Политика конфиденциальности

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Чеузовым Кириллом Андреевичем (далее — «Оператор») в связи с предоставлением информационно-развлекательного сервиса «Ты — Начало!» (далее — «Сервис»).

1.2. Политика разработана в соответствии с:

• •Конституцией Российской Федерации;
• •Гражданским кодексом Российской Федерации;
• •Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в действующей редакции, включая изменения, внесённые Федеральным законом от 14.07.2022 № 266-ФЗ;
• •Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• •Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• •приказами и разъяснениями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — «Роскомнадзор»);
• •иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика является общедоступным документом. Действующая редакция Политики размещена по адресам, указанным в шапке настоящего документа, а также доступна по прямой гиперссылке из подвала каждой страницы Сервиса.

1.4. Политика распространяется на всю информацию, которую Оператор получает о Пользователях в связи с использованием ими Сервиса.

1.5. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, изложенными в ней. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сервиса.

1.6. Политика действует бессрочно с момента её утверждения Оператором и до её замены новой редакцией.

1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресам, указанным в п. 1.3. Дата последней редакции указывается в шапке документа.

В Политике используются следующие термины и определения, применимые в значениях, установленных статьёй 3 Закона о персональных данных и настоящей Политикой:

Сервис — онлайн-сервис «Ты — Начало!» информационного, образовательного и развлекательного характера, предоставляющий Пользователю доступ к: (а) алгоритмическим калькуляторам и текстовым интерпретациям по шести системам самопознания (карты Таро, руны, астрология, нумерология, матрица судьбы, дизайн человека); (б) сопутствующим информационным и образовательным материалам, статьям, аудиозаписям; (в) открытым и закрытым тематическим сообществам и чатам; (г) платным консультациям и образовательным программам, оказываемым Оператором и привлечёнными им партнёрами и приглашёнными экспертами на условиях отдельных соглашений. Все материалы и услуги Сервиса носят информационный, образовательный и развлекательный характер, не являются медицинской, психологической, психиатрической, юридической, финансовой или иной профессиональной помощью и не заменяют её. Сервис доступен по адресам: https://you-origin.ru, https://тыначало.рф, в Telegram-канале https://t.me/You_origin и в сообществе ВКонтакте https://vk.com/you__origin.

Контент — все информационные материалы Сервиса: алгоритмические расчёты, текстовые трактовки, статьи, аудиозаписи, материалы экспертов и партнёров Сервиса, а также иные материалы, размещённые в Сервисе.

Пользователь — физическое лицо, достигшее 18 лет, посещающее Сайт Сервиса либо зарегистрировавшее учётную запись в Сервисе.

Сайт — совокупность размещённых в сети Интернет страниц, объединённых общим адресным пространством доменов you-origin.ru и тыначало.рф, а также всех их поддоменов.

Подписчик — Пользователь, оформивший платную подписку на Сервис в соответствии с условиями Публичной оферты.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Оператор — Индивидуальный предприниматель Чеузов Кирилл Андреевич, реквизиты которого указаны в разделе 3 настоящей Политики.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Cookie — небольшие текстовые файлы, размещаемые Сайтом на устройстве Пользователя, содержащие идентификаторы и иную информацию, позволяющую Сайту распознавать устройство Пользователя при повторном посещении.

Личный кабинет — раздел Сайта, доступный Пользователю после прохождения процедуры авторизации, в котором Пользователь управляет учётной записью, подпиской и согласиями.

Публичная оферта — публичное предложение Оператора заключить договор о предоставлении доступа к платному функционалу Сервиса, размещённое по адресу https://you-origin.ru/offer.

Пользовательское соглашение — соглашение об условиях использования Сервиса, размещённое по адресу https://you-origin.ru/terms.

3.1. Оператор персональных данных:

3.2. Лицо, ответственное за организацию обработки персональных данных.

В соответствии со статьёй 22.1 Закона о персональных данных лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Чеузов Кирилл Андреевич. Контакты для обращений по вопросам обработки персональных данных:

• •email: privacy@you-origin.ru
• •почтовый адрес: 117452, г. Москва, Балаклавский проспект, д. 24, к. 1, кв. 54

3.3. Регистрация в Реестре операторов.

Оператор зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, на основании уведомления, поданного в соответствии со статьёй 22 Закона о персональных данных. Сведения об Операторе доступны на официальном сайте Роскомнадзора: https://pd.rkn.gov.ru. Реквизиты уведомления — регистрационный номер и дата — будут указаны после внесения Оператора в Реестр.

