Политика в отношении
обработки персональных данных

Политика в отношении обработки персональных данных
Политика конфиденциальности
Настоящая политика конфиденциальности (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «Спейс 1» (ИНН 9710076201).

1. Основные понятия, используемые в Политике

1.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3 Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://space1.ru/.
1.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
1.5 Мобильное приложение — сложный объект интеллектуальной собственности, включающий различные результаты интеллектуальной деятельности (текст, изображения, программный код, программное обеспечение), представляющий собой программное обеспечение, предназначенное для работы на смартфонах, планшетах и других мобильных устройствах. К указанному термину относится мобильные приложение, используемое Оператором на правах неисключительной лицензии по лицензионному договору между Оператором и ООО «О1 Плюс» от 19.06.2023 — «Space 1» (ссылка в AppStore: https://apps.apple.com/ru/app/space-one/id6447954294, ссылка в Google Play: https://play.google.com/store/apps/details?id=ru.space1.spaceone&hl=ru&gl=US).
1.6 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность данных.
1.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8 Оператор – Общество с ограниченной ответственностью «Спейс 1» (ИНН 9710076201), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
1.9 Партнеры Оператора - юридические лица; индивидуальные предприниматели; физические лица, применяющие специальный налоговый режим (самозанятый); физические лица, занимающиеся частной практикой (нотариус, адвокат и прочие физические лица, которые в соответствии с применимым законодательством РФ являются лицами, занимающимися частной практикой), являющиеся аффилированными лицами Оператора, а также лица, вступившие с Оператором в договорные отношения, связанные с предоставлением Оператором товаров/работ/услуг Субъекту ПД и/или клиенту/контрагенту, работником которого является Субъект ПД.
1.10 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту ПД.
1.11 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.12 Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.13 Субъект персональных данных (Субъект ПД) — любой клиент Оператора или работник клиента/контрагента Оператора; потенциальный клиент/контрагент Оператора или работник потенциального клиента/контрагента Оператора; посетитель Веб-сайта Оператора; пользователь Мобильного приложения Оператора, который пользуется услугами Оператора, Веб-сайтом или Мобильным приложением Оператора, персональные данные которого обрабатываются.
1.14 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.15 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2 Общие положения
2.1 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о Субъектах ПД Веб-сайта и Мобильного приложения.
2.3 Политика применяется ко всей информации, которую Оператор может получить о Субъектах ПД Веб-сайта и Мобильного приложения.
2.4 Оператор получает и обрабатывает Персональные данные Субъекта ПД в случае взаимодействия Субъекта ПД с функциями Веб-сайта или Мобильного приложения.
2.5 Оператор обрабатывает обезличенные данные о Субъекте ПД в случае, если это разрешено в настройках браузера Субъекта ПД (включено сохранение файлов «cookie» и использование технологии JavaScript).
2.6 Оператор получает и обрабатывает персональные данные Субъекта ПД в случае их заполнения и/или отправки Субъектом ПД самостоятельно через специальные формы, расположенные на Веб-сайте и/или в Мобильном приложении, а также при передаче Персональных данных в устной и письменной форме непосредственно от Субъектов ПД. Заполняя соответствующие формы и/или отправляя свои Персональные данные Оператору, Субъект ПД выражает свое согласие с настоящей Политикой
2.7 Правовым основанием Обработки персональных данных является совокупность источников, во исполнение которых и в соответствии с которыми Оператор осуществляет Обработку персональных данных, в том числе:
a. Гражданский кодекс Российской Федерации;
b. статья 31.1 Федерального закона от 08.02.1998 № 14 «Об обществах с ограниченной ответственностью»;
c. иные Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
d. Устав Оператора;
e. договоры, заключаемые между Оператором и Субъектами ПД, а также договоры, заключаемые между Оператором и клиентом/контрагентом Оператора, работником которого является Субъект ПД;
f. Согласия на обработку персональных данных (в случаях прямой необходимости получения согласия в рамках исполнения требований законодательства РФ).
g. Согласия на обработку персональных данных, разрешенных для распространения (в случаях прямой необходимости получения согласия в рамках исполнения требований законодательства РФ) (далее – Согласие на распространение).
h. В случае несогласия Субъекта ПД с настоящей Политикой или невозможности ее соблюдения, Субъект ПД вправе не начинать использовать Веб-сайт или Мобильное приложение, и, соответственно, находящиеся на нем сервисы и контент.
i. Политикой не рассматриваются вопросы обеспечения безопасности Персональных данных, отнесённых в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации.

