Maxfiylik va shaxsiy ma’lumotlarni qayta ishlash siyosati

Союз — Политика конфиденциальности и обработки персональных данных. Последнее обновление: 29 сентября 2026 года

PDF faylini yuklab olish

1. Общие положения

1.1. О Политике

Настоящая политика конфиденциальности и обработки Персональных данных (далее - «Политика») определяет порядок и условия обработки Персональных данных Акционерным обществом «Союз», ИНН 9703253918, КПП 770301001, ОГРН 1267700291990 («Компания»), а также меры, принимаемые Компанией для защиты таких Персональных данных.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»), Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Компания является оператором Персональных данных для целей Закона о персональных данных.

1.2. Основные понятия

Для целей настоящей Политики:

«Виртуальный юрист» означает доступную посредством Сервиса автоматизированную информационную функцию, использующую технологии искусственного интеллекта для формирования ответов на вопросы Пользователей.

«Обработка персональных данных» означает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение Персональных данных.

«Оферта» означает публичная оферта Компании, размещенная на Сайте.

«Персональные данные» означают любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу, являющемуся Пользователем.

«Пользователь» означает любое физическое лицо, которое посещает или иным образом использует Сервис или отдельные его части или функциональные возможности, включая просмотр размещенных в нем информации и материалов.

«Сайт» означает сайт Компании, доступный в информационно-телекоммуникационной сети Интернет по адресу https://soyuz.world, включая его страницы, поддомены (в том числе https://dev.soyuz.world/), а также размещенные на них программные и интерактивные (диалоговые) компоненты, используемые для взаимодействия с информационными системами и предоставления Пользователям доступа к информации и отдельным функциональным возможностям Сервиса.

«Сервис» означает предоставляемый Компанией информационно-технологический сервис, доступный посредством Сайта, веб-версии и мобильного приложения «СОЮЗ» и иных программных интерфейсов Компании, включая личный кабинет, информационные материалы, программные и интерактивные (диалоговые) компоненты, а также иные функции и возможности Сервиса, которые могут быть доступны Пользователю в зависимости от используемой им части Сервиса, выбранных функций и условий их предоставления. Сервис не является сервисом по оказанию юридических услуг, а Компания не оказывает Пользователям юридические услуги посредством Сервиса. Юридические услуги, доступ к которым может быть организован посредством Сервиса, оказываются соответствующими Юристами самостоятельно.

«Файлы cookie» означают небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта или использовании Сервиса, а также аналогичные технологии, используемые для обеспечения работы Сервиса, сохранения настроек Пользователя, получения информации об использовании Сервиса и иных целей, предусмотренных настоящей Политикой.

«Юрист» означает независимого практикующего юриста, который самостоятельно и от своего имени оказывает Пользователям юридические консультации посредством Сервиса и не является работником, представителем или агентом Компании.

Иные термины, прямо не определенные Политикой, используются в значениях, установленных законодательством Российской Федерации, включая Закон о персональных данных.

1.3. Возраст Пользователя

Сервис предназначен для лиц, достигших 18 лет. Учетные записи несовершеннолетних не создаются, и Компания не запрашивает данные несовершеннолетних. Сведения о своем ребенке Пользователь может сообщить Юристу на консультации только как его законный представитель.

1.4. К чему применяется Политика

Настоящая Политика применяется к Обработке персональных данных Компанией в связи с посещением или иным использованием Пользователем Сервиса или отдельных его частей и функциональных возможностей.

НАСТОЯЩАЯ ПОЛИТИКА ПРИМЕНЯЕТСЯ ИСКЛЮЧИТЕЛЬНО К СЕРВИСУ. КОМПАНИЯ НЕ КОНТРОЛИРУЕТ И НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА САЙТЫ, ПРИЛОЖЕНИЯ, СЕРВИСЫ И ИНЫЕ РЕСУРСЫ ТРЕТЬИХ ЛИЦ, НА КОТОРЫЕ ПОЛЬЗОВАТЕЛЬ МОЖЕТ ПЕРЕЙТИ ПО ССЫЛКАМ, ДОСТУПНЫМ В СЕРВИСЕ. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ТАКИМИ ТРЕТЬИМИ ЛИЦАМИ ОСУЩЕСТВЛЯЕТСЯ В СООТВЕТСТВИИ С ИХ СОБСТВЕННЫМИ ДОКУМЕНТАМИ И ПРАВИЛАМИ.

