ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРИЛОЖЕНИЯ «ВОРОНКА - МЕРОПРИЯТИЯ» И САЙТА «ВОРОНКА - ОРГАНИЗАТОРЫ»

г. Москва                                                                                      «18» января 2024 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки и защиты информации о физических лицах и их персональных данных, пользующихся услугами Приложения "Воронка" (https://apps.apple.com/ru/app/voronka-events/id6463869636?l=en-GB) (далее - Приложение) и Сайтом (https://voronka-events.ru/organizer-service) (далее - Пользователи), в лице ООО «Воронка Технологии» (далее - Оператор).

1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением. Если из текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:

«FCM-токен»

Приложение, разработанное Оператором в целях интеграции с экосистемой Национального исследовательского университета “Высшая школа экономики” (НИУ ВШЭ) путем авторизации пользователя через api.hseapp.ru,  используемое для отправки уведомлений от сервера на мобильное устройство через Firebase Cloud Messaging.

1.4. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.5. Регистрируясь и используя Приложение и Сайт, Пользователь выражает свое согласие с условиями настоящей Политики.

1.6. В случае несогласия Пользователя с условиями настоящей Политики использование Приложения и Сайта должно быть немедленно прекращено.

1.7. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.8. Настоящий текст Политики конфиденциальности доступен по ссылке (https://voronka-events.ru/document/privacy_policy).

1.9. Настоящая Политика конфиденциальности применяется в редакции, действующей на момент её фактического использования.

2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор имеет право:

2.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

2.1.2.         просить от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

2.1.3.         в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных; оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

2.1.4. в одностороннем порядке  осуществлять блокировку аккаунтов пользователей и/или удалять опубликованную информацию, в связи с умышленным использованием ненормативной лексики, высказываний, направленных на возбуждение ненависти либо вражды, а также на унижение достоинства человека либо группы лиц по признакам пола, расы, национальности, языка, происхождения, отношения к религии или принадлежности к какой-либо социальной группе;

2.1.5. в одностороннем порядке осуществлять блокировку аккаунтов пользователей и/или удаление опубликованной информации, в связи с умышленным распространением недостоверной информации и/или информации, связанной с поддержкой нежелательных организаций, иностранных агентов, экстремистских организаций;

2.1.6. при повторном нарушении правил публикации информации, указанных в пунктах 2.1.4. и 2.1.5., безвозвратно удалять аккаунт;

2.1.7. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2.1.8. собирать и  обрабатывать обезличенные данные о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других);

2.1.9. направлять Пользователю посредством всплывающих информационных сообщений («push-уведомлений») любую информацию о предстоящих или прошедших мероприятиях, на которые зарегистрировался Пользователь;

2.1.10. самостоятельно вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

2.2. Оператор обязан:

2.2.1. обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных в соответствии с законодательством РФ;

2.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

2.2.3. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

2.2.4. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением на основе законных и обоснованных требований;

2.2.5.        организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;

2.2.6.        публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

2.2.7.        прекратить передачу (распространение, предоставление доступа) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

2.2.8.        исполнять иные обязанности, предусмотренные Законом о персональных данных.

2.3. Оператор может, а субъект персональных данных дает согласие, передавать отдельные персональные данные субъектов персональных данных, включая, но не ограничиваясь: ФИО, адрес электронной почты, информацию об образовании, третьим лицам – организаторам мероприятий, на мероприятия которых субъект персональных данных зарегистрировался для целей направления информационных уведомлений относительно проведения мероприятия, а также для дальнейшего использования этих данных в целях формирования пользовательской аналитики и статистики.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЕЙ)

3.1. Субъекты персональных данных (Пользователи) имеют право:

3.1.1.        на получение полной информации об их персональных данных, обрабатываемых Оператором;

3.1.2.        на получение доступа к их персональным данным в связи с направлением соответствующего запроса по электронной почте Оператору, включая получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

3.1.3.         на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;

3.1.4.         на принятие предусмотренных законом мер по защите своих прав;

3.1.5.        на осуществление бесплатного доступа к информации о себе посредством загрузки своих персональных страниц в Приложении после аутентификации;

3.1.6.        самостоятельно вносить изменения и исправления в информацию о своих интересах на странице профиля Пользователя в Приложении, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

3.1.7.        самостоятельно изменять профильную фотографию Пользователя в Приложении;

3.1.8.         на уточнение или удаление своих персональных данных в случаях, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в случаях невозможности самостоятельного совершения действий, указанных в п. 3.1.6 и п. 3.1.7 настоящей Политики;

3.1.9.         на осуществление иных прав, предусмотренных законодательством РФ.

