ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА liwil.ru

Редакция от 18.07.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Настоящая Политика в отношении обработки персональных данных сервиса liwil.ru, далее — «Политика», определяет порядок и условия обработки персональных данных при посещении сайта liwil.ru, регистрации и использовании Сервиса, Личного кабинета, Виджетов и иных доступных функций.

1.2.

Оператором персональных данных является Вильховецкий Роман Денисович, далее — «Оператор». Электронная почта для обращений по вопросам обработки персональных данных: support@liwil.ru.

1.3.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4.

Политика применяется к персональным данным, которые Оператор получает или обрабатывает:

при посещении общедоступных страниц сайта liwil.ru;
при регистрации и использовании Аккаунта;
при использовании функций Сервиса;
при добавлении Источников и обработке общедоступных Отзывов;
при создании, настройке и использовании Виджетов;
при направлении обращений, жалоб, претензий и сообщений;
при обеспечении безопасности, диагностике ошибок и технической поддержке;
при взаимодействии с представителями Пользователей, владельцами Организаций, авторами Отзывов и иными лицами;
в иных случаях, непосредственно связанных с работой и законным использованием Сервиса.

1.5.

Термины «Сервис», «Пользователь», «Представитель», «Аккаунт», «Личный кабинет», «Внешняя площадка», «Источник», «Организация», «Отзыв», «Данные Источника», «Виджет», «Сайт размещения», «Проверка соответствия», «Уведомление», «Выгрузка» и «Материалы Пользователя» используются в значениях, установленных Пользовательским соглашением liwil.ru и настоящей Политикой.

1.6.

Политика является общедоступным документом и размещается по адресу: https://liwil.ru/legal/privacy

1.7.

Политика сама по себе не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия обязательно.

1.8.

Указание категории персональных данных в Политике не означает, что Оператор фактически получает её во всех случаях. Конкретный состав данных зависит от используемых функций, действий субъекта и фактически предоставленной информации.

1.9.

Оператор не обрабатывает персональные данные, которые не соответствуют заявленным целям или являются избыточными для их достижения.

1.10.

Подробные сведения о целях обработки, категориях субъектов и данных, правовых основаниях, действиях, способах и сроках обработки приведены в Приложении № 1 к Политике.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1.

Для целей Политики используются следующие понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможно определить принадлежность персональных данных конкретному субъекту;
уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных;
файлы cookie — небольшие фрагменты данных, сохраняемые браузером или устройством при посещении сайта.

3. ПРИНЦИПЫ ОБРАБОТКИ

3.1.

Оператор обрабатывает персональные данные на основе следующих принципов:

законности и справедливости;
ограничения обработки конкретными, заранее определёнными и законными целями;
недопустимости обработки, несовместимой с целями сбора;
соответствия содержания и объёма данных заявленным целям;
недопустимости избыточной обработки;
обеспечения точности, достаточности и актуальности данных;
хранения в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
обеспечения конфиденциальности и безопасности;
удаления, уничтожения или обезличивания после достижения целей, если отсутствует иное законное основание для хранения.

3.2.

Оператор принимает меры для уточнения неполных, неточных или неактуальных данных при наличии подтверждённой необходимости.

3.3.

Персональные данные не объединяются в базы данных, обработка которых осуществляется в целях, несовместимых между собой.

4. КАТЕГОРИИ СУБЪЕКТОВ

4.1.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители общедоступных страниц сайта liwil.ru;
зарегистрированные Пользователи;
физические лица, использующие Сервис от имени юридического лица, индивидуального предпринимателя, владельца бизнеса или иного Пользователя;
работники, представители, подрядчики и иные лица, которым Пользователь предоставляет доступ к Сервису;
владельцы, работники и представители Организаций;
владельцы и администраторы Сайтов размещения;
лица, направляющие Оператору обращения, жалобы, претензии и запросы;
авторы Отзывов и иные пользователи Внешних площадок, сведения о которых общедоступно размещены в Источниках;
лица, чьи сведения содержатся в материалах, документах и сообщениях, предоставленных Пользователем;
посетители Сайтов размещения, браузеры которых обращаются к инфраструктуре liwil.ru для загрузки Виджета;
представители подрядчиков, поставщиков и контрагентов Оператора;
иные физические лица, данные которых законно обрабатываются в связи с работой Сервиса.

4.2.

Сервис не предназначен для создания Аккаунтов лицами младше 18 лет.

5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обязательные данные Аккаунта

В зависимости от способа регистрации Оператор может обрабатывать:

адрес электронной почты;
идентификатор Аккаунта;
хеш пароля или иные данные авторизации;
сведения о подтверждении электронной почты;
дату и время регистрации;
дату, время и способ принятия Пользовательского соглашения и иных документов;
сведения о состоянии Аккаунта.

5.2. Добровольные данные профиля

Пользователь может самостоятельно добавить в интерфейсе:

имя;
фамилию;
отчество;
отображаемое имя;
номер телефона;
пол;
дату рождения;
фотографию или аватар;
иные данные, поля для которых доступны в текущей версии Сервиса. Добровольные данные профиля не являются обязательными для использования основной бесплатной функциональности, если иное прямо не следует из назначения конкретной функции.

5.3. Данные об использовании Сервиса

Оператор может обрабатывать:

настройки Аккаунта и профиля;
сведения о добавленных Источниках;
сведения о созданных и настроенных Виджетах;
адреса Сайтов размещения;
сведения о сформированных Выгрузках;
настройки Уведомлений;
сведения о подключённых функциях;
историю действий в Личном кабинете;
дату и время операций;
сведения о прохождении Проверки соответствия;
сведения о применённых ограничениях;
сведения о создании, блокировке и удалении Аккаунта;
иные данные о взаимодействии с функциями Сервиса.

5.4. Технические данные

При посещении сайта и использовании Сервиса автоматически могут обрабатываться:

IP-адрес;
дата и время запроса;
тип и версия браузера;
тип и версия операционной системы;
тип устройства;
язык и настройки браузера;
технические идентификаторы;
идентификатор сессии;
сведения об авторизации;
адрес посещённой страницы;
адрес страницы перехода;
источник перехода;
сведения о сетевом соединении;
данные обязательных файлов cookie;
сведения об ошибках, производительности и доступности;
записи технических журналов;
сведения о попытках несанкционированного доступа и аномальной активности.

