Политика конфиденциальности персональных данных.

Настоящая Политика конфиденциальности персональных данных (далее - «Политика») определяет основные принципы, цели, общие условия и способы обработки персональных данных, реализуемые меры защиты персональных данных, перечень субъектов персональных данных, обрабатываемых Правообладателем (Обществом с ограниченной ответственностью «Наби Пэй»), функции Правообладателя, права субъектов персональных данных в процессе использования приложения «net-fi», включая вебсайт и интернет -магазин (далее – «Приложение»).

Политика является приложением к Пользовательскому соглашению (Публичной оферте) (далее – «Пользовательское соглашение») и регулирует условия конфиденциальности и обработки персональных данных Пользователей в процессе использования Приложения. Все условия и термины, определенные Пользовательским соглашением, применимы и имеют аналогичное значение в Политике конфиденциальности персональных данных.

Используя Приложение, Пользователь соглашается и безусловно принимает условия Политики. Принятие условий Политики Пользователем является явно выраженным, предметным, определенным и неабстрактным согласием Пользователя на обработку персональных данных Правообладателем.

1. Понятия и термины.

1.1. Понятия и термины, используемые в Политике:

a. Правообладатель – ООО «Наби Пэй», самостоятельно или совместно с другими лицами, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

b. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

c. персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

d. субъект персональных данных — Пользователь Приложения, который предоставляет персональные данные Правообладателю, и в отношении которого Правообладателем обрабатываются персональные данные.

2. Общие положения.

2.1. Если Вы не согласны с Политикой, а также условиями и положениями Пользовательского соглашения, и правилами пользования Приложения, не хотите их соблюдать, не устанавливайте мобильное приложение, незамедлительно удалите его/любой его компонент с мобильного телефона или компьютера и не пользуйтесь мобильным приложением. В случае, если Вы по каким-либо причинам не согласны с нижеприведенными условиями, то это означает Вашу обязанность по удалению Приложения со своего мобильного устройства или компьютера, и неиспользованию Приложения «net-fi». В противном случае, Вы будете считаться согласным в безусловном порядке с условиями Политики.

2.2. Действие Политики распространяется на всех субъектов персональных данных, которые предоставляют персональные данные Правообладателю, и в отношении которых Правообладатель осуществляет обработку персональных данных. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Правообладателем, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.

2.3. Правообладатель, исходя из принципов разумности и добросовестности, предполагает, что:

2.3.1. Пользователь перед началом использования Приложения внимательно ознакомился с условиями Политики и иными регулирующими документами Правообладателя;

2.3.2. Приступив к пользованию Приложением выразил свое согласие с условиями Политики и принял на себя указанные в ней права и обязанности;

2.3.3. Пользователь понимает, осознает и соглашается с тем, что в процессе пользования Приложением информация, размещенная Пользователем о себе может быть доступна другим Пользователям Приложения и иным третьим лицам, при этом Правообладатель не несет ответственности за действия третьих лиц.

2.4. Политика является открытым и общедоступным документом, действующим бессрочно и предусматривает возможность ознакомления с ней любых лиц. Политика может быть изменена и/или дополнена в одностороннем порядке Правообладателем Приложения без какого-либо специального уведомления (согласия) субъектов персональных данных. Действующая редакция Политики размещена в сети Интернет по адресу: http://net-fi.ru/.

2.5. Изменения и дополнения вступают в силу на следующий день после размещения новой редакции Политики в сети Интернет по адресу: http://net-fi.ru/.

2.6. Пользователи обязаны регулярно проверять условия Политики на предмет её изменения и/или дополнения. Продолжение пользования Приложением после внесения изменений и/или дополнений в Политику будет означать принятие и согласие Пользователя с такими изменениями и/или дополнениями.

2.7. В случае противоречия или несоответствия между текстом Пользовательского соглашения и Политикой, применению подлежит Политика.

2.8. В соответствии со ст. 22 ФЗ РФ № 152-ФЗ от 27.07.2006 г. «О персональных данных», Правообладатель вправе осуществлять обработку персональных данных Пользователей, не уведомляя уполномоченный орган по защите прав субъектов персональных данных.

3. Цели обработки информации.

3.1. Правообладатель осуществляет обработку персональных данных в целях:

3.1.1. Исполнения Пользовательского соглашения и предоставления Пользователю доступа к Приложению после акцепта последним Пользовательского соглашения (Публичной оферты);

3.1.2. Осуществления Правообладателем своих законных прав и интересов в рамках осуществления своей деятельности по предоставлению доступа к Приложению, в том числе, в административных целях, например, для внутренних расследований при нарушениях Пользовательского соглашения (Публичной оферты) и Политики.

3.1.3. Исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации;

3.1.4. Обеспечения безопасности Пользователей;

3.1.5. В иных законных целях.

4. Принципы обработки персональных данных.

4.1. Обработка персональных данных осуществляется на основании следующих принципов:

- законности и справедливости;

- конкретности;

- добросовестности;

- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. Перечень обрабатываемых персональных данных.

5.1. В отношении Пользователей:

5.1.1. При авторизации Пользователя в Приложении и установке Приложения на мобильное устройство у Пользователей, могут запрашиваться персональные данные, в том числе: адрес электронной почты, полное имя, фамилия, отчество, дату рождения, возраст, пол, местоположение (город), номер мобильного телефона, данные об автотранспортном средстве (государственный номер, марка и модель автомобиля, год выпуска автомобиля, цвет автомобиля), данные документа, удостоверяющего личность (скан копию документа, удостоверяющего личность), данные водительского удостоверения (скан копию водительского удостоверения), а также могут быть запрошены дополнительные сведения.

