Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее - ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Живая Библиотека» (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются следующие основные понятия:
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
обработка персональных данных осуществляется с согласия субъекта персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Оператор производит обработку персональных данных граждан Российской Федерации в порядке и условиях, описанных ниже.
Регистрация и авторизация пользователей: создание и использование личного кабинета.
Для регистрации, авторизации и управления личным кабинетом Пользователь предоставляет необходимые для этих целей данные:
имя, фамилию или никнейм (если предоставлены);
адрес электронной почты;
номер телефона;
фотография и иные сведения профиля обрабатываются только в случаях, когда они предоставлены Пользователем либо необходимы для выбранной функции Сервиса;
история покупок, оформленных подписок и платежных операций (в том числе приобретенный контент, тариф, даты операций, сумма, статус платежа и возврата);
сведения об использовании Сервиса, необходимые для предоставления доступа к приобретенному контенту, восстановления истории заказов и исполнения договора.
Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 ФЗ-152, и биометрические персональные данные, предусмотренные ст. 11 указанного Закона.
При регистрации и авторизации обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами.
Правовые основания - заключение и исполнение Пользовательского соглашения, а для отдельных дополнительных целей - иные основания, предусмотренные ст. 6 ФЗ-152.
После удаления учетной записи Оператор прекращает обработку данных, необходимых исключительно для ее функционирования, и уничтожает их в сроки, предусмотренные ст. 21 ФЗ-152. Данные, необходимые для исполнения требований законодательства, подтверждения операций, рассмотрения претензий и защиты законных интересов Оператора или Пользователя, могут сохраняться в пределах соответствующей цели и установленного законом срока.
Регистрация и авторизация в Сервисе могут осуществляться с использованием стороннего сервиса авторизации. При выборе такого способа Оператор может получить идентификатор учетной записи стороннего сервиса, имя или никнейм, адрес электронной почты, номер телефона, фотографию профиля и иные сведения, доступ к которым Пользователь разрешил при авторизации. Оператор обрабатывает только данные, необходимые для создания и использования учетной записи MyBook; объем получаемых сведений зависит от настроек стороннего сервиса и разрешений Пользователя.
Регистрируясь и/или авторизовываясь в Сервисе с использованием инструмента VK ID, Пользователь соглашается с Политикой конфиденциальности Экосистемы VK, которая размещена по ссылке https://id.vk.com/privacy.
Сбор персональных данных, а также иной информации, которая не относится к персональным данным, осуществляется в Сервисе при регистрации и/или авторизации путем заполнения Пользователем регистрационной формы или иными доступными способами, в том числе с использованием инструмента VK ID или иного сервиса третьего лица, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе персональных данных (если применимо) с помощью инструментария Сервиса.
При использовании инструмента VK ID Пользователем его персональные данные, а также иная информация, которая не относится к персональным данным, могут передаваться третьим лицам (Сервисам Экосистемы VK и иным Сервисам, использующим инструмент VK ID в процессе использования таких сервисов и/или инструментов Пользователем), а также Компания может получать от указанных третьих лиц персональные данные, а также иную информацию, которая не относится к персональным данным в объеме, указанном в личном кабинете Пользователя Экосистемы VK, в целях исполнения соглашений с Пользователем Экосистемы VK.
Оформление подписки на сайте и в приложениях
Для оформления абонемента или подписки нам могут потребоваться Ваши персональные данные:
имя, фамилию или никнейм (если предоставлены);
адрес электронной почты;
сведения о подписке и платежах: выбранный тариф, стоимость, срок и статус подписки, наличие и условия автоматического продления.
Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 ФЗ-152, и биометрические персональные данные, предусмотренные ст. 11 указанного Закона.
Для оформления и сопровождения подписки на сайте и в приложениях обработка иных персональных данных осуществляется автоматизированным и неавтоматизированным способами.
Правовые основания - заключение и исполнение Пользовательского соглашения.
После удаления учетной записи сведения об активной подписке перестают использоваться для предоставления доступа, если договор прекращен. Сведения о произведенных платежах, возвратах, бухгалтерских документах, претензиях и обязательствах могут обрабатываться после удаления учетной записи в пределах сроков и целей, предусмотренных законодательством или необходимых для защиты прав сторон.
Подписка на рассылку
В рамках использования сервисов Mybook может направлять в Ваш адрес рассылки информационного и рекламного характера с использованием следующих Ваших персональных данных:
адрес электронной почты;
при выборе соответствующего канала связи - номер телефона и/или push-токен устройства
Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 ФЗ-152, и биометрические персональные данные, предусмотренные ст. 11 указанного Закона.
В целях направления рассылок обрабатываются только предусмотренные настоящей Политикой персональные данные; их обработка осуществляется автоматизированным способом.
Правовые основания - заключение и исполнение Пользовательского соглашения, а для отдельных дополнительных целей - иные основания, предусмотренные ст. 6 ФЗ-152.