5.5. Данные обращений

Оператор может обрабатывать:

имя и фамилию заявителя;
адрес электронной почты;
номер телефона, если он добровольно указан;
сведения о статусе и полномочиях заявителя;
содержание обращения, жалобы, претензии или запроса;
приложенные документы, изображения и файлы;
сведения об Аккаунте, Организации, Источнике, Виджете или Отзыве;
историю переписки;
сведения о результатах рассмотрения обращения;
относящиеся к обращению технические данные.

5.6. Материалы Пользователя

Оператор может обрабатывать самостоятельно загруженные, введённые или созданные Пользователем:

логотипы;
фотографии;
изображения;
аватары;
тексты и описания;
файлы;
элементы оформления;
сведения о сотрудниках и представителях;
иные материалы, предусмотренные текущей функциональностью.

5.7. Общедоступные сведения из Внешних площадок

В составе Отзывов и Данных Источника Оператор может обрабатывать:

имя или псевдоним автора Отзыва;
изображение профиля или аватар;
текст Отзыва;
оценку;
дату публикации;
дату изменения или обнаружения;
фотографии и другие приложения;
ответ Организации;
ссылку на исходную публикацию;
общедоступный идентификатор автора;
сведения об Организации;
иные сведения, общедоступно отображаемые в Источнике.

5.8. Данные о полномочиях

При проведении проверки Оператор может обрабатывать:

имя и фамилию;
должность;
сведения о работодателе или представляемом лице;
сведения о праве управления Сайтом размещения;
содержание доверенности, договора, письма или другого подтверждения;
контактные сведения;
иные данные, необходимые для подтверждения заявленных обстоятельств. Субъекту рекомендуется скрывать в документах сведения, не требующиеся для проверки.

5.9. Специальные категории данных

Оператор не ставит целью сбор и обработку персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Если такие сведения случайно обнаружены в Отзыве, обращении, изображении или ином материале, Оператор не использует их для самостоятельного анализа, профилирования или принятия решений и вправе ограничить доступ к соответствующему материалу, заблокировать его либо удалить.
Продолжение обработки специальных категорий персональных данных допускается только при наличии основания, прямо предусмотренного законодательством Российской Федерации.

5.10. Биометрические персональные данные

Оператор не использует фотографии и аватары для установления личности субъекта и не ставит целью обработку биометрических персональных данных. Если в будущем отдельная функция будет предусматривать биометрическую идентификацию, такая обработка начнётся только после выполнения специальных требований законодательства и получения необходимого согласия.

5.11. Платёжные данные

На дату публикации Политики Сервис предоставляется безвозмездно и не обрабатывает данные банковских карт. При введении платных функций порядок обработки платёжных данных будет определён до начала соответствующей обработки.

6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

6.1.

Оператор обрабатывает персональные данные для:

обеспечения работы общедоступных страниц сайта;
регистрации, авторизации и ведения Аккаунта;
предоставления функций Сервиса;
добровольного заполнения и отображения профиля;
взаимодействия с Представителями и подтверждения полномочий;
получения, систематизации, анализа и отображения общедоступных Отзывов;
создания, загрузки и работы Виджетов;
формирования Выгрузок и Уведомлений;
технической поддержки;
рассмотрения обращений, жалоб и претензий;
обеспечения безопасности и предотвращения злоупотреблений;
направления обязательных сервисных сообщений;
анализа, развития и улучшения Сервиса;
формирования обезличенной и агрегированной статистики;
исполнения требований законодательства;
предъявления и защиты законных требований.

6.2.

Правовыми основаниями обработки в зависимости от конкретной цели могут являться:

согласие субъекта персональных данных;
необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость совершения действий по инициативе субъекта до заключения договора;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора, Пользователей или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка в статистических или исследовательских целях при обязательном обезличивании персональных данных;
обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
иные основания, предусмотренные законодательством Российской Федерации.

6.3.

Федеральный закон № 152-ФЗ сам по себе не используется как самостоятельное основание обработки. Конкретное основание определяется применительно к каждой цели.

6.4.

Добровольное внесение телефона, пола, даты рождения, аватара и иных необязательных профильных данных осуществляется по инициативе субъекта. Когда законодательство требует согласия, оно оформляется посредством отдельного действия в интерфейсе, позволяющего подтвердить его предоставление.

6.5.

Отказ предоставить обязательный адрес электронной почты или данные, необходимые для авторизации и безопасности, может привести к невозможности создать или использовать Аккаунт.

6.6.

Отказ предоставить добровольные данные профиля не ограничивает доступ к основной функциональности, если соответствующие данные не требуются для отдельно выбранной функции.

7. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ

7.1.

Оператор может получать персональные данные:

непосредственно от субъекта;
от Пользователя или его Представителя;
из форм сайта и интерфейса Сервиса;
из сообщений, обращений и приложенных материалов;
автоматически при посещении сайта и использовании Сервиса;
из общедоступных страниц Внешних площадок;
от владельцев Организаций, администраторов сайтов и иных заинтересованных лиц;
от подрядчиков и поставщиков, обеспечивающих работу Сервиса;
из государственных информационных ресурсов и иных законных источников.

7.2.

Если персональные данные получены не от субъекта, Оператор выполняет обязанность по его информированию в случаях и объёме, предусмотренных законодательством.

7.3.

Общедоступность информации не означает возможности её использования для любых целей. Оператор ограничивает обработку сведений из Внешних площадок функциональным назначением Сервиса и принимает во внимание права субъектов.

8. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ

8.1.

Оператор может совершать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
получение;
сопоставление;
использование;
анализ;
передачу;
предоставление;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

8.2.

Обработка осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

8.3.

Отдельные функции могут включать автоматизированный анализ, классификацию, фильтрацию и систематизацию информации.

8.4.

Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия в отношении субъекта или иным образом существенно затрагивающих его права и законные интересы, если иное не предусмотрено законом или отдельным согласием.

9. СВЕДЕНИЯ И ОТЗЫВЫ ИЗ ВНЕШНИХ ПЛОЩАДОК

9.1.

