Політика конфіденційності Екосистеми VK

1. Загальні положення

1.1. Ці Правила захисту інформації користувачів VK Connect (далі – «ці Правила») розроблені та розміщені Товариством з обмеженою відповідальністю «В Контакте», розташованим за адресою: 191024, Санкт-Петербург, вул. Херсонська, д. 12-14, літ. А, прим. 1-Н (далі – Компанія), і визначають порядок обробки та захисту інформації фізичних осіб, які використовують інструмент VK Connect, який надає можливість реєстрації та/або авторизації Користувача в Сервісах, котрі входять до Екосистеми VK, а також виконує функції створення та підтримки акаунта Користувача в Екосистемі VK.
1.2. Метою цих Правил є забезпечення належного захисту інформації Користувачів VK Connect, в тому числі їх персональних даних, від несанкціонованого доступу і розголошення.
1.3. Відносини, пов'язані зі збором, зберіганням, розповсюдженням і захистом інформації Користувачів, регулюються цими Правилами, політиками конфіденційності окремих Сервісів, котрі входять до Екосистеми VK, які конкретизують стосовно кожного Сервісу перелік оброблюваних даних, зокрема персональних даних, ціль, правові підстави обробки та інші умови (далі спільно іменовані — «Політики», а окремо «Політика») та чинним законодавством Російської Федерації.
1.4. При реєстрації, кожному доступі або фактичному використанні інструменту VK Connect Користувач, погоджується з умовами цих Правил в редакції, чинній на момент фактичного використання цих Правил VK Connect. Ці Правила можуть бути змінені та/або доповнені Компанією в односторонньому порядку без будь-якого спеціального сповіщення. Ці Правила є відкритим і загальнодоступним документом. Чинна редакція цих Правил розміщена за адресою: https://connect.vk.com/privacy. Компанія рекомендує Користувачам VK Connect регулярно перевіряти умови цих Правил на предмет їх зміни і/або доповнення. Продовження використання VK Connect Користувачем після внесення змін і/або доповнень до цих Правил означає прийняття і згоду Користувача з такими змінами та/або доповненнями.
1.5. Користувач VK Connect має право відмовитися від прийняття змін і доповнень до цих Правил і/або Політики окремих Сервісів, котрі входять до Екосистеми VK, що означає відмову Користувача від використання всіх і/або окремих Сервісів, котрі входять до Екосистеми VK, і всіх наданих йому раніше прав. У разі незгоди Користувача з умовами цих Правил використання VK Connect має бути негайно припинено.

2. Умови використання VK Connect

2.1. VK Connect являє собою ключовим інструментом Екосистеми VK, котрий надає можливість реєстрації і/ або авторизації Користувача в Сервісах, котрі входять до Екосистеми VK, а також виконує функції створення та підтримання акаунта Користувача в Екосистемі VK.
2.2. Надаючи можливість використання VK Connect, Компанія, діючи розумно і сумлінно, вважає, що Користувач VK Connect:

2.2.1. володіє всіма необхідними правами, що дозволяють йому здійснювати реєстрацію і використовувати VK Connect;
2.2.2. вказує правдиву інформацію про себе в обсягах, необхідних для використання VK Connect;
2.2.3. ознайомлений з цими Правилами, висловлює свою згоду з ними і приймає на себе зазначені в них права та обов'язки.

2.3. Компанія не перевіряє правдивість отриманої (зібраної) інформації про Користувачів, за винятком випадків, коли така перевірка необхідна в цілях виконання Компанією зобов'язань перед Користувачем VK Connect.

