Политика конфиденциальности

Стороны — Администрация и любой зарегистрированный Пользователь.

Передающая сторона — сторона, предоставляющая доступ к Конфиденциальной информации, в том числе через интернет.

Принимающая сторона — сторона, получающая доступ к Конфиденциальной информации.

Конфиденциальная информация — информация, признаваемая таковой в соответствии с законодательством РФ, включая коммерческую тайну и персональные данные.

Носители информации — материальные объекты, в которых информация находит отображение в виде символов, технических решений и процессов.

Разглашение — действие или бездействие, в результате которого Конфиденциальная информация становится известной третьим лицам без согласия Передающей стороны.

2.1. Весь объём информации, предоставляемой сторонами друг другу в рамках регистрации и использования Сайта, является конфиденциальной информацией (коммерческой тайной).

2.2. Каждая сторона может выступать как в качестве Принимающей, так и Передающей.

2.3. Положения Политики распространяются на информацию независимо от вида носителя.

2.4. Информация в информационных ресурсах, доступ к которым предоставляется через интернет без передачи материального носителя, является Конфиденциальной без дополнительного указания.

2.5. Доступ к Конфиденциальной информации по каналам связи — при наличии у Принимающей стороны защищённых каналов.

2.6. Обработка персональных данных — в соответствии с Конституцией РФ, 152-ФЗ, настоящей Политикой и Правилами обработки ПДн.

• Согласие субъекта — при заполнении форм регистрации, подписке, участии в акциях.
• Исполнение договора — обработка необходима для заключения и исполнения договора.
• Законодательные требования — передача данных в налоговые и правоохранительные органы.
• Защита прав оператора — при рассмотрении споров, обеспечении безопасности.
• Государственные функции — если обработка предписана государственными органами.
• Общедоступные данные — если субъект сам разместил информацию в открытых источниках.

4.1. Принимающая сторона не вправе сообщать Конфиденциальную информацию третьим лицам без письменного разрешения Передающей стороны. Обязана принимать все разумные меры для защиты, включая меры для защиты собственной коммерческой тайны.

4.2. Конфиденциальность не распространяется на сведения, которые: стали общеизвестными не по вине Принимающей стороны; получены от третьих лиц без обязательств конфиденциальности; подлежат раскрытию по требованию законодательства.

4.3. Меры защиты: антивирусная защита, аудит, разграничение прав доступа, системы мониторинга утечек данных.

4.4. Администрация вправе агрегировать и анализировать информацию для создания отчётов и баз данных. Исключительные права на такие отчёты принадлежат Администрации.

4.5. Принимающая сторона обязуется использовать информацию исключительно в целях взаимодействия и ограничить доступ только своими сотрудниками.

4.6. Уровень охраны Конфиденциальной информации Передающей стороны — не ниже, чем для собственной информации Принимающей.

5.1. За нарушение обязательств Принимающая сторона возмещает документально подтверждённый реальный ущерб в полном объёме.

5.2. Споры разрешаются путём переговоров. При недостижении согласия — в суде по законодательству РФ.

6.1. Политика вступает в силу с момента размещения на сайте. При несогласии Пользователь обязуется прекратить использование Сервиса.

6.2. Прекращение использования не освобождает от обязательств в отношении информации, переданной до прекращения.

6.3. Обязательства по охране конфиденциальной информации действительны в течение 3 лет с момента передачи.

ООО «ФОНИИ»

Юридический адрес: 111141, г. Москва, пр-кт Зелёный, д. 3а, стр. 1

ИНН 7720943604, ОГРН 1257700013141

Тел: +7 (495) 324-30-88 | Email: info@fonai.ru

Платёжный партнёр. Все платежи обрабатываются через сертифицированную платёжную систему Т-Банк (tbank.ru) с использованием технологии T-Pay. PixInLink не хранит и не обрабатывает полные платёжные реквизиты (номер карты, CVV, срок действия).

Шифрование. Передача конфиденциальной информации Плательщиков осуществляется по защищённому протоколу HTTPS (TLS 1.3). Все соединения между браузером Пользователя, серверами PixInLink и платёжным шлюзом Т-Банка шифруются с использованием современных криптографических алгоритмов.

Соответствие PCI DSS. Платёжная инфраструктура Т-Банка сертифицирована по стандарту PCI DSS Level 1 — высшему уровню безопасности данных платёжных карт.

