Политика конфиденциальности мобильного приложения «Dagline»

Политика в отношении обработки персональных данных (Политика конфиденциальности) приложения «Даглайн»

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем САЙПУДИНОВЫМ АЯТУЛОЙ ШАМСУДИНОВИЧЕМ (далее – «Оператор»).

  • ОГРНИП: 319057100087540
  • ИНН: 054401508633
  • Адрес: 368007, Республика Дагестан, г. Хасавюрт, ул. Грозненская 46 офис «Даглайн»

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), а также с учетом требований применимых политик платформ размещения мобильных приложений (включая, но не ограничиваясь, Google Play и Apple App Store).

1.2. Политика распространяется на все персональные данные (ПДн), которые Оператор может получить от пользователя (далее – «Пользователь» или «Субъект ПДн») во время использования мобильного приложения «Даглайн» (далее – «Приложение»).

1.3. Использование Приложения, включая регистрацию, авторизацию и использование любых его функций, а также предоставление согласия на получение уведомлений (где это применимо), означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.4. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения.

2. Основные понятия

  • Оператор – ИП САЙПУДИНОВ АЯТУЛА ШАМСУДИНОВИЧ, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки, состав ПДн, подлежащих обработке, и действия (операции), совершаемые с ПДн.
  • Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту ПДн).
  • Пользователь – Субъект ПДн, использующий Приложение и являющийся абонентом или потенциальным абонентом Оператора.
  • Обработка ПДн – любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает ПДн Пользователя на следующих правовых основаниях:

  • Согласие Пользователя на обработку его ПДн.
  • Заключение, исполнение и прекращение договора об оказании услуг связи (публичной оферты), стороной которого является Пользователь.
  • Исполнение Оператором обязанностей, возложенных на него законодательством РФ (в т.ч. налоговым, а также в сфере оказания услуг связи).
  • Статистические или иные исследовательские цели при условии обязательного обезличивания ПДн.

4. Цели обработки персональных данных

Оператор обрабатывает ПДн Пользователей исключительно в следующих целях:

4.1. Идентификация Пользователя для заключения и исполнения Договора об оказании услуг связи (далее – «Договор»). 4.2. Предоставление доступа к функциям Приложения:

  • Просмотр баланса лицевого счета;
  • Просмотр информации о тарифном плане и подключенных услугах;
  • Смена тарифного плана;
  • Получение детализации счета;
  • Подключение/отключение дополнительных услуг. 4.3. Осуществление платежей и управление финансовыми операциями по Договору (включая услугу «Обещанный платеж»). 4.4. Оказание технической поддержки и обработка обращений Пользователей. 4.5. Направление сервисных уведомлений:
  • Отправка Пользователю push-уведомлений с напоминаниями о необходимости пополнения баланса, предстоящих списаниях, истечении расчетного периода или другой важной сервисной информацией, связанной с исполнением Договора.
  • Информирование об акциях, новостях компании или изменениях в услугах (при наличии отдельного согласия, если это не связано напрямую с исполнением Договора). 4.6. Улучшение качества работы Приложения, анализ пользовательского опыта и сбор статистики (в обезличенном виде). 4.7. Выполнение требований законодательства РФ.

5. Объем и категории обрабатываемых персональных данных

5.1. Для достижения целей, указанных в разделе 4, Оператор может обрабатывать следующие категории ПДн:

  • Данные, предоставляемые Пользователем при регистрации или в процессе использования:
    • Фамилия, Имя, Отчество;
    • Номер лицевого счета (логин);
    • Контактный номер телефона;
    • Адрес электронной почты (e-mail);
    • Адрес предоставления услуг (адрес подключения).
    • (При необходимости: Паспортные данные, если они требуются для идентификации по Договору в Приложении).
  • Данные, связанные с использованием услуг:
    • Информация о балансе, тарифном плане, подключенных услугах;
    • История платежей и начислений;
    • История обращений в службу поддержки.
  • Данные, собираемые автоматически при использовании Приложения:
    • IP-адрес устройства;
    • Данные о мобильном устройстве (модель, версия операционной системы);
    • Уникальный идентификатор устройства (Device ID);
    • Токен push-уведомлений (или аналогичный идентификатор), необходимый для отправки сервисных уведомлений, указанных в п. 4.5.
    • Данные о сбоях в работе Приложения (логи).

