ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

мобильного приложения «Теремок»

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) действует в отношении всей информации, которую мобильное приложение «Теремок», расположенное на платформах App Store и RuStore, может получить о Пользователе во время использования мобильного приложения.

Использование мобильного приложения «Теремок» означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования приложения.

ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики конфиденциальности:

Оператор мобильного приложения (Оператор) — лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их передачу (распространение, предоставление, доступ) без согласия субъекта персональных данных или наличия иного законного основания.

Пользователь мобильного приложения (Пользователь) — лицо, имеющее доступ к мобильному приложению посредством сети Интернет и использующее приложение.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана с целью выполнения требований п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.2. Политика содержит условия сбора персональных данных Пользователей мобильного приложения «Теремок» и определяет:

• Категории обрабатываемых персональных данных и источники их получения;
• Правовое основание обработки персональных данных;
• Цели обработки персональных данных;
• Принципы обработки персональных данных;
• Способы обработки персональных данных и перечень совершаемых с ними действий;
• Условия обработки персональных данных;
• Условия прекращения обработки персональных данных;
• Меры, принимаемые для обеспечения конфиденциальности и безопасности персональных данных при их обработке.

1.3. Политика подлежит пересмотру в случае изменения законодательства Российской Федерации о персональных данных, а также в иных случаях, требующих её изменения.

1.4. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая Политика конфиденциальности вступает в силу с момента её размещения в мобильном приложении, если иное не предусмотрено новой редакцией Политики конфиденциальности.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ

2.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании мобильного приложения.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы в мобильном приложении и включают в себя следующую информацию:

• Фамилия, имя, отчество;
• Номер телефона;
• Дата рождения;
• Пол.

2.3. Все указанные в п. 2.2 данные являются обязательными для заполнения. Без предоставления указанных данных регистрация в мобильном приложении невозможна.

2.4. Источниками получения персональных данных являются физические лица, самостоятельно предоставляющие свои данные при регистрации в мобильном приложении «Теремок».

2.5. Мобильное приложение не осуществляет сбор данных о местоположении Пользователя, IP-адресов, идентификаторов устройства, файлов cookies и иных диагностических данных.

3. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на основании:

• Ст. 23, 24 Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Иных нормативно-правовых актов, содержащих условия по работе с персональными данными.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

• Идентификация Пользователя, зарегистрированного в мобильном приложении, для обеспечения участия в программе лояльности;
• Предоставление Пользователю доступа к карте лояльности и информации о бонусных баллах;
• Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием мобильного приложения;
• Обеспечение работоспособности и улучшение качества мобильного приложения.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

• Законность обработки персональных данных;
• Прекращение обработки персональных данных после достижения конкретных, заранее определённых и законных целей;
• Недопустимость обработки персональных данных, несовместимой с целями их сбора;
• Недопустимость объединения данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Осуществление обработки только тех персональных данных, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• Обеспечение точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям их обработки. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
• Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
• Уничтожение обрабатываемых персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ СОВЕРШАЕМЫХ С НИМИ ДЕЙСТВИЙ

6.1. Оператор осуществляет обработку персональных данных:

• Путём их сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, предоставления, блокирования, удаления и (или) уничтожения;
• С использованием и без использования средств автоматизации;
• С передачей по сети Интернет.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

7.2.1. Согласие субъекта персональных данных на обработку персональных данных выражается путём использования мобильного приложения и прохождения процедуры регистрации. При этом заключение какого-либо соглашения между Оператором и субъектом персональных данных или представление субъектом согласия на обработку персональных данных в письменной форме на бумажном носителе не требуется.

7.3. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

7.4. Передача, предоставление персональных данных другим операторам осуществляется в соответствии с законодательством Российской Федерации.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъекты персональных данных имеют право на:

• Полную информацию об их персональных данных, обрабатываемых Оператором;
• Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отзыв согласия на обработку персональных данных;
• Удаление своего аккаунта и всех связанных персональных данных через соответствующую функцию в мобильном приложении;
• Принятие предусмотренных законом мер по защите своих прав;
• Обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• Осуществление иных прав, предусмотренных законодательством Российской Федерации.

9. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор прекращает обработку персональных данных или обеспечивает прекращение их обработки в случае:

• Изменения, признания утратившими силу нормативно-правовых актов, устанавливающих правовое основание обработки персональных данных;
• Выявления неправомерной обработки персональных данных, осуществляемой Оператором;
• Достижения цели обработки персональных данных;
• Удаления Пользователем своего аккаунта в мобильном приложении;
• Отзыва субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» обработка персональных данных допускается только с согласия субъекта персональных данных;
• Прекращения деятельности Оператором.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

10.1. Оператор в целях обеспечения конфиденциальности и безопасности персональных данных при их обработке принимает необходимые правовые, организационные и технические меры, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, в том числе:

• Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• Обеспечение передачи персональных данных исключительно по защищённым каналам связи с использованием шифрования;
• Хранение персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;
• Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике конфиденциальности.

11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

11.2. Новая Политика конфиденциальности вступает в силу с момента её размещения в мобильном приложении, если иное не предусмотрено новой редакцией Политики конфиденциальности.