Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ «Политика конфиденциальности» (далее по тексту – «Политика») представляет собой правила использования компанией ООО «Арнод» (далее - Оператор) и её аффилированными лицами персональной информации Пользователя, предоставляемой им при подаче заявок на регистрацию в мобильном приложении «Арнод».

Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.

1.2. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, Оператором (при оказании услуг посредством использования электронного сервиса Арнод (далее - Сервис), и в трудовых отношениях с работниками.

1.3. Настоящее Положение применяется ко всем сайтам и приложениям Сервиса, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, включая все поддомены.

1.4. Настоящим Положением получатель услуг Оператора, как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сервиса и получения услуг Оператора с использованием Сервиса объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.2.).

В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование Сервиса должно быть немедленно прекращено.

1.5. Для работников Оператора настоящая Политика является обязательным ввиду наличия трудовых отношений между работником и Оператором.

1.6. В настоящей Политике используются следующие понятия, термины и сокращения:

• персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• сookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере посетителя сайта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
• Пользователь Сервиса (сайта и/или мобильного приложения) - лицо, имеющее доступ к Сервису, посредством сети Интернет и использующее Сервис.

1.7. К настоящей Политике имеет доступ любой субъект персональных данных.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В Сервисе обрабатываются персональные данные следующих субъектов:

• физические лица, которые получили доступ к Сервису через сайт или мобильное приложение;

2.2. Перечень персональных данных, обрабатываемых на Сервисе:

2.2.1.  для физических лиц, которые приобрели доступ к Сервису, в том числе пробную версию (или иную возмездную услугу Оператора):

• фамилия, имя, отчество;
• контактная информация (телефон, e-mail);
• данные о местоположении пользователя мобильного приложения

2.3. Данные о местоположении пользователя используются для определения заказов, формируемых в Сервисе, которые удовлетворяют критериям доступности по географическому расположению. Пользователь вправе отказаться от предоставления своего местоположения, что снимет ограничения на определение заказов по географическому местоположению.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общие требования при обработке персональных данных

3.1.1. При определении объема и содержания, обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ, законодательством РФ в области защиты персональных данных, о рекламе и иными нормативными актами РФ.

3.1.2. Обработка персональных данных в Проекте осуществляется в следующих целях:

  а) для совершенствования и персонализации услуг Оператора;

  б) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.

3.1.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.3.1.2.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.

3.1.4. Лица, уполномоченные на обработку персональных данных в Сервисе, имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей. Все остальные работники Оператора имеют право на полную информацию, касающуюся только собственных персональных данных.

3.1.5. Специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Оператором не обрабатываются.

3.1.6. Оператор получает персональные данные субъектов персональных данных непосредственно от самих субъектов персональных данных.

3.2. Получение персональных данных

3.2.1. Обработка персональных данных на Сервисе осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.

3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.

Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Сервисом свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Сервиса либо необходима для достижения иных целей, установленных настоящей Политикой).

3.2.3. Согласие на обработку персональных данных, полученное от непосредственных пользователей Сервиса (п. 2.2.1 и 2.2.3.) также означает согласие на получение email- и sms-рассылки в рамках пользовательского соглашения заключаемого с Оператором либо для получения информационных, рекламных и маркетинговых материалов Сервиса.

3.2.4. Согласие на обработку персональных данных предоставляется следующим образом:

• при заполнении заявки на регистрацию в мобильном приложении Оператора, путем проставления “галочки” в специальном “чек-боксе” “Я подтверждаю свое согласие на обработку персональных данных”,

3.2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Сервиса info@arnod.ru. При этом Оператор не дает гарантию, что в случае такого обращения услуги Сервиса, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.

3.3. Права и обязанности сторон при обработке персональных данных

3.3.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не осуществляет проверку достоверности таких сведений и принимает их на веру “как есть”.

Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.

3.3.2. Каждый субъект персональных данных имеет право:

• на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
• на получение информации, касающейся обработки его персональных данных,
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• иные права, предусмотренные законодательством РФ.

3.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сервисе, путем направления соответствующего заявления в службу поддержки info@arnod.ru либо самостоятельно в личном кабинете в специальном разделе Сервиса (отправить на модерацию), используемого Оператором для обработки данных.

3.3.4. Проект обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.

3.3.6. Все обращения субъектов персональных данных по вопросам, касающимся обработки персональных данных, фиксируются в электронном виде в специально созданной базе данных "Обращения субъектов персональных данных".

3.4. Передача персональных данных

3.4.1. В для обеспечения достижения целей, указанных в п. 3.1.2 Политики, Сервис вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Сервиса), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.

Лицо, осуществляющее обработку персональных данных по поручению Сервиса, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных.

3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Сервис, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Сервис и указанные субъекты взаимодействуют.

3.4.3. При передаче персональных данных субъекта Сервиса обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

3.4.4. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, Оператор вправе создать отдельную электронную базу учета передачи персональных данных. В указанной базе фиксируются сведения о лице, получившем доступ к персональным данным, обрабатываемым на Сервисе, дата передачи персональных данных, а также состав переданной информации.

3.5. Хранение персональных данных

3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.

3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящей Политикой.

3.5.2. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.

3.5.3. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.

3.5.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

3.6. Прекращение обработки и уничтожение персональных данных

3.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или по запросу уполномоченного органа по защите прав субъектов персональных данных Проект обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Сервиса) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Сервиса) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Сервисом или лицом, действующим по поручению Сервиса, Сервис в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Сервиса.

В случае если обеспечить правомерность обработки персональных данных невозможно, Сервис в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Сервис обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

3.6.4. В случае отзыва субъектом персональных данных согласия на их обработку Сервис обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Сервиса) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Сервиса) в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.

3.6.5. Сервис вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.

3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки info@arnod.ru путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сервис при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных достигается, в частности:

• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• проверкой наличия в договорах, заключаемых на Сервисе по факту передачи таких данных, и включением при необходимости в указанные договоры пунктов об обеспечении конфиденциальности персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.3. Основными организационными мерами по защите персональных данных на Сервисе являются:

• регламентация состава третьих лиц, получивших допуск к персональным данным соответствующих субъектов;
• строгое, избирательное и обоснованное распределение информации между третьими лицами, получившими допуск к персональным данным соответствующих субъектов;
• грамотная организация процесса уничтожения конфиденциальной информации;
• организация регулярной работы и контрольных мероприятий по предупреждению утраты и утечки сведений при работе с персональными данными;
• разработка и усовершенствование локально-нормативных актов Сервиса, регламентирующих процессы обработки персональных данных.

4.4. В качестве технических мер защиты персональных данных на Сервисе применяются: антивирусная защита, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими сервисами и ПО, используемых Оператором при оказании своих услуг.

4.5. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

5. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

5.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.

5.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте по адресу https://web.arnod.ru/privacy , если иное не предусмотрено новой редакцией Политики конфиденциальности.

5.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу info@arnod.ru.

6. РЕКВИЗИТЫ ОПЕРАТОРА

ООО «Арнод»

ИНН 2311203769

КПП 231101001

ОГРН 1152311019926

Служба поддержки info@arnod.ru.