Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Яковлевым Иваном Владимировичем, ИНН 502803256350, адрес электронной почты: Ip-yakovlevvan@mail.ru (далее — Оператор), при использовании мобильного приложения Cherry Pick, а также при ином взаимодействии с пользователями.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Настоящая Политика обязательна для применения Оператором и доводится до сведения субъектов персональных данных посредством размещения в мобильном приложении Cherry Pick.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Яковлев Иван Владимирович.
1.2. Обработка персональных данных осуществляется Оператором в целях обеспечения функционирования мобильного приложения Cherry Pick, регистрации пользователей, взаимодействия с пользователями, направления push-уведомлений, а также исполнения требований законодательства Российской Федерации.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором при использовании пользователями мобильного приложения Cherry Pick, а также иными способами взаимодействия с Оператором.
2. Цели обработки персональных данных
2.1. Персональные данные субъектов обрабатываются Оператором исключительно в законных целях, включая:
– регистрацию пользователей в мобильном приложении Cherry Pick;
– идентификацию пользователя в приложении;
– обеспечение корректной работы функционала приложения;
– направление push-уведомлений через мобильное приложение Cherry Pick;
– предоставление пользователю информации, связанной с использованием приложения;
– исполнение обязанностей, предусмотренных законодательством Российской Федерации;
– защиту прав и законных интересов Оператора и пользователей.
2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.
3. Перечень обрабатываемых персональных данных
3.1. В рамках использования мобильного приложения Cherry Pick Оператор может обрабатывать следующие категории персональных данных пользователей:
– фамилия, имя, отчество;
– адрес электронной почты;
– номер телефона;
– паспортные данные;
– реквизиты банковской карты.
3.2. Персональные данные предоставляются пользователями добровольно при регистрации в приложении, использовании его функционала, а также в процессе иного взаимодействия с Оператором.
3.3. Оператор не осуществляет автоматический сбор технических данных пользователей, не использует файлы cookies, сервисы веб-аналитики, включая Яндекс Метрику, и иные инструменты отслеживания поведения пользователей.
3.4. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без такого согласия.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с:
– Конституцией Российской Федерации;
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– иными нормативными правовыми актами Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
– согласие субъекта персональных данных;
– исполнение договора, стороной которого является субъект персональных данных;
– выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
– защита прав и законных интересов Оператора и третьих лиц.
4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях и др.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
5.2. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.
5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
– при передаче данных банкам, платёжным сервисам и операторам связи для целей исполнения договора и обеспечения оплаты услуг;
– в иных случаях, установленных законодательством Российской Федерации.
5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для оказания услуг и исполнения обязанностей Оператора.
5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные клиентов обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.
6.2. Сроки хранения персональных данных определяются:
– сроком оказания услуг и взаимодействия с клиентом;
– сроками, установленными законодательством Российской Федерации;
– сроком действия согласия субъекта персональных данных.
6.3. По достижении целей обработки персональных данных или в случае отзыва согласия на их обработку данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда законодательство Российской Федерации предусматривает их дальнейшее хранение.
6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
• получать информацию о наличии у Оператора обработки его персональных данных, целях такой обработки, категориях обрабатываемых персональных данных и источнике их получения;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.3. Обращение субъекта персональных данных должно содержать:
• фамилию и имя заявителя;
• сведения, подтверждающие факт взаимодействия субъекта персональных данных с Оператором (в том числе регистрацию и использование мобильного приложения Cherry Pick, переписку по электронной почте или иным средствам связи);
• суть требования;
• подпись субъекта персональных данных либо его представителя (в случае направления письменного обращения);
• копию документа, удостоверяющего личность субъекта персональных данных, — в случаях, предусмотренных законодательством Российской Федерации.
7.4. Оператор рассматривает обращение субъекта персональных данных и предоставляет ответ в срок, не превышающий 30 календарных дней с даты получения соответствующего обращения.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
• ограничение и контроль доступа к персональным данным, обрабатываемым Оператором;
• использование лицензионного программного обеспечения и средств защиты информации;
• регулярное обновление программного обеспечения и применение антивирусных средств защиты;
• резервное копирование информации, содержащей персональные данные;
• контроль действий лиц, имеющих доступ к персональным данным, в целях предотвращения несанкционированного доступа и утечки информации.
8.3. Доступ к персональным данным предоставляется исключительно Оператору либо иным лицам, привлекаемым Оператором для обеспечения функционирования мобильного приложения Cherry Pick, только в случаях, когда такой доступ необходим для выполнения обязательств перед субъектами персональных данных, и в объёме, необходимом для достижения целей обработки.
8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9. Порядок передачи персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:
• для исполнения договора, стороной которого является субъект персональных данных, включая регистрацию и использование мобильного приложения Cherry Pick;
• для осуществления приёма и обработки платежей через платёжные сервисы;
• партнёрам Оператора — в рамках предоставления пользователям промокодов и акционных предложений;
• для выполнения обязанностей, возложенных на Оператором законодательством Российской Федерации, включая требования налогового, бухгалтерского и иного законодательства;
• по запросам уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации.
9.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации о персональных данных.
9.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
10. Изменение Политики
10.1. Оператор вправе в любое время вносить изменения и дополнения в настоящую Политику в целях обеспечения её соответствия требованиям законодательства Российской Федерации, а также в целях совершенствования порядка обработки и защиты персональных данных.
10.2. В случае внесения изменений в настоящую Политику актуальная редакция Политики размещается в мобильном приложении Cherry Pick с указанием даты её последнего обновления.
10.3. Рекомендуется субъектам персональных данных регулярно знакомиться с условиями настоящей Политики. Использование мобильного приложения Cherry Pick после внесения изменений в Политику означает согласие субъекта персональных данных с новой редакцией Политики.
11. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Яковлев Иван Владимирович
ИНН: 502803256350
Адрес регистрации:
143002, Московская обл., г. Одинцово, ул. Гвардейская, д. 9, кв. 160
Электронная почта: Ip-yakovlevvan@mail.ru