5.2. При осуществлении платежей через Приложение, данные банковской карты (номер, срок действия, CVC/CVV) вводятся Пользователем на защищенной странице платежного шлюза (партнера Оператора). Оператор не собирает, не хранит и не обрабатывает полные данные банковских карт Пользователей.

6. Порядок и условия обработки персональных данных

6.1. Обработка ПДн осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения ПДн.

6.2. Хранение: Хранение ПДн осуществляется на серверах, расположенных на территории Российской Федерации.

6.3. Сроки хранения: ПДн хранятся не дольше, чем этого требуют цели их обработки. Как правило, в течение срока действия Договора с Пользователем и в течение установленных законодательством РФ сроков хранения таких данных после прекращения Договора (например, для выполнения требований налогового законодательства или законодательства о связи).

6.4. Конфиденциальность: Оператор обеспечивает конфиденциальность ПДн и не раскрывает их третьим лицам без согласия Субъекта ПДн, за исключением случаев, предусмотренных законодательством РФ.

6.5. Передача третьим лицам: Оператор вправе передавать ПДн третьим лицам (платежным системам, техническим подрядчикам) только в том объеме, который необходим для достижения целей, указанных в разделе 4 (например, для приема платежей или отправки SMS-уведомлений). Такая передача осуществляется с соблюдением требований конфиденциальности.

6.6. Оператор не передает ПДн государственным органам, кроме как по законным и обоснованным запросам (например, по решению суда) в порядке, установленном законодательством РФ.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

  • Получать информацию, касающуюся обработки его ПДн.
  • Требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Отозвать свое согласие на обработку ПДн (в случаях, когда обработка велась на основании согласия).

7.2. Отзыв согласия: В случае отзыва Пользователем согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн без согласия Пользователя только при наличии оснований, указанных в Законе о персональных данных (например, если обработка необходима для исполнения Договора).

7.3. Отказ от Push-уведомлений: Пользователь понимает, что push-уведомления о платежах являются сервисной функцией, необходимой для своевременного информирования об исполнении Договора. Тем не менее, Пользователь может в любой момент отказаться от получения любых push-уведомлений от Приложения, изменив соответствующие настройки в операционной системе своего мобильного устройства (в разделе «Уведомления»).

7.4. Для реализации своих прав (кроме управления уведомлениями через ОС) Пользователь может направить письменный запрос Оператору по адресу, указанному в разделе 10, или через функционал технической поддержки в Приложении.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К таким мерам относятся:

  • Назначение лица, ответственного за организацию обработки ПДн.
  • Применение организационных и технических мер (включая использование шифрования (SSL), антивирусной защиты, межсетевых экранов).
  • Ограничение доступа к ПДн кругом лиц, которым они необходимы для исполнения должностных обязанностей.
  • Внутренний контроль и аудит соответствия обработки ПДн требованиям Закона о персональных данных.

9. Заключительные положения

9.1. Настоящая Политика является общедоступной. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения в Приложении и на официальном сайте Оператора (если имеется).

9.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее публикации, если иное не предусмотрено новой редакцией Политики.

9.3. При внесении существенных изменений Оператор уведомляет Пользователей доступным способом (например, через push-уведомление или при входе в Приложение).

10. Контактная информация Оператора

Индивидуальный предприниматель САЙПУДИНОВ АЯТУЛА ШАМСУДИНОВИЧ

ИНН: 054401508633 ОГРНИП: 319057100087540 Юридический и почтовый адрес: 368007, Республика Дагестан, г. Хасавюрт, ул. Грозненская 46 офис «Даглайн»