Одобрено Cannes Marines LLC
Политика обработки персональных данных (далее - Политика) разработана в соответствии с действующим законодательством. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Cannes Marines (далее по тексту - Оператор) в целях защиты прав и свобод человека и гражданина при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Оператор обязан опубликовать или иным образом предоставить неограниченный доступ к настоящей Политике обработки персональных данных для всех заинтересованных сторон.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ В Политике используются следующие основные понятия и термины, которые имеют следующие значения.
1.1 Субъект персональных данных - физическое лицо, которое отправляет Оператору свои персональные данные с целью получения доступа к функционалу Сервиса Оператора;
1.2 Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или идентифицируемому физическому лицу (субъекту персональных данных);
1.3 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), выполняемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.4 Автоматизированная обработка персональных данных - обработка персональных данных с использованием компьютерных технологий;
1.5 Блокирование персональных данных - временное приостановление обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
1.6 Информационная система персональных данных - совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку;
1.7 Обезличивание персональных данных - действия, в результате которых невозможно определить, без использования дополнительной информации, принадлежность персональных данных конкретному субъекту персональных данных;
1.8 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.;
1.9 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, включая раскрытие персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным любым другим способом;
1.10 Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу иностранного государства, иностранному физическому или юридическому лицу;
1.11 Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.12 Сервис оператора - программный пакет, принадлежащий Оператору, включающий веб-интерфейс, расположенный в Интернете по адресу
www.ffreez.com, а также программное приложение Freez.
1.13 Пользовательское соглашение - соглашение, размещенное на веб-сайте Оператора
www.ffreez.com, заключенная между Оператором и Субъектом, которая регулирует отношения между Оператором и Субъектом по использованию Сервиса Оператора, а именно сервиса Интернет-ресурса
www.ffreez.com Приложение Freez для электронных устройств, предназначенное для предоставления Субъекту доступа к инструментам Сервиса Оператора. Пользовательское соглашение имеет силу Соглашения о присоединении. Заключение Соглашения о соединении между Оператором и Субъектом осуществляется путем присоединения Субъекта к условиям, определенным Оператором. Соглашение о присоединении считается заключенным с даты завершения регистрации Субъекта на Веб-сайте Оператора или в Приложении Freez (с даты успешной регистрации), в обязательном порядке сопровождаемое безоговорочным принятием Субъектом условий Пользовательского соглашения.
Термины, используемые в тексте Политики в единственном числе, могут подразумевать множественное число, и наоборот. Термины с заглавной буквы, используемые в тексте Политики, имеют то же значение, что и термины со строчной буквы, и наоборот.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1 Оператор обрабатывает персональные данные на основе следующих принципов:
• законность и справедливость;
• ограничение обработки персональных данных достижением конкретных, предопределенных и законных целей;
• предотвращение обработки персональных данных, несовместимой с целями сбора персональных данных;
• предотвращение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых друг с другом;
• обрабатываем только те элементы персональных данных, которые соответствуют целям их обработки;
• соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• предотвращение обработки персональных данных, которая является чрезмерной по отношению к заявленным целям их обработки;
• обеспечение точности, достаточности и актуальности персональных данных
в отношении целей обработки персональных данных;
• уничтожение или обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости достижения этих целей, если Оператор не может устранить допущенные нарушения персональных данных, если иное не предусмотрено действующим законодательством.
3. ЦЕЛИ И ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1 Целью обработки персональных данных Оператором является предоставление Субъекту доступа к функционалу Сервиса Оператора путем создания учетной записи Субъекта для обеспечения выполнения обязательств Сторон в соответствии с Пользовательским соглашением, для обеспечения выполнения обязательств из других договорных отношений, установленных с использованием функционала Сервиса Оператора, для защиты прав и охраняемых законом интересов Субъекта и Оператора, включая предотвращение мошенничества, повышение качества Сервиса Оператора, установление обратной связи Оператором с Субъектом персональных данных, включая, но не ограничиваясь, распространение материалов и содержания сайта, распространение информации/рекламы/информационных бюллетеней.
