Политика конфиденциальности ReelsMarket

В Политике конфиденциальности урегулировано, как и на каких условиях

ООО «Рилсмаркет» (также в тексте «мы», «нас», «наш») обрабатывает персональные данные Пользователей сервиса ReelsMarket Ознакомьтесь с Политикой прежде, чем начать использовать сервис или вводить данные в доступных формах для обратной связи

Если у вас возникнут вопросы, напишите нам: info@reelsmarket.ru

Разделы Политики

Термины и определения
Чем мы руководствуемся при обработке?
Обработка: цели, способы, состав данных, сроки хранения
Ограничения обработки персональных данных, размещенных на Сервисе
Файлы cookie
Локализация и передача персональных данных третьим лицам
Права пользователей и порядок их реализации
Используемые средства защиты персональных данных
Заключительные положения
Реквизиты оператора

1. Термины и определения

1.1. Используемые в Политике термины имеют следующие значения:

Политика

Настоящая политика конфиденциальности

Компания, Оператор

ООО «Рилсмаркет», оператор обработки Персональных данных

Контент

Публикации в виде текста, изображения, аудиовизуального произведения, направленные на продвижение товара

Сервис

Программное обеспечение ReelsMarket

Обработка

Совершение любых действий с персональными данными

Персональные данные

Информация, которая прямо или косвенно относится к вам или позволяет вас определить

Пользователь

Физическое лицо, использующее Сервис, субъект персональных данных (в роли Селлера или Блогера)

Закон «О персональных данных»

Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ

2. Чем мы руководствуемся при обработке?

2.1. Сервис предназначен для полностью дееспособных совершеннолетних пользователей. При обработке персональных данных мы исходим из того, что:

Вы ознакомились с Политикой, полностью понимаете и принимаете условия, изложенные в ней;
При взаимодействии с нами через Сервис вы используете собственные персональные данные;
Вы являетесь гражданином Российской Федерации.

2.2. Если вы не согласны с условиями Политики, просим прекратить использование Сервиса.

2.3. Если у вас есть основания полагать, что третье лицо использует ваши персональные данные при взаимодействии с нами, просим сообщить нам об этом по адресу электронной почты: info@reelsmarket.ru .

3. Обработка: цели, способы, состав данных, сроки хранения

3.1. Для достижения перечисленных ниже целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), обезличивать, извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные.

3.2. Мы осуществляем автоматизированную обработку персональных данных в следующих целях:

Цель №1 Регистрация для создания учетной записи

Состав данных

Фамилия, имя
Адрес электронной почты

Основание

Ваши персональные данные обрабатываются на основании лицензионного соглашения и правил использования Сервиса, размещенных по адресу: https://reelsmarket.ru/terms

Сроки

Мы прекратим обработку персональных данных в течение 30 дней с момента удаления вами учетной записи или прекращения работы Сервиса (в зависимости от того, что произойдет раньше)

Уничтожение

Персональные данные будут уничтожены посредством удаления их из нашей информационной системы и Сервиса

Цель №2 Актуализация данных при использовании Сервиса

Состав данных

Фамилия, имя, отчество
Гражданство
Номер мобильного телефона
ИНН

Основание

Ваши персональные данные обрабатываются на основании правил использования Сервиса, размещенных по адресу: https://reelsmarket.ru/terms

Сроки

Уничтожение

Персональные данные будут уничтожены посредством удаления их из нашей информационной системы и Сервиса

Цель №3 Публикация Контента с использованием Сервиса

Состав данных

Состав персональных данных, которые могут содержаться в Контенте, определяется Пользователем (чаще всего в Контенте используются фото или видеоизображения лиц, участвующих в его создании)

Основание

При публикации Контента Компания выступает в качестве лица, осуществляющего обработку персональных данных по поручению, размещенному по адресу: https://reelsmarket.ru

Сроки

Мы уничтожим персональные данные в течение 30 дней после истечения согласованного с Пользователем срока размещения Контента или прекращения работы Сервиса (в зависимости от того, что произойдет раньше)

Уничтожение

Персональные данные будут уничтожены посредством удаления их из нашей информационной системы и Сервиса

Цель №4 Участие в реферальной программе

Состав данных

Фамилия, имя
Номер мобильного телефона
Адрес электронной почты
Ник в телеграме

Основание

Условия участия в реферальной программе, размещенные по адресу: https://partners.reelsmarket.ru/

