ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 11.09.2026

 

1. 1. ОБЩИЕ ПОЛОЖЕНИЯ

 1.1 Настоящая Политика определяет цели, правовые основания, порядок и условия обработки Обществом с ограниченной ответственностью «Айволи» персональных данных пользователей Сайта и приложения iWALY, а также меры по обеспечению безопасности персональных данных. Политика применяется совместно с Лицензионным договором (публичной офертой) (далее — «Соглашение») и иными договорами, заключаемыми с Пользователем, когда это применимо. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

  1.2 Настоящая Политика является открытым информационным документом Компании и применяется ко всей обработке персональных данных, осуществляемой Компанией при использовании Пользователями Сайта, приложения iWALY и иных связанных сервисов.

  1.3 К настоящей Политике, включая толкование ее положений, применение и порядок изменения, подлежит применению законодательство Российской Федерации.

  1.4 Здесь и далее в Политике используются термины и определения, предусмотренные Соглашением, а также иными заключаемыми с Пользователем Договорами или Сделками между Пользователями, если иное не предусмотрено настоящей Политикой или не вытекает из ее существа. В иных случаях толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации, обычаями делового оборота, или научной парадигмой.

  1.5 Настоящая Политика обработки и защиты персональных данных действует в отношении всей информации, которую Администрация сайта (Общество с ограниченной ответственностью «Айволи», Юридический адрес: 129281, город Москва, улица Изумрудная, дом 13, корп./стр. 2, кв./оф. 412, ОГРН 1197746652025 (далее – “Компания”, “Администрация сайта”) может получить о пользователе/от пользователя, предоставляющего личную информацию или взаимодействующего с Компанией (далее – “Пользователь”, “Пользователи”) через веб-сайт (далее – “Веб-сайт”), приложение iWALY, электронные письма или другие средства.

  1.6 Обработка персональных данных осуществляется Компанией на основаниях, предусмотренных законодательством Российской Федерации. В частности, отдельное согласие Пользователя не требуется, когда обработка необходима для заключения договора по инициативе Пользователя или для исполнения договора, стороной которого является Пользователь, а также в иных случаях, прямо предусмотренных законодательством. Если для конкретной цели обработки законодательством требуется отдельное согласие субъекта персональных данных, такое согласие запрашивается отдельно от иных документов и подтверждений.

  1.7 Настоящая Политика может быть изменена и/или дополнена Компанией в одностороннем порядке. Действующая редакция Политики является открытым и общедоступным документом и размещается по адресу: https://iwaly.ru/policy. Новая редакция вступает в силу с момента ее размещения, если иной срок не указан в самой редакции.

  1.7.1. По общему правилу вступление в силу новой редакции настоящей Политики и дальнейшее ее применение не требуют отдельного подтверждения со стороны Пользователя. В отдельных случаях Компания вправе при входе в Аккаунт, восстановлении авторизованной сессии, запуске Приложения либо при использовании отдельных функций Сервиса предложить Пользователю ознакомиться с новой редакцией настоящей Политики и явно подтвердить факт ознакомления посредством установки отметки, нажатия кнопки либо иного однозначно обозначенного интерфейсом действия, в том числе одновременно с явным повторным акцептом обновленных договорных условий. Такое подтверждение ознакомления не является само по себе согласием на обработку персональных данных, не создает нового правового основания обработки и не заменяет отдельное согласие в случаях, когда его получение требуется законодательством.

  1.7.2. Если изменение характера обработки персональных данных требует в соответствии с законодательством получения отдельного согласия субъекта персональных данных, такое согласие оформляется и запрашивается отдельно от настоящей Политики, Лицензионного договора и иных подтверждаемых Пользователем документов. Само по себе продолжение использования Сервиса, акцепт Лицензионного договора либо подтверждение ознакомления с настоящей Политикой не заменяют отдельное согласие в случаях, когда оно требуется законом.

  1.8 Настоящая Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Компанией, получаемых через веб-сайт, а также сведения о реализуемых требованиях к защите персональных данных.

  1.9 Компания обеспечивает безопасность персональной информации, получаемой от Пользователей. Настоящая Политика разработана с целью указания перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки Компанией таких данных. В настоящей Политике также указаны цели, для которых может запрашиваться или разглашаться персональная информация Пользователей. Отдельными соглашениями с Пользователями могут быть предусмотрены иные цели, в которых может запрашиваться или разглашаться персональная информация Пользователей.