1.5. Основные принципы Обработки персональных данных

Компания обрабатывает Персональные данные на законной и справедливой основе исключительно для конкретных, заранее определенных и законных целей.

Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям Обработки персональных данных. Компания не допускает Обработки персональных данных, избыточных по отношению к таким целям.

Компания принимает необходимые меры для обеспечения точности, достаточности и, в необходимых случаях, актуальности Персональных данных.

1.6. Язык Политики

Политика составлена на русском языке. Переводы на другие языки размещаются для удобства; при расхождении применяется текст на русском языке.

2. Чьи данные обрабатывает Компания

2.1. Компания обрабатывает Персональные данные следующих лиц:

  • посетителей Сайта;
  • Пользователей, зарегистрированных в Сервисе, в том числе Заказчиков по Оферте;
  • плательщиков - третьих лиц, которые оплачивают услуги Компании или Юриста в рамках Сервиса за Пользователя (включая работодателя, родственника Пользователя);
  • лиц, обратившихся в поддержку Компании;
  • Юристов - в объеме и на условиях отдельных договоров и согласий, заключенных с ними;
  • иных Пользователей Сервиса.

3. Какие персональные данные мы обрабатываем

3.1. Состав обрабатываемых Персональных данных зависит от того, какими функциями Сервиса пользуется Пользователь и какие сведения он предоставляет Компании.

3.2. Компания может обрабатывать следующие категории Персональных данных:

  • учетные и контактные данные, включая адрес электронной почты, код подтверждения входа, выбранный язык интерфейса и сведения об учетной записи;
  • идентификационные данные, включая фамилию, имя, отчество (при наличии), дату рождения, гражданство, паспортные данные, сведения о перемене имени и иные сведения, содержащиеся в предоставленных Пользователем документах;
  • сведения о миграционной ситуации, включая сведения о въезде в Российскую Федерацию, миграционной карте и миграционном учете, цели въезда, регионе пребывания и работы, миграционном статусе, соответствующих документах и сроках, наличии запретов или иных ограничений, сообщенных Пользователем, а также совершенных Пользователем действиях в рамках миграционного маршрута;
  • документы, загружаемые Пользователем в Сервис, включая заграничный паспорт, нотариальный перевод паспорта, свидетельство о рождении, документ о перемене имени, миграционную карту, отрывную часть уведомления о постановке на миграционный учет, дактилоскопическую карту, карту иностранного гражданина, медицинское заключение, полис добровольного медицинского страхования, сертификат о владении русским языком или диплом, патент, документы, подтверждающие внесение авансовых платежей, трудовой договор, уведомление о трудовой деятельности с отметкой о его приеме, а также иные документы, которые Пользователь может загрузить в соответствии с функциональностью Сервиса;
  • сведения об использовании Сервиса, включая сформированный миграционный маршрут, статус и историю прохождения его этапов, рассчитанные сроки, сформированные материалы и направленные уведомления;
  • сведения, связанные с трудовой деятельностью и исполнением миграционных требований, включая сведения о работодателе, профессии, трудовом или гражданско-правовом договоре, ИНН, СНИЛС, патенте и платежах по нему;
  • сведения, связанные с использованием Виртуального юриста и консультациями Юристов, включая вопросы и сообщения Пользователя, историю взаимодействия, сведения о записи на консультацию, описание вопроса, а также сведения и документы, предоставляемые выбранному Пользователем Юристу;
  • коммуникационные данные, включая сведения о выбранных каналах получения уведомлений (мессенджер MAX, электронная почта, push-уведомления, SMS) и иные сведения, необходимые для направления соответствующих уведомлений;
  • сведения о платежах, включая сведения о приобретенной подписке или консультации, сумме, дате и статусе платежа, идентификаторе платежной операции и иные сведения, необходимые для проведения и учета платежа;
  • технические данные и данные об использовании Сервиса, автоматически формируемые или собираемые при использовании Сервиса, включая IP-адрес, сведения об устройстве, операционной системе, браузере или приложении, технические идентификаторы, сведения о действиях Пользователя в Сервисе, журналы событий и ошибок, Файлы cookie и иные аналогичные данные, необходимые для функционирования, обеспечения безопасности, анализа и улучшения Сервиса; и
  • иные Персональные данные, которые Пользователь предоставляет Компании посредством предусмотренных Сервисом форм, при обращении в службу поддержки или при использовании соответствующей функциональности Сервиса, в объеме, необходимом для заявленных в настоящей Политике целей Обработки персональных данных.

