1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных субъектов персональных данных при использовании ВЕК.
1.2. Политика разработана во исполнение требований законодательства РФ в области персональных данных.
1.3. Политика размещена в открытом доступе по адресу/privacy.
2. Оператор персональных данных
2.1. ООО «Геноаналитика», ИНН 9729302422, КПП 772901001, ОГРН 1207700448636.
2.2. Юридический адрес: 119234, г. Москва, тер. Ленинские горы, д. 1, стр. 77, помещ. I.
2.3. Email для запросов по ПДн: zakaz@genoanalytica.ru
2.4. Телефон: 8 800 777‑87‑40.
3. Термины
3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
3.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными.
3.3. Пользователь (субъект ПДн) – физическое лицо, использующее сервис.
4. Принципы обработки
4.1. Законность, справедливость и прозрачность обработки.
4.2. Ограничение обработки достижением конкретных, заранее определенных и законных целей.
4.3. Минимизация объема обрабатываемых данных и актуализация данных.
4.4. Ограничение срока хранения и принятие необходимых мер защиты.
5. Категории субъектов данных
5.1. Пользователи приложения и сайта ВЕК.
5.2. Пользователи личного кабинета ВЕК.
5.3. Лица, обращающиеся в поддержку.
5.4. Представители контрагентов, если они взаимодействуют с Оператором.
6. Категории и состав обрабатываемых данных
6.1. Учетные данные: ID, username, имя профиля, email, телефон (при наличии), пол, год, месяц и дата рождения
6.2. Данные аккаунта, контента и коммуникаций: сведения об аккаунте, публикации, истории, чаты, реакции, комментарии, рекламные материалы, служебные метаданные.
6.3. Технические данные: IP-адрес, cookie, device ID, данные сессий, логи, диагностические события, параметры устройства и приложения.
6.4. Платежные данные: идентификаторы транзакций, статусы платежей и возвратов, суммы и валюта, номер расчётного счёта и номер лицевого счёта.
7. Цели обработки
7.1. Регистрация, аутентификация и предоставление функционала сервиса.
7.2. Обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов.
7.3. Модерация контента и рекламы, соблюдение правил платформы.
7.4. Оказание услуг по Публичной оферте, формирование счетов, отражение статусов оплат и возвратов.
7.5. Техническая поддержка и коммуникация с пользователем.
7.6. Аналитика и развитие продукта, повышение качества и стабильности сервиса.
8. Правовые основания обработки
8.1. Согласие субъекта персональных данных (когда требуется).
8.2. Исполнение договора и действий по заключению договора по инициативе пользователя (Пользовательское соглашение, Оферта).
8.3. Исполнение обязанностей Оператора, предусмотренных законодательством РФ.
8.4. Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.
9. Условия передачи третьим лицам
9.1. Оператор не продает персональные данные пользователей.
9.2. Передача возможна только сервисным провайдерам, участвующим в обеспечении работы ВЕК (хостинг, облачное хранение, push-инфраструктура, аналитика, техподдержка, платежная инфраструктура).
9.3. Передача осуществляется в минимально необходимом объеме для исполнения соответствующей функции.
9.4. С провайдерами применяются договорные и организационные меры защиты персональных данных.
10. Локализация и хранение
10.1. При сборе персональных данных пользователей из РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации.
10.2. Сроки хранения определяются целями обработки, требованиями закона и необходимостью защиты прав сторон.
10.3. По достижении целей обработки или при утрате необходимости данные удаляются, обезличиваются либо блокируются в порядке, предусмотренном законом.
11. Права субъекта ПДн
11.1. Получать сведения об обработке своих персональных данных.
11.2. Требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях.
11.3. Отозвать согласие на обработку персональных данных, если обработка основана на согласии.
11.4. Обжаловать действия Оператора в порядке, установленном законодательством РФ.
12. Порядок направления запросов
12.1. Запросы по обработке ПДн направляются на zakaz@genoanalytica.ru.
12.2. Запрос должен позволять идентифицировать заявителя и предмет обращения.
12.3. Срок ответа – в пределах сроков, установленных законодательством РФ.
13. Меры защиты персональных данных
13.1. Назначение ответственных лиц и разграничение уровней доступа.
13.2. Применение организационных и технических мер защиты, включая контроль доступа, журналирование, резервное копирование, актуализацию программного обеспечения.
13.3. Проведение внутренних процедур для предотвращения и выявления инцидентов безопасности.
14. Cookie и аналогичные технологии
14.1. Cookie и аналогичные технологии используются для авторизации, безопасности, запоминания настроек, аналитики и улучшения пользовательского опыта.
14.2. Подробные сведения изложены на странице /cookies.
15. Данные устройств и аналитические события
15.1. Оператор может обрабатывать технические параметры устройства и приложения: модель устройства, версия ОС, язык, часовой пояс, идентификаторы сессий и приложений, IP-адрес, сетевые и диагностические события.
15.2. Такие данные используются для безопасности аккаунтов, защиты от злоупотреблений, диагностики ошибок, улучшения стабильности и качества сервиса, а также продуктовой аналитики в обезличенном или агрегированном виде, где это применимо.
15.3. Состав технических данных зависит от настроек пользователя, версии приложения, устройства и доступных разрешений.
16. Сроки хранения и удаление данных
16.1. Персональные данные хранятся не дольше, чем это требуется для целей обработки, исполнения договора, соблюдения требований закона и защиты прав сторон.
16.2. После удаления аккаунта или получения надлежащего требования субъекта данные удаляются, блокируются или обезличиваются в сроки, установленные законодательством РФ, если отсутствуют иные законные основания для хранения.
16.3. Резервные копии и технические журналы могут удаляться с отсрочкой в рамках регламентных циклов резервного копирования и восстановления.
17. Изменение политики
17.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.
18. Связанные документы
18.1. Пользовательское соглашение: /terms
18.2. Публичная оферта: /oferta
18.3. Согласие на ПДн: /consent/pd
18.4. Согласие на рассылки: /consent/marketing
18.5. Cookie-политика: /cookies
18.6. Рекомендательные технологии: /reco-policy
18.7. Поддержка: /support