Политика конфиденциальности сервисов UpYou

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — «Персональная информация»), которую ООО «Каждый День Лучше» и/или его аффилированные лица (далее — «Компания») могут получить о Пользователе в процессе использования Пользователем любых сайтов, программ, продуктов и/или сервисов UpYou (далее вместе — «Cервисы»), информацию о которых Пользователь может найти на сайте upyou.life и других принадлежащих Компании сайтах (далее вместе — «Сайты»), а также в ходе исполнения Компанией/ее аффилированными лицами любых соглашений и договоров, заключенных с Пользователем в связи с использованием Пользователем Сервисов.

Компания может также получать Персональную информацию от своих партнеров (далее — «Партнеры»), сайты, программы, продукты или сервисы которых Пользователь использует (например, от рекламодателей Сервисов UpYou), из других источников с общедоступными персональными данными. Передача Персональной информации возможна только в случаях, установленных применимым законодательством, и осуществляется на основании специальных договоров между Компанией и каждым из Партнеров.

Обратите внимание, что использование любого из Сайтов и/или Сервисов может регулироваться дополнительными условиями, которые могут вносить в настоящую Политику изменения и/или дополнения, и/или иметь специальные условия в отношении персональной информации, размещенные в соответствующих разделах документов для таких Сайтов/или Сервисов.

1.2. Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сервисов, регулируются настоящей Политикой, политиками конфиденциальности отдельных Сервисов (которые конкретизируют применительно к конкретному Сервису перечень обрабатываемых данных, в том числе персональных данных, цели, правовые основания обработки и иные условия) и иными правилами, размещёнными в рамках Сервисов, а также действующим законодательством Российской Федерации. Перед тем как начать использование Сервисов Компании Пользователь обязан ознакомиться с настоящей Политикой, а также со всеми применимыми Правилами.

1.3. При регистрации, каждом доступе и/или фактическом использовании любого из Сервисов, Пользователь соглашается с условиями настоящей Политики, политик конфиденциальности отдельных Сервисов, а также с условиями соглашений, положений и правил используемых им Сервисов, которые размещены на страницах (в разделах) соответствующих Сервисов, в редакциях, которые действовали на момент фактического использования таких Сервисов.

2. Состав Информации

2.1. Персональная информация, собранная в процессе работы Сайтов и/или предоставления Сервисов, а также в процессе использования сайтов, программ, продуктов или сервисов Партнеров, может различаться в зависимости от того, использует ли Пользователь для доступа к ним учетную запись Пользователя или нет.

В тех случаях, когда Пользователь осуществляет вход в свою учетную запись, Персональная информация, собранная о Пользователе Компанией во время использования Пользователем Сайтов и Сервисов, может быть сопоставлена и связана с другой Персональной информацией, собранной Компаний в рамках использования Пользователем учетной записи (например, данные о личности Пользователя, контактные данные, возраст и пол, если они были предоставлены Компании).

Компания не проверяет предоставленную Пользователем Персональную информацию за исключением случаев, предусмотренных пользовательским соглашением или условиями использования отдельных Сервисов, и не может судить о ее достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Персональной информации. Тем не менее Компания исходит из того, что Пользователь предоставляет достоверную и достаточную Персональную информацию, а также своевременно обновляет ее.

Регистрируясь в соответствующем Сервисе либо получая доступ к нему без регистрации, Пользователь подтверждает, что достиг допустимого возраста использования такого Сервиса в соответствии с применимым законодательством.

Обрабатываемая Компанией персональная информация, включает в себя:

2.1.1. Учетные данные, под которыми понимаются:

2.1.2. Иные данные, необходимые для функционирования определенного Сервиса, а именно:

Обрабатываемые Компанией Учетные и Иные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Российской Федерации к персональным данным, обрабатываются в Компании как персональные данные на условиях настоящей Политики и политик конфиденциальности отдельных Сервисов.

Детальный перечень обрабатываемых Учетных данных и Иных данных применительно к конкретному Сервису приведен в Политике конфиденциальности соответствующего Сервиса. В случае если какой-либо Сервис не содержит специальной политики конфиденциальности соответствующего Сервиса, то применяются условия настоящей Политики. 