3D-Secure. Для дополнительной защиты платежей используется технология 3D-Secure (Mir Accept / Verified by Visa) с двухфакторной аутентификацией через SMS-код.

Хранение данных. Платёжная история (сумма, дата, статус транзакции без полных реквизитов карты) хранится в соответствии с требованиями бухгалтерского учёта РФ (5 лет). Серверы расположены на территории РФ (Yandex Cloud, Selectel) в соответствии с 152-ФЗ.

Мониторинг. Администрация применяет системы обнаружения вторжений (IDS/IPS), антивирусную защиту и регулярный аудит безопасности для предотвращения несанкционированного доступа к конфиденциальной информации.

Персональные данные (ПДн) — любая информация, относящаяся к определённому или определяемому физическому лицу.

Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Распространение — действия по раскрытию ПДн неопределённому кругу лиц.

Предоставление — раскрытие ПДн определённому лицу или кругу лиц.

Блокирование — временное прекращение обработки ПДн.

Обезличивание — действия, после которых невозможно определить принадлежность ПДн без дополнительной информации.

1.1. Правила устанавливают обязательства Администрации по неразглашению и защите ПДн.

1.2. Использование Сервиса означает согласие с Правилами. При несогласии — прекратить использование.

1.3. ПДн предоставляются добровольно при регистрации и включают: ФИО, дату рождения, паспортные данные, ИНН, фото/видео, номер телефона, адрес регистрации и иную идентифицирующую информацию.

1.4. Администрация обрабатывает ПДн исключительно для целей раздела 2 Правил.

1.5. Иная персональная информация подлежит надёжному хранению и нераспространению.

2.1. Администрация обрабатывает только ПДн, необходимые для предоставления Сервиса.

2.2. Цели обработки: предоставление доступа к Сервису, проверка и анализ данных для улучшения функционала, защита от неправомерного доступа, соблюдение законодательства РФ.

2.3. Принципы: законность, ограничение достижением конкретных целей, точность и актуальность данных, хранение не дольше требуемого.

2.4. Конкретные цели: исполнение соглашений, идентификация и аутентификация, обработка запросов, обратная связь, сбор статистики, маркетинговые мероприятия.

2.5. Администрация вправе собирать технические данные: IP-адрес, ОС, браузер, геолокация, провайдер, активность, Cookie, ошибки и иные данные.

3.1. Обработка — любым законным способом, включая автоматизированные системы, в соответствии с Конституцией РФ и 152-ФЗ.

3.2. Источник ПДн — сам Пользователь. Заполнение форм и прикрепление файлов = согласие на обработку.

3.3. Конфиденциальность сохраняется, кроме случаев добровольного раскрытия Пользователем. Общедоступной является информация, раскрытая самим Пользователем.

3.4. Администрация принимает организационные и технические меры защиты ПДн.

3.5. Срок хранения: период доступа к Сервису + 3 месяца после прекращения. При отзыве согласия — прекращение обработки с даты получения отзыва.

3.6. Пользователь гарантирует получение согласия своих сотрудников на передачу их ПДн Администрации.

3.7. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Хранение — на электронных носителях.

3.8. Допускается трансграничная передача ПДн с согласия Пользователя. Хранение ПДн граждан РФ за рубежом не осуществляется.

4.1. Пользователь обязан предоставить корректные ПДн и обновлять их при изменении.

4.2. Администрация обязана: использовать информацию только для указанных целей, хранить в тайне, принимать меры защиты, блокировать недостоверные ПДн по запросу.

4.3. Меры защиты: регламентация доступа, разрешительная система, антивирусный контроль, обнаружение вторжений, резервное копирование.

4.4. Объём обрабатываемых ПДн определяется Конституцией РФ и 152-ФЗ.

4.5. Санкционированный доступ — только уполномоченных лиц в рамках целей деятельности Сервиса.

5.1. Администрация несёт ответственность за прямой фактический ущерб при неправомерном использовании ПДн.

5.2. Администрация не несёт ответственности, если информация стала публичной до утраты, получена от третьей стороны до получения Администрацией, или разглашена с согласия Пользователя.

5.3. Применимое право — законодательство РФ. Споры — переговоры → претензия (10 дней) → суд.

6.1. Правила действуют бессрочно. Согласие на обработку ПДн — до отзыва Пользователем через info@fonai.ru.

6.2. Правила — открытый документ, размещён на сайте fonai.ru.

6.3. Пользователь вправе требовать уточнения, изменения, блокирования, отзыва ПДн по адресу info@fonai.ru.