3.4. Место нахождения базы данных персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованием части 5 статьи 18 Закона о персональных данных.

Хостинг базы данных и Сайта осуществляется на серверах провайдера, расположенных на территории Российской Федерации: ____________ (заполняется после выбора хостинг-провайдера).

3.5. Каналы обращений Пользователей.

Пользователь вправе обратиться к Оператору по любому вопросу, связанному с обработкой его персональных данных, одним из следующих способов:

• •по электронной почте: privacy@you-origin.ru — с указанием в теме письма характера обращения («Запрос о персональных данных», «Отзыв согласия», «Удаление данных» и т. п.);
• •почтовым отправлением по адресу: 117452, г. Москва, Балаклавский проспект, д. 24, к. 1, кв. 54, с пометкой «Для рассмотрения обращения в связи с обработкой персональных данных»;
• •через форму обратной связи в Личном кабинете на Сайте.

Срок рассмотрения обращения — в соответствии с порядком, установленным разделом 9 настоящей Политики.

4.1. Категории субъектов персональных данных.

Оператор обрабатывает персональные данные следующих категорий субъектов:

а) Посетители Сайта — физические лица, посещающие Сайт без прохождения процедуры регистрации;

б) Зарегистрированные Пользователи — физические лица, создавшие учётную запись в Сервисе;

в) Подписчики — Пользователи, оформившие платную подписку;

г) Участники закрытых сообществ — Подписчики тарифа «Клуб», получившие доступ к закрытым тематическим чатам с экспертами и партнёрами Оператора;

д) Лица, обратившиеся к Оператору — физические лица, направившие обращение в адрес Оператора (запрос, претензию, отзыв согласия и т. п.) без регистрации в Сервисе.

Обработка персональных данных партнёров и приглашённых экспертов, привлекаемых Оператором на гражданско-правовой основе, регулируется отдельным документом — Политикой обработки персональных данных контрагентов, утверждаемой Оператором.

4.2. Перечень обрабатываемых персональных данных.

В зависимости от категории субъекта и целей обработки Оператор обрабатывает следующие персональные данные:

4.3. Обработка специальных категорий персональных данных.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости, за исключением случаев, предусмотренных законодательством Российской Федерации.

Пользователь самостоятельно несёт ответственность за содержание сообщений, комментариев и иной информации, добровольно сообщаемой им Оператору. Оператор просит Пользователя не сообщать в свободном текстовом вводе (комментарии, чаты, обращения в поддержку) сведений, относящихся к специальным категориям персональных данных. Сведения, добровольно сообщённые Пользователем в свободной форме, обрабатываются Оператором исключительно в объёме, необходимом для функционирования соответствующего раздела Сервиса (обеспечение работы чата, ответ на обращение и т. п.).

4.4. Обработка биометрических персональных данных.

Оператор не запрашивает и не обрабатывает биометрические персональные данные Пользователей (в том числе изображения лица, голосовые слепки, иные сведения, характеризующие физиологические и биологические особенности человека). Загрузка фотографий лица в Сервисе не предусмотрена.

4.5. Обработка персональных данных несовершеннолетних.

Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Регистрация в Сервисе лиц, не достигших 18 лет, не допускается. Принимая условия Пользовательского соглашения и настоящей Политики, Пользователь подтверждает, что является совершеннолетним.

В случае, если Оператору становится известно об обработке персональных данных лица, не достигшего возраста 18 лет, без согласия его законного представителя, такие данные удаляются Оператором в течение 10 (десяти) рабочих дней с момента, когда об этом стало известно Оператору.

4.6. Принцип минимизации.

Состав и объём обрабатываемых персональных данных соответствует и не является избыточным по отношению к заявленным целям обработки, перечисленным в разделе 5 настоящей Политики.

5.1. Матрица обработки персональных данных.

5.2. Запрет несовместимой обработки.

Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, для которых персональные данные были собраны.

5.3. Способы обработки.

Обработка персональных данных осуществляется Оператором:

а) с использованием средств автоматизации — посредством информационных систем и серверов, на которых развёрнут Сервис;

б) без использования средств автоматизации — на бумажных носителях (документы, обращения, договоры), если такая форма обработки необходима для достижения целей.

5.4. Перечень действий с персональными данными.

