Diva Marriage Agency

1. Общие положения

 

Настоящая политика относительно обработки персональных данных и о свободном перемещении таких данных разработана в строгом соблюдении Регламента General Data Protection Regulation (GDPR) Европейского Союза (далее — нормы ЕС о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Брачным Агентством «Diva Marriage Agency» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов: diva-marriage.com и divamarriage.com.

1.3. Настоящая Политика не применяется к вопросам защиты основных прав и свобод человека или свободному перемещению персональных данных, в отношении деятельности, которая выходит за рамки права Евросоюза, к примеру, деятельности, связанной со сферой национальной безопасности.

1.4. Настоящей Политикой не предусмотрена обработка личных данных несовершеннолетних лиц.

1.5. Особое условие:

 

Оператор не осуществляет обработку специальных категорий персональных данных (таких как данные о расовом или этническом происхождении, политических взглядах, религиозных убеждениях и др.), за исключением случаев, когда такая обработка осуществляется на основании явного согласия субъекта данных или предусмотрена законодательством ЕС.

 

2. Основные понятия, используемые в Политике

​

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет . Веб-сайты Оператора: diva-marriage.com и divamarriage.com.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных (processing) – означает любую операцию или набор операций, которые совершаются с персональными данными или набором персональных данных, с использованием автоматизированных средств и без таковых, в числе которых сбор, запись, организация, структурирование, хранение, переработка или изменение, поиск и выборка, экспертиза, использование, раскрытие посредством передачи, рассылка или иной способ предоставления для доступа, группировка или комбинирование, отбор, стирание или уничтожение.

2.7. Оператор (Data Controller) — юридическое или физическое лицо, которое самостоятельно определяет цели и средства обработки персональных данных. В рамках настоящей Политики Брачное Агентство выступает в качестве контроллера (data controller) в соответствии с Регламентом (EU) 2016/679 (GDPR). Оператор может привлекать третьих лиц (обработчиков / processors) для обработки персональных данных на основании соответствующих договоров.

2.8. Персональные данные (personal data) – означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо является лицом, которое может быть идентифицировано прямо или косвенно, в частности, на основе идентификационной информации, такой как имя, идентификационный номер, данные о местоположении, идентификатор в интернете (онлайн-идентификатор) или посредством одного или нескольких показателей, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности данного физического лица.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Нормы ЕС о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайтов diva-marriage.com и divamarriage.com.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

 

3. Основные права и обязанности Оператора

​

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Нормах ЕС о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Нормами ЕС о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Нормами ЕС о персональных данных.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим регулированием ЕС;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Норм ЕС о персональных данных;

- обеспечивать обработку на согласии субъекта данных. В частности, в этом контексте субъект данных осведомлён о том, что он дал своё согласие, а также о том, в каком объёме такое согласие дано. В соответствии с Директивой Совета 93/13/ЕЭС ( 10) 35, согласие предварительно сформулированное Оператором, предоставляется в понятной и доступной форме, с использованием ясного и понятного языка, и оно не должно содержать несправедливые условия. Для того чтобы сообщить о согласии, субъект данных должен знать, как минимум, идентификационные данные Оператора, а также цели обработки персональных данных для которых персональные данные предназначены. Согласие не рассматриваться как данное добровольно, если у субъекта персональных данных нет действительного или свободного выбора или не в состоянии без ущерба отказаться или отозвать своё согласие;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Нормами ЕС о персональных данных;

— исполнять иные обязанности, предусмотренные Нормами ЕС о персональных данных.

 

4. Основные права и обязанности субъектов персональных данных

 

4.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Нормами ЕС о персональных данных;

— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных (на исправление относящихся к нему/ к ней персональных данных, а также «право на забвение»);

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

— на осуществление иных прав, предусмотренных регулированием ЕС.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с регулированием ЕС.