3. Цілі обробки інформації
Компанія здійснює обробку інформації про Користувачів, в тому числі їх персональних даних, з метою виконання зобов'язань Компанії перед Користувачами з надання права використання VK Connect на умовах Угоди користувача VK Connect http://connect.vk.com/terms.
4. Склад інформації про Користувачів

4.1. Склад інформації про Користувачів VK Connect включає в себе:

4.1.1. при заповненні реєстраційної форми VK Connect на сайті в мережі Інтернет за адресою: https://connect.vk.com, що надаються Користувачами і мінімально необхідні для створення акаунту в Екосистемі VK: ім'я, прізвище, дата народження, стать, номер мобільного телефону; окремі Сервіси, котрі входять до Екосистеми VK, реєстрація в яких здійснюється за допомогою інструменту VK Connect, можуть запитувати у Користувача меншу з обов'язковим подальшим додатковим заповнення такого неповного акаунта необхідними даними для завершення його реєстрації, або додаткову інформацію, котра необхідна для реєстрації в таких Сервісах і Екосистемі;
4.1.2. інші дані, в тому числі:

вказані Користувачем при редагуванні свого акаунта в Екосистемі VK;
вказані Користувачем під час використання Сервісів, котрі входять до Екосистеми VK;
що надаються Користувачем за запитом Компанії з метою виконання Компанією зобов'язань перед Користувачем VK Connect, що випливають з Угоди користувача VK Connect або Умов використання Сервісів, котрі входять до Екосистеми VK. Компанія має право, зокрема, вимагати від Користувача копію документа, що посвідчує особу, або іншого документа, що містить ім'я, прізвище, фотографію Користувача, а також іншу додаткову інформацію, яка, на розсуд Компанії, буде необхідною і достатньою для ідентифікації такого Користувача VK Connect та дозволить виключити зловживання і порушення прав третіх осіб;
технічні дані.

4.2. Перелік Сервісів, котрі входять до Екосистеми VK, доступний за адресою: https://vk.com/vk_ecosystem_services
4.3. Отримані Компанією дані обсягом, необхідним і достатнім для їх віднесення відповідно до чинного законодавства Російської Федерації до персональних даних, обробляються Компанією як персональні дані на умовах цих Правил та Політик окремих Сервісів, котрі входять до Екосистеми VK.
4.4. Функціонально і Умовами використання окремих Сервісів, котрі входять до Екосистеми VK, Користувачеві може бути надана можливість розміщувати в Сервісах будь-яку іншу інформацію про себе (якщо є), крім зазначеної згідно з пунктом 4.1 цих Правил, якщо вона не суперечить вимогам чинного законодавства. Компанія не має на меті обробляти таку інформацію і не включає її до складу даних, що обробляється.
4.5. Якщо функціональні можливості Сервісу, котрий входить до Екосистеми VK, дозволяють відображати інформацію про Користувача в його профілі, який доступний для перегляду іншим користувачам такого Сервісу або користувачам мережі Інтернет, то Користувач погоджується на відображення інформації про нього в його профілі. Користувач розуміє і погоджується з тим, що інформація, включно з персональними даними та іншою інформацією, може бути доступна невизначеному колу користувачів мережі Інтернет з урахуванням особливостей архітектури та функціональності відповідного Сервісу, котрий входить до Екосистеми VK, (який може змінюватися час від часу) і налаштувань бажаного рівня конфіденційності.

5. Обробка інформації про Користувачів

5.1. Обробка персональних даних здійснюється на основі принципів:

5.1.2. законності цілей і способів обробки персональних даних;
5.1.3. сумлінності;
5.1.4. відповідності цілей обробки персональних даних цілям, заздалегідь визначеним і заявленим при зборі персональних даних, а також повноважень Компанії;
5.1.5. відповідності обсягу і характеру персональних даних, що оброблюються, способів обробки персональних даних цілям обробки персональних даних;
5.1.6. неприпустимість об'єднання створених для несумісних між собою цілей баз даних, що містять персональні дані.

5.2. Умови і цілі обробки персональних даних

Компанія здійснює обробку персональних даних Користувача VK Connect з метою виконання договору між Компанією та Користувачем (Угода користувача VK Connect: http://connect.vk.com/terms). Через статтю 6 Федерального закону від 27.07.2006 № 152-ФЗ «Про персональні дані», окрема згода Користувача на обробку його персональних даних не потрібна. Через п.п. 2 п. 2 статті 22 зазначеного закону, Компанія має право здійснювати обробку персональних даних без сповіщення уповноваженого органу із захисту прав суб'єктів персональних даних.