3.3. Документы, загруженные Пользователем в Сервис, хранятся в предназначенном для этого разделе Сервиса. Один и тот же загруженный документ может использоваться в рамках нескольких этапов миграционного маршрута без необходимости его повторной загрузки.

3.4. Компания также может обрабатывать обезличенные и агрегированные данные об использовании Сервиса, в том числе получаемые с использованием сервисов интернет-статистики и аналитики. Такие данные могут использоваться для анализа действий Пользователей и использования Сервиса, формирования статистики, выявления технических проблем, а также улучшения качества, функциональности и содержания Сервиса.

3.5. Компания не собирает и не хранит:

  • биометрические Персональные данные для установления личности - изображения в загруженных документах для идентификации не используются;
  • сведения о местоположении устройства - регион пребывания и работы Пользователь указывает сам;
  • пароли - вход подтверждается одноразовым кодом, направляемым на электронную почту;
  • данные банковских карт - они вводятся на странице платежного провайдера и на серверы Компании не попадают;
  • отдельно данные принимающей стороны - Сервис только подсказывает, какие ее документы взять с собой в государственный орган; такие данные могут содержаться в документах, загруженных Пользователем, и тогда только хранятся.

4. Специальные категории данных и данные о несовершеннолетних и третьих лицах

4.1. Сервис сам фиксирует только факт и дату прохождения медицинского освидетельствования и наличие заключения. Содержание медицинских заключений, диагнозы и результаты исследований Компания не запрашивает, не извлекает и не использует. Если Пользователь по своему выбору загружает в хранилище медицинское заключение или иной документ, содержащий сведения о здоровье либо о национальной принадлежности, Компания только хранит такой документ и открывает его выбранному Пользователем Юристу. Такие документы принимаются в хранилище только на основании отдельного согласия Пользователя в письменной форме (пункт 1 части 2 статьи 10 Закона о персональных данных); без такого согласия шаг маршрута закрывается отметкой о наличии документа.

4.2. Сервис предназначен для лиц, достигших 18-летнего возраста. Компания не осуществляет целенаправленный сбор Персональных данных лиц младше 18 лет посредством Сервиса. Если Компании станет известно, что Персональные данные несовершеннолетнего были предоставлены посредством Сервиса без надлежащего правового основания, Компания примет необходимые меры в соответствии с законодательством Российской Федерации.

4.3. Пользователь не должен предоставлять посредством Сервиса Персональные данные третьих лиц, если такие данные не требуются для использования соответствующей функциональности Сервиса и у Пользователя отсутствует законное основание для их предоставления. Если Пользователь предоставляет Компании Персональные данные третьего лица, Пользователь должен иметь предусмотренное законодательством Российской Федерации основание для такого предоставления. Пользователь подтверждает, что вправе сообщить такие сведения.

5. Как мы получаем персональные данные

5.1. Компания может получать Персональные данные:

  • непосредственно от Пользователя - при регистрации, заполнении форм и опросников, предоставлении сведений о миграционной ситуации, загрузке документов, использовании Виртуального юриста, записи на консультацию, обращении в службу поддержки и использовании иных функций Сервиса;
  • автоматически при использовании Сервиса - включая технические данные, Файлы cookie и сведения о взаимодействии Пользователя с функциональными возможностями Сервиса;
  • в результате работы Сервиса - включая сформированный на основании предоставленных Пользователем сведений миграционный маршрут, рассчитанные сроки, статус этапов, напоминания и иные результаты работы функциональных возможностей Сервиса; и
  • от третьих лиц, участвующих в предоставлении соответствующих функций и услуг, включая платежных и технологических провайдеров и выбранных Пользователем Юристов, в объеме, необходимом для соответствующей цели Обработки персональных данных.

5.2. Рекламные и информационные рассылки без отдельного согласия Пользователя не направляются. Сервисные сообщения (коды входа, напоминания о сроках, сообщения о записи и оплате) рассылками не являются.