 

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

 

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

 

5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.2. Персональные данные могут передаваться:

 

• другим пользователям платформы (потенциальным партнёрам) исключительно в рамках оказания услуг и при наличии взаимной заинтересованности;

• третьим лицам (техническим подрядчикам, хостинг-провайдерам, CRM-системам) в объеме, необходимом для функционирования сервиса;

• государственным органам — в случаях, предусмотренных законодательством.

 

Передача данных осуществляется с соблюдением требований GDPR и принципа минимизации данных.

 

5.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора agency@diva-marriage.com с пометкой «Актуализация персональных данных».

5.4. Обработка персональных данных осуществляется в течение сроков, указанных в п. 5.8 настоящей Политики. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора agency@diva-marriage.com с пометкой «Отзыв согласия на обработку персональных данных».

5.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно ознакомиться с политиками конфиденциальности таких третьих лиц. Оператор не несет ответственности за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

5.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных регулированием ЕС.

5.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

5.8. Персональные данные хранятся:

 

• профиль пользователя — до момента удаления пользователем или прекращения использования сервиса;

• документы, предоставленные для верификации — до 2 лет;

• переписка и коммуникации — до 3 лет;

• иные данные — не дольше, чем это необходимо для достижения целей обработки или выполнения требований законодательства.

 

5.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

5.10. Обработка персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские воззрения, либо членство в профсоюзе, а также обработка генетических данных, биометрических данных для однозначной идентификации физического лица, данных касающихся здоровья, половой жизни или сексуальной ориентации физического лица, запрещена. Указанное ограничение недействительно в случаях, когда субъект данных дал прямое согласие на обработку указанных персональных данных для одной или нескольких обозначенных целей, кроме случаев, когда право Евросоюза или право государства-члена предусматривает, что запрет, указанный в настоящем пункте, не может быть отменен субъектом данных.

5.11. Оператор обрабатывает персональные данные на следующих правовых основаниях в соответствии со статьёй 6 GDPR:

• исполнение договора — для создания профиля пользователя и оказания услуг;

• согласие субъекта данных — для обработки определённых категорий данных, а также для маркетинговых коммуникаций;

• законный интерес Оператора — для обеспечения безопасности сервиса, предотвращения мошенничества и улучшения качества услуг.

 

6. Перечень действий, производимых Оператором с полученными персональными данными

​

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

6.3. В рамках использования сайта от пользователя могут потребоваться следующие
персональные данные:

 

• Имя и фамилия;

• Контактная информация;

• Фото/скан-копия документа, удостоверяющего личность для целей верификации личности и обеспечения безопасности пользователей;

• Личные фотографии;

• Видео-презентация;

• Иная информация, требуемая для составления профиля субъекта на сайте (рост, вес, уровень образования, семейное положение, и иная информация, предоставляемая пользователем добровольно), с обязательным соблюдением условий по п. 5.10 настоящей Политики.

 

7. Цели сбора персональных данных пользователя.

 

7.1. Персональные данные пользователя администрация сайта брачного агентства может использовать в целях:

 

• Составления профиля субъекта (презентационного резюме для потенциальных партнеров) на сайтах Оператора diva-marriage.com и divamarriage.com, включая размещение профиля для просмотра другими пользователями;

• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;

• Предотвращения мошенничества и обеспечения безопасности пользователей платформы;

• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.

 

7.2. Персональные данные, предоставленные пользователями на сайте diva-marriage.com, могут использоваться для размещения и отображения профиля пользователя на другом сайте – divamarriage.com, принадлежащем Оператору, в целях оказания услуг по подбору партнёров.

 

 

8. Конфиденциальность персональных данных

 

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам за исключением случаев, предусмотренных настоящей Политикой и законодательством ЕС, и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Нормами ЕС.

 

9. Заключительные положения

 

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты email

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://diva-marriage.com/policy

9.4. Все, непредусмотренное настоящей Политикой, регулируется положениями Регламента General Data Protection Regulation (GDPR) Европейского Союза.

9.5. Настоящая Политика применяется совместно с Публичной офертой, размещённой на сайте [ссылка].