В рамках обработки персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.5. Принципы обработки.

Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами (ст. 5 Закона о персональных данных):

• •законность и справедливая основа;
• •ограничение обработки достижением конкретных, заранее определённых и законных целей;
• •недопущение объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
• •соответствие содержания и объёма обрабатываемых персональных данных заявленным целям;
• •достоверность, достаточность и актуальность персональных данных;
• •уничтожение или обезличивание персональных данных по достижении целей обработки или утрате необходимости в достижении этих целей.

6.1. Общие принципы.

Оператор не продаёт и не распространяет персональные данные Пользователей. Передача персональных данных третьим лицам осуществляется Оператором исключительно в следующих случаях:

а) передача обработчикам — третьим лицам, привлечённым Оператором к обработке персональных данных на основании договора, содержащего обязательные условия, предусмотренные частью 3 статьи 6 Закона о персональных данных (далее — «Договор поручения»);

б) передача в государственные органы и иные уполномоченные органы — по их законному запросу или в порядке, установленном законодательством Российской Федерации;

в) передача в связи с реализацией прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы Пользователя.

При привлечении обработчиков Оператор обеспечивает, чтобы такие лица соблюдали конфиденциальность персональных данных и обеспечивали их безопасность в соответствии с требованиями законодательства Российской Федерации.

6.2. Перечень лиц, которым Оператор поручает обработку персональных данных.

6.3. Передача персональных данных в государственные органы.

Оператор передаёт персональные данные Пользователей в государственные органы и иные уполномоченные органы исключительно в случаях и в объёме, установленных законодательством Российской Федерации, в том числе:

• •в Федеральную налоговую службу — в порядке, установленном Налоговым кодексом Российской Федерации и Федеральным законом от 27.11.2018 № 422-ФЗ;
• •в Роскомнадзор — по обоснованным запросам уполномоченного органа в соответствии со статьёй 23 Закона о персональных данных;
• •в правоохранительные органы и суды — на основании мотивированных запросов в установленном законом порядке.

6.4. Сторонние сервисы Telegram и ВКонтакте.

Telegram-канал Оператора (https://t.me/You_origin) и сообщество Оператора в социальной сети ВКонтакте (https://vk.com/you__origin) функционируют на платформах, не находящихся под контролем Оператора. Обработка персональных данных Пользователей при их взаимодействии с указанными платформами регулируется политиками конфиденциальности Telegram FZ-LLC и ООО «В Контакте» соответственно. Оператор не несёт ответственности за обработку персональных данных Пользователей указанными платформами.

В рамках администрирования собственного канала и сообщества Оператор обрабатывает: публичные идентификаторы (имена, никнеймы) подписчиков канала и участников сообщества, тексты публичных комментариев и обращений, направленных в адрес Оператора через указанные платформы.

6.5. Запрет распространения.

Оператор не осуществляет распространение персональных данных Пользователей неопределённому кругу лиц.

6.6. Договоры поручения.

Со всеми обработчиками, перечисленными в п. 6.2, Оператор заключает Договоры поручения, отвечающие требованиям части 3 статьи 6 Закона о персональных данных, в которых определяются перечень действий с персональными данными, цели обработки, обязанность обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона о персональных данных.

7.1. Текущий режим.

По состоянию на дату последней редакции настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все обработчики, привлечённые Оператором, расположены на территории Российской Федерации.

7.2. Условия начала трансграничной передачи в будущем.

В случае возникновения у Оператора необходимости трансграничной передачи персональных данных Оператор обязуется:

а) внести соответствующие изменения в настоящую Политику не позднее даты начала трансграничной передачи, указав перечень иностранных государств, наименования получателей, цели и категории передаваемых персональных данных;

б) направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона о персональных данных, не позднее установленного законом срока до начала такой передачи;

в) дождаться решения Роскомнадзора об отсутствии запрета или ограничения трансграничной передачи (для передачи в государства, обеспечивающие адекватную защиту прав субъектов персональных данных), либо получить решение, разрешающее передачу (для иных государств), а также при необходимости получить отдельное письменное согласие Пользователя на трансграничную передачу его персональных данных в соответствии с частями 4 и 5 статьи 12 Закона о персональных данных;

г) уведомить Пользователей о начале трансграничной передачи путём размещения новой редакции Политики и направления уведомления по электронной почте — не позднее чем за 10 (десять) календарных дней до её начала.

