Согласие на обработку и хранение персональных данных

Настоящим пользователь сайта и/или мобильного приложения «Замерыч» (далее — Пользователь), свободно, своей волей и в своем интересе дает Индивидуальному предпринимателю Григорян Раисе Сергеевне, ИНН 263600542607 (далее — Оператор), согласие на обработку персональных данных на условиях, изложенных ниже.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Индивидуальный предприниматель Григорян Раиса Сергеевна ИНН: 263600542607.

Контактный адрес электронной почты Оператора для обращений по вопросам персональных данных указывается на сайте и в приложении «Замерыч».

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные могут обрабатываться Оператором в следующих целях:

• регистрация Пользователя и создание учетной записи
• идентификация и аутентификация Пользователя
• предоставление доступа к функциям сайта и приложения «Замерыч»
• создание, хранение, синхронизация и восстановление данных Пользователя
• обеспечение работы проектов, объектов, замеров, помещений, планов, фотографий, документов, смет и иных материалов, создаваемых Пользователем
• предоставление платных функций, подписок и тарифов
• исполнение договоров и обязательств Оператора перед Пользователем
• направление сервисных и технических уведомлений
• техническая поддержка и обработка обращений
• обеспечение безопасности учетной записи и информационных систем
• предупреждение мошенничества, злоупотреблений и несанкционированного доступа
• диагностика ошибок и совершенствование работы сервиса
• ведение бухгалтерского и налогового учета в случаях, предусмотренных законодательством
• выполнение требований законодательства Российской Федерации
• рассмотрение претензий и разрешение споров

Рассылки рекламного и маркетингового характера осуществляются только при наличии отдельного законного основания и, когда это требуется законодательством, отдельного согласия Пользователя.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

В зависимости от используемых функций Оператор может обрабатывать:

• фамилию, имя и отчество Пользователя, если они указаны
• номер телефона
• адрес электронной почты
• идентификатор учетной записи
• сведения о компании или организации, если Пользователь использует корпоративный функционал
• сведения о тарифе, подписке и статусе оплаты
• историю операций в сервисе
• сведения об устройствах и программном обеспечении
• IP-адрес
• дату и время доступа
• технические идентификаторы
• сведения о версии приложения, операционной системе и модели устройства
• журналы ошибок, сбоев и технических событий
• данные, добровольно вводимые или загружаемые Пользователем в сервис
• фотографии и изображения, загруженные Пользователем
• данные замеров, планы помещений, размеры, комментарии, примечания и иные сведения по объектам
• сведения о клиентах и контактных лицах, которые Пользователь самостоятельно вносит в приложение
• иные данные, которые Пользователь добровольно предоставляет Оператору при использовании сервиса или обращении в поддержку

Оператор не ставит целью обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

4. ДАННЫЕ ТРЕТЬИХ ЛИЦ, ВНОСИМЫЕ ПОЛЬЗОВАТЕЛЕМ

Приложение «Замерыч» может позволять Пользователю вводить сведения о своих клиентах, заказчиках, сотрудниках, представителях и иных физических лицах.

Пользователь обязан самостоятельно обеспечить наличие законных оснований для передачи таких персональных данных Оператору и их обработки с использованием сервиса.

Пользователь не должен вносить в сервис персональные данные третьих лиц, если он не имеет законного права на их обработку.

В отношении таких данных Оператор осуществляет обработку в объеме, необходимом для технического предоставления функционала сервиса, с учетом применимого законодательства и договорных отношений с Пользователем.

5. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Согласие предоставляется на совершение с персональными данными действий, необходимых для достижения указанных целей, включая:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение и обновление
• изменение
• извлечение
• использование
• передачу или предоставление в случаях, предусмотренных законодательством, договором либо необходимых для функционирования сервиса
• обезличивание
• блокирование
• удаление
• уничтожение

Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.

Срок хранения конкретных категорий данных определяется с учетом:

• срока существования учетной записи
• периода использования Пользователем сервиса
• необходимости исполнения договора
• установленных законом сроков хранения бухгалтерской, налоговой и иной обязательной документации
• сроков исковой давности и необходимости защиты законных интересов Оператора
• технических сроков хранения резервных копий

После достижения целей обработки, прекращения соответствующего законного основания либо получения требования об удалении, когда такое требование подлежит исполнению, данные удаляются или уничтожаются в установленном порядке.