Пользователь самостоятельно выбирает Организацию и Источник, сведения из которого предполагается обрабатывать с использованием Сервиса, и инициирует подключение соответствующего Источника, если иное прямо не предусмотрено выбранной Пользователем функцией.
В пределах выбранных Пользователем настроек Сервис предоставляет технические средства получения, записи, систематизации, хранения, обновления, анализа, фильтрации и отображения Отзывов, сведений об Организациях и связанной с ними информации из общедоступных частей Внешних площадок, официальных программных интерфейсов, предоставленных Пользователем данных и иных источников, доступ к которым осуществляется на применимом правовом основании.

9.2.

Оператор не является владельцем Внешних площадок, автором Отзывов или представителем их авторов, если иное прямо не указано. Liwil не связан с Внешними площадками отношениями аффилированности, представительства или партнёрства, кроме случаев, когда такие отношения отдельно оформлены.
Пользователь самостоятельно определяет необходимость использования сведений конкретной Организации и Источника в пределах доступной функциональности Сервиса.

9.3.

Первоначальное содержание Отзыва, имя или псевдоним автора, оценка, изображения, дата публикации, ответ Организации и иные сведения определяются соответствующей Внешней площадкой, автором Отзыва или иным разместившим информацию лицом.

9.4.

Оператор не подтверждает и не опровергает достоверность Отзыва, наличие у его автора фактического опыта взаимодействия с Организацией, принадлежность используемого имени, псевдонима или изображения конкретному лицу, а также законность первоначального размещения информации на Внешней площадке.

9.5.

В зависимости от состава и доступности сведений во Внешней площадке, технических возможностей Сервиса и используемой Пользователем функции сведения из Внешних площадок могут обрабатываться для:

предоставления Пользователю возможности просматривать Отзывы, относящиеся к выбранной им Организации;
мониторинга появления, изменения или удаления Отзывов;
систематизации, фильтрации и анализа Отзывов и оценок;
формирования статистики, Выгрузок и Уведомлений;
отображения выбранных Пользователем Отзывов посредством Виджета;
подтверждения источника и происхождения информации;
рассмотрения обращений субъектов персональных данных, правообладателей, Внешних площадок и иных заинтересованных лиц;
обеспечения безопасности и предотвращения неправомерного использования Сервиса;
выполнения технических операций, непосредственно необходимых для достижения перечисленных целей.

Перечисление соответствующей цели или функции не означает, что она доступна для каждой Внешней площадки, каждого Источника или каждого Пользователя. Состав доступных функций, обрабатываемых сведений и поддерживаемых Внешних площадок определяется текущей функциональностью Сервиса, техническими возможностями, доступностью данных и приоритетами развития Liwil.

9.6.

При отображении Отзыва Оператор вправе осуществлять техническое форматирование, нормализацию структуры, изменение размера изображения, сокращение отображаемого фрагмента, добавление ссылки на источник и иные технические действия, не направленные на изменение смыслового содержания Отзыва.

9.7.

При наличии технической возможности, доступности соответствующих сведений и поддержки соответствующего Источника текущей функциональностью Сервиса Оператор вправе сохранять или отображать указание на Внешнюю площадку, ссылку на исходную публикацию, имя или псевдоним автора, дату публикации и иные сведения, позволяющие определить происхождение Отзыва.
Оператор не гарантирует наличие или отображение всех перечисленных сведений для каждого Отзыва. Отсутствие отдельных сведений может быть обусловлено структурой и правилами Внешней площадки, ограничениями доступа, форматом предоставляемых данных, изменениями интерфейса, техническими ограничениями либо объёмом реализованной поддержки соответствующего Источника в Сервисе.

9.8.

Состав, содержание и доступность сведений зависят от Внешних площадок. Оператор не гарантирует:

постоянную доступность Источника;
получение всех существующих Отзывов;
совпадение сведений в Сервисе с текущей версией Внешней площадки;
отсутствие задержки при обновлении или удалении информации;
неизменность правил, интерфейсов и технических возможностей Внешних площадок.

9.9.

Оператор вправе приостановить получение данных из отдельного Источника, ограничить отображение Отзыва, отключить Виджет либо удалить соответствующие сведения:

при поступлении обращения автора Отзыва, правообладателя, Внешней площадки или иного заинтересованного лица;
при возникновении сомнений в законности обработки;
при изменении правил или технических возможностей Внешней площадки;
при выявлении ошибки, несоответствия Организации или Источника;
для предотвращения нарушения прав третьих лиц;
по требованию суда или уполномоченного государственного органа;
в иных случаях, предусмотренных законодательством или необходимостью обеспечения безопасной работы Сервиса.

9.10.

Автор Отзыва или иное лицо, к которому относятся отображаемые сведения, вправе обратиться к Оператору с требованием об уточнении, ограничении обработки, прекращении распространения или удалении соответствующих персональных данных.

9.11.

Удаление или ограничение отображения сведений в Liwil не означает их удаления с исходной Внешней площадки. Для удаления исходной публикации заявителю необходимо самостоятельно обратиться к владельцу соответствующей Внешней площадки.

9.12.

Общедоступность информации сама по себе не рассматривается Оператором как безусловное разрешение на её использование любыми способами. Обработка осуществляется только в пределах заявленных целей, при наличии применимого правового основания и с учётом прав субъектов персональных данных и третьих лиц.

9.13.

Оператор вправе изменять технические способы получения, передачи, обработки и обновления сведений, а также привлекать поставщиков данных, программных интерфейсов, вычислительных ресурсов и иных технических услуг при условии наличия применимого правового основания и соблюдения требований законодательства.
Изменение технического способа или привлечение другого поставщика не используется для обхода установленных Внешней площадкой ограничений доступа, технических средств защиты, блокировок либо законного и подлежащего исполнению требования Внешней площадки, правообладателя, суда или уполномоченного государственного органа.
При возникновении спора Оператор вправе приостановить работу соответствующего Источника до выяснения обстоятельств, не прекращая работу Сервиса с другими Источниками и Внешними площадками.

10. ВИДЖЕТЫ И ПОСЕТИТЕЛИ САЙТОВ РАЗМЕЩЕНИЯ

10.1.

Пользователь самостоятельно выбирает Сайт размещения, настройки Виджета и состав отображаемых Отзывов в пределах доступной функциональности.

