Политика конфиденциальности "MerchHub Мерчендайзер"

Дата вступления в силу: 01 сентября 2018

1. Общие положения
   ООО «Рассвет» (далее - оператор) уважает право на тайну частной жизни лиц, пользующихся приложением оператора. Настоящий документ (далее «Политика») определяет политику оператора в отношении обработки персональных данных Пользователей и сведения о реализуемых требованиях к защите персональных данных Пользователей.
   Настоящая Политика разработана в соответствии с законодательством о защите персональных данных и регулирует условия обработки персональной информации, полученной ООО «Рассвет» (далее – оператор) от Пользователей в результате использования мобильного приложения «Мерчендайзер» (далее – Приложение) оператора.

2. Цели сбора персональных данных
   Оператор собирает и хранит только те персональные данные, которые необходимы для использования в приложении.
   Оператор может использовать персональные данные Пользователя в следующих целях:

   • идентификации Пользователей;

   • связи с Пользователем, в том числе оказания технической поддержки Пользователю;

   • оказания услуг;

   • улучшения качества Приложения, удобства их использования;

   • информирование Пользователей о нововведениях и обновлениях в сервисах.

3. Правовые основания обработки персональных данных
   Правовым основанием обработки персональных данных является Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".
   
   

4. Объем и категории обрабатываемых персональных данных
   В рамках настоящей Политики оператор может организовывать сбор и обработку следующих данных:

   • персональная информация пользователя (фамилия, имя, отчество, телефон, адрес электронной почты);

   • геопозиция Пользователя;

   • фотографии, сделанные Пользователем в процессе работы с Приложением;

   • идентификатор устройства.

5. Порядок и условия обработки персональных данных, защита персональных данных
   В отношении персональной информации Пользователя сохраняется ее конфиденциальность.
   Оператор вправе передать персональную информацию Пользователя третьим лицам в случае, если передача необходима в рамках использования Пользователем Приложения;
   В соответствии с обоснованными и применимыми требованиями закона, например, органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6. Меры, принимаемые оператором для защиты персональных данных
   Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц:
   
   

   • оператором приняты документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, назначено лицо, ответственное за организацию обработки персональных данных;

   • применяются правовые, организационные и технические меры по ограничению доступа к персональным данным;

   • доступ к персональной информации ограничен технически таким образом, что доступ к ней могут получить только специально уполномоченные сотрудники с помощью специальных зашифрованных каналов связи.

   Персональные данные Пользователей, собираемые оператором, хранятся, содержатся в/на помещениях/хранилищах/носителях, не доступных для посторонних лиц (включая помещения, запираемые на ключ). Для предотвращения несанкционированного доступа к персональным данным Пользователей через интернет, оператор использует серверы, защищенные межсетевыми экранами и криптографические средствами. Оператор также требует соблюдения мер защиты и безопасности в отношении персональных данных Пользователей от третьих лиц, которым такие данные передаются.
   
   

7. Сроки хранения персональных данных, уничтожение персональных данных
   Пользователь вправе запросить у оператора: информацию об осуществляемой им обработке персональных данных, уточнения его персональных данных, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   Запрос об уточнении, блокировании или уничтожении персональных данных должен содержать:

   • номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе;

   • сведения, подтверждающие участие Пользователя в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

   • подпись субъекта персональных данных или его представителя;

   • запрос может быть направлен в форме электронного документа и подписан электронной подписью.

Запрос может быть направлен по электронной почте по адресу support@rassvet.ooo

Пользователь вправе отозвать согласие на обработку его персональных данных, однако оператор вправе продолжить обработку персональных данных Пользователя для целей разрешения спорных ситуаций, исполнения своих обязательств перед Пользователем и достигнутых договоренностей, для обеспечения безопасности в случаях, когда согласие Пользователя на обработку персональных данных не требуется.

Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

При осуществлении хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".