Удаление данных из резервных копий может осуществляться в рамках установленного цикла обновления резервных копий, при этом такие данные до окончательного удаления не должны использоваться для иных целей.

7. ЛОКАЛИЗАЦИЯ И МЕСТО ХРАНЕНИЯ

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

Оператор вправе привлекать для обеспечения работы сервиса третьих лиц, в частности поставщиков:

• серверной и облачной инфраструктуры
• хостинга
• услуг отправки электронной почты и уведомлений
• технической поддержки
• аналитических и диагностических инструментов
• платежной инфраструктуры
• сервисов резервного копирования и информационной безопасности

Передача осуществляется только в объеме, необходимом для соответствующей цели, и при наличии предусмотренного законом основания.

Оператор вправе предоставить персональные данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. ПЛАТЕЖНЫЕ ДАННЫЕ

При оплате подписок и иных услуг платеж может осуществляться через платежные системы, банки, эквайринговые организации, магазины приложений и иных платежных партнеров.

Оператор не обязан получать и хранить полный номер банковской карты, CVC/CVV-код и иные реквизиты, обработка которых производится непосредственно платежным провайдером.

Оператор может получать сведения, необходимые для учета платежа: идентификатор операции, сумму, валюту, дату, статус платежа, тариф и иные связанные с операцией технические данные.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

Если для работы отдельных функций сервиса потребуется трансграничная передача персональных данных, она осуществляется только при соблюдении требований законодательства Российской Федерации.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая оценку условий такой передачи и уведомление уполномоченного органа в случаях, когда это необходимо.

Использование иностранных сервисов не отменяет требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа
• уничтожения
• изменения
• блокирования
• копирования
• предоставления
• распространения
• иных неправомерных действий

Меры защиты определяются с учетом характера обрабатываемых данных, актуальных угроз, используемой инфраструктуры и требований законодательства.

12. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе в случаях и порядке, предусмотренных законодательством:

• получать сведения об обработке своих персональных данных
• требовать уточнения неточных или неполных данных
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований
• отозвать согласие на обработку персональных данных
• возражать против обработки в случаях, предусмотренных законом
• обращаться к Оператору по вопросам обработки персональных данных
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд

13. ОТЗЫВ СОГЛАСИЯ

Пользователь вправе отозвать настоящее согласие путем направления Оператору соответствующего заявления по контактным реквизитам, опубликованным на сайте или в приложении «Замерыч».

Заявление должно позволять идентифицировать заявителя и определить, в отношении каких данных и какой обработки отзывается согласие.

После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на данном согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.

14. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ

Пользователь вправе запросить удаление своей учетной записи и связанных с ней персональных данных посредством предусмотренной в приложении функции либо путем обращения к Оператору.

При удалении учетной записи отдельные сведения могут быть сохранены на срок, установленный законодательством или необходимый для исполнения обязательных требований, бухгалтерского и налогового учета, разрешения споров и защиты законных прав Оператора.

15. СРОК ДЕЙСТВИЯ СОГЛАСИЯ

Настоящее согласие действует с момента его предоставления и до достижения целей обработки, истечения установленных сроков хранения либо отзыва согласия Пользователем — в зависимости от того, какое событие наступит ранее, если законодательством не предусмотрено иное.

16. СПОСОБ ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ

Согласие может предоставляться Пользователем посредством отдельного действия в интерфейсе сайта или приложения, например путем установки отдельного флажка (чекбокса) и нажатия кнопки регистрации, продолжения или иной соответствующей кнопки.

Текст согласия должен быть доступен Пользователю до его предоставления.

Факт предоставления согласия может фиксироваться Оператором в информационной системе с указанием даты, времени, версии документа, идентификатора Пользователя и иных технических сведений, позволяющих подтвердить получение согласия.

Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений Пользователя в случаях, предусмотренных законодательством Российской Федерации.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящее согласие применяется совместно с Политикой в отношении обработки персональных данных (Политикой конфиденциальности) сервиса «Замерыч».

В части, не урегулированной настоящим согласием, применяются положения законодательства Российской Федерации.

РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Григорян Раиса Сергеевна ИНН: 263600542607

Контактный e-mail по вопросам персональных данных: указывается Оператором на сайте и в приложении «Замерыч».