10.2.

На дату публикации Политики Виджет:

не использует Яндекс Метрику;
не устанавливает аналитические файлы cookie от имени liwil.ru;
не предназначен для отслеживания поведения посетителей;
не формирует рекламные профили;
не ведёт самостоятельный учёт открытий Отзывов или переходов на Внешние площадки.

10.3.

Если для загрузки Виджета браузер посетителя обращается к серверу или инфраструктуре liwil.ru, Оператор может технически получать минимальные сведения, передаваемые в составе сетевого запроса:

IP-адрес;
дату и время запроса;
тип браузера и устройства;
адрес запрашиваемого ресурса;
идентификатор Виджета;
сведения об ошибке или результате загрузки.

10.4.

Сведения, указанные в пункте 10.3, используются исключительно для:

доставки содержимого Виджета;
обеспечения работоспособности и безопасности;
диагностики ошибок;
предотвращения злоупотреблений и чрезмерной нагрузки.

10.5.

Если в будущем будет введён учёт открытий исходных Отзывов, переходов на Внешние площадки или иных взаимодействий с Виджетом, до начала такой обработки Оператор:

определит состав и цели собираемых данных;
обновит Политику и иные необходимые документы;
обеспечит требуемое информирование;
получит согласие, если оно требуется;
ограничит сбор минимально необходимыми сведениями.

10.6.

В части выбора Организации, подключения Источника, определения состава используемых Отзывов, настройки Виджета, выбора Сайта размещения и публичного отображения Отзывов Пользователь самостоятельно определяет цели и существенные параметры соответствующей обработки персональных данных и выступает самостоятельным оператором персональных данных в применимой части.

10.7.

В отношении обработки, цели и существенные параметры которой определены Пользователем, Liwil предоставляет технические и вычислительные средства и может осуществлять обработку персональных данных по поручению Пользователя в пределах Пользовательского соглашения и выбранных Пользователем настроек. Такая обработка может включать получение, сбор, запись, систематизацию, накопление, хранение, обновление, извлечение, сопоставление, использование, анализ, фильтрацию, техническое форматирование, отображение, предоставление доступа, блокирование, обезличивание, удаление и уничтожение персональных данных.

10.8.

Пользователь обязан до начала соответствующей обработки обеспечить наличие применимого правового основания, соблюдать права субъектов персональных данных и выполнять обязанности оператора, предусмотренные законодательством Российской Федерации. В случаях, когда для обработки, предоставления или распространения персональных данных требуется согласие субъекта, обязанность обеспечить наличие и возможность подтверждения такого согласия возлагается на Пользователя в части обработки, цели которой определены Пользователем.

10.9.

Liwil самостоятельно определяет цели и способы обработки персональных данных, необходимые для:

регистрации и ведения Аккаунта;
авторизации и управления доступом;
обеспечения технической работы и безопасности Сервиса;
предотвращения злоупотреблений;
ведения технических журналов;
технической поддержки;
направления сервисных сообщений;
рассмотрения обращений и претензий;
исполнения требований законодательства;
предъявления и защиты законных требований;
формирования обезличенной и агрегированной статистики.

В отношении такой обработки Liwil выступает самостоятельным оператором персональных данных.

10.10.

После получения Выгрузки, копирования сведений, размещения Виджета либо иного использования данных вне Личного кабинета Пользователь самостоятельно отвечает за определяемые им цели, способы, сроки и правовые основания дальнейшей обработки.

10.11.

Liwil вправе временно ограничить отображение отдельного Отзыва, приостановить работу Источника, отключить Виджет или ограничить соответствующую функцию при поступлении претензии, возникновении сомнений в законности обработки либо необходимости предотвращения нарушения прав субъекта персональных данных, Внешней площадки, правообладателя или иного лица.

11. ВНУТРЕННЯЯ АНАЛИТИКА И ОБЕЗЛИЧЕННАЯ СТАТИСТИКА

11.1.

Для анализа работы Сервиса Оператор может самостоятельно учитывать:

количество созданных и удалённых Аккаунтов;
количество добавленных Источников;
количество полученных и обработанных Отзывов;
количество созданных Виджетов;
количество сформированных Выгрузок;
использование функций;
частоту и результаты операций;
технические ошибки;
показатели нагрузки, доступности и производительности;
иные технические и продуктовые показатели.

11.2.

Анализ использования функций Сервиса зарегистрированными Пользователями осуществляется собственными техническими и статистическими средствами Оператора. Сторонние аналитические технологии на страницах Личного кабинета не используются, если иное прямо не указано в актуальной редакции Политики.

11.3.

Для долгосрочного анализа Оператор вправе обезличивать и агрегировать сведения таким образом, чтобы без использования дополнительной информации нельзя было определить конкретное физическое лицо.

11.4.

Обезличенные и агрегированные сведения могут использоваться без ограничения срока для:

ведения статистики;
анализа работы Сервиса;
обеспечения безопасности;
развития и совершенствования функций;
подготовки внутренних и публичных аналитических материалов;
проведения исследований;
иных законных целей.

11.5.

К публичной статистике могут относиться общие сведения о количестве обработанных Отзывов, Источников, Аккаунтов, Виджетов и других показателях без раскрытия данных, позволяющих определить конкретного Пользователя, Организацию или автора Отзыва.

11.6.

Обезличивание осуществляется с учётом применимых требований и методов, установленных законодательством.

12. АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ

12.1.

На дату публикации настоящей редакции сторонние аналитические технологии, включая Яндекс Метрику, в Сервисе не используются.

12.2.

До подключения сторонних аналитических технологий Оператор определяет цели, состав обрабатываемых данных, правовые основания, сроки обработки и привлекаемых лиц, а также при необходимости обновляет Политику, обеспечивает информирование посетителей и получение согласия.

12.3.

Сторонние аналитические технологии не используются на страницах Личного кабинета, если иное прямо не указано в актуальной редакции Политики.

13. ФАЙЛЫ COOKIE

13.1.

Сайт и Сервис могут использовать файлы cookie, локальное хранилище браузера, идентификаторы сессий и аналогичные технологии.

13.2.

Обязательные технологии могут использоваться для:

регистрации и авторизации;
поддержания сессии;
сохранения настроек;
защиты Аккаунта;
предотвращения злоупотреблений;
корректной работы интерфейса.

