Обработка персональных данных в сервисе «Дзынь»

1.Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует отношения между Обществом с ограниченной ответственностью «НЭЙРУ» (далее — «Оператор», «Общество») и пользователем сервиса «Дзынь» (далее — «Пользователь») в части обработки информации о Пользователях, в том числе персональных данных, при использовании сайта, мобильной версии, мобильного приложения, мини-приложения и иных интерфейсов Сервиса.
2. Политика распространяется на все роли в Сервисе: гостя, Организатора мероприятий, Партнёра партнёрской программы и представителя Заведения. Там, где обработка различается по ролям, это указано отдельно.
3. Политика является общедоступным документом и определяет порядок сбора, использования, хранения, передачи, обезличивания и защиты информации о Пользователях.
4. Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его информации.
5. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
6. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2.Основные термины

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю.
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Сервис — сайт, мобильная версия, мобильное приложение, мини-приложение, кабинеты Заведения и Партнёра и иные технические средства, посредством которых предоставляется сервис «Дзынь».
4. Профиль — совокупность данных Пользователя, размещённых им в Сервисе и доступных в пределах функционала Сервиса.
5. Обезличенные данные — данные, исключающие возможность без дополнительной информации определить их принадлежность конкретному Пользователю.
6. Заведение — ресторан, бар, кафе или иная точка, размещённая в каталоге Сервиса, и его уполномоченные представители.
7. Организатор — Пользователь, создающий и проводящий мероприятия средствами Сервиса.
8. Партнёр — участник партнёрской программы Сервиса.

3.Сведения об операторе

1. Оператором персональных данных является Общество с ограниченной ответственностью «НЭЙРУ», ИНН 2367036020, ОГРН 1242300006838, адрес: 354340, Краснодарский край, г. Сочи, ул. Садовая, д. 68А, кв. 57.
2. Адрес электронной почты для обращений по вопросам персональных данных и конфиденциальности: dzyn.online@yandex.ru.
3. Почтовый адрес для письменных обращений совпадает с адресом Общества, указанным в пункте 3.1 настоящей Политики.
4. Ответственным за организацию обработки персональных данных является Общество.

4.Состав обрабатываемой информации

1. Оператор может обрабатывать следующие категории информации о Пользователе:
   • фамилия, имя, отчество, если указаны Пользователем;
   • пол;
   • дата рождения, возраст;
   • номер телефона, адрес электронной почты, если используются для регистрации и авторизации;
   • фотографии, видео, аудио и иные материалы, размещаемые Пользователем;
   • сведения, указанные в анкете: интересы, предпочтения, описание, цели знакомства, профессия, образование, семейное положение и иные данные;
   • данные о местоположении;
   • сведения о действиях в Сервисе: лайки, пропуски, совпадения, просмотры, переписка, жалобы, обращения в поддержку, сканирование приветственных предложений в заведениях;
   • техническая информация: IP-адрес, сведения об устройстве, операционной системе, браузере, языке интерфейса, идентификаторы устройства, cookie-файлы, дата и время доступа, журналы событий;
   • информация о способе входа в Сервис и связанном аккаунте, если авторизация осуществляется через сторонние сервисы (Telegram, VK);
   • сведения, сообщаемые Пользователем при обращении в поддержку;
   • иные сведения, которые Пользователь предоставляет по своей инициативе.
2. Дополнительно, в зависимости от роли, Оператор обрабатывает:
   • у Организатора и Партнёра — сведения, необходимые для расчётов и отчётности: статус (самозанятый, индивидуальный предприниматель, юридическое лицо), ИНН, банковские реквизиты получателя платежа, сведения о начислениях и выплатах;
   • у представителя Заведения — должность или роль в команде заведения, рабочие контакты, сведения о действиях в кабинете заведения;
   • при оплате — сведения о платеже, его статусе, сумме и времени. Полные реквизиты банковской карты Оператор не получает и не хранит: их обрабатывает платёжный провайдер на своей стороне.
3. Оператор не собирает и не обрабатывает специальные категории персональных данных, если только это не требуется законом или Пользователь не предоставил их добровольно и осознанно в рамках функционала Сервиса.
4. Пользователь самостоятельно определяет, какие сведения размещать в анкете, и понимает, что такие сведения могут быть доступны другим Пользователям в пределах настроек приватности и логики работы Сервиса.

5.Цели обработки

1. Оператор обрабатывает персональные данные и иную информацию Пользователя для:
   • регистрации, идентификации и авторизации Пользователя;
   • предоставления доступа к функционалу Сервиса;
   • подбора анкет, рекомендаций и показа релевантных профилей;
   • обеспечения обмена сообщениями между Пользователями;
   • создания, размещения и проведения мероприятий, продажи и учёта билетов;
   • работы приветственных предложений заведений и учёта посещений;
   • расчёта и выплаты вознаграждения Партнёрам и Организаторам;
   • предоставления клиентской и технической поддержки;
   • модерирования контента, предотвращения нарушений и злоупотреблений;
   • обеспечения безопасности, антифрода и расследования подозрительной активности;
   • выполнения требований законодательства Российской Федерации, включая налоговое и бухгалтерское;
   • улучшения качества Сервиса, аналитики и разработки новых функций;
   • направления уведомлений, связанных с работой Сервиса.
2. Обезличенные данные могут использоваться для статистики, аналитики, тестирования, улучшения интерфейсов, оценки эффективности функций и построения рекомендательных алгоритмов.
3. Оператор вправе использовать данные для защиты своих прав и законных интересов, а также прав и законных интересов Пользователей и третьих лиц.

