектов и обязанности Оператора

Субъект вправе:

Запрашивать и получать от Оператора информацию об обрабатываемых им Персональных данных в том числе:

1. подтверждение факта обработки персональных данных Оператором;
2. правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных;
3. порядок осуществления прав в отношении обработки персональных данных;
4. обрабатываемые персональные данные, источник их получения;
5. сроки обработки персональных данных, в том числе сроки их хранения;
6. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;
7. требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. иные сведения, предусмотренные Законом.

Отозвать свое согласие на обработку персональных данных.

Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований законодательства о персональных данных или иным нарушением прав и свобод.

Получить от Оператора разъяснения юридических последствий отказа Субъекта предоставить свои Персональные данные.

Отозвать ранее предоставленные разрешения на доступ Приложения к функциям устройства и отказаться от получения push-уведомлений в порядке, предусмотренном разделом 8 настоящей Политики.

Оператор обязан:

Предоставлять Субъекту по его запросу информацию, касающуюся обработки его Персональных данных, либо на законных основаниях предоставить отказ.

По требованию Субъекта уточнять обрабатываемые Персональные данные, блокировать или удалять, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Уничтожать персональные данные в течение 30 календарных дней с момента получения отзыва согласия на обработку персональных данных.

Обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Обеспечить блокирование, удаление Персональных данных, в случае если обработка осуществляется другим лицом, действующим по поручению Оператора.

Уведомлять Субъекта об обработке Персональных данных в том случае, если персональные данные были получены не от Субъекта (за исключением случаев, когда Субъект уже был уведомлен об обработке его персональных данных соответствующим оператором).

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в срок, установленный действующим законодательством.

6. Обеспечение защиты и конфиденциальности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

1. Определение угроз безопасности Персональных данных при их обработке;
2. Применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
3. Обнаружение фактов несанкционированного доступа к Персональным данным и принятие соответствующих мер;
4. Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5. Осуществление внутреннего контроля и/или аудита соответствия обработки Персональных данных законодательству;
6. Установление правил доступа к Персональным данным, а также регистрация и учет действий, совершаемых с Персональными данными;
7. Контроль эффективности применяемых мер и средств по обеспечению безопасности Персональных данных, а также контроль уровня защищенности информационных систем персональных данных;
8. Назначение ответственного за организацию обработки персональных данных и их защиту;
9. Шифрование каналов передачи данных между Сервисами и серверами Оператора с использованием протоколов SSL/TLS;
10. Применение безопасных механизмов аутентификации и хранения токенов авторизации в Приложении.

Оператор обязан соблюдать конфиденциальность Персональных данных, а именно, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом или Политикой.

7. Передача персональных данных третьим лицам

Оператор вправе поручить обработку Персональных данных другому лицу («Обработчик») для исполнения обязательств Оператора, предусмотренных договором об оказании услуг, заключенным между Оператором и Субъектом.

Оператор обязует Обработчиков не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством РФ.

В случае поручения обработки Персональных данных Обработчику, ответственность за безопасность и конфиденциальность Персональных данных перед Субъектом несет Оператор.

8. Автоматически собираемые данные и технологии, используемые в Сервисах

При использовании Сайта

Осуществляется сбор и обработка данных, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, данные файлов cookie, информацию о браузере субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемого посетителем сайта и иную подобную информацию.

Файлы cookie используются в целях анализа пользования Сайтом, персонализации и корректной работы сайта.

Посетитель Сайта по своему желанию может отказаться от приема на свое устройство файлов cookie. Для этого необходимо отказаться от использования cookie на Сайте или ввести соответствующие настройки в своем браузере. Удаление или отключение приема будущих файлов cookie может негативно повлиять на процесс использования функционала сайта.

