Политика хранения и передачи персональных данных
1. Общие положения
1.1. Настоящая Политика описывает подход Администрации ресурса «Jaaj.Club» (далее — «Ресурс», «Администрация») к сбору, хранению, использованию и передаче персональных данных лиц, использующих Ресурс (далее — «Пользователь»).
1.2. Настоящая Политика является дополнением к Пользовательскому соглашению и Политике использования cookie Ресурса.
1.3. Обработка персональных данных Пользователей осуществляется в соответствии с применимым законодательством, включая законодательство провинции Квебек, Канада (в частности, Закон о защите личной информации в частном секторе с учётом изменений, внесённых Законом 25).
2. Ответственный за защиту персональных данных
2.1. Лицом, ответственным за соблюдение настоящей Политики и применимого законодательства о защите персональных данных, по умолчанию является руководитель Администрации, если иное лицо не назначено и не указано дополнительно на Ресурсе.
2.2. Обращения по вопросам обработки персональных данных направляются в порядке, указанном в разделе 11 настоящей Политики.
3. Категории собираемых персональных данных
3.1. Данные учётной записи. При регистрации на Ресурсе Пользователь обязан указать адрес электронной почты. Данный адрес хранится Администрацией независимо от того, сделал ли Пользователь его доступным в публичном профиле.
3.2. Данные публичного профиля. Пользователь самостоятельно определяет, какие дополнительные данные сделать доступными другим Пользователям Ресурса, включая имя или псевдоним, а также информацию о размещённых им произведениях и книгах.
3.3. Данные об оплате. При приобретении платных книг обработка данных банковской карты и иных платёжных реквизитов осуществляется сторонним платёжным процессинговым сервисом; данные банковской карты не передаются Администрации и не хранятся на серверах Ресурса. Администрация хранит сведения о факте, дате и сумме совершённой операции, необходимые для исполнения обязательств перед Пользователем и требований бухгалтерского и налогового учёта.
3.4. Технические данные. Ресурс использует файлы cookie и аналогичные технологии, посредством которых могут собираться технические данные (в частности, IP-адрес, тип устройства и браузера). Порядок сбора и использования таких данных определён Политикой использования cookie Ресурса.
3.5. Данные обращений. При обращении к Администрации через форму обратной связи или по электронной почте обрабатываются данные, указанные Пользователем в таком обращении.
4. Правовые основания и цели обработки
4.1. Обработка данных, указанных в п. 3.1 и 3.3, осуществляется в целях исполнения Пользовательского соглашения (создание и администрирование учётной записи, обработка платежей).
4.2. Обработка данных, указанных в п. 3.2, осуществляется на основании согласия Пользователя, предоставляемого путём самостоятельного заполнения публичного профиля.
4.3. Обработка данных, указанных в п. 3.4, осуществляется в порядке и на основаниях, предусмотренных Политикой использования cookie Ресурса.
4.4. Обработка данных, указанных в п. 3.1 и 3.3, может также осуществляться в целях исполнения требований применимого законодательства.
5. Хранение персональных данных
5.1. Персональные данные, указанные в п. 3.1 и 3.3, хранятся в течение срока действия учётной записи Пользователя, а также в течение периода, необходимого для исполнения законных обязательств Администрации после удаления учётной записи (в частности, требований бухгалтерского и налогового законодательства).
5.2. Данные публичного профиля (п. 3.2) хранятся до момента их изменения или удаления Пользователем либо до удаления учётной записи.
6. Публичный доступ к данным профиля
6.1. Информация, размещённая Пользователем в публичном доступе своего профиля, доступна другим Пользователям Ресурса.
6.2. Пользователь самостоятельно несёт ответственность за выбор данных, размещаемых в публичном доступе, и не должен размещать в публичном профиле чувствительную персональную информацию.
6.3. Пользователь вправе в любое время изменить или удалить данные, размещённые в публичном профиле, путём внесения соответствующих изменений в настройках учётной записи.
7. Передача персональных данных третьим лицам
7.1. Администрация не продаёт и не осуществляет обмен персональными данными Пользователей.
7.2. Администрация передаёт персональные данные третьим лицам исключительно в следующих случаях:
7.2.1. стороннему платёжному процессинговому сервису — для обработки оплаты в порядке, указанном в п. 3.3;
7.2.2. поставщикам аналитических сервисов — в порядке и объёме, предусмотренными Политикой использования cookie Ресурса;
7.2.3. уполномоченным органам государственной власти — в случаях, установленных законом.
7.3. Отдельные получатели данных, указанные в п. 7.2.1–7.2.2, могут располагаться за пределами Канады. В таких случаях Администрация принимает разумные меры для обеспечения защиты передаваемых данных на уровне, сопоставимом с уровнем, предусмотренным применимым законодательством провинции Квебек.
8. Безопасность данных
8.1. Администрация принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
8.2. Администрация не может гарантировать абсолютную защищённость данных, размещённых Пользователем в публичном доступе по его собственному усмотрению.
8.3. В случае инцидента, повлёкшего риск причинения серьёзного вреда Пользователю в связи с нарушением конфиденциальности его персональных данных, Администрация уведомляет об этом Пользователя и уполномоченный орган в порядке и сроки, предусмотренные применимым законодательством.
9. Права Пользователя
9.1. В отношении своих персональных данных Пользователь вправе:
9.1.1. получить доступ к персональным данным, обрабатываемым Администрацией;
9.1.2. потребовать исправления неточных или неполных данных;
9.1.3. потребовать удаления данных в случаях, предусмотренных применимым законодательством;
9.1.4. отозвать согласие на обработку данных, предоставленное в порядке п. 4.2, без ущерба для законности обработки, совершённой до момента отзыва;
9.1.5. обратиться с жалобой в Комиссию по доступу к информации провинции Квебек (Commission d'acces a l'information, CAI) либо в иной компетентный орган.
9.2. Реализация прав, указанных в п. 9.1, осуществляется путём обращения к Администрации в порядке, указанном в разделе 11 настоящей Политики.
10. Персональные данные несовершеннолетних
10.1. Ресурс предназначен для лиц не младше 16 лет в соответствии с Пользовательским соглашением. Администрация не осуществляет целенаправленный сбор персональных данных лиц младше указанного возраста.
11. Контактная информация
11.1. По вопросам, связанным с настоящей Политикой, а также для реализации прав, указанных в разделе 9, Пользователь вправе обратиться к Администрации через форму обратной связи на Ресурсе.
12. Изменения в Политике
12.1. Администрация вправе вносить изменения в настоящую Политику в любое время. Изменения вступают в силу с момента их публикации на Ресурсе.