6.Правовые основания

1. Оператор обрабатывает персональные данные на следующих основаниях:
   • согласие Пользователя на обработку персональных данных;
   • необходимость исполнения договора между Пользователем и Оператором;
   • необходимость исполнения обязанностей, возложенных на Оператора законодательством;
   • иные законные основания, предусмотренные законодательством Российской Федерации.
2. В случаях, предусмотренных законом, отдельное согласие может не требоваться, если обработка необходима для исполнения договора или выполнения обязательных требований законодательства.
3. Если Пользователь авторизуется через сторонний сервис, обработка соответствующих данных может осуществляться также на основании условий использования такого сервиса.

7.Получение информации

1. Информация о Пользователе может быть получена:
   • непосредственно от Пользователя при регистрации, заполнении анкеты, настройке профиля, загрузке контента и обращении в поддержку;
   • автоматически при использовании Сервиса;
   • от третьих лиц, если это разрешено Пользователем, предусмотрено настройками авторизации или необходимо для работы Сервиса;
   • из общедоступных источников в случаях, допускаемых законом.
2. При регистрации Пользователь обязан предоставить минимальный набор данных, необходимый для создания профиля и использования Сервиса.
3. Если Пользователь не предоставляет необходимые данные, доступ к отдельным функциям Сервиса может быть ограничен.

8.Хранение и удаление

1. Персональные данные хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в силу закона.
2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
3. Срок хранения персональных данных определяется:
   • сроком действия учётной записи Пользователя;
   • сроком, необходимым для достижения целей обработки;
   • сроком, установленным законодательством Российской Федерации, в том числе сроками хранения бухгалтерских и налоговых документов;
   • сроком, необходимым для защиты прав и законных интересов Оператора и третьих лиц.
4. После удаления профиля Пользователем или по инициативе Оператора данные могут храниться в течение срока, необходимого для исполнения обязанностей по закону, разрешения споров, расследования нарушений и ведения внутреннего учёта.
5. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9.Передача третьим лицам

1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
   • для обеспечения работы Сервиса и выполнения обязательств перед Пользователем;
   • поставщикам хостинга, аналитики, коммуникационных и антифрод-сервисов;
   • платёжным операторам и банкам-эквайерам при использовании платных функций;
   • Организатору мероприятия — в объёме, необходимом для допуска участника на мероприятие и разрешения вопросов возврата;
   • Заведению — в объёме, необходимом для предоставления приветственного предложения и подтверждения посещения;
   • по требованию суда, органов дознания и следствия, иных государственных органов в случаях, предусмотренных законом;
   • для защиты прав и законных интересов Оператора, Пользователя или третьих лиц.
2. Передача осуществляется при наличии законных оснований и при условии соблюдения третьими лицами требований конфиденциальности и безопасности.
3. Оператор не продаёт персональные данные Пользователей.
4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она допускается законом и о ней сообщается дополнительно.

10.Доступ других пользователей

1. Сервис по своей природе предполагает возможность знакомства и общения, поэтому часть данных из профиля может быть видна другим Пользователям.
2. К такой информации могут относиться имя, возраст, фотографии, описание профиля, сведения о работе и образовании, если они указаны Пользователем, предпочтения и иные данные, отображаемые в интерфейсе Сервиса.
3. Пользователь самостоятельно определяет объём сведений, которые он размещает в профиле, и осознаёт возможные последствия их публикации.
4. Настройки приватности и отображения профиля могут ограничивать доступность отдельных сведений в пределах функционала Сервиса.

11.Cookies и технологии

1. Сервис может использовать cookie-файлы, локальное хранилище браузера, идентификаторы устройства и аналогичные технологии.
2. Такие технологии применяются для авторизации и сохранения сессии, персонализации интерфейса, аналитики, предотвращения мошенничества и улучшения работы Сервиса.
3. Пользователь может ограничить использование cookie в настройках браузера или устройства, однако это может повлиять на работу отдельных функций Сервиса.

12.Меры защиты

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. Такие меры включают разграничение доступа, использование средств защиты информации, журналирование действий, резервное копирование, контроль уязвимостей и инцидентов, договорные обязательства о конфиденциальности с подрядчиками.
3. Пользователь обязан самостоятельно обеспечивать конфиденциальность учётных данных, не передавать пароль третьим лицам и незамедлительно сообщать о компрометации доступа.

13.Права пользователя

1. Пользователь вправе:
   • получать сведения об обработке своих персональных данных;
   • требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом;
   • отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
   • реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.
2. Если Пользователь считает, что данные обрабатываются незаконно или неточно, он вправе направить обращение Оператору.
3. Оператор рассматривает такие обращения в сроки, установленные законодательством Российской Федерации.
4. Удалить учётную запись Пользователь может самостоятельно в настройках профиля.

14.Порядок обращений

1. Пользователь может направить запрос по вопросам обработки персональных данных на электронную почту dzyn.online@yandex.ru, почтовым отправлением по адресу Общества либо через раздел поддержки в Сервисе.
2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, а также суть обращения.
3. Если запрос связан с отзывом согласия или прекращением обработки, Оператор вправе запросить дополнительные сведения для идентификации заявителя.
4. Переписка с Пользователем относится к информации ограниченного доступа и не разглашается без законных оснований.

15.Заключительные положения

1. Настоящая Политика может быть изменена Оператором.
2. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не указано в новой редакции.
3. Пользователю рекомендуется регулярно знакомиться с действующей редакцией Политики.
4. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

16.Реквизиты Общества