Для полноценного использования Сервисов Пользователю необходимо быть авторизованным (ввести логин и пароль) через учетную запись Пользователя. В этом случае Сервис может получать из учетной записи Пользователя следующие данные о Пользователе: имя, фамилия, дата рождения, пол, электронная почта. При этом объем получаемых данных о Пользователе в каждом конкретном Сервисе зависит от функциональной необходимости такого Сервиса для целей исполнения соглашения с Пользователем (Цель обработки).   

2.2. Пользователю может быть предоставлена возможность размещать в Сервисах любую иную информацию (если применимо), помимо указанной в пункте 2.1. настоящей Политики, если она не противоречит требованиям действующего законодательства. Компания не имеет цели целенаправленно собирать и обрабатывать такую информацию, а также чувствительную персональную информацию (такую как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные), за исключением случаев, предусмотренных пользовательскими соглашениями отдельных Сервисов. 

Тем не менее Пользователь может самостоятельно предоставить их Компании, и в таком случае Компания будет обрабатывать их в рамках предоставления Пользователю Сервисов. При этом Пользователь должен принимать во внимание, что Компания не может запросить согласие Пользователя на такую обработку, поскольку не осведомлена заранее о потенциально чувствительном характере Персональной информации, которую Пользователь может предоставить Компании.

Компания не собирает данные с целью составления «портрета» Пользователя в той степени, при которой это может существенно повлиять на права и свободы Пользователя в соответствии с применимым законодательством.

Размещая информацию, Пользователь понимает, что она может быть доступна неопределенному кругу пользователей сети Интернет с учетом настроек желаемого уровня конфиденциальности.

2.3. Если функциональные возможности используемого Сервиса позволяют отражать информацию о Пользователе в его Учетной записи, которая доступна для просмотра другим Пользователям такого Сервиса или пользователям сети Интернет, то Пользователь соглашается на отражение информации о нем в его Учетной записи.

Пользователь соглашается, что Информация, включая Учетные и Иные данные, а также иная информация может быть доступна другим Пользователям соответствующего Сервиса и/или другим пользователям сети Интернет с учетом существующего функционала Сервиса (который может изменяться Компанией).

2.4. Обработка Иных данных при использовании мобильных приложений 

Компания может получать и обрабатывать Иные данные о Пользователях, которые используют мобильные приложения Компании, путем встраивания SDK в мобильные приложения. Такие Иные данные обрабатываются исключительно с целью, которая указана в пункте 3.2 настоящей Политики, на условиях и в порядке, определенных настоящей Политикой. 

2.5. Обработка информации о местоположении Пользователя (геопозиции).

Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) в составе Иных данных с соблюдением Цели, указанной в п.3.2 настоящей Политики, а именно, чтобы постоянно улучшать содержание Сервисов, предотвращать и пресекать любые ошибки, которые могут возникнуть при использовании Сервисов, для персонализации информации (включая рекламную), доступной Пользователю в Сервисах,  для предоставления Пользователю релевантных рекомендаций, а также для проведения статистических исследований.

Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) различной точности, которая зависит от функционала используемого Сервиса, выбранных Пользователем настроек, источника получения данных о местоположении Пользователя, а также необходимости обработки данных о местоположении для предоставления функционала конкретного Сервиса Пользователю и улучшения пользовательского опыта.

При этом Компания основывает свои предположения о местонахождении Пользователя в зависимости от настроек, выбранных Пользователем в браузере или на мобильном устройстве исходя из IP-адреса Пользователя; информации о местоположении устройства; и/или иной информации об использовании Пользователем конкретного Сервиса Компании.

Пользователь может ограничить передачу информации о его местоположении путем изменения настроек своего браузера и/или мобильного устройства.

3. Условия обработки Информации

3.1. Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами:

3.1.1. законности целей и способов обработки Информации;

3.1.2. добросовестности Компании;

3.1.3. соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании;

3.1.4. соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;

3.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.

3.2. Цели обработки Информации

Компания осуществляет обработку Учетных данных и Иных данных Пользователей Сервисов в целях исполнения заключенных с Пользователями соглашений по использованию соответствующих Сервисов.

3.3. Сбор Информации

Сбор Учетных данных Пользователя осуществляется при его регистрации в соответствующем Сервисе путем заполнения Пользователем регистрационной формы, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария соответствующего Сервиса.

Сбор Иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервиса. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервису (например, при загрузке интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе.

