Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения-агрегатора заявок (далее – «Приложение»), разработанного и администрируемого Обществом с ограниченной ответственностью «Спецтехника-42» (далее – «Оператор», «Компания», «Мы»).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1. Определение понятий

1.1. В настоящей Политике используются следующие основные понятия:

«Оператор» (или «Компания», «Мы», «Нас», «Нами») – Общество с ограниченной ответственностью «Спецтехника-42», ИНН 4217200845, ОГРН 1204200018472, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Субъект персональных данных» (или «Пользователь», «Вы», «Ваш», «Вас», «Вами») – физическое лицо, являющееся пользователем Приложения (Заказчиком или Исполнителем), персональные данные которого обрабатываются Оператором.

«Заказчик» – физическое или юридическое лицо, использующее Приложение для размещения заявок на выполнение работ с использованием специальной техники.

«Исполнитель» – физическое или юридическое лицо, использующее Приложение для поиска заявок и отклика на них с целью оказания услуг по выполнению работ с использованием специальной техники.

«Приложение» – мобильное приложение-агрегатор заявок, разработанное Оператором, доступное для скачивания через платформы App Store и Google Play, предназначенное для взаимодействия Заказчиков и Исполнителей.

«Учетная запись» (или «Личный кабинет») – персональный раздел Пользователя в Приложении, доступ к которому осуществляется с использованием логина и пароля.

«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

«Специальные категории персональных данных» – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

«Биометрические персональные данные» – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

«Пользовательский контент» – информация, размещаемая Пользователем в Приложении, включая, но не ограничиваясь: заявки, отклики, комментарии, отзывы, оценки, фотографии, документы, описания услуг и работ.

2. Общие положения

2.1. Использование Пользователем Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2.2. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Приложения.

2.3. Настоящая Политика применяется только к Приложению. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Приложении.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

2.5. Оператор обрабатывает персональные данные Пользователей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

3. Цели сбора и обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.1.1. Предоставление доступа к функциональным возможностям Приложения, включая:

• Регистрацию и авторизацию Пользователя в Приложении;
• Создание и ведение Учетной записи Пользователя;
• Размещение заявок Заказчиками;
• Поиск заявок и отклик на них Исполнителями;
• Взаимодействие между Заказчиками и Исполнителями;
• Оценку и отзывы о выполненных работах.

3.1.2. Идентификация Пользователя при использовании Приложения.

3.1.3. Обеспечение связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования Приложения, а также обработку запросов и заявок от Пользователя.

3.1.4. Улучшение качества работы Приложения, удобства его использования, разработка новых сервисов и услуг.

3.1.5. Проведение статистических и иных исследований на основе обезличенных данных.

3.1.6. Обеспечение безопасности Приложения и предотвращение мошенничества.

3.1.7. Соблюдение требований действующего законодательства Российской Федерации.

3.1.8. Разрешение споров и разногласий между Пользователями.

3.1.9. Информирование Пользователя о новых функциях и возможностях Приложения, специальных предложениях и рекламных акциях (при наличии согласия Пользователя).

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей на основании следующих правовых оснований:

4.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путем регистрации в Приложении и принятия условий настоящей Политики.

4.1.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае предоставления субъектом персональных данных своих данных для заключения договора.

4.1.3. Соблюдение возложенных на Оператора законодательством Российской Федерации обязанностей.

4.1.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

5.1.1. Данные, предоставляемые при регистрации и авторизации:

• Номер телефона (обязательно);
• Адрес электронной почты (e-mail) (при указании);
• Логин и пароль для доступа к Учетной записи.

5.1.2. Данные, предоставляемые при заполнении профиля:

Для Заказчиков:

• Фамилия, имя, отчество (при указании);
• Наименование организации (для юридических лиц);
• Должность (при указании);
• Контактная информация (телефон, e-mail, адрес);
• Иные данные, указанные Пользователем в профиле.

Для Исполнителей:

• Фамилия, имя, отчество (при указании);
• Наименование организации (для юридических лиц);
• Должность (при указании);
• Контактная информация (телефон, e-mail, адрес);
• Информация о наличии специальной техники, а также ее идентификационные данные (ПТС, гос. номер);
• Водительское удостоверение;
• Информация об опыте работы;
• Портфолио выполненных работ (фотографии, описания);
• Иные данные, указанные Пользователем в профиле.

5.1.3. Данные, создаваемые при использовании Приложения:

• История размещенных заявок (для Заказчиков);
• История откликов на заявки (для Исполнителей);
• Отзывы и оценки;
• Переписка между Пользователями в рамках Приложения;
• Фотографии и документы, загруженные Пользователем;
• Геолокационные данные (при предоставлении соответствующего разрешения).

5.1.4. Технические данные:

• IP-адрес;
• Тип устройства и операционной системы;
• Версия Приложения;
• Данные о действиях Пользователя в Приложении (логи);
• Данные файлов cookie и аналогичных технологий (при использовании);
• Идентификатор устройства.