3. Объем и категории обрабатываемых Персональных данных
3.1 Оператор может обрабатывать следующие персональные данные Субъекта ПД – пользователя Веб-сайта Оператора:
a. фамилия, имя, отчество;
b.адрес электронной почты;
c. номера телефонов.
3.2 Оператор может обрабатывать следующие персональные данные Субъекта ПД – пользователя Мобильного приложения Оператора:
a. фамилия, имя, отчество;
b. адрес электронной почты;
c. номера телефонов;
d. должность;
e. место работы;
f. фотография.
3.3 Оператор может осуществлять сбор и обработку обезличенных данных о посетителях Веб-сайта и/или Мобильного приложения (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и ГуглАналитика и других).

4. Цели обработки Персональных данных
4.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, несовместимая с целями сбора Персональных данных. Для каждой цели обработки Персональных данных определяются перечень обрабатываемых Персональных данных, способы и сроки обработки и хранения Персональных данных, порядок уничтожения Персональных данных.
4.2 Цели обработки персональных данных Субъекта ПД:
4.2.1 регистрация Субъекта ПД на Веб-сайте и дальнейшее пользование Веб-сайтом, включая предоставление доступа Субъекту ПД к сервисам, информации и/или материалам, содержащимся наВеб-сайте:

• перечень обрабатываемых Персональных данных: согласно пункту 3.1. Политики;
• способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики.

4.2.2 регистрация Субъекта ПД в Мобильном приложении и дальнейшее пользование Мобильным приложением, включая предоставление доступа Субъекту ПД к сервисам, информации и/или материалам, содержащимся в Мобильном приложении:

• перечень обрабатываемых Персональных данных: согласно пункту 3.2. Политики;
• способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики.

4.2.3 обеспечение и осуществление взаимодействия с Партнерами Оператора в рамках пользования Субъектом ПД Веб-сайтом и /или Мобильным приложением и исполнения обязательств по договорам, заключенным Оператором и Субъектом ПД, а также договорам, заключенным между Оператором и клиентом/контрагентом, работником которого является Субъект ПД:

• перечень обрабатываемых Персональных данных: согласно пункту 3.1. Политики (в отношении Веб-сайта), согласно подпунктам a-e пункта 3.2. Политики (в отношении Мобильного приложения);
• способы обработки и хранения Персональных данных: запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, передачу (предоставление, доступ),обезличивание, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики.

4.2.4 осуществление клиентской поддержки:

• перечень обрабатываемых Персональных данных: согласно пункту 3.1. Политики (в отношении Веб-сайта), согласно подпунктам a-e пункта 3.2. Политики (в отношении Мобильного приложения);
• способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики

4.2.5 выполнение Оператором обязательств перед Субъектом ПД, связанных с заключением и исполнением договоров между Оператором и Субъектом ПД, а также между Оператором и клиентом/контрагентом, работником которого является Субъект ПД:

• перечень обрабатываемых Персональных данных: согласно пункту 3.1. Политики (в отношении Веб-сайта), согласно пункту 3.2. Политики (в отношении Мобильного приложения);
• способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики

4.2.6 направление Субъекту ПД уведомлений, сообщений информационного характера и сервисных сообщений:

• перечень обрабатываемых Персональных данных: согласно пункту 3.1. Политики (в отношении Веб-сайта), согласно подпунктам a-e пункта 3.2. Политики (в отношении Мобильного приложения);
• способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 3.1. Политики (в отношении Веб-сайта), согласно подпунктам a-e пункта 3.2. Политики (в отношении Мобильного приложения);
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики

4.2.7 информирование о новых продуктах и услугах, специальных предложениях и различных событиях:

• перечень обрабатываемых Персональных данных: согласно пункту 3.1. Политики (в отношении Веб-сайта), согласно подпунктам a-e пункта 3.2. Политики (в отношении Мобильного приложения);
• способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики.

