Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса СИМТИ (далее — Сервис), размещённого по адресу https://simty.ru, включая его поддомены, веб-приложение и приложения для настольных и мобильных устройств.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных (далее — Оператор) является:

Общество с ограниченной ответственностью «СИМТИ» (ООО «СИМТИ»)
ИНН: 5032400890
ОГРН: 1265000061336
Адрес: 143057, Московская область, г.о. Одинцовский, с. Локотня, д. 31
Электронная почта: privacy@simty.ru

1.4. Пользователь — физическое лицо, использующее Сервис. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

1.5. Сервис предназначен для лиц, достигших 16 лет. Лица в возрасте от 16 до 18 лет используют Сервис с согласия родителей или иных законных представителей. Оператор вправе удалить учётную запись, созданную лицом младше 16 лет.

2. Какие данные мы обрабатываем

2.1. Данные, которые Пользователь предоставляет сам:

адрес электронной почты;
имя пользователя и отображаемое имя;
пароль (хранится в необратимо преобразованном виде);
изображение профиля;
содержание обращений в службу поддержки.

2.2. Данные, получаемые при входе через внешние сервисы, если Пользователь выбрал такой способ входа: идентификатор, адрес электронной почты, имя и иные сведения профиля в объёме, разрешённом Пользователем при входе.

2.3. Данные, собираемые автоматически при использовании Сервиса:

IP-адрес и приблизительное местоположение, определяемое по нему;
сведения об устройстве, браузере, приложении и операционной системе;
технические идентификаторы устройства и сессии;
даты и время входов, а также иных действий, связанных с безопасностью учётной записи;
технические журналы работы Сервиса.

2.4. Пользовательский контент: сообщения, файлы, реакции и иные данные, возникающие в процессе использования Сервиса.

2.5. Данные звонков: сведения о факте и участниках звонка. Аудио- и видеопоток звонка передаётся через серверы Оператора в режиме реального времени и не записывается.

2.6. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных и биометрические данные. Оператор не использует сторонние системы аналитики, рекламные трекеры и не осуществляет профилирование Пользователей.

3. Цели обработки

Оператор обрабатывает персональные данные для:

регистрации Пользователя, входа в учётную запись и управления ею;
предоставления функций Сервиса: обмена сообщениями и файлами, звонков, работы сообществ и каналов;
отправки уведомлений о событиях в Сервисе, если Пользователь их включил;
обеспечения безопасности учётной записи и Сервиса, предотвращения злоупотреблений;
поддержания работоспособности Сервиса и устранения ошибок;
рассмотрения обращений Пользователей;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия Пользователя, выраженного при регистрации и использовании Сервиса;
необходимости исполнения соглашения об использовании Сервиса, стороной которого является Пользователь;
необходимости исполнения обязанностей, возложенных на Оператора законом;
законных интересов Оператора, связанных с обеспечением безопасности Сервиса, при условии, что это не нарушает права Пользователей.

5. Данные, доступные другим пользователям

5.1. Сервис является средством общения, поэтому часть данных Пользователя по его выбору становится доступной другим пользователям: имя пользователя, отображаемое имя, изображение профиля, онлайн-статус, а также сообщения, файлы и иной контент, размещённый Пользователем в чатах и сообществах, участниками которых они являются.

5.2. Администраторам сообщества доступны сведения о действиях участников в этом сообществе в пределах предоставленных им прав.

5.3. Контент, размещённый в открытых сообществах, доступен всем их участникам. Оператор не контролирует дальнейшее копирование и распространение такого контента другими пользователями.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в рекламных целях.

6.2. Оператор может привлекать для обработки данных поставщиков услуг, действующих по поручению Оператора: хостинг-провайдеров, сервисы отправки электронных писем и доставки уведомлений. Такие лица обязаны обеспечивать конфиденциальность и безопасность данных и не вправе использовать их в собственных целях.

6.3. При входе через внешний сервис авторизации обмен данными с его провайдером регулируется документами этого провайдера.

6.4. Отдельные функции Сервиса (например, доставка уведомлений на устройство) могут требовать передачи ограниченного объёма технических данных иностранным поставщикам. Такая передача осуществляется с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных. Содержимое сообщений Пользователей при этом не передаётся.

6.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

6.6. Оператор может передавать персональные данные уполномоченным государственным органам по их запросам в случаях и порядке, установленных законодательством Российской Федерации.

6.7. При реорганизации Оператора или передаче Сервиса персональные данные могут быть переданы правопреемнику при условии соблюдения им настоящей Политики.

7. Файлы cookie

7.1. Веб-версия Сервиса использует файлы cookie, необходимые для входа в учётную запись, поддержания сессии и обеспечения безопасности. Без них использование веб-версии невозможно.

7.2. Оператор не использует cookie для рекламы, аналитики и отслеживания Пользователей на сторонних сайтах.

7.3. Пользователь может управлять cookie в настройках браузера.

8. Сроки хранения

8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом.

8.2. Данные учётной записи хранятся до её удаления. После удаления учётной записи данные уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно в силу закона.

8.3. Технические журналы и сведения о событиях безопасности хранятся не более 1 года.

8.4. Как организатор распространения информации в сети «Интернет» Оператор хранит сведения о фактах передачи сообщений в течение 1 года, а содержание сообщений — в течение 6 месяцев в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ. Эти сведения хранятся независимо от удаления сообщений Пользователем.

8.5. Данные могут сохраняться в резервных копиях в течение ограниченного срока после удаления из основного хранилища. Доступ к резервным копиям ограничен.

9. Права Пользователя

9.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
отозвать согласие на обработку персональных данных;
удалить учётную запись;
обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Изменить данные профиля, адрес электронной почты, пароль, управлять активными сессиями, внешними способами входа и уведомлениями Пользователь может самостоятельно в настройках учётной записи.

9.3. Для реализации иных прав Пользователь направляет запрос на адрес privacy@simty.ru с адреса электронной почты, указанного в учётной записи, либо в письменной форме по адресу Оператора. Оператор вправе запросить подтверждение принадлежности учётной записи.

9.4. Оператор рассматривает запрос в течение 10 рабочих дней с момента его получения. При необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

9.5. Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт удаление учётной записи и невозможность дальнейшего использования Сервиса.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

передача данных между устройством Пользователя и Сервисом по защищённым каналам связи;
хранение паролей в необратимо преобразованном виде;
ограничение доступа сотрудников к персональным данным и обязательства о неразглашении;
защита от подбора паролей и иных автоматизированных атак;
мониторинг и реагирование на инциденты безопасности.

10.2. Сервис не использует сквозное шифрование. Содержимое сообщений обрабатывается на серверах Оператора, что необходимо для их доставки, работы уведомлений и исполнения требований закона. Доступ сотрудников к содержимому сообщений ограничен случаями устранения технических неполадок, рассмотрения обращений и исполнения требований закона.

10.3. Пользователь обязан хранить данные для входа в тайне, использовать надёжный пароль и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ к учётной записи.

11. Изменения Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://docs.simty.ru/privacy. О существенных изменениях Оператор уведомляет Пользователей в Сервисе или по электронной почте.

11.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

12. Контакты

По вопросам обработки персональных данных обращайтесь по адресу privacy@simty.ru или по почтовому адресу: 143057, Московская область, г.о. Одинцовский, с. Локотня, д. 31, ООО «СИМТИ».