13.3.

Необязательные аналитические технологии используются только после их фактического подключения и при наличии необходимого правового основания.

13.4.

Пользователь может ограничить или удалить файлы cookie средствами браузера.

13.5.

Ограничение обязательных файлов cookie может привести к невозможности авторизации или использования отдельных функций.

14. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

14.1.

Оператор вправе поручать обработку персональных данных другим лицам или предоставлять им доступ в объёме, необходимом для достижения заявленных целей.

14.2.

К таким лицам могут относиться:

поставщики хостинга и вычислительной инфраструктуры;
поставщики хранения и резервного копирования;
поставщики электронной почты и доставки сообщений;
технические подрядчики и разработчики;
специалисты технической поддержки;
поставщики средств безопасности и мониторинга;
юридические и иные профессиональные консультанты;
иные лица, привлекаемые для обеспечения работы Сервиса.

14.3.

Лица, обрабатывающие данные по поручению Оператора, обязуются:

соблюдать конфиденциальность;
обрабатывать данные только в пределах поручения;
принимать необходимые меры защиты;
предоставлять сведения и документы, подтверждающие соблюдение требований, в предусмотренных законом случаях;
прекратить обработку или уничтожить данные после прекращения поручения, если отсутствует иное законное основание.

14.4.

Персональные данные могут предоставляться:

субъекту персональных данных;
лицу, указанному субъектом;
Пользователю и его Представителям в пределах Аккаунта и полномочий;
посетителям Сайта размещения в составе выбранного Пользователем Виджета;
суду;
государственному или правоохранительному органу;
лицу, имеющему законное право требовать сведения;
правопреемнику или приобретателю Сервиса;
иному лицу при наличии законного основания.

14.5.

Оператор не продаёт персональные данные.

14.6.

Передача данных поставщику инфраструктуры для исполнения договора, обеспечения безопасности, исполнения требования закона или передачи Сервиса правопреемнику не считается продажей персональных данных.

15. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

15.1.

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

15.2.

Используемые для работы Сервиса вычислительные ресурсы, базы данных, файлы и иные технические ресурсы размещаются на территории Российской Федерации с использованием услуг ООО «ТАЙМВЭБ.КЛАУД», ОГРН 1227800052215, ИНН 7810945525.

15.3.

ООО «ТАЙМВЭБ.КЛАУД» предоставляет Оператору услуги облачной инфраструктуры, хостинга, хранения данных, сетевого взаимодействия, размещения электронной почты, получения и отправки электронных сообщений, а также иные фактически подключённые услуги. Конкретный состав используемых услуг определяется настройками инфраструктуры и договорными отношениями между Оператором и ООО «ТАЙМВЭБ.КЛАУД».

15.4.

На дату публикации Политики Оператор не осуществляет трансграничную передачу персональных данных.

15.5.

До начала трансграничной передачи Оператор:

определит страны и получателей;
оценит условия обработки;
выполнит требования об уведомлении уполномоченного органа;
обновит Политику;
обеспечит иные необходимые правовые основания и меры защиты.

16. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

16.1.

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия Пользовательского соглашения, требования законодательства или необходимость предъявления и защиты законных требований.

16.2.

Основные сроки обработки и хранения отдельных категорий персональных данных приведены в Приложении № 1 к Политике.

16.3.

После достижения цели обработки или прекращения правового основания персональные данные подлежат удалению, уничтожению, блокированию или обезличиванию в порядке и сроки, предусмотренные законодательством и Политикой.

16.4.

Удаление данных из активных информационных систем может не означать их немедленное удаление из резервных копий. Такие данные удаляются или перезаписываются в рамках применяемого цикла резервного копирования и не используются для обычной работы Сервиса.

16.5.

Сведения, необходимые для рассмотрения обращения, расследования инцидента, исполнения требования законодательства или защиты прав Оператора и третьих лиц, могут обрабатываться до прекращения соответствующего основания.

16.6.

Обезличенные и агрегированные сведения могут храниться после удаления исходных персональных данных, если они не позволяют определить конкретного субъекта без использования дополнительной информации.

17. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

17.1.

Персональные данные подлежат блокированию, удалению, уничтожению или обезличиванию:

после достижения цели обработки;
при прекращении правового основания;
при отзыве согласия, если отсутствует иное основание;
при получении обоснованного требования субъекта;
при выявлении неправомерной обработки;
после истечения срока хранения;
в иных случаях, предусмотренных законодательством.

17.2.

После достижения цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иной срок не установлен договором, соглашением или законом.

17.3.

Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не предусмотрен законом.

17.4.

Удаление из активной информационной системы может не означать немедленное удаление каждой резервной копии. Резервные копии не используются для обычной работы и удаляются или перезаписываются в соответствии с установленным циклом.

17.5.

Уничтожение подтверждается способом, предусмотренным применимыми требованиями законодательства и внутренними процедурами Оператора.

17.6.

Обезличенные сведения, которые больше не позволяют определить субъекта, могут не уничтожаться вместе с исходными персональными данными.

18. БЕЗОПАСНОСТЬ

18.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

18.2.

Меры могут включать:

определение правил доступа;
разграничение прав пользователей и подрядчиков;
использование средств авторизации;
учёт действий в информационных системах;
ведение технических журналов;
резервное копирование;
восстановление после сбоев;
применение средств защиты информации;
выявление инцидентов и аномальной активности;
контроль лиц, получающих доступ;
внутреннее регулирование обработки;
оценку эффективности принимаемых мер.

18.3.

Оператор не раскрывает конкретные настройки безопасности, если их раскрытие может снизить защищённость Сервиса или данных.

18.4.

При выявлении инцидента Оператор принимает меры по его локализации, оценке последствий, сохранению необходимых сведений, устранению причин и выполнению обязанностей по уведомлению в предусмотренных законодательством случаях.

19. ПРАВА СУБЪЕКТА

19.1.

Субъект вправе:

получать сведения об обработке своих персональных данных;
знакомиться со своими данными;
требовать уточнения неполных, неточных или неактуальных данных;
требовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели или обрабатываются неправомерно;
отозвать согласие;
требовать прекращения обработки в предусмотренных законом случаях;
получать сведения о трансграничной передаче;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством.