6. Цели и правовые основания обработки

6.1. Компания осуществляет Обработку персональных данных исключительно в объеме, необходимом для следующих целей:

  • регистрации, авторизации и ведения учетной записи Пользователя;
  • предоставления функциональности Сервиса, включая формирование и ведение индивидуального миграционного маршрута, расчет сроков, формирование материалов, хранение документов и направление Сервисных уведомлений;
  • предоставления функциональности Виртуального юриста;
  • организации и сопровождения консультаций с выбранными Пользователем Юристами;
  • приема, обработки и учета платежей за подписку, консультации и иные платные услуги;
  • предоставления технической и клиентской поддержки;
  • обеспечения работоспособности и безопасности Сервиса, предупреждения и выявления неправомерного использования Сервиса, технических сбоев и инцидентов информационной безопасности;
  • анализа использования Сервиса, формирования статистики и улучшения качества, функциональности и содержания Сервиса; и
  • исполнения требований законодательства Российской Федерации и защиты прав и законных интересов Компании и иных лиц в случаях, предусмотренных законодательством Российской Федерации.

6.2. Правовыми основаниями Обработки персональных данных в зависимости от соответствующей цели являются:

  • согласие Пользователя на Обработку персональных данных;
  • необходимость Обработки персональных данных для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является Пользователь, а также для заключения договора по инициативе Пользователя;
  • необходимость Обработки персональных данных для исполнения обязанностей и осуществления полномочий, возложенных на Компанию законодательством Российской Федерации; и
  • иные основания, предусмотренные законодательством Российской Федерации.

Для каждой цели Компания обрабатывает только те Персональные данные, которые необходимы и достаточны для ее достижения.

7. Как обрабатываются персональные данные

7.1. Компания совершает с Персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка персональных данных ведется с использованием средств автоматизации. Персональные данные не распространяются, то есть не раскрываются неопределенному кругу лиц.

7.2. Виртуальный юрист работает на российской языковой модели; обработка запросов выполняется на территории Российской Федерации. Его ответы носят справочный характер, могут содержать неточности и не являются юридической консультацией.

7.3. Компания не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права (статья 16 Закона о персональных данных). Маршрут, сроки и статусы шагов являются справочными; итог любого шага подтверждает только государственный орган.

7.4. Сервис не взаимодействует с государственными информационными системами от имени Пользователя. Обращения на Госуслуги, в миграционный центр и иные органы Пользователь направляет сам под своей учетной записью.

8. Кому передаются данные

8.1. Компания не продает Персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с предоставлением Сервиса, без соответствующего правового основания.

8.2. Юрист. При записи на консультацию и только на основании отдельного согласия Пользователя выбранный им Юрист получает с момента бронирования времени, в том числе до оплаты: гражданство, дату въезда, регион, текущий миграционный статус и пройденные шаги, ближайший срок, описание проблемы своими словами и документы, загруженные Пользователем. Юрист использует эти сведения только для подготовки и проведения консультации. После консультации Юрист вносит в Сервис краткое внутреннее резюме и рекомендации, которые сохраняются в истории обращений Пользователя. Согласие дается в отношении конкретного Юриста: другой Юрист получает доступ к сведениям и истории обращений только при записи Пользователя к нему и на основании нового согласия. Юристы связаны с Компанией соглашением о конфиденциальности.

8.3. Для предоставления Сервиса Компания может предоставлять Персональные данные третьим лицам или поручать им Обработку персональных данных (часть 3 статьи 6 Закона о персональных данных) в объеме, необходимом для соответствующей цели Обработки персональных данных, и обязывает таких лиц соблюдать конфиденциальность и обеспечивать безопасность Персональных данных.

К таким лицам могут относиться, в частности:

  • провайдер хостинга и облачной инфраструктуры на территории Российской Федерации;
  • российские провайдеры электронной почты и SMS - для доставки кодов входа, напоминаний и сообщений;
  • поставщик российской языковой модели - для работы Виртуального юриста.

8.4. Как самостоятельные операторы данные получают: платежный провайдер (сервис Robokassa) и банки - для приема оплаты и возвратов (данные банковской карты плательщик сообщает им напрямую); оператор фискальных данных и налоговый орган - для формирования и передачи кассового чека; оператор мессенджера MAX и сервис доставки push-уведомлений - для доставки уведомлений по каналам, которые выбрал Пользователь.

8.5. Государственные органы. Компания предоставляет Персональные данные государственным органам только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

8.6. Канал связи для консультации. Консультация проводится в канале видео- или аудиосвязи, указанном при записи. Если для связи используется сторонний сервис, данные в нем обрабатывает оператор этого сервиса по своим правилам; Пользователь подключается к нему самостоятельно по ссылке из Сервиса. Аудио- и видеозапись консультаций Компания не ведет.