До соблюдения всех условий, перечисленных в подпунктах «а»–«г» настоящего пункта, трансграничная передача персональных данных Оператором не осуществляется.

8.1. Общие сведения.

Сайт использует файлы cookie и аналогичные технологии (далее в совокупности — «cookie») для обеспечения работы Сайта, повышения удобства использования и сбора статистики посещений. Cookie представляют собой небольшие текстовые файлы, размещаемые Сайтом на устройстве Пользователя и считываемые при последующих посещениях.

В практике Роскомнадзора cookie, содержащие уникальные идентификаторы Пользователя или его устройства, квалифицируются как персональные данные. Оператор обрабатывает такие cookie в соответствии с настоящей Политикой и требованиями Закона о персональных данных.

8.2. Категории используемых cookie.

Оператор использует cookie следующих категорий:

а) Строго необходимые cookie — обеспечивают базовую работоспособность Сайта (авторизация Пользователя, поддержание сессии, сохранение настроек безопасности, защита от автоматизированных атак). Без таких cookie использование Сайта невозможно либо существенно ограничено. Обрабатываются на основании пп. 7 ч. 1 ст. 6 Закона о персональных данных (необходимость для осуществления прав и законных интересов Оператора, в том числе исполнения договора с Пользователем) и не требуют отдельного согласия Пользователя.

б) Функциональные cookie — сохраняют пользовательские настройки (язык, тема, ранее просмотренный Контент), позволяя предоставлять персонализированный пользовательский опыт. Активируются после получения согласия Пользователя.

в) Аналитические cookie — собирают обезличенную статистику посещаемости, поведения Пользователей на Сайте, эффективности отдельных страниц, что позволяет Оператору улучшать качество Сервиса. Активируются после получения согласия Пользователя.

г) Маркетинговые и рекламные cookie — на дату последней редакции настоящей Политики не используются. В случае их подключения они будут активироваться только после получения отдельного согласия Пользователя.

8.3. Перечень используемых cookie.

Указанный перечень является ориентировочным и может изменяться по мере развития Сервиса. Актуальный перечень cookie всегда доступен в разделе «Настройки cookie» в подвале Сайта.

8.4. Управление cookie.

Пользователь управляет согласием на использование cookie функциональных, аналитических и маркетинговых типов одним из следующих способов:

а) через cookie-баннер, отображаемый при первом посещении Сайта, — кнопками «Принять все», «Отклонить дополнительные», «Настроить»;

б) через раздел «Настройки cookie» в подвале Сайта — доступен в любой момент после первого посещения, позволяет в любое время изменить или отозвать ранее данное согласие;

в) через настройки браузера — отключение или удаление cookie на стороне устройства Пользователя; порядок такого отключения зависит от используемого Пользователем браузера.

Отзыв согласия на использование cookie аналитических и функциональных типов не влечёт прекращение использования строго необходимых cookie.

Отключение строго необходимых cookie может привести к невозможности использования отдельных разделов Сайта или Сервиса.

8.5. Передача cookie третьим лицам.

Cookie аналитических типов, перечисленные в п. 8.3, обрабатываются ООО «ЯНДЕКС» в соответствии с условиями использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse) и Политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential). Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

9.1. Перечень прав.

В соответствии с главой 3 Закона о персональных данных Пользователь имеет следующие права:

9.1.1. Право на получение информации, касающейся обработки персональных данных (ст. 14 Закона о персональных данных), в том числе:

• •подтверждение факта обработки персональных данных Оператором;
• •сведения о правовых основаниях и целях обработки персональных данных;
• •сведения о применяемых Оператором способах обработки персональных данных;
• •наименование и место нахождения Оператора;
• •сведения о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или закона;
• •перечень обрабатываемых персональных данных, относящихся к Пользователю, и источник их получения;
• •сроки обработки персональных данных, в том числе сроки их хранения;
• •порядок осуществления Пользователем прав, предусмотренных Законом о персональных данных;
• •информация об осуществлённой или предполагаемой трансграничной передаче;
• •наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
• •иные сведения, предусмотренные Законом о персональных данных.

9.1.2. Право на доступ к своим персональным данным.

9.1.3. Право требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ст. 14 ч. 1, ст. 21 Закона о персональных данных).

