Политика конфиденциальности и обработки персональных данных

1. Общие положения

Политика конфиденциальности и обработки персональных данных определяет цели, порядок обработки персональных данных и меры по защите персональных данных.

С учетом Политики Лицензиар обрабатывает и защищает персональные данные, которые предоставляют Пользователи Мобильного Приложения.

Политика является неотъемлемой частью Публичной оферты, заключаемой между Пользователем и Лицензиаром. На отношения, возникшие между Лицензиаром и Пользователем, применяются законы Российской Федерации.

Совершение любым Пользователем действий по началу использования Мобильного Приложения, в том числе регистрации, а также предоставление Лицензиару персональных данных является согласием с Политикой.

В случае несогласия Пользователя с условиями Политики использование Мобильного Приложения должно быть немедленно прекращено.

1.1. Термины и их определения

1.1.1. Лицензиар – ООО «ЦФК» (ОГРН 1194205005653, ИНН 4253044486, 654015, Кемеровская область - Кузбасс, г. Новокузнецк, Кузнецкое (Кузнецкий р-н) шоссе, д. 14), имеющее лицензию на право пользования мобильным приложением "Код здоровья" с правом выдачи сублицензий.

1.1.2. Мобильное Приложение - Мобильное приложение «Код здоровья».

1.1.3. Пользователь – лицензиат, любое совершеннолетнее дееспособное лицо, использующее Мобильное Приложение.

1.1.4. Политика – настоящая Политика конфиденциальности и обработки персональных данных.

1.1.5. Конфиденциальность персональных данных – обязательное требование для выполнения лицом, получившим доступ к персональным данным, не передавать их третьим лицам без согласия субъекта персональных данных или иного законного основания.

1.1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.7. Обработка персональных данных – осуществление любых действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных.

1.1.8. Оператор – Лицензиар, самостоятельно осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.1.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.1.11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.1.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.1.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.1.15. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2. Права и обязанности

1.2.1. Лицензиар имеет право:

• получать от субъекта персональных данных согласие на обработку персональных данных, персональные данные, а также иную информацию;
• проверить достоверность получаемой (собираемой) информации о пользователях;
• осуществлять обработку персональных данных;
• реализовать иные права, предусмотренные Законом о персональных данных и законодательством РФ;
• в любое время вносить изменения Политику, при этом Пользователь, продолжая использование Мобильного Приложения, обязан самостоятельно отслеживать новые редакции Политики;
• требовать соблюдения мер безопасности;
• осуществлять иные полномочия, предусмотренные законом или Пользовательским соглашением.

1.2.2. Лицензиар обязан:

• принимать меры по защите, уточнению, уничтожению полученных персональных данных;
• применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в порядке, установленном действующим законодательством РФ;
• рассматривать обращения лиц по вопросам обработки персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

1.2.3. Пользователь имеет право:

• на получение информации по переданным персональным данным;
• на уточнение персональных данных, их удаление, в случаях, предусмотренных в законодательстве РФ, а также в случае их недостоверности;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

1.2.4. Пользователь обязан:

• предоставить только достоверные персональные данные;
• по требованию Лицензиара предоставить документы, подтверждающие достоверность персональных данных в объеме, необходимом для целей их обработки;
• сообщать Лицензиару об уточнении, изменении, актуализации своих персональных данных;
• возместить убытки Лицензиару за предоставление недостоверных персональных данных;
• выполнять требования Лицензиара, а также требования, предусмотренные Политикой и законодательством РФ;
• регулярно проверять условия Политики в связи с изменением и/или дополнением. Продолжение использования Мобильного Приложения Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями;
• выполнять иные требования Лицензиара.

2. Цели обработки данных

2.1 Лицензиар обрабатывает персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:

• для предоставления простой неисключительной лицензии на использование Мобильного Приложения, а также для взаимодействия в рамках Лицензионного соглашения.

3. Правовые основания обработки персональных данных

3.1. Правовой основой обработки персональных данных Лицензиара являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Договоры и оферты, заключаемые между Пользователем и Лицензиаром;
• Согласия Пользователей и иных лиц на обработку персональных данных;
• Иные законы РФ, регулирующие обработку персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Предоставляя неисключительные сублицензии для использования Мобильного Приложения, Лицензиар, действуя разумно и добросовестно, считает, что Пользователь:

• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию, авторизацию и использовать Мобильное Приложение;
• ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает соответствующие обязательства;
• указывает достоверную информацию о себе и третьих лицах в объемах, необходимых для использования Мобильного Приложения;
• осознает, что некоторый вид информации, переданный им другим Пользователям и иным лицам, не может быть удален самим Пользователем.

4.2. К субъектам персональных данных, персональные данные которых обрабатываются Оператором, в соответствии с настоящей Политикой относятся:

1) пользователи Мобильного Приложения.