3.4. Обработка и Передача Информации

Учетные и Иные данные Пользователей не передаются третьим лицам за исключением случаев, прямо предусмотренных настоящей Политикой, политиками отдельных Сервисов, иными применимыми правилами, а также применимым законодательством. 

Компания может передавать Учетные и Иные данные Пользователей третьим лицам с соблюдением целей и при наличии оснований, указанных в настоящей Политике. К таким третьим лицам могут относиться:

- лица, которые участвуют в оказании услуг, связанных с размещением и отображением информации пользователям (в т.ч. предложений, релевантных интересам пользователей) о сервисах и услугах Компании в программах, продуктах или сервисах, которые принадлежат таким лицам или контролируются ими (например, владельцы сайтов и приложений, рекламные сети и другие лица и т.п.);

- лица, которые имеют законные основания обрабатывать Учетные и Иные данные, например, если передача Учетных и Иных данных таким лицам осуществляется с согласия Пользователя, в том числе если Учетные и Иные данные необходимы для предоставления Пользователю соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем, в частности, операторы сотовой связи и/или технологические партнеры, действующие между Компанией и операторами сотовой связи, во исполнение пунктов 4.2.1 и 10.3.6 Пользовательского соглашения Сервисов UpYou.

К этим лицам также относятся Партнеры и аффилированные лица Компании, обработка данных которыми предусмотрена условиями настоящей Политики;

- третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;

- любой орган государственной власти или местного самоуправления, которому Компания обязана предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу.

В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей Сервисов, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал Сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), в том числе с участием Партнеров и/или аффилированных лиц.

Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в п. 3.2 настоящей Политики, Пользователь соглашается и поручает Компании осуществлять следующие действия:

- обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление/уничтожение Учетных и Иных данных Пользователя; 

- передачу Партнерам и аффилированным лицам Учетных и Иных данных, и их обработку Партнерами и аффилированными лицами, на основании поручения от Компании (указанными в настоящем пункте способами), а также совместную обработку Партнерами и аффилированными лицами Учетных и Иных данных с данными, имеющихся в распоряжении Партнеров и аффилированных лиц;

- сбор (получение) от Партнеров и/или аффилированных лиц результатов обработки Учетных и Иных данных совместно с данными, находящимися в распоряжении Партнеров и аффилированных лиц, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.

Учитывая характер и функциональные особенности большинства Сервисов, Компания может способствовать деятельности по исследованию рынка товаров и услуг, в том числе оценке спроса и предложения, продвижению товаров, анализу эффективности проведенных информационных, рекламных и маркетинговых кампаний путем формирования обезличенной аналитической информации на основе данных об использовании Сервисов.

Пользователь соглашается на обработку собираемых Сервисами данных, в объеме, перечисленном в Политике конфиденциальности Сервисов, которые использует Пользователь, совместно с данными о нем, полученными от Партнеров Компании и обеспеченных Партнерами Компании законными основаниями для такой обработки, в объеме, указанном в Политике конфиденциальности сервисов Партнера Компании, которые использует Пользователь, в целях улучшения качества предоставляемых Сервисов, а именно: для удовлетворения интересов Пользователя путем показа релевантной интересам Пользователя информации, таргетирования точной рекламы (показа релевантной его интересам информации), формирования обобщенной статистической/аналитической информации на основе использования Сервисов и сервисов Партнеров.

В ряде случаев отдельные функциональные возможности Сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей Сервисов.

Компания вправе предоставить Пользователю возможность передавать Учетные данные третьим лицам посредством специальных технологий (Open ID и др.), при условии согласия Пользователя на такую передачу. При этом Компания не гарантирует Пользователю полноту и корректность передачи Учетных данных и не несет ответственности за сохранность данных в процессе передачи.

Пользователь соглашается на обработку его персональных данных и передачу результата обработки третьему лицу, если такой результат необходим Пользователю для заключения договора с третьим лицом, по которому Пользователь будет являться стороной.

В случаях, предусмотренных политиками конфиденциальности соответствующих Сервисов, Компания может осуществлять трансграничную передачу Информации в минимальном объеме, необходимом для целей, указанных в настоящей Политике или политиках соответствующих Сервисов, третьим лицам. 

Использование в Сервисах информации, полученной от API Google, осуществляется в соответствие с положениями Google API Services User Data Policy, доступной в сети Интернет по адресу https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes, с учетом указанных в ней ограничений, а именно для целей предоставления Пользователю и улучшения функционала соответствующего Сервиса.

