Правила защиты информации о пользователях программного обеспечения «Ценозавр» (далее ПО)

1. Общие положения

1.1. Настоящие Правила являются официальным документом Общества с ограниченной ответственностью «Ценозавр» (далее – Администрация ПО), и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами ПО и его сервисов (далее – Пользователи).

1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях ПО регулируются настоящими Правилами, иными официальными документами Администрации ПО и действующим законодательством Российской Федерации.

1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке https://www.cenozavr.ru/politika-konfidenczialnosti/ . Администрация ПО вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администрация ПО уведомляет об этом пользователей путем размещения новой редакции Правил по постоянному адресу https://www.cenozavr.ru/politika-konfidenczialnosti/ не позднее, чем за 10 дней до вступления в силу соответствующих изменений.

1.5. Регистрируясь и используя ПО, Пользователь выражает свое согласие с условиями настоящих Правил.

1.6. В случае несогласия Пользователя с условиями настоящих Правил использование ПО и его сервисов должно быть немедленно прекращено.

1.7. Настоящие Правила являются юридически обязательным соглашением между Пользователем и Администрацией ПО, предметом которого является предоставление Администрацией ПО Пользователю доступа к использованию ПО и его функционала.

2. Условия пользования ПО

2.1. Оказывая услуги по использованию ПО и его сервисов (далее – Услуги ПО), Администрация ПО, действуя разумно и добросовестно, считает, что Пользователь:

• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящее ПО;
• указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами ПО;
• ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.

2.2. АдминистрацияПО не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения АдминистрациейПО обязательств перед пользователем.

2.3. Цена товара отображаемая в приложении действительна на указанную дату и время в приложении. Администрация ПО не гарантирует наличие товара и не несет ответственности за изменение цены.

3. Цели обработки информации

Администрация ПО осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администрации ПО перед Пользователями в отношении использования ПО и его сервисов.

4. Состав информации о пользователях

4.1. Персональные данные Пользователей
Персональные данные Пользователей включают в себя: предоставляемые Пользователями и минимально необходимые для регистрации в ПО: номер мобильного телефона и/или адрес электронной почты, а так же имя Пользователя, изображение и другую информацию предоставляемую пользователями для наполнения профиля;

4.2. Иная информация о Пользователях, обрабатываемая Администрацией ПО.

Администрация ПО может также обрабатывать иную информацию о Пользователях, которая включает в себя, но не ограничивается:

4.2.1. дополнительные данные, получаемые при доступе к ПО, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с ПО (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, и т.п. устройств), и последующих действиях Пользователя в ПО.

4.2.2. информация, полученная в результате действий Пользователей по использованию ПО: отсканированные штрихкоды, поисковые запросы, формирование корзин товаров, статистика использования ПО.

5. Обработка информации о пользователях

5.1. Обработка персональных данных осуществляется на основе принципов:

•  законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

5.1.1. Условия и цели обработки персональных данных

Администрация ПО осуществляет обработку персональных данных пользователя в целях исполнения договора между Администрацией ПО и Пользователем на оказание Услуг по использованию ПО (п 1.7. настоящих правил). В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация ПО вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

5.1.2. Сбор персональных данных
Сбор персональных данных Пользователя осуществляется в ПО при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария ПО.
Персональные данные, предусмотренные п. 4.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.

5.1.3. Хранение и использование персональных данных
Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.1.4. Передача персональных данных
Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.

5.1.5. Уничтожение персональных данных
Персональные данные пользователя уничтожаются при:
– самостоятельном удалении Пользователем данных из ПО при прекращении использования ПО. В случае удаления персональной страницы Администрация ПО хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока. В случае самостоятельного удаления персональных данных из ПО и прекращении использования ПО Пользователь вправе восстановить доступ к ПО в течение 365 дней с момента прекращения его использования.

6. Права и обязанности пользователей

6.1. Пользователи вправе:

6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством запуска ПО с использованием логина и пароля;

6.1.2. самостоятельно вносить изменения и исправления в информацию о себе используя функционал ПО при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

6.1.3. удалять информацию о себе из ПО.

6.1.4. требовать от Администрации ПО уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.2. и 6.1.3. настоящих Правил;

6.1.5. на основании запроса получать от Администрации ПО информацию, касающуюся обработки его персональных данных.

6.2. При использовании ПО Пользователь обязан соблюдать положения действующего законодательства Российской Федерации, настоящих Правил и иных специальных документов Администрации ПО; предоставлять при регистрации достоверные, полные и актуальные данные, следить за их актуализацией;

6.3. Пользователю при использовании ПО запрещается загружать, хранить, публиковать, распространять и предоставлять доступ или иным образом использовать любую информацию, которая:

• содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других Пользователей или третьих лиц;
• нарушает права несовершеннолетних лиц;
• является вульгарной или непристойной, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
• содержит сцены бесчеловечного обращения с животными;
• содержит описание средств и способов суицида, любое подстрекательство к его совершению;
• пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
• содержит экстремистские материалы;
• пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
• содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
• содержит рекламу или описывает привлекательность употребления наркотических веществ, в том числе «цифровых наркотиков» (звуковых файлов, оказывающих воздействие на мозг человека за счет бинауральных ритмов), информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
• потенциально может привести к совершению противоправных действий путем введения Пользователей в заблуждение или злоупотребления их доверием;
• а также нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.

7. Меры по защите информации о Пользователях

7.1. Администрация ПО принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Для авторизации доступа к ПО используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

7.3. В целях обеспечения более надежной защиты информации о Пользователях Администрация ПО использует систему привязки страницы к мобильному телефону. Для осуществления данной системы Пользователь должен предоставить Администрации ПО номер своего мобильного телефона.

8 Обращения пользователей

8.1. Пользователи вправе направлять Администрации ПО свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.6 настоящих Правил, в письменной форме по адресу: support@cenozavr.ru.

8.2. Запрос, направляемый пользователем, должен содержать следующую информацию:

• номер основного документа, удостоверяющего личность пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, телефонный номер пользователя);
• сведения подтверждающие владение пользоватлем вышеуказанным телефонным номером;
• подпись пользователя или его представителя.

8.3. Администрация ПО обязуется рассмотреть и направить ответ на поступивший запрос пользователя.

8.4. Вся корреспонденция, полученная Администрацией ПО от пользователей относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.