Законными основаниями для обработки персональных данных являются, среди прочего:
• Пользовательское соглашение, заключенное между Оператором и Субъектом персональных данных;
• согласие на обработку персональных данных, предоставленных Субъектом персональных данных.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1 Оператор обрабатывает персональные данные при соблюдении хотя бы одного из следующих условий:
• обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для выполнения функций, полномочий и обязательств, возложенных законодательством на Оператора;
• обработка персональных данных необходима для отправления правосудия, исполнения судебного акта, акта государственного учреждения или должностного субъекта в соответствии с законодательством об исполнительном производстве;
• обработка персональных данных необходима для исполнения соглашения, стороной или выгодоприобретателем или гарантом которого является субъект персональных данных, а также для заключения соглашения по инициативе субъекта персональных данных или соглашения, по которому субъект персональных данных будет являться выгодоприобретателем или гарантом;
• обработка персональных данных необходима для реализации прав и обеспечения законных интересов Оператора или третьих лиц, или для достижения общественно значимых целей, при условии, что права и свободы субъекта персональных данных не нарушаются;
• осуществляется обработка персональных данных, доступ к которым предоставляется субъектом персональных данных или по их запросу неограниченному кругу лиц (далее - общедоступные персональные данные);
• обработка персональных данных, подлежащих публикации или обязательному раскрытию в соответствии с федеральным законом.
4.2 Передача персональных данных третьим лицам может быть осуществлена только в случаях, установленных законодательством, договором, с участием Субъекта или с их согласия.
4.3 Оператор имеет право доверить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законом, на основании соглашения, заключенного с этим лицом. Лицо, которое обрабатывает персональные данные от имени Оператора, обязано соблюдать принципы и правила обработки персональных данных.
5. ОБЪЕДИНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1 Персональные данные, разрешенные к обработке в соответствии с Политикой, предоставляются Субъектом персональных данных (получаются Оператором в автоматизированном режиме) путем заполнения регистрационных и иных форм на веб-сайте Оператора, действий Субъекта в приложении Freez, отправки Субъектом Оператору информации, содержащей персональные данные Субъекта, и осуществления платежей
за услуги, предоставляемые Оператором.
5.2 В соответствии с Политикой Оператор гарантирует защиту персональных данных, отправленных Субъектом на адрес электронной почты
freezaiapp@gmail.com.
5.3 Персональные данные, предоставленные Субъектом и/или полученные Оператором автоматически, включают:
• фамилия, имя, отчество;
• дата и место рождения;
• контактные номера телефонов (мобильный телефон, зарегистрированный на имя субъекта);
• адрес электронной почты субъекта;
• информация, необходимая Субъекту для осуществления платежей за использование услуг Оператора;
• информация об истории использования Сервиса Оператора: количество, стоимость и другая информация об услугах Сервиса Оператора, полученная Субъектом.
• информация об участии Субъекта в акциях Оператора.
• фото- и видеосъемка объекта.
5.4 Оператор не обрабатывает персональные данные, касающиеся расы, национальности, политических взглядов, религиозных или философских убеждений, здоровья, личной жизни субъекта персональных данных.
6. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1 Субъект персональных данных решает предоставить свои персональные данные и соглашается на их обработку свободно, по собственной воле и в своих собственных интересах. Согласие на обработку персональных данных предоставляется Субъектом персональных данных или его представителем путем регистрации в приложении Freez.
6.2 The Operator assumes that the Subject provides reliable personal data and independently ensures the relevance of the information provided.
6.3 The operator has the right to verify the provided personal data. If there are irremovable doubts about the reliability and / or relevance of the personal data provided, the Operator has the right to deny the Subject access to the Operator's Service.
7. RIGHTS OF THE SUBJECT OF PERSONAL DATA 7.1 The subject of personal data has the right to receive information from the Operator regarding the processing of their personal data, if such right is not limited in accordance with federal law.
7.2 The subject of personal data has the right to demand from the Operator the clarification of their personal data, its blocking or destruction in cases provided for by contractual relations with the Operator, as well as in cases where personal data is incomplete, outdated, inaccurate, illegally obtained or not necessary for the stated purpose processing, as well as take legal measures to protect their rights.
In order to exercise the rights mentioned above, the subject sends to the Operator's e-mail address
freezaiapp@gmail.com from the e-mail address provided to the Operator as the address of the Subject, the corresponding application, which must be processed by the Operator within the time period established by applicable law.
In case of changes in the mobile phone number (login) of the Subject, replacement of such in the system is carried out exclusively upon a written application of the Subject, accepted by the authorized representative of the Operator upon presentation by the Subject of the personal data of the ID.
7.3 The processing of personal data in order to promote goods, works, services on the market by making direct contacts with a potential consumer using means of communication, as well as for the purposes of political campaigning is allowed only with the prior consent of the Personal Data Subject. The specified processing of personal data is recognized as being carried out without the prior consent of the Subject of personal data, unless the Operator proves that such consent has been received. The Operator is obliged to immediately stop, at the request of the Personal Data Subject, the processing of their personal data for the above purposes.
