Политика
конфиденциальности персональных данных при использовании мобильного приложения

1. Общие положения

1.1. Настоящая Политика действует в отношении всей информации, которую мобильное приложение PickPoint может получить о пользователе во время использования им мобильного приложения (далее - мобильное приложение).

1.2. Правообладателем мобильного приложения и лицом, осуществляющим обработку персональных данных пользователя, является Общество с ограниченной ответственностью «Сеть автоматизированных пунктов выдачи» (далее - Оператор). Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика определяет порядок сбора, обработки и хранения персональных данных пользователей мобильного приложения в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», постановления Правительства РФ от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31 июля 2017 "Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

1.4. В рамках настоящей Политики под персональными данными пользователя понимаются:

- персональная информация, которую пользователь предоставляет о себе самостоятельно при регистрации или в процессе использования мобильного приложения, включая персональные данные пользователя, обязательные для принятия к рассмотрению созданного им сообщения;

- данные, которые автоматически передаются мобильному приложению в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, включая, но не ограничиваясь: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к мобильному приложению), время доступа, адрес запрашиваемой страницы.

1.5. Под обработкой персональных данных понимаются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе трансграничная передача), обезличивание, блокирование и уничтожение персональных данных.

1.6. Регистрируясь в мобильном приложении, пользователь добровольно и в своих интересах предоставляет свои персональные данные и иную информацию.

1.7. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по предлагаемым в мобильном приложении вопросам и что пользователь поддерживает эту информацию в актуальном состоянии.

1.8. Использование мобильного приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

В случае несогласия с условиями настоящей Политики пользователь должен воздержаться от использования мобильного приложения.

2. Цели сбора и обработки персональных данных

2.1. Мобильное приложение собирает и хранит только те персональные данные пользователя, которые необходимы для предоставления и оказания услуг в рамках использования мобильного приложения.

2.2. Персональные данные пользователя администрация мобильного приложения обрабатывает в следующих целях:

- идентификации пользователя, авторизированного в мобильном приложении;

- предоставления пользователю доступа к персонализированным ресурсам мобильного приложения;

- установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования мобильного приложения, обработки запросов и заявок от пользователя;

- определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;

- предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием мобильного приложения.

3. Условия обработки персональных данных пользователей и их передачи третьим лицам

3.1. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.2. При использовании отдельных функциональных сервисов мобильного приложения пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.

3.3. Оператор может обрабатывать следующие персональные данные Пользователя

3.3.1. Фамилия, имя, отчество.

3.3.2. Электронный адрес.

3.3.3. Номера телефонов.

3.3.4. Также в мобильном приложении происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервиса интернет-статистики Гугл Аналитика.

3.3.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3.3.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

3.3.7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 вышеназванного федерального закона.

3.4.Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

- пользователь выразил согласие на такие действия любым способом, в том числе используя мобильное приложение в режиме полной функциональности (не в ограниченном режиме). Ограниченный режим может быть активирован пользователем самостоятельно в настройках мобильного приложения;

- передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения с пользователем;

- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

- в случае перехода прав на мобильное приложение к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

3.5. Оператор обязан:

- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

- исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.6. Субъекты персональных данных имеют право:

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

- на отзыв согласия на обработку персональных данных;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

- на осуществление иных прав, предусмотренных законодательством РФ.

3.7. Субъекты персональных данных обязаны:

- предоставлять Оператору достоверные данные о себе;

- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.9. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

3.10. Согласие на обработку персональных данных, разрешенных субъектом персональных данных, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

3.11. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

3.12. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только оператором.