5.3. Збір персональних даних

Збір персональних даних Користувача здійснюється при реєстрації на сайті в мережі Інтернет https://connect.vk.com і/або у відповідному Сервісі, котрий входить до Екосистеми VK, а також надалі при редагуванні Користувачем раніше внесеної інформації або внесення Користувачем за своєю ініціативою додаткових відомостей про себе з допомогою функціональності керування акаунтом Користувача на сайті https://connect.vk.com і/або функціональності Сервісів, котрі входять до Екосистеми VK. Персональні дані, передбачені пунктом 4.1.1 цих Правил, надаються Користувачем і є мінімально необхідними під час реєстрації Користувача VK Connect. Збір інших даних про Користувача здійснюється Компанією самостійно в процесі використання Користувачем VK Connect і/або Сервісів, котрі входять до Екосистеми VK. У деяких випадках збір технічних даних про Користувача починається з моменту отримання Користувачем VK Connect доступу до Сервісу, котрий входить до Екосистеми VK, (наприклад, при завантаженні інтернет-сторінки або запуску додатку), до моменту його реєстрації у відповідному Сервісі.

5.4. Збереження та використання персональних даних

Персональні дані Користувачів VK Connect зберігаються виключно на електронних носіях і обробляються з використанням автоматизованих систем, за винятком випадків, коли неавтоматизована обробка персональних даних необхідна у зв'язку з виконанням вимог законодавства.

5.5. Передача персональних даних

Персональні дані Користувачів VK Connect не передаються будь-яким третім особам, за винятком випадків, прямо передбачених цими Правилами, Політиками окремих Сервісів, котрі входять до Екосистеми VK. Компанія може передавати персональні дані Користувачів VK Connect Сервісам, які інтегровані в Екосистему VK https://vk.com/vk_ecosystem_services, а також інструментам екосистеми VK https://vk.com/vk_ecosystem_tools в наступному порядку: починаючи використовувати такий Сервіс/інструмент/його окремі функції, Користувач VK Connect погоджується на таку передачу персональних даних в обсязі, необхідному для роботи Сервісу/інструменту і вважається прийняв Умови використання окремих Сервісів/інструментів, котрі входять до Екосистеми VK, в повному обсязі, без будь-яких застережень і винятків. У разі незгоди Користувача VK Connect з будь-якими з положень Умов використання Сервісу/інструменту, Користувач не має права використовувати такий Сервіс/інструмент. У всіх випадках обробка персональних даних користувачів VK Connect буде здійснюватися виключно для цілей, наведених в пункті 5.2 цих Правил, якщо інше не встановлено Умовами використання відповідного Сервісу/інструменту. Надання персональних даних Користувачів за запитом державних органів (органів місцевого самоврядування) здійснюється в порядку, передбаченому законодавством.
З метою виконання угоди між Користувачем та Компанією і надання Користувачеві доступу до використання інструменту VK Connect, Компанія розвиває інструмент VK Connect, який надає сервіси та продукти, розробляє і впроваджує нові сервіси та продукти, оптимізує якість сервісів і продуктів, удосконалює VK Connect. Для забезпечення реалізації зазначених цілей, Користувач VK Connect погоджується на здійснення Компанією, з дотриманням чинного законодавства, сервісних розсилань на його адресу для отримання зворотного зв'язку (в тому числі, опитувань) за допомогою Сервісів Компанії та/або третіх осіб та Інструментів Екосистеми VK, електронних повідомлень, SMS та інших видів розсилань, а також збору, зберігання, накопичення, систематизації, вилучення, порівняння, використання, наповнення (уточнення) даних, а також на отримання і передачу афілійованим особам та партнерам результатів автоматизованої обробки таких даних із застосуванням різних моделей оцінки інформації, у вигляді цілочисельних і/або текстових значень і ідентифікаторів, які відповідають заданим в запитах оцінювальним критеріями, для обробки даних Компанією та/або особами, зазначеними в цьому пункті.
Компанія має право надати Користувачеві можливість передавати дані акаунту в Екосистемі VK третім особам за допомогою спеціальних технологій (OAuth і ін.), за умови згоди Користувача на таку передачу. При цьому Компанія не гарантує Користувачеві повноту і коректність передачі даних акаунта і не несе відповідальності за збереження даних у процесі передачі.