9.1.4. Право в любое время отозвать своё согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных). При отзыве согласия Оператор прекращает обработку соответствующих персональных данных, за исключением случаев, когда обработка необходима для достижения целей, не требующих согласия в соответствии с законодательством.

9.1.5. Право отказаться от получения рекламных рассылок в любой момент путём перехода по ссылке «отписаться» в любом письме рассылки или путём направления запроса Оператору.

9.1.6. Право на возражение против принятия решения, порождающего юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки его персональных данных (ст. 16 Закона о персональных данных). Оператор информирует Пользователя, что в Сервисе автоматизированно принимаются только решения о предоставлении доступа к Контенту в соответствии со статусом подписки. Иные решения, порождающие юридические последствия, принимаются Оператором при участии человека.

9.1.7. Право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9.1.8. Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Порядок направления обращений.

Для реализации своих прав Пользователь направляет Оператору письменное обращение одним из способов, указанных в п. 3.5 настоящей Политики.

Обращение должно содержать:

а) фамилию, имя, отчество (при наличии) Пользователя;

б) сведения, позволяющие идентифицировать Пользователя как субъекта обрабатываемых персональных данных (например, адрес электронной почты, использованный при регистрации в Сервисе, либо иной идентификатор);

в) суть требования или запроса;

г) подпись Пользователя — для обращений, направляемых на бумажном носителе;

д) дату составления обращения.

Оператор вправе запросить у Пользователя дополнительные сведения, необходимые для подтверждения личности Пользователя, в случае возникновения обоснованных сомнений в том, что обращение направлено надлежащим лицом.

9.3. Сроки рассмотрения обращений.

Оператор рассматривает обращения и предоставляет ответы Пользователю в следующие сроки, установленные Законом о персональных данных:

а) в течение 10 (десяти) рабочих дней со дня получения запроса Пользователя — на запросы о предоставлении информации о персональных данных (ч. 1 ст. 14 Закона). При обоснованной необходимости срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением Пользователя о продлении и его причинах;

б) в течение 10 (десяти) рабочих дней со дня предоставления Пользователем подтверждающих сведений — на требования об уточнении, блокировании или уничтожении персональных данных (ч. 1 ст. 21 Закона);

в) в течение 30 (тридцати) дней со дня получения отзыва согласия — на прекращение обработки персональных данных и их уничтожение (ч. 5 ст. 21 Закона), если Оператор не вправе продолжать обработку без согласия Пользователя по иным основаниям;

г) незамедлительно — на отзыв согласия на получение рекламных рассылок.

9.4. Случаи отказа в удовлетворении обращения.

Оператор вправе отказать Пользователю в удовлетворении обращения в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, в том числе если обработка персональных данных осуществляется в соответствии с обязанностью, возложенной на Оператора законом. В случае отказа Оператор направляет Пользователю мотивированный ответ в письменной форме в сроки, предусмотренные п. 9.3.

10.1. Общая обязанность.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и от иных неправомерных действий в отношении персональных данных, в соответствии со статьями 18.1 и 19 Закона о персональных данных и Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

10.2. Правовые меры.

Оператор обеспечивает:

• •разработку и утверждение настоящей Политики и иных локальных актов в сфере обработки персональных данных;
• •назначение лица, ответственного за организацию обработки персональных данных, в соответствии со ст. 22.1 Закона о персональных данных;
• •ознакомление работников и привлечённых на гражданско-правовой основе лиц с положениями законодательства о персональных данных и локальных актов Оператора в этой области;
• •заключение с обработчиками персональных данных Договоров поручения, отвечающих требованиям ч. 3 ст. 6 Закона о персональных данных;
• •включение в договоры с Пользователями и иными контрагентами положений, обеспечивающих соблюдение требований законодательства о персональных данных.

10.3. Организационные меры.

Оператор обеспечивает:

• •ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения должностных обязанностей;
• •ведение учёта лиц, имеющих доступ к персональным данным;
• •установление режима конфиденциальности персональных данных;
• •проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• •обучение лиц, осуществляющих обработку персональных данных, требованиям законодательства о персональных данных и локальных актов Оператора;
• •реагирование на инциденты и обращения в порядке, установленном п. 10.5 настоящей Политики.

10.4. Технические меры.

