Приложение № 1

к Приказу от 26.09.2022 № 45-П

 

Политика конфиденциальности

 

          Настоящая Политика конфиденциальности персональных данных (далее - Политика) действует в отношении всей информации, размещенной в мобильном приложении (далее - Приложение), которую третьи лица могут получить о пользователе во время использования Приложения.

         Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных (персональная информация); в случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения, его сервисов и услуг.

Общество с ограниченной ответственностью «Строительно-монтажное управление Плюс» является оператором мобильного приложения (далее – Оператор).

         Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

        Оператор не контролирует и не несет ответственность за информацию третьих лиц, на которые пользователь может перейти по ссылкам, доступным в приложении. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

        Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью.

        Оператор исходит из того, что информация, переданная им от пользователей, является достоверной и поддерживает эту информацию в актуальном состоянии.

        Устанавливая Приложение на свое мобильное устройство, Пользователь дает согласие Оператору на сбор, обработку, запись, систематизацию, хранение, модификацию, обезличивание, удаление, изменение, использование персональных данных Пользователя в целях оказания услуг по договорам, заключенным между Пользователем и Оператором.

 

          1. Термины

         Пользователь – физическое лицо, использующее настоящее приложение.

         Персональные данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому пользователю.

         Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

        2. Перечень собираемых персональных данных

        Оператор может обрабатывать следующие персональные данные Пользователя

        2.1. Фамилия, Имя Отчество;

        2.2. Номер телефона;

        2.3. Адрес электронной почты;

        2.4. Дата рождения;

        2.5. Паспортные данные

        2.6. Платежные реквизиты.

 

       3. Цели сбора и обработки персональных данных

       3.1. Приложение собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов, услуг Приложения, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

       3.2. Персональную информацию пользователя Приложение обрабатывает в следующих целях:

 

Цели	Категории субъектов	Перечень персональных данных	Категория персональных данных
Регистрация в Приложении	Пользователи Приложения	Фамилия, имя, отчество, дата рождения, паспортные данные, адрес электронной почты	Общие
Идентификация пользователя в Приложении	Пользователи Приложения	Адрес электронной почты, логин, пароль	Общие
Предоставление доступа к персонализированным ресурсам	Пользователи Приложения	Фамилия, имя, отчество, адрес регистрации, платежные реквизиты	Общие
Установления обратной связи с Пользователем, включая направление уведомлений, оказания услуг, обработку запросов и заявок пользователя	Пользователи Приложения	Фамилия, имя, отчество, адрес регистрации, номер телефона	Общие
Подтверждение достоверности и полноты персональных данных, предоставленных пользователем	Пользователи Приложения	Фамилия, имя, отчество, дата рождения, паспортные данные, адрес электронной почты, адрес регистрации, номер телефона	Общие
Предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Приложения	Пользователи Приложения	Фамилия, имя, отчество, логин, номер телефона, адрес электронной почты	Общие
Прием оплаты услуг	Пользователи Приложения	Фамилия, имя, отчество, адрес регистрации, платежные реквизиты	Общие

 

       4. Принципы обработки персональных данных
       4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
       4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
       4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
       4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
       4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
       4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
       4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

 

       5. Безопасность данных

      В настоящем Приложении принимаются все меры для защиты данных Пользователей от несанкционированного доступа

 

      6. Предоставление данных третьим лицам

      6.1. Приложение вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
      6.1.1. Пользователь выразил согласие на такие действия.
      6.1.2. Передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения с пользователем.
      6.1.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
      6.1.4. В случае отчуждения Приложения к приобретателю переходят все обязательства по соблюдению условий настоящей

Политики применительно к полученной им персональной информации.

      6.2. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
      6.3. При утрате или разглашении персональных данных Оператор Приложения информирует Пользователя об утрате или разглашении персональных данных.
      6.4. Оператор Приложения принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

 

      7. Сроки и порядок хранения персональных данных

      Хранение осуществляется самостоятельно Оператором.
      Хранение осуществляется в течение всего срока, необходимого для достижения заявленных целей обработки Персональных данных.
.     Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 года с даты проявления последней активности в Приложении.
     Оператор обязуется немедленно после достижения целей обработки Персональных данных уничтожить их. Персональные данные уничтожаются путем стирания их с серверов оператора.
     

     8. Основные права и обязанности Оператора

     8.1. Оператор имеет право:
     – получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
     – в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
    – самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
     

     8.2. Оператор обязан:
     – предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
     – организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
     – отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
     – сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
     – публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
     – принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
    – прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
    – исполнять иные обязанности, предусмотренные Законом о персональных данных.

 

     9. Основные права и обязанности субъектов персональных данных
     9.1. Субъекты персональных данных имеют право:
     – получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
    – требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
    – на отзыв согласия на обработку персональных данных;
    – обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
    – на осуществление иных прав, предусмотренных законодательством РФ.

    9.2. Субъекты персональных данных обязаны:
    – предоставлять Оператору достоверные данные о себе;
    – сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

 

    10. Изменение и дополнение Политики
    10.1. Оператор Приложения вправе вносить изменения в настоящую Политику конфиденциальности без согласия пользователя.
    10.2. Обновления Политики конфиденциальности публикуются на данной странице.
    10.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения в Приложении
    10.4. Оператор не несет какой-либо ответственности перед Пользователем за изменение условий данной Политики без разрешения и/или согласия Пользователя.
    10.5. Пользователь сам обязуется на регулярной основе проверять положения данной Политики на предмет ее возможного изменения или дополнения.