ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее – «Политика») действует в отношении всей информации, которую мобильные приложения «GoСунжа» и «GoСунжа Курьер» (далее – «Приложения»), принадлежащие Индивидуальному предпринимателю Маруеву Мухаммадхабибу Абдулхамидовичу, могут получить о Пользователе во время использования им данных Приложений.

1.2. Правообладателем Приложений и лицом, осуществляющим обработку персональных данных Пользователя (Оператором), является Индивидуальный предприниматель Маруев Мухаммадхабиб Абдулхамидович (ОГРНИП 325200000072286, ИНН 642264553405, юридический адрес: 366905, Российская Федерация, Чеченская Республика, Гудермесский район, с. Комсомольское, ул. Новая, д. 7).

1.3. Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и уничтожения персональных данных пользователей Приложений в соответствии с законодательством Российской Федерации, в первую очередь, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).

1.4. Использование Пользователем Приложений означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен немедленно прекратить использование Приложений.

1.5. В рамках настоящей Политики под персональными данными Пользователя понимаются:

1.5.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Приложений, включая, но не ограничиваясь: фамилию, имя, отчество, номер контактного телефона, адрес электронной почты, адрес доставки (для Пользователей «GoСунжа»), реквизиты банковской карты или расчетного счета для получения вознаграждения (для Пользователей «GoСунжа Курьер»).

1.5.2. Данные, которые автоматически передаются Приложениям в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, включая, но не ограничиваясь: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Приложениям), технические характеристики устройства и программного обеспечения, время доступа, адреса запрашиваемых страниц (экранов).

1.5.3. Иные данные, собираемые в рамках аналитики работы Приложений, включая: модель устройства доступа, тип и версию операционной системы устройства, разрешение экрана устройства, язык устройства, версию Приложения, источник загрузки Приложения, информацию об обновлениях Приложения, информацию о первом запуске Приложения, продолжительность сессии (время между запуском и закрытием/свертыванием Приложения), данные о взаимодействии с Приложением (просмотры экранов, совершаемые действия, последовательность использования функций).

1.6. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Регистрируясь в Приложениях, Пользователь добровольно, своей волей и в своем интересе предоставляет свои персональные данные для их обработки в целях, указанных в настоящей Политике.

1.8. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по запрашиваемым в Приложениях полям и поддерживает эту информацию в актуальном состоянии. Все последствия, связанные с предоставлением недостоверной или неактуальной информации, несет Пользователь.

2. Цели сбора и обработки персональных данных

2.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Цели обработки персональных данных определяются в соответствии с деятельностью Оператора, заключающейся в предоставлении доступа к платформе для агрегации заказов и организации доставки товаров.

2.3. К конкретным целям обработки персональных данных Оператором относятся:

• Идентификация Пользователя, авторизованного в Приложении, для предоставления ему доступа к персонализированному функционалу.
• Заключение и исполнение Пользовательского соглашения между Пользователем и Оператором.
• Предоставление Пользователю доступа к персонализированным ресурсам Приложений.
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Приложений, обработки запросов и заявок от Пользователя.
• Определение места нахождения Пользователя (геолокации) для обеспечения корректной работы сервисов доставки, построения маршрутов, обеспечения безопасности и предотвращения мошеннических действий.
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Приложений.
• Осуществление расчетов с Пользователями, выступающими в роли Курьеров, включая начисление и выплату вознаграждения за доставку.
• Организация взаимодействия между Пользователями (Клиентами и Курьерами), а также между Пользователями и Партнерами (Магазинами) для выполнения заказов, включая обмен минимально необходимыми контактными данными через защищенный анонимный чат.
• Проведение аналитических исследований с целью улучшения качества предоставляемых сервисов, разработки новых функций и оптимизации пользовательского опыта.
• Информирование Пользователя об акциях, скидках, специальных предложениях и новостях Приложений (только при наличии согласия Пользователя).
• Соблюдение требований действующего законодательства Российской Федерации.

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным в разделе 2 настоящей Политики целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.2. К категориям субъектов персональных данных, данные которых обрабатываются Оператором, относятся:

• Пользователи – Клиенты (физические лица, использующие приложение «GoСунжа»).
• Пользователи – Курьеры (физические лица, использующие приложение «GoСунжа Курьер»).

