1.Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих мобильное приложение и веб-сайт ООО «Адрия» (далее — «Оператор»).
Оператор обрабатывает персональные данные в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
Используя приложение или сайт, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, использование сервиса должно быть прекращено.
2.Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Пользователей:
- Фамилия, имя, отчество
- Адрес электронной почты
- Номер мобильного телефона
- Наименование и реквизиты организации-работодателя
- Должность пользователя в организации
- Данные об устройстве (модель, операционная система, уникальный идентификатор устройства)
- IP-адрес и данные о сессии
- История действий в приложении
Оператор не обрабатывает специальные категории персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни.
3.Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- Предоставление доступа к функциям мобильного приложения и личного кабинета
- Идентификация и аутентификация пользователя
- Обработка заявок на техническое обслуживание оборудования
- Направление уведомлений о статусе заявок и плановом обслуживании
- Техническая поддержка пользователей
- Улучшение качества работы сервиса и пользовательского опыта
- Исполнение договорных обязательств
- Соблюдение требований законодательства Российской Федерации
4.Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (статья 9 Федерального закона № 152-ФЗ)
- Исполнение договора, стороной которого является субъект персональных данных
- Выполнение требований законодательства Российской Федерации
- Осуществление прав и законных интересов Оператора или третьих лиц
5.Хранение и защита персональных данных
Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам относятся: шифрование данных при передаче (TLS/HTTPS), разграничение прав доступа на основе ролей, регулярное резервное копирование, аудит журналов доступа, использование сертифицированных средств защиты информации.
Срок хранения персональных данных не превышает срока, необходимого для достижения целей обработки, и составляет не более 5 лет с момента прекращения использования сервиса, если иное не предусмотрено законодательством.
6.Передача персональных данных третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:
- Наличия явного согласия Пользователя на такую передачу
- Требования уполномоченных государственных органов в установленном законом порядке
- Необходимости для исполнения договора с участием Пользователя
- Привлечения субподрядчиков для обеспечения работы сервиса (при условии заключения соответствующих соглашений о конфиденциальности)
7.Права субъектов персональных данных
Пользователь имеет право:
- Получить информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения своих персональных данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия или бездействие Оператора в Роскомнадзор или суд
- Осуществлять иные права, предусмотренные законодательством Российской Федерации
Для реализации своих прав Пользователь может направить обращение на адрес электронной почты: TODO: email для вопросов конфиденциальности или по почте: TODO: юридический адрес, ООО «Адрия».
8.Использование файлов cookie
Сайт и мобильное приложение используют файлы cookie и аналогичные технологии для обеспечения корректной работы сервиса, сохранения пользовательских настроек и сбора аналитических данных об использовании.
Пользователь вправе отключить файлы cookie в настройках браузера или устройства, однако это может повлечь ограничение функциональности сервиса.
9.Изменения в Политике конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Пользователи будут уведомлены через приложение или по электронной почте не менее чем за 10 дней до вступления изменений в силу.
Актуальная версия Политики всегда доступна на сайте Оператора в разделе «Документы».
10.Контактная информация оператора
- ООО «Адрия», ИНН TODO, ОГРН TODO
- Юридический адрес: TODO: юридический адрес
- Email: TODO: email
- Телефон: TODO: телефон