При этом полученная указанным образом информация не может быть использована для показа (таргетирования) Пользователю рекламных материалов и в иных целях, связанных с неправомерным доступом к содержанию переписки Пользователя.

Не допускается извлечение и использование Учетных и Иных данных Пользователей, в том числе в коммерческих целях, без разрешения Компании.

3.5. Хранение Информации

Учетные и Иные данные Пользователей хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка – с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства.

Учетные и Иные данные хранятся до достижения целей их обработки, если иное не указано в Политике конфиденциальности соответствующего сервиса.

3.6. Сроки хранения Информации

Учетные и Иные данные хранятся Компанией в течение срока действия соглашения между Пользователем и Компанией об использовании соответствующего Сервиса, а после прекращения действия такого соглашения – в течение срока, необходимого и установленного действующим законодательством Российской Федерации.

3.7. Прекращение обработки Информации

При достижении целей обработки Информации Компания прекращает обработку Учетных и Иных данных одним из способов, предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».

4. Права и обязанности Пользователей при обработке их Информации

В рамках требований действующего законодательства Пользователи вправе:

4.1. получать бесплатный доступ к информации о себе посредством просмотра Учетной записи Пользователя в соответствующем Сервисе;

4.2. с помощью инструментария Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала соответствующего Сервиса (если применимо);

4.3. самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в Учетной записи Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

4.4. удалять информацию о себе путем редактирования информации в Учетной записи соответствующего Сервиса (если применимо); при этом удаление Пользователем определенной информации о себе из Учетной записи Пользователя в некоторых Сервисах может привести к невозможности предоставления Пользователю доступа к этим Сервисам. 

4.5. требовать от Компании уточнения информации о Пользователе, ее блокирования или уничтожения в случае, если такая информация являются неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал Сервиса не позволяет Пользователю самостоятельно исправить или удалить такую информацию;

4.6. на основании запроса получать от Компании информацию, касающуюся обработки информации о Пользователе.

4.7. отказаться от обработки персональных данных путем направления Компании соответствующего запроса в порядке, предусмотренном в разделе 7 настоящей Политики.

4.8. В случаях, предусмотренных применимым законодательством, Пользователь может также обладать другими правами, не указанными выше.

5. Меры по защите информации

5.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2. Правовые меры, принимаемые Компанией, включают: публикацию Компанией документов, определяющих политику Компании в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

5.3. Организационные меры, принимаемые Компанией, включают:

5.3.1. обеспечение неограниченного доступа к Политике, к сведениям о реализуемых требованиях к защите персональных данных;

5.3.2. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» (Закон) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам Компании;

5.3.3. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;

5.3.4. ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

5.3.5. назначение лица, ответственного за организацию обработки персональных данных;

5.3.6. назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных (далее — ИСПДн);

5.3.7. утверждение руководителем Компании документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;

5.3.8. обеспечение сохранности носителей персональных данных;

5.3.9. учет машинных носителей персональных данных;

5.3.10. определение угроз безопасности персональных данных при их обработке в ИСПДн;

5.3.11. организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования;

5.3.12. организация режима обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.

5.4. Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации.

6. Ограничение ответственности Компании

6.1. Компания не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сервисов или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности соответствующего Сервиса, либо в случае нарушения Пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.

7. Обращения Пользователей

7.1. Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе).  

7.2. Запросы направляются в письменной форме по адресу места нахождения Компании или в иной форме, предусмотренной действующим законодательством Российской Федерации.

7.3. Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Компании письменного заявления по месту нахождения Компании в соответствии с требованиями действующего законодательства.

8. Изменения и дополнения настоящей Политики

8.1. Настоящая Политика и политики отдельных Сервисов могут быть изменены Компанией с уведомлением Пользователя, в том числе путем размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Компанией, вступают в силу в день, следующий за днем её размещения на Сайте новой редакции Политики. Пользователь обязуется самостоятельно проверять настоящую Политику и Политики отдельных Сервисов на предмет внесенных изменений.

Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящим Соглашением и Соглашениями отдельных Сервисов.

8.2. Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику и/или политики отдельных Сервисов, что означает отказ Пользователя от использования всех и/или отдельных Сервисов UpYou и всех предоставленных ему ранее прав.

8.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.