Сроки

Мы уничтожим персональные данные в течение 30 дней после прекращения сотрудничества в рамках реферальной программы или прекращения работы Сервиса (в зависимости от того, что произойдет раньше)

Уничтожение

Персональные данные будут уничтожены посредством удаления их из нашей информационной системы и Сервиса

Цель №5 Публикация отзывов о сотрудничестве с Компанией

Состав данных

Ник в телеграме
Фотоизображение

Основание

Распространение указанных персональных данных (публикация на нашем Сервисе) осуществляется на основании согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения в соответствии со ст. 10.1 Закона «О персональных данных»

Сроки

Разрешенные для распространения персональные данные обрабатываются до прекращения существования Сервиса или отзыва согласия (в зависимости от того, что произойдет раньше)

Уничтожение

Персональные данные будут уничтожены посредством удаления их из нашей информационной системы и Сервиса

Цель №6 Публикация информации о нашей команде

Состав данных

Фамилия, имя
Должность
Фотоизображение

Основание

Сроки

Уничтожение

Персональные данные будут уничтожены посредством удаления их из нашей информационной системы и Сервиса

4. Ограничения обработки персональных данных, размещенных на нашем Сервисе

4.1. В отношении персональных данных, опубликованных на нашем Сервисе, действуют следующие общие правила и ограничения:

Обработка персональных данных (кроме получения доступа) неограниченным кругом лиц запрещена;
Передача персональных данных третьим лицам и последующее распространение запрещены, если иное прямо не предусмотрено соглашениями, заключенными между Компанией и Пользователями.

4.2. Если вы планируете обрабатывать персональные данные, размещенные на нашем Сервисе, вы можете уточнить наличие либо отсутствие ограничений со стороны субъектов персональных данных, направив нам запрос по адресу электронной почты: info@reelsmarket.ru.

5. Файлы cookie

5.1. Файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Файлы cookie позволяют отслеживать активность и вовлеченность Пользователя для улучшения Сервиса в соответствии с вашими предпочтениями.

5.2. Если вы не хотите, чтобы мы собирали ваши данные с помощью файлов- cookie, вы можете отключить их сбор в настройках своего браузера.

5.3. Данные, собираемые с помощью файлов cookie, обрабатываются автоматизированным способом для:

Предоставления возможности использовать Сервис в соответствии с заключаемыми с Пользователями договорами;
Ведения статистики для последующего улучшения Сервиса, при условии обезличивания собираемых персональных данных;
Настройки и запуска маркетинговых мероприятий при условии получения согласия на обработку персональных данных (cookie-баннер).

6. Локализация и передача персональных данных третьим лицам

Локализация персональных данных

6.1. Сбор и последующая обработка персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Для хранения персональных данных могут использоваться локальное хранилище Компании на физическом оборудовании, расположенном на территории Российской Федерации, или российские облачные сервисы (например, «Яндекс.Облако»).

Передача данных третьим лицам

6.3. Мы не передаем персональные данные Пользователей Сервиса третьим лицам, за исключением провайдера услуг веб-аналитики в соответствии с пунктом 6.4 Политики.

6.4. Для использования Яндекс.Метрика мы передаем данные, указанные в разделе 5 Политики, ООО «Яндекс» (119021, Москва, ул. Льва Толстого, д. 16). С политикой конфиденциальности сервиса Яндекс.Метрики можно ознакомиться по ссылке: https://yandex.ru/legal/confidential/.

6.5. Во избежание сомнений мы не планируем и не осуществляем трансграничную передачу персональных данных.

7. Права пользователей и порядок их реализации

7.1. Пользователи имеют право на:

Доступ к своим персональным данным;
Уточнение, блокировку и удаление своих персональных данных;
Обжалование наших решений (бездействия), а также решений, принятых на основании исключительно автоматизированной обработки персональных данных;
Отзыв согласия на обработку персональных данных.

7.2. В случае отзыва согласия, мы прекращаем обработку ваших персональных данных и уничтожаем их, за исключением случаев, когда у нас есть иное основание для обработки таких персональных данных (отличное от согласия), в том числе если обработка необходима для исполнения наших обязанностей, предусмотренных российским законодательством.

7.3. Пользователь вправе реализовать свои права посредством направления запроса:

В бумажной форме (по адресу: 143345, Московская область, г.о. Наро-фоминский, ПГТ. Селятино, ул. Спортивная, д. 4, офис 51);
Письма по адресу электронной почты: info@reelsmarket.ru .

