ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет позицию ИП Исаева Руслана Александровича (далее – «Предприниматель») в области обработки и защиты персональных данных пользователей мобильного приложения «СтройТелега» (далее – «Пользователи»).

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании.

1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Компанией как до, так и после утверждения настоящей Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.

1.4. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие основные понятия:

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики оператором является ИП Исаев Руслан Александрович (ИНН 616118030010, ОГРНИП 324619600004540).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Компания как оператор персональных данных вправе:

• Отстаивать свои интересы в суде;
• Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• Отказывать в предоставлении персональных данных в случаях, предусмотренных законом;
• Использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

3.2. Компания как оператор персональных данных обязана:

• Использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации;
• Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
• Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

4. ПРАВА ПОЛЬЗОВАТЕЛЯ

4.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами;
• Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных в любой момент;
• Требовать прекращения обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке;
• Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Компания собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов мобильного приложения «СтройТелега» и оказания услуг Пользователю, а также для осуществления деятельности по продвижению товаров и услуг.

5.2. Персональные данные Пользователя Компания может использовать в целях:

• Идентификации Пользователя, зарегистрированного в мобильном приложении «СтройТелега», для оформления заказа и/или заключения Договора дистанционным способом;
• Предоставления Пользователю доступа к персонализированным ресурсам мобильного приложения «СтройТелега»;
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования мобильного приложения «СтройТелега», оказания услуг, обработки запросов и заявок от Пользователя;
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
• Уведомления Пользователя о состоянии Заказа;
• Обработки и получения платежей, оспаривания платежа, определения права на получение кредитной линии Пользователем;
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием мобильного приложения «СтройТелега»;
• Предоставления Пользователю обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Компании или от имени партнеров Компании;
• Осуществления рекламной деятельности с согласия Пользователя;
• Предоставления доступа Пользователю на сайты или сервисы партнеров Компании с целью получения продуктов, обновлений и услуг.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

6.3. Компания вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия;
• Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• В целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение мобильного приложения «СтройТелега»;
• В случае продажи мобильного приложения «СтройТелега», при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным.

6.4. Обработка персональных данных Пользователя осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

7. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания собирает следующие персональные данные о Пользователях:

• Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования мобильного приложения, включая персональные данные Пользователя. Информация предоставляется Пользователем на его усмотрение;
• Данные, которые автоматически передаются сервисам мобильного приложения в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), время доступа, адрес запрашиваемой страницы, местоположение;
• Иная информация о Пользователе, в случае, если ее сбор указан в настоящей Политике.

7.2. Компания не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность.

7.3. Компания исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии.

8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Безопасность персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

8.2. Для предотвращения несанкционированного доступа к персональным данным Компанией применяются следующие организационно-технические меры:

• Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• Ограничение состава лиц, имеющих доступ к персональным данным;
• Ознакомление субъектов с требованиями федерального законодательства и нормативных документов Компании по обработке и защите персональных данных;
• Организация учета, хранения и обращения носителей информации;
• Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• Разработка на основе модели угроз системы защиты персональных данных;
• Проверка готовности и эффективности использования средств защиты информации;
• Разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• Регистрация и учет действий пользователей информационных систем персональных данных;
• Использование антивирусных средств и средств восстановления системы защиты персональных данных;
• Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• Организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

9.1. Файлы cookie, используемые в мобильном приложении «СтройТелега», помогают анализировать использование приложения пользователями.

9.2. Сookie представляют собой небольшие файлы, которые отправляются в браузер и хранятся на устройстве пользователя. Они содержат информацию об использовании приложения.

9.3. Компания использует файлы cookie для следующих целей:

• Для сохранения предпочтений Пользователей и другой информации, которая помогает персонализировать использование приложения;
• Для учета и анализа использования приложения, его производительности и эффективности;
• Для понимания и сохранения предпочтений Пользователей для будущих посещений;
• Для сбора информации о трафике приложения и взаимодействии с приложением, чтобы предлагать лучший опыт и инструменты в будущем.

9.4. Пользователь может отключить использование файлов cookie в настройках своего браузера или мобильного устройства. Однако следует учитывать, что некоторые функции мобильного приложения могут работать некорректно в случае отключения файлов cookie.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики размещена в мобильном приложении «СтройТелега».

10.2. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения в мобильном приложении «СтройТелега», если иное не предусмотрено новой редакцией Политики.

10.3. К настоящей Политике и отношениям между Пользователем и Компанией, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

10.4. Все предложения или вопросы по настоящей Политике следует сообщать по электронной почте, указанной в разделе контактов мобильного приложения «СтройТелега».