Политика конфиденциальности для мобильного приложения ДиаНянь

(ред. от 28 декабря 2024 года)

1. Основные понятия и определения

1.1. Закон о персональных данных

Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных» со всеми изменениями и дополнениями к нему, а также иные законодательные акты Российской Федерации, определяющие порядок обработки Персональных данных;

1.2. Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Мобильного приложения (субъекту персональных данных), включающая в себя совокупность личных данных и/или неперсонифицированной информации о Пользователе, предоставляемую им самим и/или автоматически собираемую Оператором и/или третьими лицами;

1.3. Политика

Настоящая Политика конфиденциальности для мобильного приложения ДиаНянь (со всеми существующими дополнениями и изменениями);

1.4. Мобильное приложение

Программное обеспечение (со всеми существующими дополнениями и улучшениями), предназначенное для работы на смартфонах, планшетах, часах и других мобильных устройствах, и разработанное для конкретной платформы (iOS, Android, Windows Phone и т. д.). Для целей настоящей Политики под Мобильным приложением подразумевается мобильное приложение ДиаНянь;

1.5. Пользователь

Юридическое или физическое лицо, которое загрузило Мобильное приложение на смартфон, планшет, часы или любое другое мобильное устройство и/или осуществило активацию такого Мобильного приложения на одном из указанных устройств, в том числе прошедшее процедуру регистрации и создавшее Учетную запись Пользователя;

1.6. Оператор персональных данных или Оператор

Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором для целей настоящей Политики является ООО "Деловой центр РСС", адрес местонахождения: 119285, г. Москва, вн.тер.г. Муниципальный округ Раменки, ул. Минская, д. 1г, к. 2, этаж/помещ. 2/v, ком. 7, ОГРН: 1067746646351 от 24.08.2021, ИНН: 7705733810;

1.7. Обработка персональных данных

Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способы обработки Персональных данных в настоящей Политике определяются, понимаются и применяются в том же значении, в котором они даны в Законе о персональных данных;

1.8. Учетная запись

Хранимая в информационной системе Оператора совокупность данных о Пользователе, в том числе логин, пароль, иные данные, необходимая для его опознавания (аутентификации) и предоставления доступа к его личным данным и настройкам;

1.9. Неперсонифицированная информация (обезличенные данные)

Данные, которые автоматически передаются сервисам Приложения в процессе их использования/посещения с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IР-адрес, данные файлов сооkiе, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), информацию о трафике, возможном количестве совершенных кликов, логи и другие данные, информацию об устройстве (идентификационный номер, сеть мобильного оператора), с которого выполняется вход, операционная система, платформа, тип браузера и другая информация о браузере, IР-адрес, технические характеристики программного обеспечения, используемые Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Оператор может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет- сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. Пользователь может отключить сбор указанных данных в настройках браузера.

2. Общие положения

2.1

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Закона о персональных данных и определяет порядок обработки Персональных данных и меры по обеспечению безопасности Персональных данных, предпринимаемых Оператором.

2.2

Настоящая Политика является неотъемлемой частью Пользовательского соглашения и регулирует сбор, обработку и использование Персональных данных и другой информации Пользователей при использовании Мобильного приложения.

2.3

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.4

Настоящая Политика распространяет свое действие на отношения, возникшие с Пользователями Мобильного приложения с момента его установки на устройство Пользователя. Настоящая Политика используется и применима исключительно к Персональным данным, получаемым от Пользователя в связи с использованием им Мобильного приложения.

2.5

Настоящая Политика применяется только к Мобильному приложению. Оператор не контролирует и не несет ответственности за сайты и приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Мобильном приложении.

2.6

Если Пользователь не согласен с условиями настоящей Политики и/или отдельные условия настоящей Политики ему не понятны, Пользователь обязан немедленно прекратить использование Мобильного приложения и обратиться за разъяснениями, направив запрос Оператору.

3. Перечень обрабатываемых персональных данных

3.1.

Оператор собирает Персональные данные полученные непосредственно от Пользователей в случаях: загрузки и установки Мобильного приложения, регистрации Учетной записи и/или заполнения любых иных регистрационных форм, при обращении к Оператору, взаимодействия с другими Пользователями, предоставления информации Оператору любым иным способом.

3.2.

Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

Оператор может обрабатывать следующие персональные данные Пользователя:

3.2.1. Пользователь является единственным ответственным лицом за полноту предоставляемых личных (персональных) данных и обязан осуществлять своевременное их изменение (обновление, проверку, корректировку) на регулярной основе.