Информация об активности Пользователя в Приложении сохраняется с помощью серверов Приложения. Приложение собирает и хранит данные в виде информации об использовании функций Приложения. В состав личной информации и персональных данных может входить некоторая информация, прямо не предоставляемая Пользователями, поскольку Приложение протоколирует информацию, относящуюся к порядку доступа к Приложению. Несмотря на указанные выше положения, Приложение имеет право собирать следующую информацию:

– сведения о мобильном устройстве Пользователя (модель, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер телефона);

– сведения журналов, содержащие информацию об использовании Приложения или просмотре содержания, предоставленного с помощью Приложения (включая, но, не ограничиваясь подробными сведениями об использовании Приложения, включая поисковые запросы, данные о телефонных вызовах, включая номера телефонов для входящих, исходящих и переадресованных звонков, дата, время, тип и продолжительность вызовов, а также информация о маршруте, SMS, IP-адреса, данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода);

– сведения о местоположении (включая данные GPS, отправленные мобильным устройством, данные различных технологий определения координат).

5.2. В отношении иных субъектов персональных данных:

5.2.1. Перечень персональных данных, обрабатываемых Правообладателем в отношении иных субъектов персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными актами Правообладателя с учетом целей обработки персональных данных.

5.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, частной жизни Пользователей Правообладателем не осуществляется.

6. Обработка персональных данных.

6.1. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных Пользователя осуществляется в соответствии с целями и принципами, определенными Политикой, регулирующими документами Правообладателя, а в отдельных случаях, также в соответствии с Пользовательским соглашением.

6.3. Обработка персональных данных Правообладателем осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

6.4. В соответствии с условиями Пользовательского соглашения, а также согласно п. 5 ч. 1 ст. 6 ФЗ РФ № 152-ФЗ от 27.07.2006 г. «О персональных данных» отдельное письменное согласие Пользователя на обработку его персональных данных не требуется.

6.5. Обработка персональных данных субъекта персональных данных осуществляется в строгом соответствии с законодательством Российской Федерации, в том числе согласно законодательству в области обработки и защиты персональных данных, а также законодательству в области информации и информационных технологий.

6.6. Обработка персональных данных осуществляется в автоматизированном режиме, т.е. с использованием средств вычислительной техники, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Обработка персональных данных может осуществляться смешанным способом.

6.7. Информация, полученная Правообладателем от Пользователя, в том числе информация, полученная в автоматическом режиме при обращении Пользователя к Приложению, является конфиденциальной, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

6.8. Правообладатель вправе передать информацию о Пользователе третьим лицам в следующих случаях:

6.8.1. по запросу правоохранительных органов и судов в связи с осуществлением ими деятельности в рамках своей компетенции, в соответствии с законодательством Российской Федерации;

6.8.2. в связи с исполнением обязательств перед Пользователем по предоставлению услуг в рамках Приложения, а также в целях исполнения различных соглашений или договоров с Пользователем;

6.8.3. в целях обеспечения защиты законных прав и интересов Правообладателя и/или третьих лиц, в том числе при нарушении Пользователем Пользовательского соглашения или иных применимых документов (договоров, соглашений, правил) Приложения;

6.8.4. передачи обезличенной статистической информации в целях проведения исследований, в том числе маркетинговых и рекламных;

6.8.5. в иных случаях, предусмотренных законодательством Российской Федерации.

6.9. Правообладатель осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных субъектов персональных данных.

6.10. Правообладатель вправе уничтожить персональные данные Пользователя в случаях нарушения Пользователем условий настоящей Политики и/или Пользовательского соглашения или иных применимых документов (договоров, соглашений, правил) Приложение.

6.11. Пользователь, принимая условия Пользовательского соглашения и Политики дает согласие >Правообладателю на трансграничную передачу персональных данных (в случае, если таковая передача происходит).

6.12. В случаях, предусмотренных законодательством Российской Федерации, Правообладатель вправе и/или обязан хранить информацию и обезличенные персональные данные субъекта персональных данных в течение определенного законом срока и передать такую информацию по запросам уполномоченных органов государственной власти РФ.

7. Права субъектов персональных данных.

7.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Правообладатель по реквизитам, указанным в разделе 10 настоящей Политики.

7.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных на основании запроса форма и требования, к которому установлены законодательством Российской Федерации. Запрос должен содержать сведения, предусмотренные ФЗ РФ № 152-ФЗ от 27.07.2006 г. «О персональных данных».

7.3. Субъект персональных данных вправе требовать от Правообладатель уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3.1. Пользователь вправе самостоятельно осуществлять изменение, уточнение или удаление своих персональных данных и иной информации с учетом доступного функционала Приложения.

8. Меры принимаемые в целях защиты информации.

8.1. Правообладатель принимает необходимые правовые, технические и организационные меры в целях защиты персональной информации Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

- ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;

- обеспечение безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;

- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

- применение средств обеспечения безопасности (в том числе антивирусных средств и иных технических средств в соответствии с законодательством РФ);

- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

9. Ограничение действия Политики.

9.1. Правообладатель не несет ответственности за действия Пользователей и третьих лиц, получивших в результате пользования Приложением доступ к информации о Пользователе и за последствия использования, распространения и совершения иных действий в отношении такой информации, доступ к которой в силу особенностей Приложения доступен любому пользователю сети Интернет и Приложения.

10. Иные положения.

10.1. Субъекты персональных данных направляют запросы, уведомления на адрес электронной почты: support@net-fi.com.

10.2. Правообладатель отвечает на запросы субъектов персональных данных в течение 30 календарных дней с момента их получения.