8.7. Компания может также предоставлять Персональные данные иным лицам, если это необходимо для предоставления запрошенной Пользователем функциональности Сервиса, исполнения договора с Пользователем либо предусмотрено законодательством Российской Федерации, при наличии соответствующего правового основания.

8.8. Если Обработка персональных данных осуществляется третьим лицом по поручению Компании, Компания определяет перечень Персональных данных, перечень операций с ними и цели Обработки персональных данных, а соответствующее лицо обязуется соблюдать конфиденциальность Персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства Российской Федерации.

9. Где хранятся данные. Трансграничная передача

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение Персональных данных выполняются с использованием баз данных, находящихся на территории Российской Федерации, - для всех Пользователей, в том числе когда этого требует часть 5 статьи 18 Закона о персональных данных.

9.2. Компания не осуществляет трансграничную передачу Персональных данных. Серверная инфраструктура Сервиса и используемая Компанией инфраструктура Обработки персональных данных организованы таким образом, чтобы соответствующие Персональные данные обрабатывались на территории Российской Федерации. Сервисы Google в Сервисе не используются.

9.3. Если Компания будет осуществлять трансграничную передачу Персональных данных, такая передача будет осуществляться в порядке и при соблюдении требований законодательства Российской Федерации.

10. Сроки хранения и уничтожение персональных данных

10.1. Компания обрабатывает и хранит Персональные данные не дольше, чем этого требуют цели Обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Срок Обработки персональных данных и хранения конкретных Персональных данных определяется с учетом цели их обработки, срока использования Пользователем соответствующей функциональности Сервиса, срока действия договора, требований законодательства Российской Федерации и иных применимых обстоятельств.

10.3. После достижения целей Обработки персональных данных, истечения установленного срока обработки, при отзыве согласия Пользователем на законном основании, либо наступления иных предусмотренных законодательством оснований Компания прекращает Обработку персональных данных и уничтожает соответствующие Персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если Компания не вправе или не обязана продолжить их обработку на ином законном основании.

10.4. После удаления учетной записи Компания вправе хранить только те сведения, хранение которых требует закон (в частности, первичные учетные и платежные документы - в течение сроков, установленных законодательством о бухгалтерском учете и о налогах), а также сведения, необходимые для рассмотрения заявленных претензий и споров.

10.5. Отдельный документ Пользователь может удалить из хранилища в любой момент.

11. Права Пользователя

11.1. В случаях и порядке, предусмотренных законодательством Российской Федерации, Пользователь вправе:

  • получать сведения об Обработке персональных данных Компанией;
  • требовать уточнения своих Персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или уничтожения Персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели Обработки персональных данных либо обрабатываются неправомерно;
  • отозвать согласие на Обработку персональных данных полностью или в части (например, только согласие на передачу сведений Юристу);
  • удалить документы из хранилища и удалить учетную запись;
  • требовать прекращения Обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • получать иные предусмотренные законодательством сведения об Обработке персональных данных;
  • обжаловать действия или бездействие Компании в Роскомнадзор или в судебном порядке; и
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав Пользователь может направить обращение Компании по контактным данным, указанным в пункте 15 настоящей Политики. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его запроса в соответствии с законодательством Российской Федерации. Компания вправе запросить дополнительные сведения в объеме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа третьих лиц к Персональным данным.

11.3. Компания рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.4. Отзыв согласия не влияет на правомерность Обработки персональных данных, осуществленной до получения Компанией такого отзыва, и не препятствует продолжению Обработки персональных данных, если для нее имеется иное предусмотренное законодательством правовое основание. Без согласия на обработку данных использование учетной записи невозможно, поэтому отзыв такого согласия при оплаченном Сервисном доступе рассматривается как отказ от услуги с возвратом денежных средств по правилам Оферты. Без согласия на передачу сведений Юристу невозможна консультация; оплаченная консультация в этом случае отменяется с возвратом по правилам Оферты.

12. Cookie-файлы и технические технологии

12.1. При использовании Сервиса Компания может использовать Файлы cookie и аналогичные технологии для обеспечения функционирования и безопасности Сервиса, сохранения пользовательских настроек, анализа использования Сервиса, выявления и устранения технических ошибок, а также улучшения его функциональности и содержания.