3.3. В отношении каждой категории субъектов Оператором обрабатываются следующие персональные данные:

4. Порядок и условия обработки персональных данных пользователей

4.1. Обработка персональных данных Оператором осуществляется законными способами, включая информационные системы персональных данных с использованием средств автоматизации, а также без использования таких средств.

4.2. При обработке персональных данных Оператор руководствуется принципами и правилами, установленными Законом о персональных данных. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.4. В соответствии с требованием части 5 статьи 18 Закона о персональных данных, при обработке персональных данных Оператор обеспечивает использование баз данных, находящихся на территории Российской Федерации.

4.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.6. В отношении персональных данных Пользователя сохраняется их конфиденциальность. Исключением являются случаи, когда Пользователь самостоятельно предоставляет информацию о себе для общего доступа неограниченному кругу лиц (например, указывая имя для публичного профиля курьера).

4.7. Условия передачи персональных данных третьим лицам.

4.7.1. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь явно выразил свое согласие на такие действия, в том числе путем совершения конклюдентных действий (использование функционала Приложения, подразумевающего такую передачу).
• Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем. В частности, для выполнения заказа Пользователя-Клиента Оператор передает Партнеру (Магазину) информацию о составе заказа, а Курьеру – информацию об адресе доставки. При этом прямой номер телефона Клиента не передается Курьеру; связь осуществляется через анонимный чат Приложения для обеспечения конфиденциальности.
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (например, по законному запросу правоохранительных органов).
• В рамках проведения процедуры банкротства или в случае продажи бизнеса Оператора, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

4.7.2. Лица, осуществляющие обработку персональных данных по поручению Оператора (обработчики), обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Взаимоотношения с такими обработчиками регулируются договорами, обязывающими их обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.

4.8. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся, в частности:

• Использование защищенных каналов связи (SSL/TLS шифрование) при передаче данных между Приложением и серверами Оператора.
• Регламентация доступа к персональным данным сотрудников Оператора на основе принципа минимальной достаточности.
• Регулярное резервное копирование данных.
• Применение средств защиты от вредоносного программного обеспечения и несанкционированного доступа.

5. Права субъекта персональных данных

5.1. Пользователь, как субъект персональных данных, имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Пользователем прав, предусмотренных Законом о персональных данных;
• иную информацию, предусмотренную Законом о персональных данных.

5.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее заявление Оператору по контактному адресу электронной почты. Отзыв согласия на обработку персональных данных влечет за собой удаление учетной записи Пользователя и уничтожение его персональных данных, что делает невозможным дальнейшее использование Приложений.

5.4. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке в случае нарушения Оператором его прав.

6. Порядок обработки запросов субъектов персональных данных

6.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, в том числе запрос на получение информации, уточнение, блокирование, уничтожение данных или отзыв согласия на обработку.

6.2. Запрос должен быть направлен на официальный контактный адрес электронной почты Оператора, указанный в разделе 8 настоящей Политики. Запрос должен содержать информацию, позволяющую идентифицировать субъекта данных (ФИО, номер телефона, адрес электронной почты, связанные с учетной записью), а также суть требований.

6.3. Оператор обязуется рассмотреть направленный запрос и дать ответ на него в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса. Указанный срок может быть продлен в случае необходимости, о чем Оператор уведомит инициатора запроса.

6.4. Вся корреспонденция, полученная Оператором от субъектов персональных данных (запросы, уведомления, заявления), подлежит хранению в течение срока, установленного законодательством Российской Федерации.

7. Заключительные положения

7.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с ее применением, подлежит применению право Российской Федерации.

7.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их публикации в актуальной версии Приложений, если иное не указано в тексте изменений. При внесении существенных изменений Оператор уведомит Пользователей путем размещения соответствующего уведомления в Приложении или по электронной почте.

7.3. Новая редакция Политики размещается в Приложениях «GoСунжа» и «GoСунжа Курьер» в разделе «Правовые документы» или «Юридическая информация». Дальнейшее использование Пользователем Приложений после внесения таких изменений означает его согласие с новой редакцией Политики.

7.4. Настоящая Политика и ее положения являются неотъемлемой частью Пользовательского соглашения, размещенного в Приложениях.

7.5. Все предложения или вопросы по поводу настоящей Политики и практики обработки персональных данных Пользователь вправе направлять в службу поддержки Оператора по контактным данным, указанным ниже.

8. Контактная информация Оператора