ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ


Версия 1.0 от 21.03.2022


Настоящая Политика конфиденциальности (далее — Политика) определяет политику в отношении обработки персональных данных, содержит сведения о реализуемых Оператором требованиях к защите персональных данных.


  1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ


  1. Пользователь – дееспособное физическое лицо, действующее в собственном интересе, либо выступающее от имени и в интересах представляемого им лица, использующее Приложение и/или Платформу в соответствии с функциональными возможностями.

  2. Оператор – ООО «Ментал Тех», ОГРН 1197746555467, адрес: 119071, Москва, ул. Орджоникидзе, д.10 офис 3IV2P7.

  3. Платформа – сервис виртуальной реальности UPGRADE VR, который предназначен для прохождения различных психологических и физиологических тестов.

  4. Приложение – мобильное приложение UPGRADE VR, которое является дополнением к Платформе, и обеспечивает отражение статистики использования Платформы, а также иные функции. Под Приложением понимается любая версия Приложения, в том числе версии Приложения, использующие разные операционные системы.

  5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  6. Соглашение – договор между Оператором и Пользователем, регулирующий использование Пользователем Приложения и Платформы и доступный по адресу:

https://upgrade-vr.com/ru/mobile-agreement https://upgrade-vr.com/ru/platform-agreement


  1. ОБЩИЕ ПОЛОЖЕНИЯ


  1. Политика регулирует вопросы обработки персональных данных при осуществлении Оператором взаимодействия с Пользователем в связи с использованием Пользователем Приложения.

  2. Политика разработана в соответствии с требованиями:

    1. Конституции Российской Федерации.

    2. Федерального закона РФ от 27 июля 2006 г. №152-ФЗ «О персональных данных».

    3. Соглашений (включая, Пользовательское соглашение).

    4. Другими нормативными документами с учетом действующих требований в области защиты персональных данных.


  1. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


  1. Персональные данные Пользователей обрабатываются со следующими целями:

    1. заключение и исполнение Соглашений,

    2. использование Пользователем функционала Приложения и Платформы,

    3. для других целей с согласия Пользователей.


  1. Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.

  2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.


  1. СОСТАВ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ


  1. Оператор обрабатывает следующие персональные данные Пользователей:

Для использования Платформы и Приложения: аватар (фото или картинка), пол, возраст, имя (псевдоним), адрес электронной почты.

  1. Оператор не собирает и не обрабатывает какие-либо иные персональные данные Пользователей, помимо указанных в пункте 4.1.

  2. Оператор не обрабатывает данные о здоровье и/или медицинские данные.


  1. ПРАВА ПОЛЬЗОВАТЕЛЯ


  1. Пользователь имеет право:

    1. Самостоятельно вносить изменения в предоставленные персональные данные.

    2. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные.

    3. Получать от Оператора информацию, касающуюся обработки его персональных данных в пределах полномочий Оператора и в соответствии с порядком, принятым Оператором.

    4. Требовать уничтожения своих персональных данных или самостоятельно удалять свои персональные данные из Приложения и Платформы в порядке, предусмотренном п. 8.1.5. Политики.




  1. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


  1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):

    1. Назначение ответственного лица за обработку персональных данных.

    2. Ограничение состава работников, имеющих доступ к персональным данным.

    3. Программная идентификация пользователей систем и учет их действий.

    4. Осуществление антивирусного контроля и иных мер защиты от вредоносного программного воздействия.

    5. Применение средств резервного копирования и восстановления информации.

    6. Регулярное обновление программного обеспечения, используемого при обработке персональных данных, для обеспечения безопасности обрабатываемых данных.

    7. Осуществление шифрования при передаче персональных данных в сети Интернет.

    8. Принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств.

    9. Применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных.


  1. КОНФИДЕНЦИАЛЬНОСТЬ


  1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные, если такое раскрытие не предусмотрено условиями взаимодействия Оператора с Пользователем, например, в Пользовательском соглашении.


  1. УНИЧТОЖЕНИЕ (ОБЕЗЛИЧИВАНИЕ) ПЕРСОНАЛЬНЫХ ДАННЫХ


  1. Уничтожение (обезличивание) персональных данных Пользователя производится в следующих случаях:

    1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является Пользователь, иным соглашением между Оператором Пользователем (его представителем).

    2. в случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий десяти рабочих дней с момента выявления такого случая;

    3. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и организационно-распорядительными документами Оператора, включая отзыв согласия на обработку персональных данных Пользователя;

    4. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иных компетентных органов или решения суда.

    5. По инициативе Пользователя, с использованием следующих способов:

      1. Самостоятельно, с использованием функции «Удалить профиль», доступной в личном кабинете Пользователя в Приложении.

      2. Путем направления запроса в службу поддержки Оператора по адресу upgradevr2021@gmail.com (запрос должен быть отправлен с адреса электронной почты, указанного Пользователем при регистрации на Платформе (в Приложении).


  1. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ


  1. Оператор по общему правилу не осуществляет передачу (в т.ч. трансграничную передачу) персональных данных. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

  2. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.



  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


  1. Срок обработки персональных данных, обрабатываемых Оператором, соответствует сроку, в течение которого Пользователь продолжает использовать Приложение и Платформу. Оператор не осуществляет обработку Персональных данных Пользователей, прекративших использование Приложения и Платформы и удаливших свои аккаунты (либо запросивших у Оператора удаление своих аккаунтов).

  2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.

  3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

  4. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.


  1. РЕКВИЗИТЫ ОПЕРАТОРА

Полное наименование Общество с ограниченной ответственностью «Ментал Тех» Юридический адрес: 119071, Москва, улица Орджоникидзе, дом 10, офис 3IV2P7 ОГРН 1197746555467

Для связи с Оператором обращайтесь по адресу – upgradevr2021@gmail.com