Политика конфиденциальности сервиса

• 1. Для целей настоящего документа используются следующие термины:
  • 1.1. СТС – юридическое лицо, созданное в соответствии с законодательством Российской Федерации: АО «СТС», ОГРН 1027700151852, адрес: 127137, г. Москва, ул. Правды, дом 15, строение 2.
  • 1.2. Сервис – принадлежащий СТС программно-аппаратный комплекс, функционально предназначенный для обеспечения возможности доступа Пользователей к Контенту на условиях настоящего Соглашения, информирования Пользователей об услугах и товарах СТС и третьих лиц. Доступ к Сервису реализуется с использованием сайта сети интернет ctc.ru, а также иными способами, установленными Пользовательским соглашением.
  • 1.3. Пользователь – дееспособное физическое лицо, использующее функциональные возможности Сервиса.
  • 1.4. Услуги – деятельность СТС по обеспечению доступа Пользователей к функциональным возможностям Сервиса.
  • 1.5. Пользовательское соглашение – соглашение, регламентирующее взаимоотношения Пользователя Сервиса и СТС.
  • 1.6. Данные – информация, которую Пользователи передают СТС в процессе использования Сервиса.
  • 1.7. Обработка данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.
  • 1.8. Иные термины, не определённые настоящей Политикой, подлежат толкованию в соответствии с Пользовательским соглашением, а в случае отсутствия их определения в Пользовательском соглашении – в соответствии с общепринятым в интернет-среде значением.
• 2. Общие положения
  • 2.1. Настоящий документ (далее – «Политика») устанавливает права и обязанности СТС в процессе обработки Данных Пользователей Сервиса.
  • 2.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации, регулирующим отношения в сфере обеспечения безопасности персональных данных, и в соответствии с Положением об обработке и защите персональных данных, утверждённом СТС.
  • 2.3. Согласие Пользователя с настоящей Политикой является обязательным условием присоединения Пользователя к Пользовательскому соглашению, Пользователь не согласный с условиями настоящей Политики не вправе присоединяться к Пользовательскому соглашению и каким-либо образом использовать Сервис.
  • 2.4. Пользователь соглашается с условиями настоящей Политики с момента начала фактического использования Пользователем любых функциональных возможностей Сервиса.
  • 2.5. Настоящая Политика может быть изменена СТС в одностороннем порядке в любое время, без получения согласия Пользователя и без его предварительного уведомления. Актуальная редакция настоящей Политики публикуется СТС в сети интернет на странице сайта Сервиса https://stories.show/confidentiality/. Если СТС прямо не указано иное, новая редакция Политики вступает в силу и становится обязательной для соблюдения Пользователем с момента публикации.
  • 2.6. СТС сохраняет право на обработку данных Пользователя в отношении персональных данных Пользователя – до момента получения соответствующего уведомления Пользователя; в отношении иных данных – до момента, определённого применимым законодательством.
• 3. Данные
  • 3.1. Данные включают в себя информацию, которую Пользователи передают СТС в процессе использования Сервиса и включают в себя обезличенные пользовательские данные.
  • 3.2. Данные собираются для целей заключения и исполнения договора между Пользователем и СТС, а именно Пользовательского соглашения, а также повышения качества услуг СТС и улучшения Сервиса. В частности, целями обработки Данных являются:
    • 3.2.1. осуществление и/или исполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на СТС.
    • 3.2.2. идентификация Пользователей в Сервисе в рамках оказания услуг;
    • 3.2.3. предоставление Пользователям актуальной информации о Сервисе и возможности доступа к нему;
    • 3.2.4. обработка запросов Пользователей СТС или службой поддержки Сервиса, направления ответов на запросы Пользователя;
    • 3.2.5. контроль за соблюдением Пользовательского соглашения и Политики, предотвращение и выявление мошенничества и незаконного использования Сервиса, услуг Сервиса;
    • 3.2.6. определение предпочтений Пользователей для улучшения качества Сервиса, в том числе путём улучшения навигации по Сервису, демонстрации релевантной интересам Пользователя рекламы и информационных материалов, предоставление Пользователям персонализированных предложений и рекомендаций;
    • 3.2.7. направление Пользователям служебной, рекламной и иной информации, относящейся к использованию Сервиса.