4.2.8 оценка предоставляемого сервиса Оператором:

• перечень обрабатываемых Персональных данных: согласно пункту 3.1. Политики (в отношении Веб-сайта), согласно подпунктам a-e пункта 3.2. Политики (в отношении Мобильного приложения);
• способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики

4.2.9 анализ работы Мобильного приложения:

• перечень обрабатываемых Персональных данных: согласно подпунктам a-с пункта 3.2. Политики;
• способы обработки и хранения Персональных данных: запись, систематизация, хранение, обезличивание, уничтожение персональных данных;
• сроки обработки и хранения Персональных данных: согласно пункту 5.5. Политики;
• порядок уничтожения Персональных данных: согласно пункту 5.8. Политики

4.2.10 обезличенные данные Субъектов ПД, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Субъектов ПД на Веб-сайте и/или в Мобильном приложении, улучшения качества Веб-сайта и/или Мобильного приложения и его содержания.

5. Порядок сбора, хранения, передачи и других видов обработки Персональных данных
5.1 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.2 Оператор обеспечивает сохранность персональных данных и принимает всевозможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.
5.3 Персональные данные Субъекта ПД ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
5.4 В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора hello@space1.ru с пометкой «Актуализация персональных данных».
5.5 Срок обработки персональных данных является 10 лет. При этом обработка Персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством РФ, договором или согласием Субъекта ПД на обработку его Персональных данных.  Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@space1.ru с пометкой «Отзыв согласия на обработку персональных данных». Субъект ПД всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты hello@space1.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
5.6 Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается надежная защита прав Субъектов ПД.
5.7 Трансграничная передача Персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Субъекта ПД на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Субъект ПД.
5.8 Уничтожение Персональных данных, обработка которых осуществляется в рамках целей, указанных в настоящей Политике, производится в следующих случаях:

• при достижении цели (целей) обработки Персональных данных или в случае утраты необходимости в достижении цели (целей) обработки Персональных данных, если иное не установлено применимым законодательством РФ;
• при выявлении факта неправомерной обработки Персональных данных;
• при отзыве Субъектом ПД согласия на обработку Персональных данных, если иное не предусмотрено законодательством РФ;
• при предъявлении Субъектом ПД требования о прекращении обработки Персональных данных, если иное не установлено законодательством РФ.

Способы уничтожения Персональных данных определяются в зависимости от способов обработки Персональных данных и материальных носителей Персональных данных, на которых осуществляется запись и хранение Персональных данных.

6. Согласие Субъекта персональных данных
6.1 Субъект ПД предоставляет свои Персональные данные добровольно путем взаимодействия с отдельными функциями Веб-сайта и/или Мобильного приложения.
6.2 В случае если Субъект ПД не желает предоставлять свои Персональные данные Оператору, он вправе не осуществлять регистрацию и не взаимодействовать с функционалом Веб-сайта и/или в Мобильного приложения, предусматривающими Предоставление персональных данных.
6.3 Регистрируясь на Веб-сайте и/или в Мобильном приложении и используя их функционал, Субъект ПД подтверждает, что является совершеннолетним и полностью дееспособным лицом, и выражает свое согласие с положениями и условиями настоящей Политики.
6.4 Регистрируясь на Веб-сайте и используя его, а также заключая с Оператором договоры, в том числе при заключении договором с клиентом/контрагентом, работником которого является Субъект ПД, Субъект ПД предоставляет Оператору право осуществлять Обработку персональных данных, в том числе собирать, обрабатывать, хранить, использовать, передавать (в т.ч. Партнерам Оператора) и раскрывать Персональные данные Субъекта ПД в соответствии с условиями настоящей Политики.
6.5 В случае представления неверных или не обновления ранее предоставленных Персональных данных Оператор не несёт ответственность за их неполноту и несоответствие.

7 Заключительные положения
7.1 Настоящая Политика распространяется на всех Субъектов ПД, а также на работников Оператора, имеющих доступ и осуществляющих перечень действий с Персональными данными Субъектов ПД.
7.2 Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@space1.ru.
7.3 В настоящей Политике будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
7.4 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://space1.ru/policy.