Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые самозанятой Баласанян Замирой Арамовной, ИНН 235215352430 (далее — «Оператор»), при использовании физическими лицами (далее — «Пользователь», «субъект персональных данных») сервиса WeWeLove (далее — «Сервис»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

2. Термины

2.1. Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ, в том числе: «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; «обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными; «оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных; «трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях: предоставление Пользователю доступа к функциональности Сервиса и формирование персонализированного Отчёта; направление сформированного Отчёта и (или) ссылки на него на указанный Пользователем адрес электронной почты; обратная связь с Пользователем по вопросам работы Сервиса, включая обработку обращений и претензий; исполнение требований применимого законодательства Российской Федерации; проведение статистических и аналитических исследований в обезличенном виде для улучшения качества Сервиса.

4. Категории и состав обрабатываемых персональных данных

4.1. В рамках использования Сервиса могут обрабатываться следующие данные, добровольно предоставляемые Пользователем: имя (или иное указанное Пользователем обозначение) Пользователя и его партнёра; приблизительная дата рождения Пользователя и его партнёра; ориентировочная дата начала отношений; адрес электронной почты (предоставляется по желанию Пользователя); содержание текстовых и иных ответов на вопросы квиза, которые могут включать сведения о взаимоотношениях, личных предпочтениях и иные подобные сведения; технические данные — IP-адрес, данные о браузере и устройстве, файлы cookie (при их использовании).

4.2. Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных (о состоянии здоровья, религиозных убеждениях и т.п.). Если такие сведения оказываются добровольно указаны Пользователем в свободных текстовых ответах, они обрабатываются исключительно в целях формирования Отчёта и не используются Оператором в иных целях.

4.3. Отдельно от данных, указанных в п. 4.1, веб-сервер Сервиса автоматически формирует технические журналы (логи) обращений, содержащие IP-адрес, дату и время запроса, запрошенный адрес страницы, код ответа сервера, а также данные о браузере и устройстве (User-Agent) и адрес страницы-источника перехода (referer). Такие журналы ведутся в целях обеспечения безопасности, диагностики технических сбоев и формирования агрегированной, обезличенной статистики посещаемости Сервиса (количество просмотров, популярные страницы, источники переходов, доли мобильных и десктопных устройств). Данные из журналов не используются для установления личности конкретного Пользователя, для показа персонализированной рекламы или для принятия автоматизированных решений в отношении Пользователя.

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, выражаемое конклюдентными действиями — заполнением и отправкой соответствующей формы на Сервисе (п. 3 ст. 9 152-ФЗ), а также, при введении платных Тарифов, необходимость исполнения договора, стороной которого является субъект персональных данных.

6. Особые условия в отношении данных партнёра

6.1. Функциональность Сервиса предполагает добровольное указание Пользователем данных иного физического лица — партнёра, совместно с которым проходится тест.

6.2. Вводя данные партнёра, Пользователь действует как лицо, самостоятельно получившее согласие партнёра на передачу его данных Оператору и их обработку в целях, указанных в разделе 3 настоящей Политики. Ответственность за получение такого согласия и за достоверность вводимых данных партнёра несёт Пользователь.

6.3. Партнёр, чьи данные были указаны Пользователем, вправе обратиться к Оператору по контактным данным, указанным в разделе 12, для реализации прав, предусмотренных разделом 10 настоящей Политики, в том числе с требованием об удалении его данных.

7. Передача персональных данных третьим лицам, включая трансграничную передачу

7.1. В целях формирования Отчёта текстовое содержание ответов, введённых в рамках прохождения теста, передаётся стороннему поставщику технологии обработки естественного языка на основе искусственного интеллекта — сервису DeepSeek (юрисдикция — Китайская Народная Республика), привлечённому Оператором в качестве лица, осуществляющего обработку персональных данных по поручению Оператора.