В частности, Компания может использовать:

  • технически необходимые Файлы cookie - для работы Сервиса, авторизации, поддержания пользовательской сессии, обеспечения безопасности и предоставления запрошенной Пользователем функциональности;
  • функциональные Файлы cookie - для сохранения выбранных Пользователем настроек и повышения удобства использования Сервиса; и
  • аналитические Файлы cookie и сервисы интернет-статистики - для получения статистической и аналитической информации об использовании Сервиса, включая сведения о посещениях, взаимодействии с отдельными функциями и иных действиях Пользователей, в целях анализа и улучшения качества, функциональности и содержания Сервиса.

12.2. Информация, полученная с помощью сервисов интернет-статистики, может обрабатываться в обезличенном и/или агрегированном виде.

12.3. Пользователь может ограничить или отключить использование Файлов cookie посредством настроек своего браузера или устройства. Отключение технически необходимых Файлов cookie может привести к ограничению или невозможности использования отдельных функций Сервиса.

12.4. Использование Файлов cookie и иных технологий, для которых законодательством Российской Федерации требуется согласие Пользователя, осуществляется после получения такого согласия.

13. Безопасность персональных данных

13.1. Компания принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Такие меры определяются с учетом характера обрабатываемых Персональных данных, актуальных угроз их безопасности и требований законодательства Российской Федерации и могут включать, в частности:

  • принятие внутренних документов, регулирующих Обработку персональных данных и защиту Персональных данных;
  • назначение лица, ответственного за организацию Обработки персональных данных;
  • ограничение и разграничение доступа к Персональным данным;
  • идентификацию и аутентификацию лиц, имеющих доступ к информационным системам;
  • применение технических средств защиты информации;
  • регистрацию и контроль действий с Персональными данными;
  • выявление инцидентов информационной безопасности и реагирование на них;
  • оценку эффективности принимаемых мер; и
  • иные меры, предусмотренные законодательством Российской Федерации.

13.3. Доступ работников Компании и иных уполномоченных лиц к Персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих функций.

13.4. Лица, получившие доступ к Персональным данным, обязаны соблюдать их конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.

13.5. При установлении факта неправомерной или случайной передачи Персональных данных, повлекшей нарушение прав субъектов, Компания уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных, и принимает меры по устранению последствий.

13.6. Пользователь со своей стороны обязан обеспечить сохранность доступа к своей электронной почте и не передавать одноразовые коды входа другим лицам.

14. Изменение Политики

14.1. Компания вправе периодически изменять настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, функциональности Сервиса, состава обрабатываемых Персональных данных или используемых технологий.

14.2. Новая редакция размещается на Сайте с указанием даты и вступает в силу с момента размещения, если в ней не указано иное.

14.3. Продолжение использования Сервиса признается согласием Пользователя на Обработку персональных данных в соответствии с измененной редакцией Политики, за исключением случаев, когда законодательством Российской Федерации предусмотрена необходимость получения отдельного согласия Пользователя.

15. Применимое право и разрешение споров

15.1. Настоящая Политика определяет порядок и условия Обработки персональных данных Компанией и применяется к отношениям между Компанией и Пользователем в связи с такой Обработкой персональных данных. К настоящей Политике и указанным отношениям применяется законодательство Российской Федерации.

15.2. При возникновении вопросов, разногласий или споров, связанных с настоящей Политикой или Обработкой персональных данных, Пользователь может обратиться к Компании по контактным данным, указанным в разделе 16 настоящей Политики.

15.3. Предусмотренный пунктом 15.2 настоящей Политики порядок является добровольным и не ограничивает право Пользователя обратиться непосредственно в суд, Роскомнадзор или иной уполномоченный орган в случаях и порядке, предусмотренных законодательством Российской Федерации.

15.4. Споры, связанные с настоящей Политикой или Обработкой персональных данных, подлежат рассмотрению судами Российской Федерации в соответствии с законодательством Российской Федерации.

16. Оператор и контакты

По вопросам, связанным с настоящей Политикой, Обработкой персональных данных или реализацией прав субъекта Персональных данных, Пользователь может обратиться к Компании:

  • Оператор - Акционерное общество «Союз» (АО «Союз»)
  • ИНН / КПП — 9703253918 / 770301001
  • ОГРН — 1267700291990
  • Адрес — 123112, Россия, г. Москва, муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 9/11
  • Обращения по Персональным данным — support@soyuz.world (тема письма: «Персональные данные»)
  • Телефон — 8 (800) 511-40-01, пн–пт 10:00–19:00 (МСК)
  • Сайт — https://soyuz.world