Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 15.09. 2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» иными нормативными актами, действующими на территории Российской Федерации.
- Общие положения
- Настоящая Политика определяет порядок обработки и защиты информации о физических лицах (далее – "Пользователи"), пользующихся мобильным приложением Pandy (далее – "Приложение"), в котором размещена данная Политика.
- Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
- Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящей Политикой, Пользовательским соглашением Приложения, иными официальными документами ИП Семенихин С.А. (далее - "Администрация") и действующим законодательством Российской Федерации.
- Действующая редакция Политики, являющейся публичным документом, доступна любому пользователю сети Интернет. Администрация вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Администрация уведомляет об этом Пользователей путем размещения новой редакции Политики в Приложении.
- Используя Приложение, Пользователь выражает свое согласие с условиями настоящей Политики и обработкой персональных данных в порядке, установленном настоящей Политикой.
- В случае несогласия Пользователя с условиями настоящей Политики использование Приложения и его сервисов должно быть немедленно прекращено.
- Условия использования Приложения
- Осуществляя использование Приложения и его функциональности (далее – "Сервисы Приложения"), Пользователь заявляет и гарантирует, что:
обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Приложение;
указывает достоверную информацию о себе в объемах, необходимых для пользования Сервисами Приложения;
ознакомлен с настоящей Политикой и выражает свое согласие с ней.
- Администрация не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией обязательств перед Пользователями.
- Цели обработки информации
- Администрация осуществляет обработку персональных данных Пользователей в целях выполнения обязательств Администрации перед Пользователями в отношении использования Приложения. Данные Пользователей, не являющиеся персональными, используются в целях анализа работоспособности и посещаемости Приложения.
- Состав информации о Пользователях
- Персональные данные Пользователей включают в себя:
предоставляемые Пользователями и необходимые для регистрации в Приложении данные: адрес электронной почты;
автоматически собираемые данные об устройствах Пользователя, используемых для доступа к Приложению, необходимых для поддержания работоспособности Приложения и использования Сервисов Приложения;
данные о технологическом взаимодействии с Приложением, операционной системе устройства Пользователя, IP-адресе устройства Пользователя, географическом местоположении устройства Пользователя, провайдере доступа к сети Интернет и истории взаимодействия с Приложением;
- Данные об оплатах за использование Приложения – в случае совершения таких оплат.
- Обработка информации о Пользователях
- Обработка персональных данных осуществляется на основе принципов:законности целей и способов обработки персональных данных;добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
- При обработке персональных данных Администрация осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача третьим лицам (предоставление доступа), распространение, блокирование, удаление и уничтожение.
- Администрация осуществляет обработку персональных данных Пользователя в целях исполнения условий Пользовательского соглашения Приложения. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона, Администрация вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных. При обработке персональных данных Пользователя в иных целях, Администрация осуществляет обработку персональных данных на основании согласия Пользователя или на основании реализации прав и законных интересов Администрации.
- Хранение персональных данных
- Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
- При сборе персональных данных Пользователей Администрация осуществляет их хранение на территории Российской Федерации.
- Передача персональных данных
- Персональные данные Пользователей могут передаваться третьим лицам, в том числе в случаях, прямо предусмотренных настоящей Политикой или Пользовательским соглашением Приложения, и в случае передачи данных контрагентам Администрации для реализации целей обработки, обозначенных в настоящей Политике, при условии принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
- Предоставление персональных данных Пользователей по запросу государственных органов осуществляется в порядке, предусмотренном действующим законодательством Российской Федерации.
- Уничтожение персональных данных
- Персональные данные Пользователя уничтожаются при:– самостоятельном удалении Пользователем при наличии такой возможности;– удалении Администрацией по достижению целей обработки.
- Права Пользователей
- Пользователи имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Администрацией;
правовые основания и цели обработки персональных данных;
цели и применяемые Администрацией способы обработки персональных данных;
наименование и место нахождения Администрации, сведения о лицах (за исключением работников Администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией или на основании закона;
обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Пользователем прав, предусмотренных Федеральным законом "О персональных данных";
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные настоящим Федеральным законом "О персональных данных" или другими федеральными законами.
- Пользователь вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Пользователь вправе отозвать свое согласие на обработку персональных данных путем обращения к Администрации.
- Меры по защите информации о Пользователях
- Администрация принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
- Хранение информации о Пользователях осуществляется в защищенных базах данных, доступ к которым ограничен для третьих лиц.
- Обращения Пользователей
- Пользователи вправе направлять Администрации свои запросы, в том числе запросы относительно использования их персональных данных.
- Запрос, направляемый пользователем, должен содержать следующую информацию:
номер основного документа, удостоверяющего личность пользователя или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие пользователя в отношениях с Администрацией (адрес электронной почты, указанные в учетной записи Пользователя в Приложении);
подпись Пользователя или его представителя.
- Администрация обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.