3.2.2. Оператор исходит из того, что все предоставленные Пользователем Персональные данные являются достоверными, и что Пользователь поддерживает такую информацию в актуальном состоянии. В случае выявления неточностей в Персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления с пометкой «Актуализация персональных данных».

3.3 Иная неперсонифицированная информация

3.3.1 В связи с использованием Мобильного приложения Оператор может автоматически собирать и обрабатывать следующую неперсонифицированную информацию о Пользователе: информацию о трафике, логи и другие данные; информацию об устройстве (идентификационный номер, сеть мобильного оператора), с которого выполняется вход, операционная система, платформа, IР-адрес. Указанная информация (данные) собираются Оператором исключительно в том объеме, который позволяют настройки операционной системы персонального (в том числе мобильного) устройства Пользователя.

3.3.2 Вся информация, которая собирается сторонними сервисами, в том числе операторами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

4. Цели сбора и обработки персональных данных

4.1. Сбор и обработка Персональных данных Пользователей осуществляется на основании действующего законодательства РФ, в том числе законодательства в области защиты Персональных данных в следующих целях:

5. Принципы обработки персональных данных

5.1.

Обработка Персональных данных осуществляется на законной и справедливой основе.

5.2.

Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора Персональных данных, а также избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки.

5.3.

Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4.

При обработке персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.5.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.

6. Правовые основы обработки персональных данных

6.1.

Правовыми основаниями обработки Персональных данных Оператором являются:

6.2.

Источником информации обо всех Персональных данных Пользователя является непосредственно сам Пользователь.

6.3.

Оператор обрабатывает Персональные данные Пользователя только в случае их непосредственного предоставления Пользователем через Мобильное приложение. Устанавливая Мобильное приложение и регистрируясь в нем путем заполнения специальных форм и/или отправляя свои персональные данные непосредственно Оператору, Пользователь выражает свое согласие на обработку Персональных данных в предоставленном им объеме в соответствии с настоящей Политикой.

6.4.

Пользователь (субъект персональных данных) самостоятельно принимает решение о предоставлении его Персональных данных и дает согласие свободно, своей волей и в своем интересе.

6.5.

Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты с пометкой «Отзыв согласия на обработку персональных данных». При этом Пользователь осознает и соглашается с тем, что это будет означает закрытие аккаунта и удаление Учетной записи Пользователя из Мобильного приложения.

7. Порядок и условия обработки персональных данных

7.1.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение Персональных данных.

7.2.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7.3.

При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Хранение

7.4.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

7.5.

Оператор хранит Персональные данные в течение всего срока существования Учетной записи Пользователя или пока это необходимо для выполнения целей сбора, указанных в настоящей Политике, но не более 5 (пяти) лет с даты удаления Учетной записи Пользователя в Мобильном приложении. По истечении вышеуказанного срока хранения Персональные данные Пользователей подлежат уничтожению либо обезличиванию.

7.6.

Оператор вправе поручить хранение Персональных данных третьими лицами. Пользователь дает свое согласие на хранение его Персональных данных третьими лицами по поручению Оператора при условии сохранения такими третьими лицами конфиденциальности полученных Персональных данных.

Обезличивание

7.7.

В случае обезличивания Персональных данных, что не позволяет прямо или опосредованно определить Пользователя, последующее использование и раскрытие таких данных третьим лицам допускается и в отношении них более не применяются правила данной Политики.

Передача Персональных данных третьим лицам

7.8.

Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия на это Пользователя как субъекта Персональных данных, если иное не предусмотрено действующим законодательством РФ или настоящей Политикой.

7.9.

Персональные данные, которые размещаются Пользователем самостоятельно в открытом доступе, являются общедоступными и на них не распространяются положения настоящей Политики.

7.10.

Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

7.11.

Оператор вправе передавать Персональные данные и поручать обработку Персональных данных третьим лицам, если это необходимо для исполнения обязательств Оператора перед Пользователем, в том числе: лицам, осуществляющим техническое сопровождение функционирования Мобильного приложения; своим аффилированным лицам, филиалам и представительствам; третьим лицам, когда Пользователем было дано согласие на раскрытие, передачу или обработку своих Персональных данных такому лицу, а также в иных случаях, прямо предусмотренных Законом или данной Политикой. Указанные третьи лица вправе осуществлять обработку Персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (предоставление, доступ).

7.12.