При использовании Приложения

В Приложение встроен программный модуль (SDK) сервиса «Яндекс Карты» (ООО «Яндекс»), предназначенный для отображения карт и определения местоположения точек обслуживания. При использовании функционала карт SDK «Яндекс Карты» может осуществлять автоматический сбор следующих данных: IP-адрес, данные геолокации (при наличии соответствующего разрешения), идентификатор устройства, тип и версия операционной системы, данные о взаимодействии с картой. Указанные данные обрабатываются SDK «Яндекс Карты» в соответствии с Политикой конфиденциальности ООО «Яндекс»: https://yandex.ru/legal/confidential/.

Помимо указанного SDK, Приложение осуществляет автоматический сбор следующих данных: модель устройства, версия операционной системы, IP-адрес, тип сетевого подключения, данные о действиях Субъекта в Приложении (просмотренные экраны, продолжительность сессий), данные о сбоях и ошибках (crash-логи), push-токен устройства (при наличии согласия на получение push-уведомлений).

Указанные данные обрабатываются в целях:

1. обеспечения стабильной работы Приложения;
2. анализа использования Приложения и улучшения его функциональности;
3. выявления и устранения технических ошибок и сбоев;
4. направления push-уведомлений (при наличии согласия).

Субъект может ограничить сбор аналитических данных через настройки конфиденциальности устройства:

• iOS: «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание» → отключить отслеживание для приложения «Ваша Няня»;
• Android: «Настройки» → «Конфиденциальность» → «Реклама» → «Удалить рекламный идентификатор».

Разрешения мобильного устройства

Для реализации отдельных функций Приложение может запрашивать доступ к функциям мобильного устройства Субъекта.

Каждое разрешение предоставляется Субъектом добровольно через стандартное системное диалоговое окно операционной системы устройства. Непредоставление разрешения может ограничить отдельные функции Приложения, но не препятствует его использованию в целом.

Субъект вправе в любое время отозвать ранее предоставленные разрешения в настройках устройства:

• iOS: «Настройки» → «Ваша Няня» → управление разрешениями;
• Android: «Настройки» → «Приложения» → «Ваша Няня» → «Разрешения».

Push-уведомления

Оператор вправе направлять Субъекту push-уведомления через Приложение в следующих целях:

• информирование о статусе заказа;
• информирование об акциях, специальных предложениях и новых услугах;
• иные сервисные уведомления.

Согласие на получение push-уведомлений предоставляется Субъектом отдельно при первом запуске Приложения или при обращении Приложения к соответствующей функции устройства.

Субъект вправе в любое время отказаться от получения push-уведомлений:

• в настройках Приложения;
• в настройках устройства:
  • iOS: «Настройки» → «Уведомления» → «Ваша Няня»;
  • Android: «Настройки» → «Приложения» → «Ваша Няня» → «Уведомления».

9. Заключительные положения

Субъекты могут получить любые разъяснения по интересующим их вопросам, касающимся обработки их персональных данных, обратившись к Оператору по адресу электронной почты: info@washanyanya.ru.

Отзыв согласия на обработку персональных данных направляется Субъектом по адресу электронной почты: info@washanyanya.ru. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты получения соответствующего требования, если отсутствуют иные правовые основания для обработки персональных данных.

Субъект вправе в любое время удалить свою учётную запись в Приложении. При удалении учётной записи Оператор прекращает обработку персональных данных Субъекта и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с момента получения соответствующего запроса, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации (в том числе для целей бухгалтерского учёта, исполнения договорных обязательств и разрешения споров).

После удаления учётной записи восстановление доступа к ней и связанным с ней данным невозможно.

Все запросы Субъектов, касающиеся обработки их Персональных данных, рассматриваются в течение 10 рабочих дней с даты их получения Оператором.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://washanyanya.ru/ и в Приложении.

---

Реквизиты Оператора

Общество с ограниченной ответственностью «Сиделкин»

Юридический адрес: 197046, Россия, г. Санкт-Петербург, наб. Петроградская, д. 22, лит. А, помещ. 40Н, части помещения № 1, 4, 5, 6, 7

ОГРН: 1177847157531
ИНН: 7805704524
КПП: 781301001

Электронная почта: info@washanyanya.ru