  1.10 Отдельное согласие Пользователя на обработку персональных данных не требуется в случаях, когда такая обработка необходима для заключения или исполнения договора с Пользователем либо осуществляется на ином предусмотренном законодательством основании. Настоящее положение не распространяется на виды обработки, для которых законодательством прямо предусмотрено получение отдельного согласия.

  1.11 Для целей настоящей Политики Сторонний способ входа означает доступную Пользователю возможность регистрации, входа в Аккаунт или подтверждения доступа к Аккаунту iWALY с использованием учетной записи, приложения либо иной технической инфраструктуры третьего лица, в том числе аккаунта Сбер ID, MAX, T-ID и иных способов, доступных в интерфейсе Сервиса. В зависимости от конкретной интеграции при использовании Стороннего способа входа Компания может получать уникальный идентификатор Пользователя, сформированный соответствующим третьим лицом, сведения о результате подтверждения доступа и иные разрешенные Пользователем сведения в объеме, необходимом для соответствующей цели.

  1.12 Для целей настоящей Политики Канал доставки сообщений означает технический способ доставки Пользователю информационных, сервисных, транзакционных или авторизационных сообщений Компании непосредственно либо с привлечением операторов связи, агрегаторов сообщений и иных поставщиков услуг связи и доставки сообщений. К таким каналам могут относиться SMS, электронная почта, MAX и иные информационные системы и каналы, поддерживаемые соответствующим оператором или поставщиком. Фактический маршрут доставки может определяться оператором или поставщиком с учетом технической доступности канала, условий обслуживания и иных применимых правил. Использование MAX или иной системы исключительно в качестве Канала доставки сообщений само по себе не означает использование Пользователем такой системы в качестве Стороннего способа входа и не означает привязку соответствующей учетной записи к Аккаунту iWALY.

 

 2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  2.1 Персональные данные Пользователя могут предоставляться Компании непосредственно Пользователем при регистрации, входе, оформлении Заказа, обращении в поддержку и дальнейшем использовании Сервиса, а также поступать Компании по инициативе Пользователя при использовании выбранного им Стороннего способа входа. К таким данным, в зависимости от конкретного пользовательского сценария, могут относиться фамилия, имя и отчество, адрес электронной почты, контактный телефон, уникальный идентификатор Пользователя, сформированный соответствующим третьим лицом, сведения о результате подтверждения номера телефона или доступа к учетной записи, а также иные сведения, объективно необходимые для соответствующей функции Сервиса или исполнения договора. Обязательность конкретных данных определяется соответствующей формой, выбранным способом входа и целями обработки.

  2.1.1 При использовании Стороннего способа входа конкретный состав получаемых Компанией данных определяется функциональностью соответствующей интеграции, предоставленными Пользователем разрешениями и принципом достаточности данных для заявленной цели. Компания не должна запрашивать посредством Стороннего способа входа персональные данные, не являющиеся необходимыми для соответствующей цели обработки.

  2.1.2 Если Сторонний способ входа предусматривает передачу данных из учетной записи или приложения третьего лица, Компания может получать только те сведения, передача которых предусмотрена соответствующей интеграцией и разрешена Пользователем, в том числе уникальный идентификатор, номер телефона, сведения о подтверждении номера телефона, имя, фамилию и адрес электронной почты, если такие сведения фактически передаются и необходимы для соответствующей цели. Компания не получает пароль, PIN-код, пароль или код доступа к банковскому приложению и иные секретные средства аутентификации, предназначенные исключительно для доступа Пользователя к учетной записи или приложению третьего лица.

  2.1.3 Если MAX, иной мессенджер или иная информационная система используется исключительно как Канал доставки сообщений через оператора связи, агрегатора сообщений или иного поставщика услуг связи и доставки сообщений, такой сценарий сам по себе не означает получение Компанией данных профиля Пользователя в соответствующей системе и не означает связывание учетной записи в такой системе с Аккаунтом iWALY. Для доставки Компания может передавать соответствующему оператору или поставщику сведения, необходимые для отправки сообщения, в том числе номер телефона, идентификатор отправителя или сервиса, текст и технические параметры сообщения в применимом объеме. Компания может получать сведения о статусе и фактическом маршруте доставки, если такие сведения предоставляются оператором или поставщиком. Конкретный маршрут, включая доставку в MAX вместо либо в дополнение к SMS, может определяться оператором или поставщиком в соответствии с его техническими возможностями, договорными условиями и правилами соответствующей информационной системы.

