Политика конфиденциальности мобильного приложения «Радар. Приложение водителя»

Настоящая Политика конфиденциальности (далее — Политика) мобильного приложения «Радар. Приложение водителя» (далее — Приложение) действует в отношении той информации, которую АО «Цифровые Закупочные Сервисы» может получить с устройства пользователя во время использования им Приложения.

Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства пользователя. В случае несогласия с Политикой пользователь должен воздержаться от использования Приложения.

Настоящая Политика применима только к Приложению. АО «Цифровые Закупочные Сервисы» не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь мог перейти по ссылкам из Приложения.

АО «Цифровые Закупочные Сервисы» имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики в Приложении. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на пользователе.

  1. Принципы обработки персональных данных

    1. Обработка персональных данных в АО «Цифровые Закупочные Сервисы» осуществляется на законной и справедливой основе.

    2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

    3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

    4. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки, обеспечены меры по удалению или уточнению неполных, или неточных данных.

    5. Хранение персональных данных осуществляется АО «Цифровые Закупочные Сервисы» в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен действующим законодательством Российской Федерации или договором с субъектом персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации.

    6. При обработке персональных данных АО «Цифровые Закупочные Сервисы» обеспечивает их безопасность и конфиденциальность, не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

    7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в АО «Цифровые Закупочные Сервисы»

    8. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

  2. Цели обработки персональных данных

    1. Обработка персональных данных в Приложении АО «Цифровые Закупочные Сервисы» осуществляется в целях, определенных действующим законодательством Российской Федерации, а также в целях осуществления уставной деятельности АО «Цифровые Закупочные Сервисы».

    2. Обработка персональных данных осуществляется АО «Цифровые Закупочные Сервисы» с целью заключения и исполнения договоров, сторонами, выгодоприобретателями или поручителями которых являются субъекты персональных данных.

    3. Обработке подлежат только персональные данные, которые отвечают целям их обработки

    4. При создании учетной записи и/или в процессе использования Приложения может быть использована следующая информация о пользователе: - персональные данные пользователя: фамилия, имя, отчество, должность, место работы, адрес электронной почты, номер телефона. АО «Цифровые Закупочные Сервисы» также может запросить дополнительную информацию; - информация о мобильном устройстве. АО «Цифровые Закупочные Сервисы» собирает данные о мобильных устройствах пользователей, такие как IP-адрес, версия операционной системы, браузера, а также данные о мобильной сети, идентификаторы устройства (MAC-адрес), сведения о геолокации (в том числе в фоновом режиме), отслеживать и (или) удаленно хранить такие данные, которые могут включать GPS-координаты любого вида или аналогичную информацию о местоположении мобильного устройства.

  3. Правила обработки персональных данных

    1. Содержание и объем обрабатываемых персональных данных должны полностью соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

    2. Обработка персональных данных в АО «Цифровые Закупочные Сервисы» осуществляется с согласия субъекта персональных данных, кроме случаев, установленных действующим законодательством Российской Федерации.

    3. АО «Цифровые Закупочные Сервисы» не собирает и не обрабатывает биометрические персональные данные, а также персональные данные специальных категорий, касающихся расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состояния здоровья, интимной жизни.

    4. АО «Цифровые Закупочные Сервисы» не размещает персональные данные в общедоступных источниках без предварительного согласия субъекта персональных данных, если иное не определено действующим законодательством Российской Федерации.

    5. Обработка персональных данных в АО «Цифровые Закупочные Сервисы» может осуществляться как с применением, так и без применения средств автоматизации.

    6. Работники АО «Цифровые Закупочные Сервисы» имеют доступ к персональным данным субъектов в соответствии с их должностными обязанностями.

    7. Передача персональных данных субъектов третьим лицам осуществляется АО «Цифровые Закупочные Сервисы» в соответствии с требованиями действующего законодательства Российской Федерации.

    8. АО «Цифровые Закупочные Сервисы» вправе поручить третьему лицу обработку персональных данных субъекта с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством Российской Федерации, на основании заключаемого с таким третьим лицом договора. Третье лицо, осуществляющее обработку персональных данных по поручению АО «Цифровые Закупочные Сервисы», обязано выполнять требования по обеспечению уровня защищенности персональных данных, установленные действующим законодательством Российской Федерации.

  4. Реализуемые требования по обеспечению безопасности персональных данных

    1. Безопасность персональных данных обрабатываемых в АО «Цифровые Закупочные Сервисы» обеспечивается выполнением согласованных мероприятий, направленных на предотвращение, устранение угроз безопасности персональных данных и минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем в случае реализации угроз.

    2. АО «Цифровые Закупочные Сервисы» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: - определяет угрозы безопасности персональных данных при их обработке; - принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; - назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах АО «Цифровые Закупочные Сервисы»; - создает необходимые условия для работы с персональными данными; - организует учет документов, содержащих персональные данные; - организует работу с информационными системами, в которых обрабатываются персональные данные; - хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; - организует обучение работников АО «Цифровые Закупочные Сервисы», осуществляющих обработку персональных данных.

    3. АО «Цифровые Закупочные Сервисы» осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

    4. При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети Интернет, АО «Цифровые Закупочные Сервисы» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27.07.2006 г. N 152-ФЗ «О персональных данных».

  5. Права субъектов персональных данных

    1. Субъект персональных данных имеет все права на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных АО «Цифровые Закупочные Сервисы» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень указанной в настоящем пункте информации и порядок ее получения установлен Федеральным законом от 27.07.2006 г. N 152-ФЗ «О персональных данных».

    2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством Российской Федерации меры по защите своих прав.

    3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее по тексту – «Роскомнадзор») АО «Цифровые Закупочные Сервисы» осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента получения такого обращения или получения запроса Роскомнадзора на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

    4. В случае подтверждения факта неточности персональных данных АО «Цифровые Закупочные Сервисы» на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет (актуализирует) персональные данные в течение 7 (Семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

    5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора АО «Цифровые Закупочные Сервисы» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента получения такого обращения или получения запроса.

    6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: - иное не предусмотрено договором, стороной которого, выгодоприобретателем или, поручителем по которому является субъект персональных данных; - АО «Цифровые Закупочные Сервисы» не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; - иное не предусмотрено другим соглашением между АО «Цифровые Закупочные Сервисы» и субъектом персональных данных.

  6. Информация об операторе персональных данных

    1. Полное наименование: Акционерное общество «Цифровые Закупочные Сервисы», сокращённое наименование: АО «Цифровые Закупочные Сервисы».