Политика конфиденциальности для мобильного приложения
1. Общие положения
1.1. Настоящая политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и устанавливает правила использования {{app_name}} (далее – Приложение).
1.2. Настоящая Политика конфиденциальности для мобильного приложения (далее -Политика) действует в отношении той информации, которую {{company_name}} ({{ogrnogrnip}}; ИНН: {{inn}}, юр.адрес: {{company_legal_address}}, адрес нахождения {{company_actual_address}}) (далее –Оператор) может получить с устройства Пользователя во время использования им мобильного приложения и для получения доступа к нему.
1.3. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства Пользователя. В случае несогласия с Политикой Пользователь должен воздержаться от использования Приложения.
1.4. В настоящей политике конфиденциальности, если из текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:
«Приложение» – программный комплекс для расчета оптимального маршрута движения по маршруту, автоматизации диспетчерской службы такси, а также весь набор связанных продуктов, включая приложения для водителей, пассажиров, набор вспомогательных сервисов;
«Договор» – любой договор и/или соглашение, заключенный с Пользователем, информация о котором доступна в Приложении.
«Персональные данные» – любая информация, относящаяся прямо или косвенно к Пользователю и/или третьим лицам, информация о которых предоставляется Пользователем с использованием Приложения.
«Пользователь» – любое физическое, юридическое лицо или индивидуальный предприниматель, использующие Приложение в любом объеме и с которым заключен Договор, а также лица, имеющие намерения вступить в такие отношения. Пользователи могут быть как Водители, так и Заказчики. Под Пользователем-Водителем понимается пользователь Приложения, который самостоятельно, своими силами, оказывает услуги. Под Пользователем-Заказчиком понимается пользователь Приложения, использующий Приложение в целях заказа услуг.
1.5. Приложение и услуги в рамках Приложения позволяют Пользователю осуществлять взаимодействие с Оператором в целях получения услуг Оператора либо на основании заключенных договоров и соглашений с Оператором.
1.6. Настоящая Политика применима только к Приложению. Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную Пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Пользователь мог перейти по ссылкам из Приложения.
1.7. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
2. Состав информации, которая может быть получена с устройства Пользователя при использовании Приложения и цели её получения
2.1. Обработке подлежат персональные данные пользователей, отвечающие целям их обработки:
2.1.1. персональные данные Заказчиков (имя; номер мобильного телефона; адрес выполнения заказа; адрес электронной почты; информация о способе оплаты заказа; историю о местоположении Заказчика; токены реквизитов банковских карт; информация о совершаемых операциях; информация о местоположении устройства пользователя); фотоизображения.
2.1.2. персональные данные Водителей (имя; номер телефона; дата рождения; адрес места жительства; сведения о транспортном средстве (номер, марка, модель, цвет, государственный номер, год выпуска); информация о местоположении транспортного средства, передаваемая в реальном времени (геопозиция); дополнительная информация о водителе; паспортные данные; водительское удостоверение (номер и серия водительского удостоверения; срок действия; категория); фотоизображения.
2.2. Информация о местоположении устройства Пользователя (на основе данных сети оператора сотовой связи и сигналов GPS) используется для информирования о дополнительных сервисах, доступных пользователю и обусловленных его местоположением, а также для информирования Пользователя – Клиента о местонахождении транспортного средства либо информировании Пользователя – Водителя о местонахождении устройства Пользователя;
2.3. Фотоизображения, полученные с использованием камеры устройства, а также хранимые в памяти устройства, используются в рамках услуг, реализуемых в Приложении, в том числе для передачи фотоизображений через чат; использования в качестве подтверждающих документов для совершения операций; использования для идентификации в учетной записи.
2.4. Информация о мобильном устройстве, такая как модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона, используются для анализа возможных ошибок в работе Приложения и совершенствование работы Приложения;
2.5. Информация о совершаемых операциях, такая как место, время и сумма совершенных операций, тип способа оплаты, данные о продавце и/или поставщике услуг, а также иная информация, связанная с совершением указанных выше операций, используется в рамках сервисов, реализуемых в Приложении, в том числе для улучшения предоставляемых Оператором Пользователю предложений;
2.6. Дополнительно в приложениях установлены системы веб аналитики: AppMetrica/ Google Analytics, которые используют обезличенные данные пользователя с целью улучшения работы Приложения.