  2.1.4 Если Пользователь в мини-приложении, чат-боте либо ином интерфейсе сторонней платформы совершает отдельное активное действие по предоставлению дополнительных данных, включая номер телефона, такие данные обрабатываются Компанией только в объеме, для целей и в пределах, допускаемых законодательством Российской Федерации, настоящей Политикой, пользовательским сценарием и правилами соответствующей платформы. Соответствующее третье лицо самостоятельно обрабатывает данные Пользователя в соответствии с применимым законодательством и собственными документами; после получения данных Компанией их обработка Компанией осуществляется в соответствии с настоящей Политикой.

  2.1.5 Компания может фиксировать сведения о юридически значимых действиях Пользователя в Сервисе, в том числе о принятии договорных условий, предоставлении или отзыве отдельных согласий, если такие согласия требуются законодательством, а также о подтверждении соответствующих действий. К таким сведениям могут относиться идентификатор Пользователя или Аккаунта, вид события, наименование и редакция документа, его дата и/или контрольная сумма (хэш), серверные дата и время события, источник и пользовательский сценарий, идентификатор Заказа при наличии, использованный способ входа, IP-адрес, User-Agent, технический идентификатор запроса и иные данные, необходимые для подтверждения факта и содержания совершенного действия.

   2.2 Технические данные, которые автоматически передаются устройством, с помощью которого используется Веб-сайт, в том числе, включая но не ограничиваясь, технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», информация о браузере, данные об используемом Пользователем программном обеспечении и оборудовании для работы в сети связи, включая Интернет, дата и время доступа к Веб-сайту, адреса запрашиваемых страниц, передаваемой и получаемой с использованием Сервиса информации и материалах, и иная подобная информация.

   2.3 IP-адрес представляет собой номер, присваиваемый компьютеру Пользователя при каждом выходе в сеть интернет.

   2.4 Настоящая Политика применима только к сайту проекта Iwaly.ru не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте iwaly.ru, в том числе, включая но не ограничиваясь, в чатах, описаниях и комментариях к захоронениям и пр. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

   2.5 Администрация Сайта не осуществляет проверку достоверности предоставляемой Персональной информации, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии.

   2.6 Администрация Сайта вправе устанавливать требования к составу Персональной информации Пользователя, которая должна обязательно предоставляться для использования Сервиса. Если определенная информация не помечена Правообладателем как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.

   2.7 Иные Пользователи Сервиса, включая Исполнителей, могут самостоятельно обрабатывать сведения, полученные ими в связи с оценкой возможности принятия Заказа, его акцептом и исполнением, в пределах применимых договорных условий и законодательства Российской Федерации. Компания не определяет цели самостоятельной обработки таких лиц после правомерного предоставления им соответствующих сведений, однако это не освобождает Компанию от соблюдения собственных обязанностей по обеспечению законности, минимизации объема предоставляемых данных и защите персональных данных при предоставлении доступа к ним посредством функционала Сервиса.

   2.8 Пользователь осознает возможность размещения на страницах Сайта программного обеспечения третьих лиц, в результате чего такие лица могут получать технические и обезличенные данные, относящиеся к использованию Сайта, в объеме, предусмотренном п. 2.2 настоящей Политики и применимым законодательством.

К указанному программному обеспечению третьих лиц среди прочего могут относиться:

- системы по сбору статистики посещений (например, счетчики bigmir.net, Google Analytics и т.д.);

- социальные плагины (блоки) социальных сетей (например, Facebook* и т.п.);

- системы баннеропоказов (например, AdRiver и т.п.);

- другие системы сбора обезличенной информации.

Пользователь вправе самостоятельно ограничить сбор такой информации третьими лицами, используя стандартные настройки конфиденциальности применяемого им для работы с Сайтом интернет-браузера.

   2.9 Доступность информации в Сервисе определяется назначением соответствующего функционала, статусом Пользователя, стадией Заказа и объемом сведений, объективно необходимым для соответствующего пользовательского сценария. Информация Личного кабинета, данные Заказчика, содержание переписки, история Заказов, платежная информация и иные сведения, для которых интерфейсом Сервиса не предусмотрен общий доступ, не являются общедоступной информацией и предоставляются другим лицам только при наличии предусмотренного законодательством правового основания и в необходимом объеме.