7.2. Используя функциональность формирования Отчёта, Пользователь даёт согласие на трансграничную передачу указанных данных на территорию Китайской Народной Республики исключительно в целях, указанных в п. 3.1 настоящей Политики. Оператор предпринимает разумные меры для того, чтобы такая передача осуществлялась в объёме, необходимом и достаточном для формирования Отчёта.

7.3. Персональные данные также могут передаваться: хостинг-провайдеру, обеспечивающему техническое функционирование Сервиса, — в объёме, необходимом для оказания услуг хостинга; операторам платёжных систем — в случае введения платных Тарифов и исключительно в объёме, необходимом для проведения расчётов; государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

7.4. Для целей веб-аналитики Оператор использует сервис «Яндекс.Метрика» (ООО «Яндекс»), которому передаются обезличенные технические данные о взаимодействии Пользователя с Сервисом (просмотренные страницы, переходы, клики, технические параметры браузера и устройства, файлы cookie). Обработка данных сервисом «Яндекс.Метрика» осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс». Подробнее — в разделе 11 настоящей Политики.

7.5. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с целями, указанными в разделе 3 настоящей Политики, и не осуществляет продажу персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, но не более 12 (двенадцати) месяцев с момента формирования Отчёта, если больший срок хранения не предусмотрен применимым законодательством либо согласие на обработку не будет отозвано субъектом персональных данных ранее.

8.2. По истечении указанного срока персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда законодательство Российской Федерации предписывает иной порядок и срок хранения.

8.3. Технические журналы веб-сервера, указанные в п. 4.3, хранятся не более 14 (четырнадцати) дней и автоматически удаляются (перезаписываются) по истечении этого срока в порядке ротации логов.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: ограничение и разграничение доступа к серверу и данным; хранение данных на выделенном сервере с ограниченным кругом лиц, имеющих доступ; использование защищённых протоколов передачи данных при взаимодействии со сторонними сервисами, указанными в разделе 7.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации указанных прав субъект персональных данных направляет обращение на адрес электронной почты Оператора, указанный в разделе 12. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен применимым законодательством.

10.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования функциональности Сервиса, требующей обработки соответствующих данных.

11. Файлы cookie и аналогичные технологии

11.1. Сервис использует технически необходимые файлы cookie и аналогичные технологии для обеспечения корректной работы функциональности сайта (например, для сохранения хода прохождения теста и для работы сессии в личном кабинете администратора).

11.2. Сервис использует «Яндекс.Метрику» — сервис веб-аналитики ООО «Яндекс» — для сбора статистики посещаемости: количества просмотров, переходов между страницами, карты кликов и скроллинга. «Яндекс.Метрика» устанавливает собственные файлы cookie и может использовать функцию «Вебвизор», записывающую обезличенные действия посетителя на странице (движения курсора, клики, прокрутку) в целях анализа удобства использования интерфейса.

11.3. Поля, в которые Пользователь вводит имя, e-mail или текстовые ответы на вопросы теста, технически исключены из записи «Вебвизора» (содержимое таких полей не передаётся в «Яндекс.Метрику»). Функция «Вебвизор» фиксирует факт взаимодействия с полем (например, клик), но не его текстовое содержимое.

11.4. Обработка данных «Яндекс.Метрикой» осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс», размещённой на сайте yandex.ru. Оператор не имеет доступа к данным, которые «Яндекс.Метрика» обрабатывает самостоятельно как отдельный оператор персональных данных в части своего сервиса.

11.5. Пользователь вправе ограничить использование файлов cookie и работу счётчиков веб-аналитики в настройках своего браузера или с помощью расширений блокировки трекеров; в этом случае статистика посещаемости может быть неполной, но доступ к функциональности Сервиса не ограничивается.

12. Контактные данные Оператора

12.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также по вопросам, указанным в разделе 6 настоящей Политики, следует обращаться по адресу электронной почты: zamira-14082003@mail.ru.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по постоянному адресу настоящей страницы и действует с момента публикации, если иное не указано в самой редакции.