3.2. Субъекты персональных данных обязаны:

3.2.1. предоставлять Оператору достоверные данные о себе;

3.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;

3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на законной и справедливой основе. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. УСЛОВИЯ ПОЛЬЗОВАНИЯ ПРИЛОЖЕНИЕМ И САЙТОМ

5.1. Приложение является универсальным средством для поиска мероприятий и коммуникации, главными функциями которого являются запись Пользователя на мероприятия и их посещение, восстановление и поддержание связей со старыми и новыми знакомыми, а также обретение новых знакомств для посещения мероприятий. Для выполнения этих целей в свободном доступе размещается следующая информация о Пользователе:

5.1.1. фамилия и имя;

5.1.2. имя пользователя (username);

5.1.3. пол;

5.1.4. профильная фотография, если Пользователь разместил ее при регистрации в Приложении или обновил в разделе «Профиль»;

5.1.5. информация об интересах Пользователя;

5.1.6. информация о подписках и подписчиках Пользователя;

5.1.7. список знакомых Пользователя;

5.1.8. мероприятия, которые Пользователь отметил значком «понравилось» и/или на которые зарегистрировался Пользователь;

5.1.9. мероприятия, которые посетил Пользователь;

5.1.10. отзывы, которые оставил Пользователь о посещенных мероприятиях.

5.2. Сайт является универсальным средством для создания и публикации информации о мероприятии, обеспечения эффективной коммуникации участников с организаторами, анализа аудитории и статистики посещения мероприятия. Для выполнения этих целей в свободном доступе размещается необходимая информация о студенческой организации или юридическом лице.

5.3. Оператор, действуя разумно и добросовестно, считает, что Пользователь:

•  обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Приложение и Сайт;
•  указывает достоверную информацию о себе в объемах, необходимых для пользования Приложением и Сайтом;
•  осознает, что информация в Приложении и на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Приложения, Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями;
•  осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
•  ознакомлен с настоящей Политикой, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.

5.4. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователем.

---

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор может обрабатывать персональные данные пользователей Приложения и Сайта.

6.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия;

• имя;

• год рождения;

• месяц рождения;

• дата рождения;

• пол;

• адрес электронной почты;

• профильная фотография пользователя;

• интересы пользователя;

• информация об образовании и статусе Пользователя (включая название университета, название факультета, название образовательной программы, год начала обучения, название группы, уникальный идентификатор группы, уникальный идентификатор образовательной программы, текущая степень образования, уникальный идентификатор пользователя, город, в котором расположен кампус, кампус, статус пользователя (студент, сотрудник и т.п.));

• а также любая информация, предоставленная субъектом персональных данных, в связи с регистрацией и заполнением профиля пользователя.

6.3. Иная информация о Пользователях, обрабатываемая Оператором:

• дополнительные данные, получаемые при доступе к Приложению и Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Приложением и Сайтом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, модель и тип устройства, операционная система, поставщик услуг Интернета (мобильный оператор), разрешения устройства, язык системы, FCM-токен устройства и др.), и последующих действиях Пользователя в Приложении и на Сайте;

•         обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, служащие для сбора информации о действиях Пользователей на Сайте и в Приложении, улучшения качества Сайта, Приложения и их содержания, в том числе информация, полученная в результате действий Пользователя в Приложении и на Сайте с отслеживанием времени его совершения (например, выбор интересов, передвижения внутри приложения, регистрация, переход на страницу организатора, пролистывания видео, изменение настроек, окончание просмотра ленты и др.);

•         информация, автоматически получаемая при доступе к Сайту с использованием файлов cookies;

•         информация, автоматически получаемая через сторонние сервисы;

•         информация, требуемая для обработки, сбора статистики и проведения аналитических операций по правилам условий использования метрического сервиса Яндекс.Метрика и AppMetrica.

6.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

6.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.6. Оператор вправе хранить и обрабатывать биометрические персональные данные при условии наличия письменного согласия соответствующих субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

6.7. Трансграничная передача персональных данных Оператором не осуществляется.

6.8. Сookie-файлы используются на Сайте для улучшения качества взаимодействия посетителей с Сайтом, позволяя Сайту запоминать посетителей на время их первого или во время повторных посещений.

6.9. Оператор использует cookie-файлы, которые необходимы для перемещения посетителей по Сайту или работы определенных основных функций. Сookie-файлы используются для улучшения функциональности Сайта, например, за счет сохранения настроек посетителя. Оператор не использует cookie-файлы для сбора информации, позволяющей идентифицировать посетителей.