   2.9.1 Сервис может содержать поисковые, архивные, справочные и иные функции, позволяющие находить и просматривать сведения об объектах захоронения. В зависимости от функционала к таким сведениям могут относиться фамилия, имя и отчество умершего лица, даты жизни, наименование кладбища, сведения о местонахождении захоронения, фотографии, географические координаты и иные характеристики объекта. Возможность обнаружения или просмотра таких сведений посредством штатного функционала Сервиса сама по себе не означает раскрытия персональных данных Заказчика, факта наличия конкретного Заказа, его содержания, переписки либо иных закрытых сведений о Пользователе.

   2.9.2 До акцепта Заказа отдельные сведения о Заказе и объекте его исполнения могут быть доступны ограниченному кругу зарегистрированных Пользователей, которым в соответствии с функционалом Сервиса доступна возможность принять соответствующий Заказ в качестве Исполнителя. Такой доступ предоставляется исключительно в объеме, необходимом для оценки возможности исполнения Заказа, его содержания, территориальной доступности и принятия решения об акцепте. Компания стремится ограничивать состав отображаемых на данном этапе сведений принципом достаточности и минимизации данных.

   2.9.3 После акцепта Заказа конкретным Исполнителем ему могут быть предоставлены дополнительные сведения, объективно необходимые для надлежащего исполнения принятого Заказа, взаимодействия с Заказчиком, формирования отчетности, фотофиксации результата и разрешения связанных с Заказом вопросов. Объем такого доступа определяется функционалом Сервиса, условиями соответствующего Заказа и применимым законодательством.

   2.9.4 Предоставление ограниченного доступа в случаях, предусмотренных пп. 2.9.2–2.9.3, осуществляется в целях заключения и исполнения соответствующей Сделки с использованием Сервиса и не означает предоставления информации неограниченному кругу лиц. Пользователи, получившие доступ к сведениям о Заказе, обязаны использовать их только в пределах целей, допускаемых договорными условиями Сервиса, соответствующего Заказа и законодательством Российской Федерации.

 

 3. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ

  3.1 Компания обрабатывает только те персональные данные, которые соответствуют заранее определенным и законным целям обработки. Персональную информацию Пользователя Компания может собирать, обрабатывать и использовать в следующих целях:

1. - направления консультаций, ответов, обратившимся лицам с помощью средств связи и указанных ими контрактных данных;
2. - продвижения услуг Компании посредством прямых контактов с Пользователями с помощью средств связи, включая рекламные сообщения, — только при наличии необходимых предварительных согласий, предусмотренных законодательством Российской Федерации;
3. - коммуникации с Пользователем, когда пользователь обращается к Компании, в том числе по электронной почте, по телефону, по адресу, представленным соответствующим Пользователем;
4. - выполнения полномочий и обязанностей, возложенных на Компанию законодательством Российской Федерации;
5. - Идентификация стороны в рамках соглашений и договоров с сайтом проекта Iwaly.ru;
6. - регистрация Пользователя, создание, ведение и использование единого Аккаунта iWALY;
7. - аутентификация Пользователя, подтверждение права доступа к Аккаунту, привязка и прекращение использования отдельных способов входа, восстановление доступа к Аккаунту;
8. - направление, доставка и проверка авторизационных сообщений, включая одноразовые коды, токены, ссылки и иные одноразовые средства подтверждения, посредством доступных Каналов доставки сообщений;
9. - направление информационных, сервисных и транзакционных уведомлений, связанных с Аккаунтом, Заказами, оплатой, комментариями, изменением статуса, безопасностью и иными событиями Сервиса, посредством доступных Каналов доставки сообщений;
10. - формирование и отображение Заказов в Сервисе, включая предоставление ограниченному кругу зарегистрированных Пользователей, имеющих возможность принять соответствующий Заказ в качестве Исполнителя, минимально необходимого объема сведений для оценки возможности исполнения и акцепта Заказа;
11. - предоставление Исполнителю после акцепта Заказа сведений, объективно необходимых для исполнения соответствующего Заказа, взаимодействия с Заказчиком, формирования отчетности и разрешения связанных с Заказом вопросов;
12. - предотвращение несанкционированного доступа, мошенничества, ошибочного создания дублирующих Аккаунтов и неправомерного объединения Аккаунтов, а также обеспечение информационной безопасности;
13. - фиксация и подтверждение юридически значимых действий Пользователя, включая принятие договорных условий, предоставление и отзыв отдельных согласий, учет редакции применимого документа, разрешение спорных ситуаций, защиту прав и законных интересов Компании и Пользователя;
14. - Предоставление пользователю персонализированных услуг и сервисов;
15. - Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сайта, оказания услуг, а также обработка запросов и заявок от пользователя, в том числе с привлечением третьих лиц;
16. - Улучшение качества проекта Iwaly.ru, удобства его использования, разработка новых сервисов и услуг;
17. -Проведение маркетинговых, статистических и иных исследований на основе обезличенных данных;

  3.2 Компания обрабатывает технические данные для обеспечения функционирования и безопасности, улучшения качества Веб-сайта.