Оператор применяет следующие технические меры защиты:

• •использование защищённого протокола HTTPS (TLS) для передачи персональных данных между устройством Пользователя и сервером;
• •применение средств идентификации и аутентификации Пользователей (логин, пароль с требованиями к сложности, хранение паролей в виде криптографического хэша);
• •разграничение прав доступа к компонентам ИСПДн на основе ролевой модели;
• •ведение журналов событий безопасности и доступа к персональным данным;
• •использование средств антивирусной защиты и средств обнаружения вторжений;
• •регулярное резервное копирование баз данных и проверка целостности резервных копий;
• •применение средств защиты информации, имеющих сертификаты соответствия требованиям ФСТЭК России и (или) ФСБ России, — в случаях, когда такое применение является обязательным согласно нормативным требованиям к ИСПДн соответствующего уровня защищённости.

Уровень защищённости ИСПДн Оператора определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и закрепляется внутренним актом Оператора.

10.5. Реагирование на инциденты с персональными данными.

В случае установления Оператором факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязуется:

а) в течение 24 (двадцати четырёх) часов с момента выявления инцидента — уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде в соответствии с ч. 3.1 ст. 21 Закона о персональных данных;

б) в течение 72 (семидесяти двух) часов с момента выявления инцидента — уведомить Роскомнадзор о результатах внутреннего расследования инцидента, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии таких сведений);

в) принять меры по устранению последствий инцидента и предотвращению аналогичных инцидентов в дальнейшем;

г) при наличии оснований — уведомить затронутых Пользователей о произошедшем инциденте и принимаемых мерах.

11.1. Сроки хранения персональных данных определены для каждой цели обработки в матрице п. 5.1 настоящей Политики.

11.2. По достижении целей обработки персональных данных, утрате необходимости в их достижении, отзыве Пользователем согласия (при отсутствии иного правового основания для продолжения обработки) или истечении установленного срока хранения Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 30 (тридцати) дней.

11.3. Уничтожение персональных данных осуществляется путём удаления соответствующих записей из информационной системы персональных данных и из резервных копий — в плановом порядке при их обновлении. Уничтожение фиксируется актом, форма которого утверждается Оператором.

11.4. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев с момента блокирования.

12.1. Изменение Политики.

Оператор вправе вносить изменения в настоящую Политику. Дата последней редакции указывается в шапке Политики. Действующая редакция Политики размещается по адресам, указанным в п. 1.3.

Существенные изменения, затрагивающие порядок обработки персональных данных Пользователей, доводятся до сведения Пользователей не позднее чем за 10 (десять) календарных дней до их вступления в силу путём:

• •размещения новой редакции Политики по адресу её постоянного размещения;
• •направления уведомления на адрес электронной почты Пользователя, указанный при регистрации;
• •размещения уведомления в Личном кабинете Пользователя.

Продолжение использования Сервиса Пользователем после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.

12.2. Применимое право и порядок разрешения споров.

Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

Споры и разногласия, возникающие в связи с настоящей Политикой и обработкой персональных данных, подлежат урегулированию путём переговоров. При недостижении согласия — рассматриваются Роскомнадзором в порядке, установленном Законом о персональных данных, и (или) судом по месту нахождения Оператора либо по выбору Пользователя — по месту его жительства (в соответствии с положениями Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

12.3. Недействительность отдельных положений.

В случае если какое-либо положение настоящей Политики будет признано недействительным, остальные положения сохраняют свою силу.

12.4. Связанные документы.

Настоящая Политика применяется совместно со следующими документами Оператора:

• •Пользовательское соглашение (размещено по адресу https://you-origin.ru/terms);
• •Публичная оферта о предоставлении доступа к платному функционалу Сервиса (размещена по адресу https://you-origin.ru/offer);
• •Правила Клуба (для участников закрытых сообществ; размещены в Личном кабинете участника);
• •Согласие на обработку персональных данных (предоставляется Пользователем при регистрации);
• •Согласие на получение рекламных рассылок (предоставляется Пользователем отдельным действием);
• •Политика обработки персональных данных контрагентов (применяется в отношении партнёров и приглашённых экспертов).

В случае противоречий между настоящей Политикой и иными документами Оператора в части порядка обработки персональных данных Пользователей применяются положения настоящей Политики.

12.5. Реквизиты Оператора, утвердившего Политику.

Индивидуальный предприниматель Чеузов Кирилл Андреевич

ОГРНИП: 323750000021209

ИНН: 753613210772

Дата утверждения настоящей редакции: 16 июня 2026 г.

Версия: 2.0