19.2.

Обращение направляется по адресу: support@liwil.ru

19.3.

Обращение должно содержать сведения, достаточные для определения заявителя, его полномочий, связи с Оператором и персональных данных, в отношении которых заявлено требование.
Запрос о предоставлении сведений об обработке персональных данных или доступа к персональным данным должен соответствовать требованиям, установленным статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор не требует направления копии документа, удостоверяющего личность, если личность заявителя и его связь с соответствующими персональными данными могут быть достоверно подтверждены иным способом.

19.4.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, полномочий представителя, связи заявителя с соответствующими персональными данными и содержания требования.
До получения достаточных подтверждений Оператор вправе не предоставлять запрашиваемые персональные данные, если их предоставление может нарушить права заявителя или третьих лиц.

19.5.

В предоставляемых субъекту сведениях не должны содержаться персональные данные других субъектов, кроме случаев, когда имеются законные основания для их раскрытия.

19.6.

Сведения об обработке персональных данных предоставляются по запросу, соответствующему требованиям законодательства, в течение десяти рабочих дней с момента его получения.
Указанный срок может быть продлён не более чем на пять рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления.
Сроки рассмотрения иных обращений определяются в соответствии с их содержанием и применимыми требованиями законодательства.

19.7.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения Оператором такого отзыва.

19.8.

После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иного основания, предусмотренного законодательством Российской Федерации.

20. ОБРАЩЕНИЯ АВТОРОВ ОТЗЫВОВ

20.1.

Автор Отзыва или иное лицо, чьи сведения получены из Внешней площадки, вправе обратиться по адресу: support@liwil.ru

20.2.

В обращении рекомендуется указать:

имя или псевдоним;
ссылку на исходную публикацию;
ссылку на Источник или Сайт размещения;
описание персональных данных;
содержание требования;
сведения, позволяющие подтвердить отношение заявителя к данным.

20.3.

До завершения проверки Оператор вправе временно ограничить отображение спорных сведений, если считает такую меру необходимой для защиты прав или предотвращения негативных последствий.

20.4.

По результатам рассмотрения Оператор вправе:

запросить дополнительные сведения;
проверить исходную публикацию;
уточнить или обновить данные;
ограничить отображение;
прекратить обработку;
удалить сведения;
отказать при наличии законного основания;
принять иные предусмотренные законом меры.

21. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

21.1.

Регистрация и использование Аккаунта не предназначены для лиц младше 18 лет.

21.2.

Если Оператору станет известно, что Аккаунт создан несовершеннолетним без необходимого законного основания, Оператор вправе ограничить доступ и удалить соответствующие данные.

21.3.

В составе общедоступных Отзывов, материалов и сообщений могут случайно содержаться сведения о несовершеннолетних. При получении обоснованного обращения Оператор рассматривает вопрос об ограничении или прекращении обработки.

22. ИЗМЕНЕНИЕ ПОЛИТИКИ

22.1.

Оператор вправе изменять Политику при изменении:

законодательства;
функциональности Сервиса;
состава обрабатываемых данных;
целей и способов обработки;
используемой инфраструктуры;
состава привлекаемых лиц;
иных обстоятельств, имеющих значение для обработки.

22.2.

Актуальная редакция публикуется на сайте liwil.ru.

22.3.

Если изменение требует отдельного согласия, Оператор получает его предусмотренным законом способом.

22.4.

Продолжение использования Сервиса не считается согласием в случаях, когда требуется отдельное активное волеизъявление.

23. КОНТАКТЫ ОПЕРАТОРА

Оператор: Вильховецкий Роман Денисович Электронная почта: support@liwil.ru Адрес публикации Политики: https://liwil.ru/legal/privacy

ПРИЛОЖЕНИЕ № 1

КАРТЫ ЦЕЛЕЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЕСПЕЧЕНИЕ РАБОТЫ ОБЩЕДОСТУПНОГО САЙТА

Категории субъектов: посетители общедоступных страниц liwil.ru. Персональные данные:

IP-адрес;
дата и время запроса;
сведения о браузере, операционной системе и устройстве;
адрес страницы;
источник перехода;
обязательные cookie и технические идентификаторы;
сведения об ошибках и загрузке. Правовые основания: осуществление законных интересов Оператора по обеспечению работы, безопасности и доступности сайта при условии соблюдения прав субъектов; совершение действий по запросу посетителя. Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, сопоставление, блокирование, удаление, уничтожение, обезличивание. Способ: автоматизированный. Срок: данные сессии — в течение сессии; обычные технические журналы — до двенадцати месяцев. Прекращение: удаление или обезличивание после истечения срока; данные инцидента могут храниться дольше по правилам карты № 10.

2. РЕГИСТРАЦИЯ, АВТОРИЗАЦИЯ И ВЕДЕНИЕ АККАУНТА

Категории субъектов: Пользователи и Представители. Персональные данные:

адрес электронной почты;
идентификатор Аккаунта;
хеш пароля или иные данные авторизации;
сведения о подтверждении электронной почты;
дата и время регистрации;
сведения о принятии документов;
состояние и настройки Аккаунта;
история входов и существенных действий. Правовые основания: заключение и исполнение Пользовательского соглашения; совершение действий по инициативе субъекта до заключения договора; законные интересы в подтверждении действий и обеспечении безопасности. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение. Способ: автоматизированный и смешанный. Срок: в течение срока существования Аккаунта; отдельные сведения — до трёх лет после удаления Аккаунта. Прекращение: удаление из активных систем, как правило, в течение тридцати дней; резервные копии — до девяноста дней; сведения, необходимые для спора или исполнения закона, — до отпадения основания.

3. ДОБРОВОЛЬНОЕ ЗАПОЛНЕНИЕ ПРОФИЛЯ

Категории субъектов: Пользователи и Представители. Персональные данные:

имя;
фамилия;
отчество;
отображаемое имя;
телефон;
пол;
дата рождения;
фотография или аватар;
иные добровольно заполненные поля. Правовые основания: согласие субъекта, когда оно требуется; исполнение выбранной субъектом функции; действия субъекта по собственной инициативе. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, отображение в пределах Аккаунта, блокирование, удаление, уничтожение. Способ: автоматизированный. Срок: до удаления соответствующего поля, удаления Аккаунта, отзыва применимого согласия или прекращения функции. Прекращение: удаление из активных систем в срок до тридцати дней; резервные копии — до девяноста дней, если отсутствует иное основание.