5.6. Знищення персональних даних

Персональні дані Користувача VK Connect знищуються за умови:
– самостійного видалення акаунту в Екосистемі VK з використанням функціональної можливості «видалити акаунт», доступною Користувачеві на сайті https://connect.vk.com, що означає відмову Користувача від використання всіх Сервісів, котрі входять до Екосистеми VK, і всіх наданих йому раніше прав;
– видалення Компанією акаунта в Екосистемі VK у випадках, встановлених Угодою користувача VK Connect http://connect.vk.com/terms (п. 6.1, 6.2).
У випадку видалення акаунту Компанія зберігає на своїх електронних носіях персональні та інші необхідні дані Користувача протягом необхідного і встановленого чинним законодавством Російської Федерації терміну. У випадку самостійного видалення акаунту в Екосистемі VK, Користувач має право відновити свій акаунт протягом 210 днів з моменту самостійного видалення акаунту в налаштуваннях: https://vk.com/settings.
6. Права і обов’язки Користувачів

6.1. Користувачі мають право:

6.1.1. здійснювати вільний безплатний доступ до інформації про себе за допомогою перегляду даних акаунта в Екосистемі VK;
6.1.2. самостійно вносити зміни, виправлення і доповнення в інформацію, котрі містяться в акаунті, за умови, що такі зміни, виправлення і доповнення містять актуальну і правдиву інформацію;
6.1.3. видаляти інформацію про себе зі свого акаунта; при цьому видалення Користувачем певної інформації про себе з акаунта в Екосистемі VK може привести до неможливості надання Користувачеві доступу до деяких Сервісів, котрі входять до Екосистеми VK;
6.1.4. вимагати від Компанії уточнення своїх персональних даних, їх блокування або знищення у випадку, коли такі дані є неповними, застарілими, неправдивими, незаконно отриманими або не є необхідними для заявленої мети обробки і коли VK Connect не дозволяє Користувачеві самостійно видалити таку інформацію;
6.1.5. на підставі запиту отримувати від Компанії інформацію, що стосується обробки його персональних даних.

6.2. Відключення Користувачем через акаунт окремих Сервісів, котрі входять до Екосистеми VK, означає відмову Користувача від використання таких Сервісів і всіх наданих йому раніше, у зв'язку з використанням таких Сервісів, прав. Компанія не несе відповідальності за розголошення персональних даних Користувача іншими особами, які отримали доступ до таких даних.