7.4 In accordance with the Policy, it is prohibited to make decisions based solely on automated processing of personal data that give rise to legal consequences in relation to the Personal Data Subject or otherwise affect their rights and legitimate interests, except as provided by federal law, or with the consent of the Personal Data Subject.
7.5 If the Personal Data Subject believes that the Operator is processing their personal data in violation of the law requirements or otherwise violates their rights and freedoms, they have the right to appeal against the actions or inaction of the Operator to the Authorized agency for the protection of the rights of personal data subjects or in court.
7.6 The subject of personal data has the right to protect their rights and legitimate interests, including compensation for losses and (or) compensation for moral damage judicially.
7.7 The subject has the right to withdraw their consent to the processing of personal data at any time, for which they send a written notification to the Operator to the email address at freezaiapp@gmail.com from the email address provided to the Operator as the address of the subject. At the same time, the subject acknowledges that the corresponding notification will mean they will to terminate any contractual relationship with the Operator on the usage of the Operator's Service from the moment they receive the relevant notification. The risks of third parties accessing their own e-mail and performing legally significant actions on behalf of the subject of personal data are borne by the latter independently.
8. PRIVACY AND SECURITY OF PERSONAL DATA 8.1 The obligations of the Operator to ensure the confidentiality of personal data are paramount in the processing of the latter. The Operator undertakes not to disclose to third parties and not to distribute personal data without the consent of the Personal Data Subject, unless otherwise provided by federal law.
8.2 The security of Personal Data processed by the Operator is ensured by the implementation of legal, organizational and technical measures necessary to ensure the requirements of federal legislation in the field of personal data protection.
To prevent unauthorized access to personal data, the Operator applies the following organizational and technical measures:
• appointment of officials responsible for organizing the processing and protection of personal data;
• limiting the circle of persons having access to personal data;
• familiarization of the Subjects with the requirements of federal legislation and regulatory documents of the Operator for the processing and protection of personal data;
• organization of accounting, storage and circulation of information carriers;
• identification of threats to the security of personal data during their processing, the formation of threat models based on them, including during automated data processing;
• development of a personal data protection system based on the threat model, including in automated data processing;
• verification of the readiness and effectiveness of the use of information security tools,
including automated data processing;
• differentiation of user access to information resources, personalization and accounting for the access of the Operator's employees to software and hardware for information processing;
• registration and accounting of actions of users of personal data information systems;
• usage of anti-virus tools and means of restoring the personal data protection system;
• application, where necessary, of firewalls, intrusion detection, security analysis and cryptographic information protection;
• organization of access control to the territory of the Operator, security of premises with technical means of processing personal data.
8.3 The Operator's staff having access to the personal data of the Subject must be individually instructed on the process of working with personal data, familiarized with the legal regulation of the processing of personal data, internal local acts of the Operator and who has undertaken to maintain the confidentiality of this information.
8.4 The Operator is not responsible for the websites and software of third parties, to which the Subject can go through the links available when using the Operator's Service.
9. FINAL PROVISIONS 9.1 Other rights and obligations of the Operator, as an operator of personal data, are determined by federal legislation in the field of personal data. Officials of the Operator guilty of violating the rules governing the processing and protection of personal data, bear material, disciplinary, administrative, civil or criminal liability in accordance with the procedure established by the current legislation and local acts of the Operator.
9.2 The fact of acceptance and consent to the Policy is the providing by the Subject of Consent to the processing of personal data on the basis of and in accordance with this document.
9.3 The Operator's policy regarding the processing of personal data comes into force
from the moment it is posted on the Operator's website www.ffreez.com and in the Freez Application. The Policy may be changed by the Operator at any time within the limits established by the current legislation. The subject independently monitors changes in the Policy and in case of disagreement with them, is obliged to stop using the Operator's Service and send a notice to the Operator about the termination of the User Agreement. If the changes in the Policy require the signing of a new version of the Consent of the subject to the processing of personal data, the Operator reserves the right to request said Consent. In case of disagreement and / or inaction of the Subject, the Operator has the right to refuse the usage of the Service / terminate the User Agreement.
9.4 The Operator's policy may supplement the provisions regarding the processing of personal data contained in the User Agreement. In the event of a conflict between the provisions of the User Agreement and the Policy, the Policy shall apply.
9.5 Control over the implementation of the requirements of the Policy is carried out by Cannes Marines.