5.1.5. Данные, получаемые от третьих лиц:

• Данные, полученные при авторизации через социальные сети (при использовании такой функции);
• Данные, полученные от платежных систем (при осуществлении платежей).

5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные Пользователей.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных Пользователей осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

6.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные Пользователей обрабатываются в течение всего срока действия Учетной записи Пользователя, а также в течение срока, необходимого для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, если иное не предусмотрено договором или действующим законодательством Российской Федерации.

6.4. После удаления Учетной записи Пользователя или отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором или действующим законодательством.

6.5. В случае если истек срок хранения персональных данных, установленный настоящей Политикой или действующим законодательством, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

7. Условия предоставления персональных данных третьим лицам

7.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением следующих случаев:

7.1.1. Субъект персональных данных дал согласие на такие действия.

7.1.2. Передача необходима для использования Пользователем определенного сервиса или для исполнения определенного соглашения или договора с Пользователем.

7.1.3. Передача предусмотрена российским законодательством в рамках установленной законодательством процедуры.

7.1.4. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Приложения.

7.1.5. Передача персональных данных другим Пользователям Приложения в рамках функциональных возможностей Приложения (например, предоставление контактных данных Заказчика Исполнителю при отклике на заявку).

7.2. Оператор может передавать персональные данные для обработки третьим лицам, действующим на основании договора с Оператором, исключительно в целях выполнения обязательств перед Пользователем и только при условии соблюдения такими лицами требований законодательства о персональных данных и обеспечения конфиденциальности персональных данных.

7.3. Оператор может передавать обезличенные статистические данные третьим лицам для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. К таким мерам относятся, в частности:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Ограничение состава лиц, допущенных к обработке персональных данных;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• Ознакомление работников Оператора с положениями законодательства о персональных данных;
• Определение угроз безопасности персональных данных при их обработке в информационных системах;
• Применение организационных и технических мер по обеспечению безопасности персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• Использование защищенных каналов связи при передаче персональных данных;
• Регулярное резервное копирование данных.

9. Права субъектов персональных данных

9.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• Подтверждение факта обработки персональных данных Оператором;
• Правовые основания и цели обработки персональных данных;
• Цели и применяемые Оператором способы обработки персональных данных;
• Наименование и местонахождение Оператора;
• Обрабатываемые персональные данные, относящиеся к соответствующему субъекту;
• Сроки обработки персональных данных, в том числе сроки их хранения.

9.2. Пользователь имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Пользователь имеет право отозвать согласие на обработку персональных данных.

9.4. Для реализации своих прав Пользователь может направить Оператору соответствующий запрос по контактным данным, указанным в разделе 13 настоящей Политики.

9.5. Оператор обязуется рассмотреть и направить ответ на поступивший запрос субъекта персональных данных в течение тридцати дней с момента поступления обращения.

10. Обработка персональных данных с использованием файлов cookie

10.1. Приложение может использовать файлы cookie и аналогичные технологии для сбора информации о действиях Пользователя, улучшения качества работы Приложения и персонализации опыта использования.

10.2. Оператор использует файлы cookie для обеспечения функциональности Приложения, анализа использования и персонализации контента.

10.3. Пользователь может настроить использование файлов cookie в настройках своего устройства, однако это может повлиять на функциональность Приложения.

11. Трансграничная передача персональных данных

11.1. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных.

12. Обработка персональных данных несовершеннолетних

12.1. Приложение предназначено для использования лицами, достигшими возраста 18 лет.

12.2. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей.

12.3. Если Оператору станет известно, что были получены персональные данные несовершеннолетнего без согласия законных представителей, Оператор примет меры по удалению такой информации в кратчайшие сроки.

13. Контактная информация Оператора

13.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Полное наименование: Общество с ограниченной ответственностью «Спецтехника-42»
ИНН: 4217200845
ОГРН: 1204200018472
Юридический адрес: 654066, Кемеровская обл. – Кузбасс, г. Новокузнецк, ул. Грдины, д.23, кв.125
Телефон: (3843) 32-85-05
E-mail: support@platforma-sdelka.ru

14. Заключительные положения

14.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещенного в Приложении.

14.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

14.3. Новая редакция Политики вступает в силу с момента ее размещения в Приложении, если иное не предусмотрено новой редакцией Политики.

14.4. Действующая редакция Политики всегда доступна в Приложении.

14.5. Продолжение использования Приложения после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

14.6. В случае если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений Политики.

14.7. К настоящей Политике и отношениям между Пользователем и Оператором подлежит применению право Российской Федерации.

14.8. Все споры, возникающие между Пользователем и Оператором в связи с применением настоящей Политики, подлежат разрешению путем переговоров, а при недостижении согласия — в порядке, установленном действующим законодательством Российской Федерации.