6.10. Во время посещения Сайта могут быть использованы следующие cookie-файлы:

• собственные файлы cookie устанавливаются Сайтом и могут считываться только Сайтом;

• cookie-файлы сторонних разработчиков устанавливаются другими организациями, сервисы которых используются Оператором. Например, Оператор использует сторонние аналитические сервисы, и провайдеры этих сервисов устанавливают cookie-файлы от имени Оператора, чтобы сообщать Оператору о том, какие из разделов на Сайте являются популярными, а какие нет. Такими провайдерами являются, например:

Яндекс.Метрика: https://yandex.ru/legal/confidential/

• Если посетитель не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie- файлы.

• Если посетитель хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям Справки данного браузера. Указания, как это сделать в браузере мобильного устройства, должны быть приведены в руководстве данного устройства.

• Сайт может содержать ссылки на другие сайты, находящиеся вне контроля Оператора и вне юрисдикции данной политики. Операторы этих сайтов могут собирать информацию о посетителях и использовать ее в соответствии с их политикой, которая может отличаться от политики Оператора.

7. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются Оператором в следующих целях:

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция РФ;

• Трудовой кодекс РФ;

• Гражданский кодекс РФ;

• Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

• Закон РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации";

• Федеральный закон от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

• Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера";

• Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";

• Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

• Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

• Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных";

• Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

• уставные документы Оператора;

• договоры, заключаемые между Оператором и субъектами персональных данных (Пользователями);

• согласия субъектов персональных данных (Пользователей) на обработку персональных данных;

• иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных Оператором осуществляется в форме смешанной обработки персональных данных.

9.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

9.2.1. Сбор персональных данных:

осуществляется в Приложении при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных или новых сведений о себе с помощью функционала Приложения.

Персональные данные, предусмотренные п. 6.2. настоящей Политики, предоставляются Пользователем и являются необходимыми при регистрации (за исключением профильной фотографии и пола, которые могут быть не указаны Пользователем).

9.3.2. Хранение и использование персональных данных:

персональные данные хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

9.3.3. Передача персональных данных:

• персональные данные Пользователей не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой;

• при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам - контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, при этом данные передаются с согласия Пользователя, предоставляемого в форме конклюдентного действия при нажатии соответствующей кнопки  (при её наличии);

• пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц;

• предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренным законодательством.

В целях исполнения соглашения между Пользователем и Оператором и предоставления Пользователю доступа к функциональности Приложения и Сайта Оператор развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступную функциональность Приложения и Сайта.

Для обеспечения реализации указанных целей и целей обработки персональных данных, указанных в п. 7.1. настоящей Политики, Пользователь соглашается:

 • на осуществление Оператором с соблюдением применимого законодательства сервисных рассылок в его адрес (в том числе опросов) с целью получения обратной связи посредством сервисов Оператора и/или сервисов третьих лиц: электронных сообщений, SMS и иных видов рассылок;

• на сбор, хранение, накопление, систематизацию, извлечение, сопоставление, использование, наполнение (уточнение) их данных;

• на получение и передачу третьим лицам - контрагентам Оператора результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Оператором и/или лицами, указанными в настоящем пункте.

9.3.4. Удаление персональных данных

Персональные данные Пользователя удаляются при:
        • самостоятельном удалении Пользователем данных со своей персональной страницы (например, такие как профильная фотография или интересы);

• самостоятельном удалении Пользователем своего профиля с использованием функциональной возможности "Удалить профиль", доступной Пользователю в разделе "Профиль";

• удалении Оператором информации, размещаемой Пользователем, а также профиля Пользователя в случаях, на основании 2.1.6. настоящей Политики.

        В случае удаления профиля Оператор хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.

        В случае самостоятельного удаления своего профиля Пользователь имеет возможность восстановить свой профиль.

9.4. Размещая информацию в профиле, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Приложения и Сайта. Оператор принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Приложения и Сайта.

9.5. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

9.6. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

9.7. Согласие дается в любой позволяющей подтвердить факт его получения форме.

9.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

9.9. Согласие может быть отозвано путем письменного запроса субъекта персональных данных или его представителя в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты Оператора: voronka_technologies@mail.ru.

9.10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ 

10.1. По письменному запросу субъекта персональных данных или его представителя в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, и направленного по адресу электронной почты: voronka_technologies@mail.ru, оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.