Пользователь вправе в любое время отказаться от рекламных сообщений и отозвать согласие на обработку данных для их направления через ссылку в письме, настройки Сервиса или обращение к Оператору. После получения отказа Оператор прекращает рекламную рассылку и обработку данных для этой цели. Данные, которые больше не нужны на иных законных основаниях, уничтожаются в в сроки, предусмотренные ст. 21 ФЗ-152.
Отзывы на книги, использование функционала сайта В рамках использования сервисов Mybook Вы можете делиться своими впечатлениями о прочитанных книгах и авторах с использованием Ваших пользовательских данных:
имя, фамилию или никнейм (если предоставлены);
адрес электронной почты;
фотография и иные сведения профиля обрабатываются только в случаях, когда они предоставлены Пользователем либо необходимы для выбранной функции Сервиса;
пользовательские данные, указанные в сторонних сервисах (при осуществлении авторизации с использованием данных, указанных на сторонних сервисах);
иные сведения, указанные в рецензии/отзыве.
Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 ФЗ-152, и биометрические персональные данные, предусмотренные ст. 11 указанного Закона.
Для размещения отзывов и использования соответствующих функций обработка иных персональных данных осуществляется автоматизированным способом.
Правовые основания - заключение и исполнение Пользовательского соглашения.
При удалении учетной записи, отзыве согласия или получении требования прекратить размещение персональных данных Оператор прекращает их публичное отображение в отзывах, оценках и рецензиях в порядке, предусмотренном законодательством. Текст публикации может оставаться доступным только после удаления сведений, позволяющих определить Пользователя.
Обработка обращений, поступающих через форму на сайте, на адреса электронных почт
Для регистрации, рассмотрения и исполнения обращений, поступающих в адрес Оператора, могут обрабатываться Ваши следующие персональные данные:
Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 ФЗ-152, и биометрические персональные данные, предусмотренные ст. 11 указанного Закона.
Для рассмотрения обращений обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами.
Правовые основания - заключение и исполнение Пользовательского соглашения, а для отдельных дополнительных целей - иные основания, предусмотренные ст. 6 ФЗ-152.
Данные, полученные через форму на сайте или по электронной почте, обрабатываются до завершения рассмотрения обращения и связанного с ним взаимодействия, после чего уничтожаются в срок, предусмотренный законодательством. Если обращение связано с исполнением договора, претензией или спором, необходимые данные могут сохраняться в течение срока, требующегося для исполнения обязательств и защиты прав Оператора, при наличии законного основания.
Аналитика посещений на сайте
На сайте Оператора используются cookie-файлы.
Файлы cookie - небольшие фрагменты данных, которые Сервис сохраняет в браузере или считывает с устройства Пользователя для работы сайта, сохранения настроек, обеспечения безопасности, статистики и, при наличии необходимого правового основания, персонализации. Вместе с cookie могут обрабатываться отдельные технические и аналитические сведения: IP-адрес, идентификаторы устройства и сеанса, тип браузера и операционной системы, сведения об источнике перехода, посещенных страницах и действиях в интерфейсе.
Оператор использует необходимые технические cookie для авторизации, поддержания сеанса и защиты Сервиса, а аналитические cookie и аналогичные технологии - для оценки посещаемости, диагностики ошибок, анализа использования функций и улучшения качества Сервиса.
Для проведения аналитики Оператор может предоставлять минимально необходимые сведения привлеченным поставщикам аналитических и технических сервисов (третьим лицам): ООО «Яндекс», ООО «ВК».
Срок действия cookie зависит от их назначения и настроек. По истечении этого срока браузер прекращает их передачу Сервису. Пользователь может ограничить использование или удалить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций Сервиса. Отказ от необязательных cookie не ограничивает доступ к его основным функциям.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.
Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
Субъект персональных данных предоставляет согласие на их обработку свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов, которые подтверждает или подписывает субъект. Согласие может быть дано субъектом или его представителем в форме, позволяющей подтвердить факт его получения, если федеральным законом не установлено иное.
Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки. Пользователь также вправе отозвать предоставленное согласие и потребовать прекращения обработки данных в случаях и порядке, предусмотренных законодательством.
Пользователь вправе в любое время отказаться от обработки персональных данных для направления ему рекламных сообщений. По получении такого требования Оператор немедленно прекращает обработку данных для этой цели.
Если Пользователь считает, что обработка его данных нарушает закон или его права, он вправе обратиться в Роскомнадзор либо в суд, в том числе с требованием о возмещении убытков и компенсации морального вреда.
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор назначает лиц, ответственных за организацию обработки персональных данных, ограничивает доступ к ним, устанавливает правила доступа и учитывает действия в информационных системах, определяет актуальные угрозы безопасности и применяет соответствующие меры защиты. Работники, непосредственно обрабатывающие персональные данные, знакомятся с применимыми требованиями и внутренними документами Оператора либо проходят обучение. Применяемые меры контролируются и пересматриваются с учетом требований законодательства.
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. Работники Оператора, Третьи лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
По всем возникающим вопросам Пользователь вправе обращаться:
Что такое MyBook
Правовая информация
Правообладателям
Помогите MyBook стать лучше
Сотрудничество с MyBook