  • 3.3. СТС, получив доступ к Данным, обязана не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 
  • 3.4. СТС вправе поручить обработку Данных другому лицу на основании заключаемого с этим лицом договора, Пользователь выражает своё согласие на реализацию данного права СТС. В частности:
    • 3.4.1. СТС предоставляет доступ к данным подрядчикам, обеспечивающим сбор и анализ данных (в том числе – лицам, осуществляющим управление или использование следующих систем: Яндекс Метрика, App metrica, Mindbox);
    • 3.4.2. СТС передаёт данные Пользователя третьим лицам, осуществляющим процессинговые функции при оплате Пользователем платных услуг Сервиса;
    • 3.4.3. СТС передаёт данные Пользователя третьим лицам при проведении совместных с такими лицами маркетинговых и рекламных акции, при этом перечень таких лиц, объем и условия передачи данных отражаются в правилах проведения соответствующих маркетинговых и рекламных акций.
  • 3.5. Использование Сервиса обусловлено использованием технологии «Cookies» путем создания на устройстве Пользователя файлов-cookies  в целях контроля использования Сервиса, сбора информации неличного характера о Пользователях, сохранения предпочтений и другой информации на устройстве Пользователя для того, чтобы сэкономить время Пользователей, необходимое для многократного введения в формах Сервиса одной и той же информации, а также в целях отображения содержания в ходе последующих посещений Пользователем Сервиса.
  • 3.6. В процессе использования Сервиса Пользователем могут быть переданы СТС следующие Данные:
    • 3.6.1. данные о взаимодействии Пользователя с Сервисом («лайки», комментарии, перечень избранного контента, история посещённых страниц и перечисленная в п. 3.7. информация);
    • 3.6.2. информация, получаемая СТС в результате использовании функциональных возможностей Сервиса Пользователем (предпочтения, время использования Сервиса и перечисленная в п. 3.7. информация).
  • 3.7. Пользователь даёт согласие СТС на обработку следующих данных, получаемых СТС в процессе использования Сервиса Пользователем:
    • 3.7.1. IP-адрес Устройства Пользователя,
    • 3.7.2. информация, содержащаяся в Cookies,
    • 3.7.3. тип авторизации;
    • 3.7.4. информация о месте нахождения используемого Пользователем устройства;
    • 3.7.5. информация об устройстве Пользователя, с помощью которого осуществляется доступ к Сервису;
    • 3.7.6. снимки экрана с устройства Пользователя;
    • 3.7.7. взаимодействие Пользователя экраном устройства (касания и свайпы по экрану, а также другие жесты),
    • 3.7.8. виртуальные идентификаторы устройства Пользователя
    • 3.7.9. информация о взаимодействии Пользователя с Сервисом, как она определена в п. 3.6. настоящей Политики.
• 4. СТС придерживается следующих принципов обработки Данных:
  • 4.1. обработка персональных данных должна осуществляться на законной и справедливой основе.
  • 4.2. обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  • 4.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  • 4.4. обработке подлежат только персональные данные, которые отвечают целям их обработки.
  • 4.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  • 4.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. СТС принимает необходимые меры по удалению или уточнению неполных или неточных данных.
  • 4.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
  • 4.8. обработка персональных данных должна осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных, либо имеющих доступ к ним.
• 5. Основанием обработки Данных для СТС являются:
  • 5.1. требования настоящей Политики;
  • 5.2. согласие субъекта персональных данных на обработку его персональных данных;
  • 5.3. статистические или иные исследовательские цели, при условии обязательного обезличивания персональных данных и других нормативных правовых актов, регулирующих отношения в сфере обеспечения безопасности персональных данных.
  • 5.4. иные основания, прямо предусмотренные законодательством Российской Федерации.