10.2. Если в запросе субъекта персональных данных не отражены все необходимые сведения, идентифицирующие Пользователя, или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10.3. Вся корреспонденция, полученная Оператором от Пользователей (обращения в электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

10.4. В порядке, предусмотренном п. 10.1., субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные не подлежат уничтожению, если иное не предусмотрено договором или иным соглашением, сторонами которого является субъект персональных данных и Оператор.

11. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

11.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Для авторизации и аутентификации Пользователя в Приложении используются агрегированные данные из различных систем цифрового блока Национального исследовательского университета “Высшая школа экономики” (НИУ ВШЭ) с передачей Приложению и Сайту следующих данных: список с информацией об образовании (название университета, название факультета, название образовательной программы, год начала обучения, название группы, уникальный идентификатор группы, уникальный идентификатор образовательной программы, текущая степень образования), уникальный идентификатор пользователя, город, в котором расположен кампус, кампус, статус пользователя (студент, сотрудник и т.п).

Пользователь при регистрации осознает это и принимает решение о передаче его персональных данных и дает Согласие, действуя своей волей и в своем интересе, принимая правила об обработке персональных данных Национального исследовательского университета “Высшая школа экономики” (НИУ ВШЭ): https://www.hse.ru/data_protection_regulation.

11.3. Ответственность за сохранность данных, введенных в поля ввода имени пользователя (логина) и пароля при процессе аутентификации, несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам и обязан предпринимать меры по обеспечению их конфиденциальности. 

---

12. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ ПОЛИТИКИ

12.1. Приложение, Сайт и их функциональность, включая все скрипты, контент и оформление поставляются «как есть». Оператор отказывается от всяких гарантий того, что Приложение, Сайт или его функционал могут подходить или не подходить для конкретных целей использования. Оператор не может гарантировать и не обещает никаких специфических результатов от использования Приложения, Сайта и/или их функционала.

12.2. Во избежание недоразумений Пользователю следует соблюдать меры предосторожности в скачивании любых файлов и перехода по ссылкам с Приложения и Сайта. Оператор настоятельно рекомендует использовать только лицензионное, в том числе антивирусное, программное обеспечение.

12.3. Используя Приложение и Сайт, Пользователь соглашается с тем, что скачивает с Приложения, Сайта или с их помощью любые материалы на свой собственный риск и несет персональную ответственность за возможные последствия использования указанных материалов, в том числе за ущерб, который это может причинить устройству Пользователя или третьим лицам, за потерю данных или любой другой вред.

12.4. Ни при каких обстоятельствах Оператор не несет ответственность перед Пользователями или перед любыми третьими лицами за любой косвенный, случайный, неумышленный ущерб, включая упущенную выгоду или потерянные данные, вред чести, достоинству или деловой репутации, вызванный в связи с использованием Приложения или Сайта, их содержимого или иных материалов, к которым Пользователи или иные лица получили доступ с помощью Приложения или Сайта,  даже если Оператор предупреждал или указывал на возможность такого вреда.

12.5. Оператор предпринимает все необходимые меры, направленные на воздержание от распространения любой информации, связанной с поддержкой нежелательных организаций, спорных и провокационных событий, а также информации, нарушающей ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию». Пользователи Приложения и/или Сайта самостоятельно несут ответственность в полном объеме за любой косвенный, случайный, неумышленный ущерб, причиненный ими в результате распространения указанных сведений перед другими Пользователями или иными третьими лицами.

12.6. Оператор не отвечает за любые технические сбои или иные проблемы любых телефонных сетей или служб,  систем, серверов или провайдеров, телефонного оборудования, программного обеспечения, сбоев сервисов электронной почты или скриптов по техническим причинам. Также Оператор не отвечает за соответствие Приложения и Сайта целиком или его частей ожиданиям Пользователей, безошибочную и бесперебойную работу Приложения и Сайта, убытки, возникшие у Пользователей по причинам, связанным с техническими сбоями аппаратного или программного обеспечения.

12.7. Действие настоящей Политики не распространяется на иные интернет-ресурсы и действия третьих лиц.

12.8. Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета, Сайта или Приложения доступ к информации о Пользователе, за последствия использования информации, которая, в силу природы Приложения и Сайта, доступна любому пользователю сети Интернет. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой в Приложении и на Сайте.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

13.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в Приложении и/или на Сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Все предложения или вопросы по поводу настоящей Политики, работе Приложения или Сайта Пользователь вправе направлять в Службу поддержки пользователей Приложения "Воронка - мероприятия" и Сайта "Воронка - организаторы" (https://t.me/voronka_app_bot), либо на электронную почту: voronka_technologies@mail.ru.

Редакция от 18 января 2024