4. ПРЕДОСТАВЛЕНИЕ ФУНКЦИЙ СЕРВИСА

Категории субъектов: Пользователи, Представители, владельцы и представители Организаций, лица, сведения о которых содержатся в Материалах Пользователя. Персональные данные:

сведения Аккаунта;
настройки функций;
данные Источников;
адреса Сайтов размещения;
сведения о Виджетах;
сведения о Выгрузках и Уведомлениях;
Материалы Пользователя;
история операций;
сведения о полномочиях. Правовые основания: исполнение Пользовательского соглашения; законные интересы Оператора и Пользователя в обеспечении работы функций; согласие применительно к необязательным данным, когда оно требуется. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, анализ, предоставление доступа, передача привлечённым лицам, блокирование, удаление, уничтожение, обезличивание. Способ: автоматизированный и смешанный. Срок: в течение использования соответствующей функции и существования Аккаунта; отдельные сведения — до трёх лет после прекращения. Прекращение: удаление или обезличивание после достижения цели; резервные копии — до девяноста дней.

5. ОБРАБОТКА СВЕДЕНИЙ И ОТЗЫВОВ ИЗ ВНЕШНИХ ПЛОЩАДОК

Категории субъектов: авторы Отзывов, пользователи Внешних площадок, представители Организаций и иные лица, сведения о которых содержатся в Отзывах или связанных с ними общедоступных материалах.
Персональные данные:

имя или псевдоним автора;
изображение профиля или аватар;
текст Отзыва;
оценка;
дата публикации, изменения или обнаружения;
фотографии и иные приложения;
ответ Организации;
общедоступный идентификатор автора;
ссылка на исходную публикацию;
сведения об Организации;
иные сведения, общедоступно отображаемые в Источнике и необходимые для работы соответствующей функции.
Цели обработки: получение, систематизация, мониторинг, анализ и отображение Отзывов; предоставление Пользователям инструментов работы с деловой репутацией; формирование статистики, Выгрузок и Уведомлений; обеспечение работы Виджетов; подтверждение источника информации; рассмотрение обращений и защита прав субъектов и третьих лиц.
Правовые основания: в части обработки, цели и существенные параметры которой определяются Пользователем, — поручение Пользователя, оформленное Пользовательским соглашением, при наличии у Пользователя применимого правового основания для обработки соответствующих персональных данных; в части самостоятельно определяемых Оператором целей — осуществление прав и законных интересов Оператора, Пользователей и третьих лиц при условии, что такая обработка не нарушает права и свободы субъектов персональных данных; исполнение обязанностей, возложенных законодательством; согласие субъекта или иное предусмотренное законодательством основание, когда соответствующая обработка требует согласия; обработка персональных данных, разрешённых субъектом для распространения, при наличии подтверждения такого основания и с соблюдением установленных субъектом запретов и условий. Действия: получение, сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, сопоставление, использование, анализ, техническое форматирование, отображение, предоставление доступа, ограничение отображения, блокирование, обезличивание, удаление и уничтожение.
Способ: автоматизированный и смешанный.
Срок: в течение подключения Источника, использования соответствующей функции или существования применимого правового основания; после прекращения обработки данные удаляются, блокируются или обезличиваются в порядке, предусмотренном Политикой и законодательством.
Прекращение: обработка или отображение прекращаются при достижении цели, прекращении правового основания, удалении Источника, поступлении обоснованного требования субъекта, правообладателя или Внешней площадки либо выявлении обстоятельств, указывающих на возможное нарушение прав.
Дополнительные условия: Оператор вправе временно ограничить отображение спорных сведений на период проверки. Удаление сведений из Liwil не влечёт их удаления из исходной Внешней площадки.

6. СОЗДАНИЕ И РАБОТА ВИДЖЕТА

Категории субъектов: Пользователи, Представители, авторы отображаемых Отзывов, посетители Сайтов размещения. Персональные данные:

данные выбранных Отзывов;
сведения об Организации;
адрес Сайта размещения;
идентификатор и настройки Виджета;
минимальные технические сведения сетевого запроса, если браузер обращается к инфраструктуре liwil.ru. Правовые основания: в части выбора Отзывов, настроек Виджета, Сайта размещения и публичного отображения — поручение Пользователя, оформленное Пользовательским соглашением, при наличии у Пользователя применимого основания для предоставления или распространения персональных данных; в части обеспечения технической работы, доставки содержимого, безопасности и диагностики Виджета — осуществление прав и законных интересов Оператора, Пользователей и третьих лиц при условии, что такая обработка не нарушает права и свободы субъектов персональных данных; согласие субъекта или иное предусмотренное законодательством основание, когда оно требуется. Действия: запись, систематизация, хранение, извлечение, использование, отображение, предоставление доступа посетителям, ведение технических журналов, блокирование, удаление, уничтожение. Способ: автоматизированный. Срок: данные и настройки Виджета — в течение его использования; обычные технические журналы — до двенадцати месяцев. Прекращение: отключение отображения и удаление в сроки, установленные для соответствующей категории данных. Текущее ограничение: самостоятельная аналитика открытий Отзывов и переходов на Внешние площадки не ведётся.

7. ПРОВЕРКА ПОЛНОМОЧИЙ И СООТВЕТСТВИЯ

Категории субъектов: Пользователи, Представители, владельцы и представители Организаций, владельцы и администраторы Сайтов размещения. Персональные данные:

имя и фамилия;
должность;
контактные данные;
сведения о работодателе или представляемом лице;
сведения о праве управления сайтом;
документы и сообщения, подтверждающие полномочия;
технические результаты проверки. Правовые основания: исполнение Пользовательского соглашения; законные интересы в предотвращении неправомерного использования, введения в заблуждение и нарушений прав третьих лиц. Действия: сбор, запись, хранение, извлечение, проверка, сопоставление, использование, блокирование, удаление, уничтожение. Способ: автоматизированный и смешанный. Срок: в течение проверки и использования соответствующего Виджета; при отсутствии спора — до трёх лет после завершения проверки. Прекращение: удаление по истечении срока; материалы спора хранятся до его завершения и истечения применимого срока защиты прав.