7.4. Чтобы исключить возможность ошибочного предоставления ваших данных другому лицу, Законом «О персональных данных» установлены требования к содержанию запроса. Запрос должен содержать:

Ваши фамилию, имя и отчество;
Сведения о документе, удостоверяющем вашу личность
Информацию о наших взаимоотношениях с вами, в ходе которых мы получили ваши персональные данные (например, реквизиты заключенного договора или информация о получении какой-либо рекламной рассылки с нашей стороны);
Вашу подпись.

7.5. Если запрос направляется в электронной форме – вы можете использовать:

Усиленную квалифицированную электронную подпись (при ее наличии); или
Простую электронную подпись – для этого запрос должен быть направлен с адреса электронной почты, указанного вами при создании учетной записи в Сервисе.

8. Используемые средства защиты персональных данных

8.1. Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 Закона «О персональных данных». Мы постоянно совершенствуем наши системы защиты данных.

9. Заключительные положения

9.1. Политика постоянно размещена по адресу: https://reelsmarket.ru/. Мы оставляем за собой право изменять или дополнять Политику в любой момент. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.

9.2. Новая редакция вступает в силу с момента ее публикации, если иное не предусмотрено новой редакцией.

9.3. Оператор не несет ответственность за действия третьих лиц, получивших доступ к персональным данным пользователя по его вине.

10. Реквизиты Оператора

Мы являемся Оператором, осуществляющим обработку ваших персональных данных. Вы можете использовать эти контакты для оперативной связи по поводу обработки персональных данных:

Наименование Компании

Общество с ограниченной ответственностью «Рилсмаркет» (ООО «Рилсмаркет»)

Адрес электронной почты

info@reelsmarket.ru

Почтовый адрес для направления писем

143345, Московская область, г.о. Наро-фоминский, ПГТ. Селятино, ул. Спортивная, д. 4, офис 51

ИНН

5030106772

КПП

503001001

ОГРН

1245000031671

Приложение к Политике конфиденциальности

Поручение на обработку персональных данных

Настоящий документ определяет условия, на которых

Пользователь (в данном случае выступающий в качестве «Оператора») поручает

Компании (в данном случае выступающей в качестве «Обработчика»)

обработку персональных данных, которые могут содержаться в Контенте, передаваемом Пользователем Компании для целей публикации Контента (далее – Поручение).

Во избежание сомнений Поручение является неотъемлемой частью:

Политики конфиденциальности https://reelsmarket.ru/

1. Предмет Поручения

1.1. Пользователь поручает Компании обработку персональных данных субъектов персональных данных, участвующих в создании Контента на следующих условиях:

Цель обработки

Публикация Контента для исполнения заключенных между Пользователем и Компанией соглашений

Категория субъектов персональных данных

Блогеры, модели и иные лица, участвующие в создании фотографий или аудиовизуальных произведений по заказу Пользователя

Состав данных

Фотография
Видеоизображение
Имя
Ник в телеграме

Способы обработки

Запись, систематизация, хранение, извлечение, использование, обеспечение доступа (распространение), блокирование, удаление, уничтожение

Сроки обработки

Персональные данные уничтожаются в течение 30 дней после истечения согласованного с Пользователем срока размещения Контента или прекращения работы Сервиса (в зависимости от того, что произойдет раньше)

1.2. Правовые основания передачи персональных данных Компании:

согласие субъекта персональных данных на передачу персональных данных в письменной форме с указанием целей передачи;
договоры на создание Контента и иные соглашения, регулирующие отношения между Пользователем и лицом, участвующим в создании Контента.

2. Права и обязанности Сторон

1.3. Пользователь вправе:

Контролировать соблюдение порядка обработки персональных данных, установленного Поручением;
Направлять запросы о статусе обработки, перечне обрабатываемых персональных данных, мерах по защите конфиденциальности;
Требовать прекращения обработки, блокирования, удаления или уничтожения в случаях неправомерной обработки, при достижении цели обработки, прекращения действия Поручения или правовых оснований для правомерной обработки, если Компания не имеет иных законных оснований для обработки персональных данных.