Правом доступа к Персональным данным Пользователей также обладают лица, наделенные соответствующими полномочиями в соответствии со своими обязанностями согласно трудовым и/или гражданско-правовым договорам. Персональные данные Пользователей обрабатывают сотрудники Оператора (администраторы баз данных, сотрудники службы персонала, службы информационных технологий и т. д.), допущенные в установленном порядке к обработке Персональных данных Пользователей.

7.13.

Установленные субъектом Персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) Персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Изменение, блокировка и удаление Персональных данных

7.14.

Пользователь имеет право в любой момент самостоятельно изменить или удалить свои Персональные данные, за исключением случаев, когда такое изменение или удаление может привести к нарушению правил настоящей Политики; или к нарушению Закона о персональных данных; или характер таких Персональных данных является доказательством в каком-либо судебном процессе, возникшем между Компанией и Пользователем. Для этого Пользователю требуется изменить или удалить Учетную запись и/или направить соответствующее уведомление Оператору. Удаление Мобильного приложения не приводит к удалению Персональных данных Пользователя.

7.15.

По требованию Пользователя Оператор осуществляет блокирование Персональных данных при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению Пользователя, действий в отношении его Персональных данных.

7.16.

Пользователь вправе в письменной форме требовать уничтожения своих Персональных данных в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. В случае отсутствия возможности уничтожения Персональных данных Оператор осуществляет блокирование таких Персональных данных.

7.17.

Оператор имеет право в любой момент удалить Учетную запись Пользователя, а также все Персональные данные о Пользователе, если он нарушил условия данной Политики и/или Пользовательского соглашения.

Распространение

7.18.

Согласие Пользователя на обработку Персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его Персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов Персональных данных. При отсутствии указанного согласия распространение Персональных данных Оператором не осуществляется.

7.19.

Согласие на обработку Персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

7.20.

Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц Персональных данных, разрешенных для распространения.

7.21.

Передача (распространение, предоставление, доступ) Персональных данных, разрешенных для распространения, должна быть прекращена в любое время по требованию Пользователя. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя (субъекта персональных данных), а также перечень Персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании Персональные данные могут обрабатываться только Оператором, которому оно направлено.

8. Безопасность персональных данных

8.1.

Оператор при обработке персональных данных обеспечивает конфиденциальность и безопасность Персональных данных при их обработке в соответствии с требованиями законодательства РФ.

8.2.

Оператор при обработке Персональных данных принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Информационная система защиты Персональных данных Оператора соответствует требованиям постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

8.3.

Несмотря на то, что Оператор стремится использовать необходимые средства для защиты вашей личной информации, ни один метод передачи через Интернет или способ электронного хранения полностью безопасны, что не можем гарантировать абсолютную безопасность любой личной информации. Вне зависимости от предпринимаемых Оператором мер защиты конфиденциальности получаемых персональных данных, Пользователь настоящим считается ознакомленным должным образом с тем, что Пользователь осуществляет любую передачу любых конфиденциальных данных через Интернет на свой собственный риск.

9. Порядок рассмотрения обращений пользователей

9.1.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору по адресу электронной почты info@rsscenter.ru.

9.2.

Пользователь вправе требовать изменения, уточнения, актуализации, блокирования уничтожения его Персональных данных.

9.3.

Пользователь имеет право обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его Персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы.

9.4.

По факту личного обращения либо при получении письменного запроса Пользователя Оператор, при наличии оснований, обязан в течение 30 (тридцати) дней с даты обращения предоставить сведения в объеме, установленном действующим законодательством, либо предоставить мотивированный ответ, содержащий ссылку Федеральный закона «О персональных данных» или иной федеральный закон, являющееся основанием для отказа в предоставлении информации по обращению.

10. Заключительные положения

10.1

В случае изменения действующего законодательства РФ или внесения изменений в нормативные документы по защите Персональных данных настоящая Политика будет действовать в части, не противоречащей действующему законодательству до приведения ее в соответствие с такими.

10.2

Условия настоящей Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения или обновления в Мобильном приложении, а предыдущая редакция считается утратившей свою силу. Оператор при наличии технической возможности будет информировать Пользователей об изменениях Политики путем направления уведомлений.

10.3.

Если Пользователь не согласен с условиями настоящей Политики, он должен немедленно удалить свой профиль в Мобильном приложении, в противном случае продолжение использования Пользователем Мобильного приложения означает, что Пользователь согласился с условиями настоящей Политики.