Политика конфиденциальности мобильного приложения и сайта «Чистые Стёкла»

1. Основные понятия и определения

1.1. Компания – ООО «Цифронъ», фактическое местоположение: 248030, РОССИЯ, обл. КАЛУЖСКАЯ, г. КАЛУГА, ул. ТРУДА, дом 4, корпус 2, офис СКЛ. 2.

1.2. Сайт – веб‑сайт Компании, расположенный по адресу: https://www.omyvai.ru.

1.3. Мобильное приложение (далее – Приложение) – мобильное приложение «Чистые Стёкла», распространяемое через магазины приложений и предназначенное для использования бонусного кабинета, просмотра акций, карты автоматов и других сервисов Компании.

1.4. Пользователь – любое физическое лицо, использующее Сайт и/или Приложение.

1.5. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта и/или Приложения.

1.6. Оператор – Компания, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных.

2. Общие положения

2.1. Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

2.2. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании ими Сайта и/или Приложения, в том числе при регистрации и авторизации в бонусном кабинете, участии в акциях, обращении в службу поддержки, а также при использовании карты автоматов и других функций.

2.3. Настоящая Политика является общедоступным документом, опубликована в сети Интернет по адресу https://www.omyvai.ru/privacy-policy.html и содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Закона о персональных данных.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• в случае отзыва согласия субъекта персональных данных продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных;

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки;

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случаях, предусмотренных законом;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору только достоверные данные;
• своевременно сообщать об изменении своих персональных данных.

5. Состав обрабатываемых персональных данных

5.1. Оператор может осуществлять сбор и обработку следующих персональных данных Пользователей:

• фамилия, имя, отчество (при заполнении форм на Сайте и/или в Приложении, при обращении в поддержку);
• адрес электронной почты (email), в том числе при регистрации и авторизации в бонусном кабинете в Приложении;
• номер телефона – при обращении Пользователя, участии в акциях и для обратной связи.

5.2. При использовании Приложения автоматически могут собираться следующие технические данные устройства:

• IP‑адрес устройства;
• модель устройства, тип и версия операционной системы;
• идентификаторы устройства и/или рекламные идентификаторы (если применимо);
• данные о версии Приложения и используемых функциях.

5.3. При использовании функций карты, поиска ближайших автоматов и иных геосервисов Приложение может получать и обрабатывать данные о местоположении Пользователя (геолокация):

• приблизительное или точное местоположение устройства, предоставляемое операционной системой (на основе GPS, Wi‑Fi, сотовых сетей и других технологий);
• данные о местоположении, необходимые для отображения ближайших автоматов и построения маршрута.

5.4. Обработка данных о местоположении осуществляется только при наличии соответствующих разрешений на устройстве Пользователя. Пользователь может в любой момент ограничить или запретить доступ к геолокации в настройках устройства.

6. Цели обработки персональных данных

6.1. Персональные данные Пользователей обрабатываются Оператором в следующих целях:

• регистрация и авторизация Пользователя в бонусном кабинете Приложения;
• информационное обслуживание и сопровождение Пользователя, включая отправку сервисных сообщений;
• предоставление доступа к функционалу Сайта и Приложения, в том числе к бонусной программе, истории операций, акциям и спецпредложениям;
• отображение на карте ближайших автоматов и сервисов Компании с использованием геолокации Пользователя;
• заключение, исполнение и прекращение гражданско‑правовых договоров между Оператором и Пользователем;
• обработка обращений и запросов Пользователей, оказание технической поддержки;
• улучшение качества работы Сайта и Приложения, оптимизация интерфейса и производительности;
• исполнение обязанностей Оператора, предусмотренных действующим законодательством РФ.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• требования законодательства Российской Федерации;
• иные основания, предусмотренные Законом о персональных данных.

8. Особенности обработки данных в мобильном приложении и с использованием сторонних сервисов

8.1. Для реализации функционала Приложения могут использоваться сторонние сервисы и программные компоненты (SDK), в том числе сервисы аутентификации и хранения данных (например, Firebase Authentication, Firebase Firestore/Realtime Database), а также картографические сервисы и сервисы геолокации (например, Яндекс.Карты, сервисы определения местоположения устройства).

8.2. Указанные сервисы могут получать доступ к персональным и (или) техническим данным Пользователя в объёме, необходимом для обеспечения работы соответствующих функций Приложения (авторизация, хранение данных, отображение карты, геолокация и т.п.).

8.3. Обработка данных указанными сервисами осуществляется на основании договорных отношений между Оператором и их провайдерами, а также в соответствии с политиками конфиденциальности этих провайдеров. Оператор принимает разумные меры для выбора сервисов, обеспечивающих надлежащую защиту персональных данных.

8.4. Оператор не передает сторонним лицам персональные данные Пользователей в целях, не связанных с реализацией функционала Сайта и Приложения, за исключением случаев, предусмотренных законодательством РФ.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных, в том числе:

• на законной и справедливой основе;
• с ограничением обработки достижением конкретных, заранее определённых и законных целей;
• с недопущением обработки персональных данных, несовместимой с целями их сбора.

9.2. Безопасность персональных данных обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства РФ в области защиты персональных данных.

9.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.4. Персональные данные Пользователя не передаются третьим лицам, за исключением:

• случаев, связанных с использованием сторонних сервисов, указанных в разделе 8, в объёме, необходимом для работы Сайта и Приложения;
• случаев, прямо предусмотренных законодательством РФ;
• случаев, когда такая передача необходима для защиты прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта персональных данных.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@omyvai.ru.

11.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://www.omyvai.ru/privacy-policy.html.