1.4. Пользователь обязуется:

Передавать только достоверные сведения о субъектах персональных данных, а в случае изменения персональных данных незамедлительно уведомлять Компанию о соответствующем изменении;
Незамедлительно уведомлять Компанию об отзыве согласия субъекта персональных данных, обработка персональных данных которого поручена Компании, а также об иных обстоятельствах, делающих невозможной правомерную обработку.

1.5. Компания вправе:

Обращаться за содействием и разъяснениями в случае возникновения вопросов по обработке персональных данных, полученных от Пользователя.

1.6. Компания обязуется:

Соблюдать конфиденциальность персональных данных, в том числе не передавать персональные данные третьим лицам, и обеспечивать их безопасность при обработке;
Осуществлять раздельное хранение персональных данных;
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним и иных неправомерных действий в отношении персональных данных (меры приведены в разделе 3 Поручения);
Выявлять случаи нарушения конфиденциальности персональных данных и принимать меры по устранению (ликвидации) последствий нарушения;
Незамедлительно уведомлять Пользователя о произошедшей утечке персональных данных, объеме персональных данных, конфиденциальность которых нарушена, об обстоятельствах утечки и предпринимаемых мерах по ликвидации ее последствий;
Незамедлительно прекратить обработку персональных данных лица, отозвавшего свое согласие на обработку персональных данных;
Прекратить обработку и/или удалить (уничтожить) персональные данные по достижению срока обработки персональных данных, указанного в Поручении;
Возместить ущерб субъектам персональных данных, причиненный нарушением условий Поручения.

3. Требования к защите персональных данных

3.1. В целях обеспечения безопасности обработки, соблюдения прав субъектов персональных данных, законодательства Российской Федерации, Компания обязуется принимать организационно-правовые и технические меры, препятствующие утечке, утрате персональных данных, неправомерному или случайному доступу третьих лиц к персональным данным, уничтожению, блокированию, изменению, искажению, копированию и распространению персональных данных, а именно:

Организационно-правовые меры

Назначение лица, ответственного за обеспечение безопасности персональных данных в информационной системе;
Утверждение политики в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
Утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;
Ознакомление работников и иных лиц с требованиями Поручения к обработке и защите персональных данных;
Создание системы защиты персональных данных;
Учет машинных носителей персональных данных;
Установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения условий Поручения касательно обеспечения безопасности персональных данных;
Проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятых в соответствии с ним нормативными правовыми актами, а также политике конфиденциальности, локальным актам Компании;
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Технические меры

Определение угроз безопасности персональных данных;
Организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных;
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
Обеспечение сохранности носителей персональных данных;
Принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным.

4. Гарантии Сторон

4.1. Пользователь гарантирует, что:

Передача персональных данных субъектов персональных данных осуществляется на основании согласий на передачу персональных данных Компании или иных оснований, позволяющих Компании исполнять обязанности в рамках Поручения.

4.2. Компания гарантирует:

Соблюдение конфиденциальности и безопасности обработки персональных данных;
Обеспечение соответствия обработки персональных данных требованиям Поручения, принятие необходимых организационно-правовых и технических мер по защите персональных данных в соответствии с разделом 3 Поручения.

5. Конфиденциальность

5.1. Конфиденциальной информацией являются персональные данные, передаваемые Пользователем Компании.

5.2. Обработчик обязуется обеспечивать конфиденциальность персональных данных. Под обязательством соблюдения конфиденциальности понимается обязательство не раскрывать третьим лицам и не распространять персональных данные без получения соответствующего распоряжения Оператора и согласия субъекта персональных данных.

5.3. Превышение разрешенного для разглашения и/или передачи объема информации (персональных данных) является нарушением конфиденциальности.

5.4. Стороны не несут ответственность за раскрытие или передачу третьим лицам конфиденциальной информации, если такие раскрытие или передача были обусловлены изменениями в текущем законодательстве Российской Федерации.

5.5. Стороны осведомлены, что содержание Поручения может быть раскрыто уполномоченным государственным и/или муниципальным органам по надзору за соблюдением законодательства в области защиты персональных данных по их требованию, а также иным государственным и муниципальным органам, органам судебной власти на основаниях, предусмотренных законодательством Российской Федерации.

5.6. Обязательство по соблюдению конфиденциальности является бессрочным и действует как в период действия Поручения, так и после его прекращения.