7. Заходи щодо захисту інформації про Користувачів

7.1. Компанія приймає технічні та організаційно-правові заходи з метою забезпечення захисту персональних даних Користувача VK Connect від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій.
7.2. З метою забезпечення більш надійного захисту інформації про Користувачів, Компанія використовує систему прив'язування акаунта в Екосистемі VK до мобільного телефону. Для здійснення даного прив'язування Користувач повинен надати Компанії номер свого мобільного телефону. В межах системи прив'язування акаунта до мобільного телефону, Користувач у випадку втрати логіна або пароля може відновити доступ до акаунту за допомогою коду відновлення, котрий міститься в SMS-повідомленні, яке Користувач отримує на свій мобільний телефон.
7.3. З метою зниження ймовірності несанкціонованого доступу до акаунту в Екосистемі VK, у випадку, якщо введення логіна і пароля Користувача здійснюється з використанням незвичного для цього Користувача сервера (зокрема, сервера іноземної держави), Компанія запитує додаткове підтвердження доступу до акаунту Користувача і/або до Сервісу, котрий входить до Екосистеми VK, за допомогою повідомлення з вимогою вказати деякі цифри мобільного телефону Користувача. Після трьох невдалих спроб введення цифр можливість доступу до акаунту і/або Сервісів, котрі входять до Екосистеми VK, з використанням даного сервера блокується на 4 години.
7.4. Компанія також має право з метою реєстрації, авторизації Користувача, підтвердження актуальності прив'язаного до акаунту в Екосистемі VK (верифікації) номера телефону, відновлення доступу до акаунту, здійснювати дзвінок для скидання на номер телефону Користувача для перевірки. Після отримання дзвінка Користувачеві необхідно ввести код – кілька останніх цифр номера, з якого здійснено дзвінок, у відповідному вікні. Залежно від операційної системи, мобільного пристрою, введення коду у відповідному вікні може здійснюватися автоматично, але виключно після отримання від Користувача дозволу на доступ до історії викликів на мобільному пристрої. Даний дозвіл надається за допомогою натискання кнопки «Дозволити» або аналогічної. Доступ до історії викликів на мобільному пристрої Користувача використовується виключно з метою автоматизації вписування коду при використанні функції дзвінка для скидання при перевірці, а також захисту від спаму і масових реєстрацій.
7.5. Користувач VK Connect має право отримувати інформацію про те, в який час і з яких пристроїв здійснювалась авторизація за допомогою його акаунта в Екосистемі VK у відповідному розділі його особистого кабінету VK Connect.
7.6. Технічні заходи безпеки реалізовані Компанією з урахуванням вимог чинного законодавства, сучасного рівня техніки, характеру інформації, що обробляється, і ризиків, пов'язаних з її обробкою.
7.7. Інформація обробляється переважно автоматично без доступу до неї співробітників і/або підрядників Компанії. У випадку, якщо такий доступ надається співробітникам або підрядникам Компанії, то лише обсягом, необхідним для виконання такими особами своїх службових обов'язків або зобов'язань за договором з Компанією, при цьому на таких осіб покладається обов'язок щодо дотримання вимог безпеки при отриманні доступу до Інформації. Для захисту і забезпечення конфіденційності даних всі співробітники/підрядники дотримуються внутрішніх правил і процедур щодо обробки інформації. Вказані особи також дотримуються всіх технічних та організаційних заходів безпеки, передбачених чинним законодавством і необхідних для захисту інформації про Користувачів VK Connect.

8. Обмеження дії Правил
Компанія не несе відповідальності за дії третіх осіб, які отримали в результаті використання Інтернету або Сервісів, котрі входять до Екосистеми VK, доступ до інформації Користувача VK Connect, за наслідки використання інформації, яка, в силу природи Сервісів, котрі входять до Екосистеми VK, може бути доступна будь-якому користувачеві мережі Інтернет. Компанія рекомендує Користувачам відповідально підходити до вирішення питання про обсяг інформації про себе, що розміщується в Сервісах, котрі входять до Екосистеми VK.
9. Звернення користувачів

9.1. Користувачі мають право направляти Компанії свої запити, в тому числі запити щодо використання їх персональних даних, передбачені пунктом 6.1.6 цих Правил, в письмовій формі за адресою: Росія, 191024, Санкт-Петербург, вул. Херсонська, д. 12-14, літ. А, прим. 1-Н.
9.2. Запит, котрий подається Користувачем, повинен містити таку інформацію:

9.2.1. номер основного документа, що посвідчує особу Користувача або його представника;
9.2.2. відомості про дату видачі вказаного документа й найменування органа, який його видав;
9.2.3. відомості, що підтверджують участь користувача у відносинах з оператором (зокрема, номер акаунта в Екосистемі VK);
9.2.4. підпис Користувача або його представника.

9.3. Компанія зобов'язується розглянути і направити відповідь на запит, котрий надійшов від Користувача VK Connect, протягом 30 днів з моменту надходження звернення.
9.4. Вся кореспонденція, отримана Компанією від Користувачів VK Connect (звернення в письмовій або електронній формі), належить до інформації обмеженого доступу і не розголошується без письмової згоди Користувача. Персональні дані та інша інформація про Користувача, який подав запит, не можуть бути, без спеціальної згоди Користувача, використані інакше, як для відповіді по темі отриманого запиту або у випадках, прямо передбачених законодавством.