2.6.1. Оператор посредством Приложения получает данные об устройстве Пользователя, установленных на нем приложениях и интернет-соединении. К указанной категории относится информация о модели устройства, об операционной системе, данные браузера, IP-адрес, идентификаторы устройства.
2.6.2. Собираемые данные об устройстве не содержат персональных данных Пользователя.
2.6.3. Целью сбора информации об устройстве является внутренний учет пользователей Приложения, а также усовершенствование его работы.
2.7. Цель сбора данных:
–установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Приложения, оказания услуг, обработку запросов и заявок от Пользователя;
– заключение, исполнение и прекращение гражданско-правовых договоров;
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся в Приложении.
2.8. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанный в контактных данных Оператора, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
2.9. Приложение собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.10. Пользователь вправе самостоятельно удалить персональные данные, содержащиеся в Приложении, путем удаления аккаунта пользователя в настройках профиля Приложения.
3. Основные права и обязанности
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.3. Субъекты персональных данных (Пользователи) имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
3.4. Субъекты персональных данных (Пользователи) обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. Условия обработки информации о Пользователе
4.1. В соответствии с настоящей Политикой Оператор осуществляет обработку только той информации и только для тех целей, которые определены в разделе 2 Политики.
4.2. Обработка персональных данных осуществляется
- с согласия субъекта персональных данных на обработку его персональных данных;
- для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные);
- подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.4. Оператор принимает все зависящие от него организационные и технические меры для защиты информации Пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.
4.5. Для целей, изложенных в настоящей Политике, Оператор может привлекать к обработке информации Пользователя Партнеров, с которыми Оператор заключил договорные отношения, содержащие положения о конфиденциальности.
4.6. Информация Пользователя может сохраняться на ресурсах Оператора и его партнеров в течение срока действия договорных отношений между Оператором и Пользователем касаемо Приложения, а также в течение срока хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
– уставные (учредительные) документы Оператора;
– договоры, заключаемые между Оператором и субъектом персональных данных (Пользователем);
– федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
– согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные в Приложении или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Оператор не проверяет достоверность данных Пользователя, полученных через Приложение, такая информация обрабатывается «как есть».
6. Раскрытие информации третьим лицам
6.1. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
- Пользователь выразил свое согласие на такие действия;
- Передача необходима в рамках использования пользователем Приложения либо для оказания услуги Пользователю;
- Передача необходима в целях реализации прав и обязанностей пользователей в рамках законодательства Российской Федерации, в том числе если персональные данные затребованы государственными органами по мотивированному запросу.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случаях, указанных в настоящей Политике.
7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора, с пометкой «Актуализация персональных данных» либо в настройках профиля в Приложении.
7.4. Срок обработки персональных данных установлен до момента достижения цели обработки данных или на срок действия договорных отношений между Оператором и Пользователем касаемо Приложения, а также в течение срока хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8. Перечень действий, производимых Оператором с полученными персональными данными
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9. Конфиденциальность персональных данных
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10. Меры, применяемые для защиты персональных данных пользователей
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, путем ограничения доступа к такой информации иных пользователей Приложения, сотрудников и партнеров Оператора, третьих лиц (за исключением предоставления Оператором информации, необходимой для исполнения Оператором обязательств перед Пользователем и требований российского законодательства), а также наложения на таких лиц санкций за нарушение режима конфиденциальности в отношении таких данных.
10.2. Оператор гарантирует, что предоставленная Пользователями информация не объединяется со статистическими данными, не предоставляется третьим лицам и не разглашается, за исключением случаев, предусмотренных в Политике конфиденциальности.
10.3. Оператор предпринимает технические и организационные меры по предоставлению Пользователю возможности получать доступ к предоставленной им информации и редактировать такую информацию.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты _____________.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Оператор оставляет за собой право вносить изменения в Политику конфиденциальности. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте Оператора. Продолжение пользования Приложения после публикации новой редакции Политики конфиденциальности означает принятие Политики конфиденциальности и ее условий Пользователем.
11.4. В случае несогласия с условиями Политики конфиденциальности Пользователь не должен пользоваться Приложением.
11.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу ___________________.