  3.3 Компания не размещает персональные данные Пользователя в общедоступных источниках без предусмотренного законодательством правового основания либо отдельного активного действия самого Пользователя, направленного на предоставление таких данных для общего доступа, когда это применимо. Наличие в Сервисе поисковых, архивных или справочных функций в отношении объектов захоронения, а также ограниченное отображение сведений о Заказе потенциальным Исполнителям в порядке, предусмотренном п. 2.9 настоящей Политики, само по себе не означает размещения персональных данных Заказчика в общедоступном источнике. Компания не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих права и законные интересы Пользователя, на основании исключительно автоматизированной обработки персональных данных.

  3.4 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Компания обязана обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

 

 4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

 4.1 Все обрабатываемые Компанией персональные данные являются конфиденциальной информацией, за исключением случаев, предусмотренных законодательством. Компания не раскрывает и не передает персональные данные третьим лицам без надлежащего правового основания. Передача допускается, в частности, когда она необходима для заключения или исполнения договора, выполнения требований законодательства либо осуществляется на основании отдельного согласия Пользователя в случаях, когда такое согласие требуется.

 4.2 Предоставление доступа к персональным данным Пользователя другим Пользователям Сервиса, включая потенциальных и акцептовавших Заказ Исполнителей, допускается только при наличии надлежащего правового основания и в объеме, необходимом для соответствующего этапа заключения или исполнения Сделки. Компания разграничивает доступ с учетом назначения функционала, статуса Пользователя и стадии Заказа и не должна раскрывать сведения, не являющиеся необходимыми для соответствующей цели.

 

 5.СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

 

 5.1 Обработка персональных данных Пользователя, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Компанией установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Компания обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

 

 5.2 Обработка персональных данных Пользователя, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:

•  - Компания проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
•  - Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
•  - Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
• - Компания производит резервное копирование данных с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

 6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6.1. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

6.2. Администрация Сайта вправе передавать Персональную информацию третьим лицам при наличии предусмотренного законодательством правового основания, в том числе в следующих случаях:

1.  - Пользователь выразил согласие на такую передачу в случаях, когда получение согласия требуется законодательством Российской Федерации;
2.  - Передача необходима в рамках использования Пользователем функциональных возможностей Сервиса;
3.  - Передача необходима для использования выбранного Пользователем Стороннего способа входа либо для направления информационного, сервисного, транзакционного или авторизационного сообщения через Канал доставки сообщений, при этом объем передаваемых данных ограничивается сведениями, необходимыми для соответствующего пользовательского сценария;
4.  - Передача требуется для заключения и исполнения Договоров и/или Сделок с использованием Сервиса;
5.  - По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;
6.  - Для защиты прав и законных интересов Правообладателя в связи с нарушением заключенных Пользователем договоров.
7.  - Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
8.  - В целях обеспечения возможности защиты прав и законных интересов Iwaly.ru или третьих лиц в случаях, когда пользователь нарушает Пользовательское соглашение сервисов Iwaly.ru;

6.2.1. При использовании Стороннего способа входа между Компанией и соответствующим третьим лицом может осуществляться обмен технической информацией, необходимой для инициирования, проведения и подтверждения регистрации или входа, обеспечения безопасности операции и связывания выбранного способа входа с Аккаунтом Пользователя. Состав передаваемой и получаемой информации ограничивается объемом, необходимым для соответствующего пользовательского сценария и предусмотренным техническими и договорными условиями используемой интеграции.

6.2.2. Прекращение использования или отвязка Стороннего способа входа прекращает его дальнейшее использование Компанией для доступа к Аккаунту, если иное не требуется для исполнения законодательства, обеспечения безопасности, разрешения споров или подтверждения ранее совершенных действий. Удаление Аккаунта iWALY само по себе не означает удаления или прекращения действия учетной записи Пользователя у соответствующего третьего лица.

