1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайта pult.fm и связанных с ним сервисов, включая личный кабинет, мобильные и десктопные приложения (далее совместно — Сайт).

1.2. Оператором персональных данных является ООО «МИКС», ИНН: 4705088065, КПП: 470501001 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Ответственным за организацию обработки персональных данных является: генеральный директор ООО «МИКС». Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: info@pult.fm.

2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Категории субъектов и перечень обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, заполняющие формы обратной связи и заявки;
• зарегистрированные пользователи личного кабинета;
• представители юридических лиц и индивидуальные предприниматели — клиенты Оператора;
• иные лица, добровольно предоставившие свои данные Оператору.

3.2. Оператор может обрабатывать следующие персональные данные, предоставленные пользователем:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации, должность;
• адреса коммерческих помещений (точек);
• платёжные и банковские реквизиты;
• иные данные, добровольно предоставленные пользователем при заполнении форм, в переписке, в чате или при использовании Сайта.

3.3. При посещении Сайта автоматически собираются следующие данные:

• IP-адрес;
• информация о браузере, операционной системе и устройстве;
• данные файлов cookie и иных идентификаторов;
• сведения о действиях пользователя на Сайте (просмотренные страницы, клики, движения мыши, прокрутка, время на странице — посредством сервисов веб-аналитики, включая технологию записи сессий);
• дата и время посещения, источник перехода;
• данные о географическом местоположении (на основе IP-адреса).

3.4. При использовании личного кабинета дополнительно обрабатываются:

• данные учётной записи (логин, хешированный пароль);
• история действий в личном кабинете;
• данные об использовании сервиса (выбранные плейлисты, настройки воспроизведения, загруженные аудиоматериалы);
• техническая информация о подключениях и активности точек.

4. Цели обработки данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к Сервису и исполнение договорных обязательств;
• регистрация и идентификация пользователя в личном кабинете;
• обработка входящих заявок и обращений пользователей;
• обратная связь с пользователем (по телефону, электронной почте, в чате, через мессенджеры или push-уведомления);
• информирование пользователя об услугах, тарифах, акциях и новостях Оператора, в том числе посредством рассылок (при наличии отдельного согласия пользователя);
• проведение расчётов и выставление счетов;
• анализ поведения пользователей на Сайте для улучшения его работы, качества обслуживания и персонализации предложений;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, а также совершение действий, направленных на заключение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость для достижения законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Порядок обработки и защита данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые организационные и технические меры для предотвращения несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. В частности, Оператор применяет:

• шифрование данных при передаче (SSL/TLS);
• хеширование паролей;
• разграничение прав доступа сотрудников к персональным данным;
• регулярное обновление и контроль средств защиты информации;
• иные меры, предусмотренные законодательством и внутренними документами Оператора.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• пользователь выразил своё согласие на такую передачу;
• передача необходима для исполнения договора с пользователем (в том числе для проведения платежей, отправки уведомлений, оказания технической поддержки);
• передача предусмотрена законодательством Российской Федерации;
• передача осуществляется в рамках использования сторонних сервисов, указанных в настоящем разделе.

6.4. На Сайте могут использоваться сервисы веб-аналитики (в том числе Яндекс.Метрика, предоставляемая ООО «Яндекс», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервисы аналитики используют файлы cookie и технологии записи сессий для сбора обезличенных данных о поведении пользователей на Сайте. Пользователь может отказаться от сбора данных, отключив файлы cookie в настройках браузера.

6.5. На Сайте могут использоваться сервисы онлайн-чата и обратной связи (в том числе Verbox). При использовании чата могут передаваться данные, введённые пользователем в окне чата (имя, контактные данные, текст сообщений), а также технические данные (IP-адрес, информация о браузере).

6.6. На Сайте и в личном кабинете могут использоваться сервисы защиты от автоматизированных запросов (CAPTCHA), сервисы загрузки шрифтов и иные сторонние технические сервисы, необходимые для функционирования Сайта. При использовании таких сервисов третьим лицам могут передаваться IP-адрес пользователя, данные о браузере и поведении на странице.

6.7. Оператор вправе привлекать иных третьих лиц для оказания услуг по обработке данных (хостинг-провайдеры, платёжные системы, сервисы рассылок, CRM-системы, SMS-провайдеры, системы бухгалтерского и юридического учёта, службы доставки и иные), обеспечивая при этом соблюдение требований законодательства о персональных данных и конфиденциальность передаваемой информации.

7. Трансграничная передача данных

7.1. В связи с использованием сторонних сервисов, серверы которых могут располагаться за пределами Российской Федерации, персональные данные пользователей могут передаваться на территорию иностранных государств.

7.2. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ. До начала трансграничной передачи Оператор убеждается, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, либо получает согласие субъекта на такую передачу.

7.3. Оператор предпринимает разумные меры для обеспечения хранения и первичной обработки персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8. Сроки обработки данных

8.1. Персональные данные обрабатываются в течение срока действия договора с пользователем, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.

8.2. При отсутствии договорных отношений персональные данные обрабатываются до момента достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до момента отзыва согласия субъектом.

8.3. По достижении целей обработки, истечении сроков хранения или по запросу субъекта персональные данные подлежат уничтожению в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено договором или законом.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных, включая сведения об Операторе, целях и способах обработки (Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10. Согласие на обработку и его отзыв

10.1. Согласие на обработку персональных данных предоставляется пользователем путём проставления отметки (чекбокса) в соответствующей форме на Сайте или в личном кабинете, а также иными способами, предусмотренными законодательством.

10.2. Согласие действует с момента его предоставления и до момента его отзыва субъектом персональных данных либо до момента достижения целей обработки.

10.3. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление Оператору по электронной почте: info@pult.fm.

10.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных Федеральным законом № 152-ФЗ (в том числе для исполнения договора или требований закона).

10.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг Оператором.

11. Файлы cookie

11.1. Сайт использует файлы cookie для обеспечения работоспособности, аналитики, персонализации и улучшения пользовательского опыта.

11.2. Типы используемых файлов cookie:

• технические (необходимые для работы Сайта, авторизации и безопасности);
• аналитические (используемые для сбора статистики посещений и поведения пользователей на Сайте);
• функциональные (сохраняющие настройки и предпочтения пользователя).

11.3. Пользователь может управлять использованием файлов cookie через настройки своего браузера, в том числе отключить их. Отключение файлов cookie может повлиять на функциональность Сайта.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу pult.fm/privacy-policy.

12.2. Оператор уведомляет пользователей об изменениях в Политике путём размещения новой редакции на Сайте. Пользователь обязан самостоятельно отслеживать изменения.

12.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обращаться по адресу электронной почты: info@pult.fm.