8. ТЕХНИЧЕСКАЯ ПОДДЕРЖКА И ОБРАЩЕНИЯ

Категории субъектов: Пользователи, Представители, авторы Отзывов, владельцы Организаций, администраторы сайтов, иные заявители. Персональные данные:

имя и фамилия;
email;
телефон, если указан;
сведения о статусе и полномочиях;
содержание обращения;
приложенные документы и файлы;
сведения об Аккаунте, Источнике, Отзыве или Виджете;
история переписки;
технические сведения. Правовые основания: исполнение Пользовательского соглашения; действия по запросу субъекта; исполнение обязанностей, установленных законом; законные интересы в рассмотрении обращений и защите прав. Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа привлечённым специалистам, блокирование, удаление, уничтожение. Способ: автоматизированный и смешанный. Срок: в течение рассмотрения и до трёх лет после завершения. Прекращение: удаление после истечения срока, если отсутствует продолжающийся спор или иное законное основание.

9. НАПРАВЛЕНИЕ СЕРВИСНЫХ СООБЩЕНИЙ

Категории субъектов: Пользователи и Представители. Персональные данные:

адрес электронной почты;
имя, если указано;
идентификатор Аккаунта;
сведения о событии, настройке или состоянии функции. Правовые основания: исполнение Пользовательского соглашения; законные интересы в обеспечении безопасности и информировании о существенных обстоятельствах. Действия: извлечение, использование, формирование сообщения, передача поставщику электронной почты, запись результата доставки, хранение. Способ: автоматизированный. Срок: контактные данные — в течение существования Аккаунта; журналы доставки — до двенадцати месяцев. Прекращение: удаление после удаления Аккаунта и истечения срока хранения, если отсутствует иное основание. Рекламные сообщения: направляются только при наличии отдельного законного основания и необходимого согласия.

10. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И РАССЛЕДОВАНИЕ ИНЦИДЕНТОВ

Категории субъектов: посетители сайта, Пользователи, Представители, посетители Сайтов размещения, иные лица, взаимодействующие с инфраструктурой. Персональные данные:

IP-адрес;
сведения об устройстве и браузере;
идентификаторы сессии;
дата, время и содержание технического события;
история авторизаций и действий;
данные о попытках доступа;
сведения об ошибках, угрозах и аномальной активности;
относящиеся к инциденту настройки и переписка. Правовые основания: законные интересы Оператора, Пользователей и третьих лиц в обеспечении безопасности, предотвращении злоупотреблений и защите прав; исполнение требований закона. Действия: сбор, запись, систематизация, накопление, хранение, извлечение, анализ, сопоставление, блокирование, предоставление уполномоченным лицам и органам, удаление, уничтожение. Способ: автоматизированный и смешанный. Срок: обычные журналы — до двенадцати месяцев; материалы инцидента — до завершения проверки и до трёх лет после неё. Прекращение: удаление или обезличивание после истечения срока и отпадения оснований.

11. ВНУТРЕННЯЯ АНАЛИТИКА И РАЗВИТИЕ СЕРВИСА

Категории субъектов: Пользователи, Представители, авторы Отзывов и иные лица только до завершения обезличивания. Персональные данные:

сведения об использовании функций;
технические события;
количество операций;
характеристики ошибок;
показатели нагрузки и производительности;
иные сведения, необходимые для формирования статистики. Правовые основания: законные интересы в развитии и обеспечении работы Сервиса; статистические и исследовательские цели при обязательном обезличивании. Действия: сбор, запись, систематизация, сопоставление, анализ, обезличивание, агрегирование, хранение, использование, удаление исходных идентификаторов. Способ: автоматизированный. Срок: идентифицируемые исходные данные — в пределах сроков соответствующей основной цели; обезличенные агрегированные сведения — без ограничения срока. Прекращение: удаление или отделение идентификаторов после формирования статистики.

12. ИСПОЛНЕНИЕ ЗАКОНА, РАССМОТРЕНИЕ СПОРОВ И ЗАЩИТА ПРАВ

Категории субъектов: все категории субъектов, если данные относятся к требованию, проверке или спору. Персональные данные:

сведения Аккаунта;
данные действий и авторизации;
обращения и переписка;
технические журналы;
документы и доказательства;
сведения об Источниках, Отзывах, Виджетах и Материалах Пользователя;
иные данные, относящиеся к обстоятельствам.

Правовые основания: исполнение обязанностей, возложенных законом; осуществление и защита прав и законных интересов Оператора и третьих лиц; отправление правосудия и исполнение актов уполномоченных органов. Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление судам и органам, блокирование, удаление, уничтожение. Способ: автоматизированный и смешанный. Срок: в течение обязательного срока хранения, проверки или спора и применимого срока защиты прав. Прекращение: уничтожение после истечения обязательного срока и отпадения оснований.

ПРИЛОЖЕНИЕ № 2

ЛИЦА, ПРИВЛЕКАЕМЫЕ К ОБРАБОТКЕ И ТЕХНИЧЕСКОМУ ОБЕСПЕЧЕНИЮ

1. ООО «ТАЙМВЭБ.КЛАУД»

Полное наименование: Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД».
ОГРН: 1227800052215.
ИНН: 7810945525.
Назначение: предоставление облачной и вычислительной инфраструктуры, хостинга, хранения данных, сетевых функций, резервного копирования, размещения электронной почты, получения и отправки электронных сообщений, а также иных фактически подключённых технических услуг.
Категории данных: данные Аккаунтов, адреса электронной почты, имена при наличии, содержание обращений и сервисных сообщений, сведения о доставке сообщений, технические журналы, Материалы Пользователей, Отзывы и Данные Источников, сведения о Виджетах и иные данные, размещённые или обрабатываемые с использованием инфраструктуры Сервиса.
Территория обработки: Российская Федерация.
Основание доступа: договор между Оператором и ООО «ТАЙМВЭБ.КЛАУД», а также поручение на обработку персональных данных в применимой части.
Срок обработки: в течение срока использования соответствующих услуг и последующего хранения технических и резервных копий в пределах сроков, предусмотренных Политикой.

Конец документа