4.2.1. Персональные данные, предоставляются Пользователем добровольно, своей волей и в своем интересе, и включают следующую информацию:

• фамилию, имя, отчество Пользователя;
• пол Пользователя;
• дата рождения;
• номер телефона;
• адрес электронной почты (e-mail);
• информация об аккаунтах Пользователя в социальных сетях.
• иные данные, заполненные Пользователем;
• информацию из cookies;
• иную информацию, размещаемую Пользователем в своем аккаунте, в том числе о третьих лицах, которые отвечают целям обработки персональных данных, указанным в настоящей Политике;
• информацию об аппаратном и программном обеспечении, в том числе, IP-адрес, идентификатор устройства и его тип, специальные настройки устройства и ПО, а также характеристики, сбои в работе приложений, рекламные идентификаторы, версия и язык, операционную систему, часовые пояса, идентификаторы, связанные с cookies или другие технологии, которые могут идентифицировать персональное устройство или браузер Пользователя (например, IMEI/UDID и адрес MAC);
• информацию о беспроводном или мобильном интернет-соединении, например, о провайдере и мощности сигнала;
• информацию о точном местонахождении (широта и долгота) с помощью различных средств, об использовании GPS, соединений Bluetooth или Wi-Fi. Сбор данных о местонахождении;
• Способ обработки: смешанная (автоматизированная и неавтоматизированная);
• Сроки обработки и хранения: до отзыва согласия на обработку персональных данных;
• Порядок уничтожения: ответственным лицом Лицензиара уничтожаются персональные данные субъекта персональных данных.

4.3. Лицензиар обрабатывает персональные данные и другую информацию, которую Пользователи предоставляют при использовании Мобильного Приложения.

4.4. Лицензиар обрабатывает техническую и иную информацию, которая автоматически передается устройством, с помощью которого Пользователь использует Мобильное Приложение, в том числе информацию, сохраненную в файлах cookies, которые были отправлены на устройство Пользователя, информацию о настройках устройства Пользователя, дате и времени доступа к Мобильному Приложению, действиях Пользователя в Мобильном Приложении, технических характеристиках устройства Пользователя, IP-адресе, информацию из других сервисов мобильного устройства Пользователя и иную подобную информацию.

4.5. При осуществлении хранения персональных данных Лицензиар использует базы данных, находящиеся на территории РФ.

4.6. Лицензиар не осуществляет обработку биометрических, специальных категорий персональных данных. Трансграничная передача данных Лицензиаром не осуществляется.

5. Передача персональных данных третьим лицам

5.1. Иным лицам Лицензиар не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ). Лицензиар передаёт персональные данные только органам дознания, следствия и суда, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6. Безопасность персональных данных

6.1. Лицензиар принимает, в том числе следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных у Лицензиара;
• принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• организацию обучения и проведение методической работы с работниками Лицензиара, допущенными к работе с персональными данными, в том числе посредством информационных систем;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
• обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
• определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных;
• установление индивидуальных паролей доступа работников в информационную систему в соответствии с производственными обязанностями;
• применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Лицензиара;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

7. Сроки обработки персональных данных

7.1. Срок обработки персональных данных Лицензиаром с учетом согласия на обработку персональных данных определяется до отзыва согласия Пользователя на обработку персональных данных или до возникновения случаев, указанные в законодательстве РФ.

7.2. Лицензиар прекращает обработку персональных данных в случае:

• отзыва согласия Пользователя об обработке персональных данных, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• ликвидации Лицензиара.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

8.1. Персональные данные Пользователя уничтожаются при:

• самостоятельном удалении Пользователем данных в личном кабинете;
• удалении Лицензиаром информации, размещаемой Пользователем, а также аккаунта Пользователя;
• при отзыве согласия обработки персональных данных, если иные сроки хранения не определены законами РФ.

8.2. В случае подтверждения факта неточности/недостоверности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации, или их обработка прекращается. Указанные действия могут быть установлены Лицензиаром, либо Пользователем.

8.3. По письменному запросу Пользователя Лицензиар вносит изменения, либо осуществляет удаление персональных данных.

8.4. В случае отзыва Пользователем субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если иное не предусмотрено Лицензионным соглашением, Политикой.

9. Заключительные положения

9.1. Пользователь вправе направить Лицензиару свои вопросы, в том числе запросы по использованию персональных данных, в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.

9.2. Требования к запросу. Он должен содержать:

• номер основного документа, удостоверяющего личность Пользователя, если подписывает его представитель, то и его документ удостоверяющий личность, а также сведения, указанные в документе;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• все возможные актуальные контактные данные;
• сведения, подтверждающие участие Пользователя в отношениях с Лицензиаром (например, идентификационные данные: номер аккаунта/личного кабинета, мобильного телефона, e-mail, используемые Пользователем);
• подпись Пользователя или его представителя.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Оператор обязан предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его законного представителя в течение десяти рабочих дней с даты получения обращения (запроса) субъекта персональных данных или его законного представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" предоставляются субъекту персональных данных или его законному представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.3. Лицензиар рассматривает и направляет ответ на надлежащий запрос Пользователя или иного лица в течение 10 рабочих дней с момента поступления.