Дата принятия: 21.04.2023.
Политика обработки персональных данных устанавливает правила обработки персональных данных пользователей приложения “ ClubFirstFuture ”.
Термины и определения
1. Оператор - ООО “КП”.
2. Приложение - программное обеспечение “ ClubFirstFuture ”, разработанное Оператором.
3. Пользователь - физическое лицо, использующее Приложение.
Цели и принципы обработки
4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского и международного законодательства в области персональных данных.
5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
6. Оператор размещает актуальную версию Политики в Приложении.
7. Оператор вправе вносить изменения в Политику по мере необходимости.
8. Целями обработки персональных данных Оператором являются:
· идентификация Пользователя;
· предоставления Пользователю доступа к персонализированным данным Приложения;
· установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Приложения, обработки запросов и заявок от Пользователя;
· определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
· подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
· создания учетной записи для использования Приложения, если Пользователь дал согласие на создание учетной записи;
◦ уведомления Пользователя по электронной почте, мобильному телефону.
Перечень персональных данных
9. Пользователь принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе путем проставления специальной галочки в отведенном поле при первом запуске Приложения.
10. Персональные данные, обрабатываемые Оператором:
· изображение физического лица;
· фамилия, имя, отчество;
· пол;
· дата рождения;
· семейное положение;
· страна и город проживания;
· сведения об управлении юридическим лицом или трудоустройстве;
· сведения о навыках, умениях, специализации и т.п.
· место рождения;
· хобби, увлечения;
· контактный телефон;
· адрес электронной почты (e-mail);
· образование;
· сведения об аккаунтах в социальных сетях
· IP-адреса;
· информация о пользовательских действиях в Приложении.
Обработка персональных данных​
11. Сбор персональных данных осуществляется следующими способами:
· предоставление персональных данных пользователем при заполнении форм в Приложении;
· автоматический сбор информации о пользователе с помощью технологий и сервисов.
12. Персональные данные пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
13. Оператор вправе хранить личную информацию до тех пор, пока это необходимо для выполнения целей, для которых были собраны данные, в зависимости от правовой базы, для которой были получены эти данные, и/или какие дополнительные юридические/нормативные обязательства предусматривают, что хранение информации необходимо в течение периода времени, который требуется и/или допустим в соответствии с применимым законом.
14. В случае удаления аккаунта Оператор будет хранить на своих электронных носителях данные Пользователей в течение необходимого и установленного применимым законодательством срока.
15. Оператор при обработке персональных данных пользователя обеспечивает использование баз данных, находящихся на территории России.
16. Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:
· пользователь явно выразил свое согласие на такие действия;
· передача необходима для нормального функционирования Приложения;
· передача предусмотрена действующим законодательством.
17. Оператор уничтожает персональные данные пользователя в следующих случаях:
· наличия угрозы безопасности Приложения;
· истечение срока хранения персональных данных;
· на основании запроса Пользователя;
· на основании запроса органа государственной власти.
Обязательства
18. Оператор обязан:
· предоставлять по запросу пользователя информацию об обработке его персональных данных;
· принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей;
· по требованию пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
· обеспечить правомерность обработки персональных данных;
· в случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
· в случае отзыва пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
19. Пользователь вправе получать информацию об обработке персональных данных, содержащую:
· подтверждение факта обработки персональных данных;
· правовые основания обработки персональных данных;
· цели и применяемые Оператором способы обработки персональных данных;
· обрабатываемые персональные данные, относящиеся к субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен российским и международным законодательством;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления прав, предусмотренных российским и международным законодательством;
· сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с российским и международным законодательством;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
· иные сведения, предусмотренные российским и международным законодательством.
· Пользователь вправе получать сведения неограниченное количество раз, направив Оператору запрос.
Требования к защите персональных данных
20. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
21. Правовые меры включают в себя:
· разработку локальных актов Оператора, реализующих требования российского и международного законодательства, в том числе Политики обработки и защиты персональных данных, и размещение ее в Приложении;
· отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Оператором.
22. Организационные меры включают в себя:
· назначение лица, ответственного за организацию обработки персональных данных;
· ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
· ознакомление работников Оператора с положениями российского и международного законодательства о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора по вопросам обработки персональных данных, обучение указанных работников.
Ограничение действия Политики​
23. Действие Политики распространяется исключительно на Приложение, и не применяется к другим ресурсам, в том числе ресурсам Оператора.
24. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных в Приложении.
25. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
Обращения Пользователя​
26. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования его персональных данных.
27. Способы направления запросов:
· по электронной почте;
· почтовым отправлением;
· обращение к представителю Оператора.
28. Запрос должен содержать следующую информацию:
· номер основного документа, удостоверяющего личность пользователя;
· сведения о дате выдачи указанного документа и выдавшем его органе;
· сведения, подтверждающие участие пользователя в отношениях с Оператором;
· подпись Пользователя.
29. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента поступления обращения.
30. Вся корреспонденция, полученная Оператором от пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
Заключительные положения
31. Используя и предоставляя свои персональные данные в Приложении, пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
32. При изменении Политики, к отношениям возникшим до изменения, применяются условия актуальной редакции.
33. Пользователь вправе отказаться от принятия изменений в Политику. Такой отказ будет означать отказ от использования Приложения, а также от всех предоставленных ранее прав. В случае несогласия Пользователя с условиями Политики использование Приложения должно быть немедленно прекращено.
34. Компания вправе не уведомлять Пользователя об изменениях или дополнениях Политики.
35. Пользователь самостоятельно знакомится с актуальной версией Политики, размещенной в Приложении.
36. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке.