Политика конфиденциальности — Подарок В Квадрате

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – «Политика конфиденциальности», «Политика») действует в отношении всей информации, которую Оператор может получить о пользователях мобильного приложения «Подарок В Квадрате», при его использовании.

1. О чем эта политика?

В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.

Оператором Сервиса выступает Общество с ограниченной ответственностью «Подарок в Квадрате» (ИНН 5406362441) в лице ответственного представителя за обработку персональных данных – Сорокина И.П.

Политика разработана и действует во исполнение требований ч. 2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и публикуется в свободном доступе для пользователей мобильного приложения «Подарок В Квадрате» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Мобильное приложение «Подарок В Квадрате» (далее – «Сервис») – совокупность программ, предназначенных для устройств, имеющих доступ в сеть Интернет, работающее на операционных системах Android и iOS и иных интерфейсах, посредством которых Пользователь может получить доступ к приложению. Владельцем Сервиса выступает Оператор.

Из Политики вы узнаете, какая информация обрабатывается в Сервисе, в том числе какие Персональные данные получает Оператор при использовании Сервиса и как использует, включая порядок и условия обработки такой информации.

Настоящая Политика не распространяет свое действие на обработку Персональных данных Пользователей без средств автоматизации в рамках исполнения ими своих трудовых обязанностей перед Компанией, а также на иные случаи автоматизированной обработки Персональных данных Пользователей, не связанные с использованием Сервиса.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

2.1. Блокирование – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).

2.2. Информационная система – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств.

2.3. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту (Пользователю).

2.4. Обработка персональных данных (Обработка) − любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

2.5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

2.6. Пользователь – физическое лицо, обладающее полной право- и дееспособностью, авторизованное и/или пользующееся функциональными возможностями Сервиса.

2.7. Предоставление – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

2.8. Распространение – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

2.9. Уничтожение – действия, в результате которых становится невозможным восстановить содержание Персональных данных в Информационной системе и (или) в результате которых уничтожаются материальные носители Персональных данных.

2.10. Субъект Персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. В Политике под Субъектом понимается всякий Пользователь Сервиса.

2.11. Мотивационная программа – Стимулирующие программы лояльности для сотрудников Партнеров, направленные на повышение интереса и увеличение вовлеченности сотрудников Партнеров в исполнение возложенных обязанностей, реализации прав и получения гарантированных Баллов.

2.12. Cookie-файлы - информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Сервису, технические характеристики оборудования и программного обеспечения, которое использует субъект, дата и время доступа к Сервису или иные подобные сведения.

Иные термины толкуются в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

3. Что такое персональные данные?

Персональные данные – это любая информация о физическом лице (Пользователе), прямо или косвенно относящаяся к нему и по которым можно его определить.

Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Сервиса.

Вы можете дать согласие на обработку персональных данных при использовании Сервиса, заполнении форм обратной связи в Сервисе и иными способами, предусмотренными Политикой.

4. На каком основании Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации.
Гражданский кодекс Российской Федерации.
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 № 115-ФЗ.
Федеральный закон от 07.07.2003 г. № 126-ФЗ «О связи».
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
Согласие субъекта персональных данных (пп. 1 п. 1 ст. 6 ФЗ «О персональных данных»).
Исполнение договора (пп. 5 п.1 ст. 6 ФЗ «О персональных данных»).
Исполнение обязанностей, возложенных законодательством РФ (пп. 2 п. 1 ст. 6 ФЗ «О персональных данных»).
Осуществление законных интересов Оператора (пп. 7 п. 1 ст. 6 ФЗ «О персональных данных»).
Осуществление статистических целей (пп. 9 п.1 ст. 6 ФЗ «О персональных данных»).

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
Обработка возможна только в соответствии с целями, определившими их получение.
Не допускается обработка, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных с несовместимыми целями обработки.
Право доступа для обработки имеют отдельные работники Оператора в соответствии с функциональными обязанностями.
Обеспечиваются точность, достаточность и актуальность персональных данных.
Хранение осуществляется на условиях, установленных законодательством РФ.
Данные уничтожаются или обезличиваются по достижении целей обработки.
Оператор не осуществляет трансграничную передачу персональных данных.
Оператор исходит из того, что субъект предоставляет точную и достоверную информацию.

6. Права пользователей Сервиса

Согласно главе 3 ФЗ «О персональных данных», в любой момент вы можете воспользоваться следующими правами:

Право	Описание
Право на доступ	У вас есть право запросить копию персональных данных, которые есть у Оператора
Право на уточнение	Вы можете попросить Оператора исправить неточные или неполные персональные данные
Право на блокирование и удаление	Вы можете запросить удаление данных, за исключением случаев, когда Оператор обязан хранить их по закону
Право на обжалование	Вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре
Право на обжалование автоматизированных решений	У вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки
Право на отзыв	В любой момент вы можете отозвать свое согласие на обработку данных

Вы можете обратиться к Оператору для уточнения порядка реализации иных прав, предусмотренных ФЗ «О персональных данных».

6.1. Обязанности Пользователя

Предоставлять Оператору только достоверные данные о себе.
Предоставлять документы, содержащие персональные данные, в объеме, необходимом для цели обработки.
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие недостоверные сведения или сведения о другом Пользователе без его согласия, несут ответственность в соответствии с законодательством РФ.

7. Права и обязанности Оператора

Права Оператора:

Получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные.
Требовать от Пользователя своевременного уточнения предоставленных персональных данных.

Для выполнения запросов Пользователя Оператор может потребовать установить личность и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором или Партнером.

Обязанности Оператора:

Обрабатывать персональные данные в порядке, установленном законодательством РФ.
Рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы.
Предоставлять Пользователю возможность безвозмездного доступа к его персональным данным.
Принимать меры по уточнению, уничтожению персональных данных в связи с законными требованиями.
Организовывать защиту персональных данных в соответствии с законодательством РФ.

8. Как оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную. При этом Оператор ограничивается следующими действиями:

сбор, запись, систематизация, накопление, хранение;
извлечение, уточнение (обновление, изменение), использование;
передача (предоставление, доступ), в том числе третьим лицам при наличии согласия;
обезличивание, блокирование, удаление;
уничтожение с соблюдением необходимых мер защиты.

9. Какие персональные данные Оператор вправе собирать?

Адрес электронной почты (e-mail)
Уникальный идентификатор учётной записи в системе
История событий в системе
Текущее состояние доступного объема
Имя (никнейм/псевдоним)
Страница в мессенджере/социальных сетях (при необходимости)
Номер телефона (при необходимости)

10. Цели обработки персональных данных

Цель	Персональные данные	Категория	Срок обработки	Порядок уничтожения
Подготовка, заключение и исполнение гражданско-правового договора	E-mail; идентификатор учётной записи; история событий; текущее состояние объема	общие	до достижения цели или отзыва согласия	уничтожение
Установление обратной связи с Субъектами (техническая и клиентская поддержка)	E-mail, номер телефона (при необходимости)	общие	до достижения цели или отзыва согласия	уничтожение
Продвижение товаров, работ, услуг на рынке, включая проведение мероприятий	Имя, e-mail (при необходимости)	общие	до достижения цели или отзыва согласия	уничтожение

В том числе, в целях: предотвращения мошенничества, подтверждения достоверности и полноты данных, контроля и улучшения качества Сервиса, обеспечения его работы и безопасности.

Способ обработки: смешанный (автоматизировано и без использования средств автоматизации).

Срок обработки и хранения: с момента предоставления согласия до отзыва согласия или достижения целей обработки.

Порядок уничтожения: удаление с носителей информации согласно п. 16 настоящей Политики.

Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды и т.д.), а также биометрических данных Оператором не осуществляется.

11. Передача персональных данных третьим лицам

Данные Пользователя могут быть переданы следующим получателям при наличии согласия:

Специализированные платформы и сервисы, взаимодействующие с Сервисом Оператора.
Лица, осуществляющие правовую защиту Оператора или третьих лиц при нарушении их прав.
Лица, обеспечивающие доступ пользователей к Сервису.
Лица, оказывающие содействие в исполнении Договора: контрагенты, партнеры, работники, программы.

Передаваемая информация подлежит надежной защите и передается исключительно в целях, предусмотренных предоставлением данных, с соблюдением требований ст. 19 ФЗ «О персональных данных».

12. Обеспечение безопасности персональных данных

Оператор защищает персональные данные от разглашения, утраты и несанкционированного доступа. Для этого используются следующие меры:

Назначение лица, ответственного за обработку персональных данных.
Регистрация в реестре операторов персональных данных.
Применение организационных и технических мер по обеспечению безопасности.
Организация режима безопасности помещений с информационными системами.
Обеспечение сохранности носителей персональных данных.
Контроль фактов несанкционированного доступа.
Использование сертифицированных средств защиты информации.
Контроль за принимаемыми мерами и уровнем защищенности.

Хранение данных осуществляется на серверах, находящихся на территории Российской Федерации.

13. Действия при утечке данных

13.1. При утечке Оператор:

Незамедлительно уведомляет Пользователя и блокирует доступ к данным до их уточнения.
В течение 24 часов уведомляет Роскомнадзор.
В течение 72 часов проводит расследование и уведомляет Роскомнадзор о результатах.
В течение 10 рабочих дней, при невозможности обеспечить защиту — уничтожает данные с уведомлением Пользователя.

13.2. Оператор не несет ответственность, если данные:

Являются публичным достоянием до их утраты или разглашения.
Получены от третьей стороны до момента получения Оператором.
Разглашены с согласия Пользователя или самим Пользователем.

13.3. Что Оператор не проверяет?

Оператор доверяет Вам в том, что вы:

Обладаете полной право- и дееспособностью.
Предоставили собственные достоверные персональные данные.

14. Как связаться с Оператором?

По любым вопросам обработки персональных данных обращайтесь:

Электронная почта: zakaz@prostodar.ru

Телефон: 8 (800) 333-60-75

При обращении укажите своё имя и контакты для обратной связи.
Оператор ответит не позднее 10 рабочих дней.

15. Изменение Политики

Оператор может обновить условия Политики на основании:

Изменений в законодательстве.
Введения новых технологий или методов обработки.
Изменений в структуре или бизнес-процессах Оператора.
Внедрения новых продуктов или услуг.
Обратной связи от пользователей или изменений в политике партнеров.

Актуальная версия Политики размещается в Сервисе в свободном общем доступе.

16. Срок обработки персональных данных

Обработка персональных данных осуществляется с момента предоставления согласия до отзыва согласия Пользователя, достижения целей обработки или истечения срока действия Согласия. При наступлении любого из этих событий персональные данные уничтожаются.

Согласие может быть отозвано в любое время путём письменного уведомления, направленного заказным почтовым отправлением или письмом на электронную почту по реквизитам, указанным в настоящей Политике.

В случае отзыва согласия Оператор обязан прекратить обработку или обеспечить её прекращение и, если сохранение данных более не требуется, уничтожить их в срок не более 30 календарных дней с даты отзыва, если иное не предусмотрено договором.