6. Процедура реагирования на запросы субъектов персональных данных и Роскомнадзора

6.1. При получении запроса от субъекта персональных данных Пользователь запрашивает необходимую информацию у Компании. Компания должна предоставить необходимые сведения в срок, не превышающий 5 рабочих дней с даты получения запроса Пользователя.

6.2. В случае выявления неправомерной обработки персональных данных (в результате получения запроса субъекта персональных данных (его представителя), Роскомнадзора или проведения аудита) Компания по запросу Пользователя обязуется:

Немедленно заблокировать такие персональные данных на период проведения проверки;
Прекратить неправомерную обработку персональных данных в срок, не превышающий 3 рабочих дней с даты направления запроса Пользователя в адрес Компании. Если Стороны не могут обеспечить правомерность обработки персональных данных Компания уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней с даты выявления неправомерной обработки.

6.3. В случае выявления неполных, неточных, неактуальных персональных данных Компания обязуется:

Заблокировать такие персональные данных на период проведения проверки;
В срок, не превышающий 4 рабочих дней с даты получения запроса, внести необходимые изменения, если такие персональные данные являются неполными, неточными или неактуальными.

6.4. В случае отсутствия возможности уничтожения персональных данных Компания незамедлительно сообщает об этом Пользователю и осуществляет их блокирование. Компания обязана осуществить уничтожение персональных данных в срок, не превышающий 6 месяцев, если иной срок не установлен законодательством Российской Федерации. О факте уничтожения персональных данных Компания также сообщает Пользователю.

6.5. Компания обязуется незамедлительно уведомлять Пользователя о всех предпринятых действиях по его запросам.

6.6. В любом случае, вне зависимости от установленных настоящим разделом сроков реагирования, Компания должна прикладывать все разумные усилия для соблюдения сроков реагирования на запросы субъектов персональных данных (их представителей) и Роскомнадзора, установленных Законом о персональных данных.

6.7. В случае поступления к Компании требований и запросов, указанных в настоящем Разделе:

Компания передает их Пользователю (в срок, не превышающий 3 рабочих дней);
Пользователь в течение 2 рабочих дней с даты получения требования/запроса обязуется предоставить всю необходимую информацию (включая, документы) для ответа Компанией на указанное требование/запрос.

7. Процедура реагирования на инциденты

7.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Компания обязуется незамедлительно (в пределах 20 часов с момента установления факта, в т.ч. по запросу Пользователя) уведомить Пользователя, предоставив ему следующую информацию:

О произошедшем инциденте;
О предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных;
О принятых мерах по устранению последствий инцидента;
Сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом.

7.2. В течение 70 часов с момента выявления инцидента Компания обязана сообщить о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7.3. Вне зависимости от установленных разделом сроков реагирования Компания должна прикладывать все разумные усилия для соблюдения сроков реагирования по уведомлению Роскомнадзора об инцидентах в сфере персональных данных, установленных Законом о персональных данных.

8. Ответственность Сторон

8.1. В случае неисполнения или ненадлежащего исполнения условий Поручения или требований законодательства Российской Федерации в области защиты персональных данных Стороны несут ответственность в соответствии с законодательством Российской Федерации.

8.2. Если действия (бездействие) Компании относительно обработки персональных данных и иных действий, связанных с исполнением Поручения, привели к возникновению убытков, Компания обязана возместить убытки, размер которых ограничен документально подтвержденным реальным ущербом.

8.3. Компания не несет ответственности за обработку персональных данных в отсутствие на то законного основания, если такая обработка стала результатом отсутствия своевременного уведомления Пользователя о прекращении действия обстоятельств, при действии которых обработка персональных данных является правомерной.

8.4. Пользователь обязан возместить Компании все имущественные потери в порядке ст.406.1 ГК РФ (в том числе выплаченные штрафы, присужденные субъектам персональных данных суммы компенсации морального вреда) в случае привлечения Компании к ответственности за:

Исполнение Компанией Поручения;
Отсутствия у Пользователя согласия субъекта персональных данных (иного законного основания) на передачу Компании персональных данных;
Передачи Компании персональных данных, не предусмотренных Поручением;
Несвоевременный ответ субъектам персональных данных или Роскомнадзору (в случае, если несвоевременный ответ стал результатом нарушения Пользователем п.6.7 Поручения).

8.5. Пользователь несет ответственность за недостоверность предоставленных персональных данных, в том числе ответственность в виде возмещения реального ущерба, вызванного недостоверностью предоставленных персональных данных.