• 6. Права Пользователя в сфере обработки Данных
  • 6.1. Пользователь вправе требовать от СТС уточнения своих данных, их блокирования или уничтожения в случаях, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  • 6.2. Реализации указанных в настоящем разделе требований Пользователя лишает СТС возможности обеспечить полноценное использование Пользователем Сервиса.
• 7. Общие требования к операциям обработки Данных
  • 7.1. СТС может получать персональные данные субъектов следующими способами:
    • 7.1.1. от Пользователя;
    • 7.1.2. из общедоступных источников персональных данных;
    • 7.1.3. от оператора персональных данных, как лицо, осуществляющего обработку
    • персональных данных на основании договора (по поручению оператора с согласия субъекта);
    • 7.1.4. иными законными способами.
  • 7.2. При сборе персональных данных СТС обязана предоставить субъекту по его просьбе информацию, предусмотренную федеральным законом:
    • 7.2.1. подтверждение факта обработки персональных данных оператором;
    • 7.2.2. правовые основания и цели обработки персональных данных;
    • 7.2.3. цели и применяемые способы обработки персональных данных;
    • 7.2.4. наименование и место нахождения СТС, сведения о лицах (за исключением работников СТС), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с СТС или на основании федерального закона;
    • 7.2.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
    • 7.2.6. сроки обработки персональных данных, в том числе сроки их хранения;
    • 7.2.7. порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
    • 7.2.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
    • 7.2.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению СТС, если обработка поручена или будет поручена такому лицу;
    • 7.2.10. иные сведения, предусмотренные федеральным законодательством.
  • 7.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, СТС обязана разъяснить субъекту юридические последствия отказа предоставить его персональные данные.
  • 7.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», СТС обязан обеспечить обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено федеральным законом.
  • 7.5. СТС не осуществляет сбор и последующую обработку специальных категорий персональных данных за исключением следующих случаев:
    • 7.5.1. субъект дал согласие в письменной форме на обработку своих персональных данных;
    • 7.5.2. персональные данные сделаны общедоступными субъектом;
    • 7.5.3. обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
    • 7.5.4. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта невозможно;
    • 7.5.5. обработка персональных данных необходима для установления или осуществления прав субъекта или третьих лиц, а равно и в связи с осуществлением правосудия;
    • 7.5.6. обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
  • 7.6. Согласие субъекта на обработку персональных данных должно быть получено строго до начала обработки персональных данных.
• 8. Хранение Данных
  • 8.1. Режим конфиденциальности в отношении Данных снимается:
  • 8.1.1. в случае их обезличивания;
  • 8.1.2. по истечении 75 лет срока их хранения;
  • 8.1.3. в других случаях, предусмотренных федеральными законами РФ.
  • 8.2. Конфиденциальность персональных данных устанавливается на основании действующих требований федерального закона РФ.
• 9. Передача Данных третьим лицам
  • 9.1. СТС вправе поручить обработку Данных другому лицу с соблюдением требований законодательства.
  • 9.2. Трансграничная передача данных на территории иностранных государств может осуществляться СТС для целей исполнения договора между Пользователем и СТС, а именно – Пользовательского соглашения.
• 10. Для обеспечения защиты от несанкционированного доступа к Данным в СТС:
  • 10.1. назначаются ответственные за обеспечение безопасности данных;
  • 10.2. создается система защиты данных, включающая:
    • 10.2.1. организационные меры по обеспечению безопасности данных;
    • 10.2.2. технические меры по обеспечению безопасности данных.
• 11. Данные подлежат уничтожению либо обезличиванию:
  • 11.1. по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
  • 11.2. по истечению установленного срока обработки персональных данных;
  • 11.3. обращения субъекта персональных данных или Уполномоченного органа по защите прав субъектов персональных данных:
    • по адресу электронной почты: help@stories.show
    • путем отправки соответствующего письма по почтовому адресу: 127137, г. Москва, ул. Правды, дом 15, строение 2.