6.2.3. Для доставки информационных, сервисных, транзакционных и авторизационных сообщений Компания вправе привлекать операторов связи, агрегаторов сообщений и иных поставщиков услуг связи и доставки сообщений. Такой поставщик может в пределах своих технических возможностей и применимых договорных условий определить фактический Канал доставки сообщения, в том числе доставить сообщение в MAX либо иную поддерживаемую информационную систему вместо или в дополнение к SMS. Такая маршрутизация не означает, что Компания осуществляет отправку через собственного чат-бота в соответствующей системе, и не требует сама по себе связывания учетной записи Пользователя в этой системе с Аккаунтом iWALY.

6.2.4. До акцепта Заказа Компания может посредством функционала Сервиса предоставлять ограниченному кругу зарегистрированных Пользователей, которым доступна возможность принять соответствующий Заказ, минимально необходимый объем сведений о Заказе и объекте его исполнения для оценки возможности выполнения и принятия решения об акцепте. Такое предоставление осуществляется в рамках функциональности Сервиса и заключения соответствующей Сделки и не предполагает предоставления персональных данных Заказчика неограниченному кругу лиц.

6.2.5. После акцепта Заказа Исполнителю могут быть предоставлены дополнительные сведения, необходимые для исполнения соответствующего Заказа, включая сведения, содержащиеся в карточке объекта, комментарии Заказчика и материалы коммуникации, в объеме, определяемом конкретным Заказом и функционалом Сервиса. Исполнитель получает такие сведения для целей исполнения принятого им Заказа и обязан соблюдать применимые договорные ограничения и требования законодательства.

6.2.6. Отображение посредством поисковых, архивных или справочных функций Сервиса сведений об объектах захоронения и умерших лицах регулируется назначением соответствующего функционала. Если такие сведения не являются персональными данными Пользователя и их отображение не раскрывает связь конкретного Пользователя с Заказом, перепиской или иными закрытыми сведениями, само наличие такой поисковой доступности не рассматривается настоящей Политикой как передача персональных данных Пользователя. В случаях, когда соответствующий функционал затрагивает персональные данные Пользователя, Компания обязана обеспечить наличие предусмотренного законодательством правового основания для их обработки и предоставления доступа.

6.3. При обработке персональных данных пользователей Правообладатель руководствуется Федеральным законом РФ «О персональных данных».

 

 7. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

 

 7.1 Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными третьих лиц.

 

 7.2 Компания проводит следующие мероприятия:

1.  - Определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз;
2.  - Осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;
3.  - Формирует план проведения проверок готовности новых средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;
4.  - Осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
5.  - Проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
6.  - Осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
7.  - Осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе;
8.  - Осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
9.  - Вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; имеет описания системы защиты персональных данных.

 

 8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

 8.1 Компания предпринимает меры для поддержания точности и актуальности имеющихся у нее персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных, тем не менее, Пользователь несёт ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.

 8.2 Пользователь обязан лично отвечать за безопасное завершение работы под своей учетной записью на любом устройстве (использование кнопки «Выход»). Администрация Сайта не несет ответственности за возможные потери данных, которые могут произойти через нарушение Пользователем Лицензионного соглашения, Политики конфиденциальности, настоящей Политики.

 8.3 Пользователь имеет право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

 8.4 Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных путем направления уведомления на электронный адрес: support@iwaly.ru с пометкой «отзыв согласия на обработку персональных данных». Отзыв согласия влечет прекращение той обработки персональных данных, для которой соответствующее согласие являлось правовым основанием. Отзыв согласия не препятствует продолжению обработки персональных данных при наличии иных предусмотренных законодательством оснований, включая необходимость исполнения договора или обязанностей, установленных законом. Требование об удалении учетной записи рассматривается как отдельное обращение Пользователя.

 8.5 Компания обязана осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

 8.6 Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности путем обращения в компанию по указанному в п. 8.4. электронному адресу.

 8.7 Пользователь имеет право на получение информации, касающейся обработки его персональных данных в Компании, для чего вправе направить письменный запрос на адрес: support@iwaly.ru с пометкой «запрос информации о порядке обработки персональных данных».

 

 

9. 9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

9.1. Настоящая Политика является внутренним документом ООО «Айволи» и подлежит размещению на официальном сайте, размещенном в сети интернет, по адресу: iwaly.ru. Контроль исполнения требований настоящей Политики осуществляет ответственный за обеспечение безопасности персональных данных - Варакин Александр Сергеевич.

 

9.2. Настоящая Политика может быть изменена или прекращена Правообладателем в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Правообладателя, если иное не предусмотрено новой редакцией Политики.

 * Facebook / Instagram — сервисы, предоставляемые организацией, признанной экстремистской