1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая Политика действует в отношении всей информации, размещенной в Приложении Fresh (далее – Приложение), которую получает ООО «МБ-Авто» (ОГРН 1087746041206), ООО «МБ-Юнион» (ОГРН 1146181004100), именуемые в дальнейшем Операторы обработки персональных данных, о Пользователе во время использования Сайта, его сервисов, программ и продуктов.
1.3. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика (ссылка на нее) размещается в каждом разделе Приложения, где осуществляется сбор персональных данных.
1.5. Приложение не контролирует и не несет ответственности за сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Приложении или на Сайте https://freshauto.ru/.
1.6. Приложение предназначено для исключительно для лиц, достигших восемнадцатилетнего возраста. Использование Приложения не предусматривает сбор и хранение информации о детях.
2. Термины и принятые сокращения
2.1. Пользователь – физическое лицо, достигшее восемнадцатилетнего возраста и осуществившее регистрацию в Приложении путем создания личного кабинета (аккаунта) с целью его использования, либо использующее Приложение без регистрации/авторизации, персональная информация которого обрабатывается в Приложении.
2.2. Оператор обработки персональных данных – это юридическое лицо, обладающее правами администрирования Приложения и осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными с использованием приложения.
2.3. Персональная информация пользователя - информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования, включая персональные данные Пользователя.
2.4. Персональные данные Пользователя – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.5. Персональные данные, разрешенные Пользователем для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- распространение;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Цели обработки персональной информации пользователей
3.1. Приложение обеспечивает сбор и хранение только общей персональной информации, не являющейся специальной и биометрической, которая необходима для предоставления сервисов и/или исполнения договоров с Пользователем.
3.2. Объем и категории обрабатываемых персональных данных и цели их обработки:
3.2.1. Для идентификации Пользователя и регистрации личного кабинета (аккаунта) в Приложении Пользователь предоставляет номер телефона.
3.2.2. Данные документа, удостоверяющего личность Пользователя (номер и серия паспорта, когда и кем выдан паспорт) предоставляются только в случаях использования Пользователем Приложения с целью заключения, сопровождения, изменения договоров купли-продажи, предварительных договоров, ремонта, обслуживания транспортных средств.
3.2.3. Персональная информация Пользователя в виде фамилии, имени, отчества; даты рождения; номера телефона; адреса электронной почты, информации о приобретаемом/продаваемом транспортном средстве обрабатывается с целью:
- заключения, сопровождения, изменения договоров купли-продажи, предварительных договоров, ремонта, обслуживания транспортных средств;
- ведения и актуализации клиентской базы;
- получения, анализа и исследования статистических данных об объемах продаж и качестве предоставляемых товаров/работ/услуг;
- проведения маркетинговых программ и мероприятий;
- информирования о предлагаемых товарах/работах/услугах/, проводимых мероприятиях и т.д.;
- рекламирования и иного любого продвижения товаров/работ/услуг на рынке путем осуществления прямых контактов с Пользователем;
- технической поддержка Пользователя при обработке информации, документации и персональных данных с использованием Приложения;
- проведения исследований, направленных на улучшение качества товаров/работ/услуг;
- заключения, сопровождения, изменения договоров купли-продажи, предварительных договоров;
- оказания содействия Пользователю в заключении кредитных договоров и договоров страхования;
- обработка обращений Пользователя.
3.3. Приложение поддерживает возможность направления Пользователем сообщений, а также фото/видеоматериалов и иных файлов, которые могут содержать персональные данные. Указанные сообщения и материалы могут быть направлены исключительно по волеизъявлению Пользователя. Эти сообщения и материалы используются в целях предоставления Пользователю консультации (ответа на интересующий его вопрос), что является одной из функций Приложения, и не подлежат хранению или обработке.
3.4. Приложение может собирать и обрабатывать данные о действиях Пользователя в Приложении, идентификаторах устройств или других идентификаторов, диагностических сообщениях и отчетах об ошибках, не содержащих Персональные данные. Эти данные используются исключительно в целях персонализации предлагаемых функций Приложения, аналитики функциональности, исправления ошибок и улучшению функционала Приложения.
4. Порядок и условия обработки и хранение персональной информации Пользователя
4.1. Обработка персональных данных должна ограничивается достижением конкретных целей обработки.
4.2. Обработка персональных данных осуществляется с согласия Пользователей на обработку их персональных данных. Согласие на обработку персональных данных дается пользователем путем проставления галочки («v») при регистрации Пользователя в Приложении. При даче согласия на обработку персональных данных Пользователь гарантирует, что является совершеннолетним.
4.3. Пользователь уведомлен и согласен с тем, что при использовании сервисов Приложения информация и данные автоматически передаются сервисам Приложения в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
4.3. Персональная информация Пользователя третьим лицам может быть передана при выполнении следующих условий:
4.3.1. Пользователь выразил согласие на такие действия.
4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
4.3.5. В случае передачи прав на Приложение к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации Пользователя.
4.5. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации обеспечивается с использованием баз данных, находящихся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ.
4.6. В случае осуществления обработки персональных данных, разрешенных Пользователем для распространения, то к такой обработке применяются положения статьи 10.1 Федерального закона № 152-ФЗ «О персональных данных».
5. Права и обязанности
5.1. Пользователь вправе:
5.1.1. запросить и получить сведения о применяемых способах обработки персональных данных, объемах, сроках обработки и хранения и других данных предусмотренным Федеральным законом № 152-ФЗ «О персональных данных»;
5.1.2. отозвать согласие на обработку ваших персональных данных, с соблюдением правил п.5.1. настоящей Политики.
5.2. В целях использования Приложения Пользователь согласен::
5.2.1. Предоставить информацию о персональных данных, необходимую для пользования сервисами Приложения.
5.2.2. Предоставлять достоверную и актуальную персональную пользовательскую информацию. В случае предоставления Пользователем недостоверной информации Операторы обработки персональных данных не несут ответственности за последствия недостоверности такой информации.
5.3. Операторы обработки персональных данных обязаны:
5.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике
5.3.2. Обеспечить конфиденциальность предоставленной персональной информации Пользователя, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных действующим законодательством.
5.3.3. Принимать меры для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
5.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6. Защита персональной информации Пользователя
6.1. Для защиты персональных данных Пользователя применяются разумные физические, административные и технические меры безопасности. Эти меры могут включать способы контроля доступа или меры информационной безопасности.
6.2. Основными мерами защиты персональных данных Пользователя, являются:
6.2.1. Определение угроз безопасности персональных данных при их обработке с использованием Приложения;
6.2.2. Хранение персональных данных Пользователя в закрытом контуре, не имеющего прямого доступа к общедоступным серверам;
6.2.3. Применение технологии шифрования данных;
6.2.4. Применение аутентификации по номеру телефона с одноразовым кодом.
6.2.5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
6.2.6. Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
7. Актуализация, исправление, удаление и уничтожение персональных данных Пользователя
7.1. Подтверждение факта обработки персональной информации с использованием Приложения предоставляются Пользователю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
- номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие факт обработки персональных данных с использованием Приложения;
- подпись Пользователя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации по адресу электронной почты: ur@freshauto.ru.
Если в обращении (запросе) не отражены все необходимые сведения или заявитель не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.2. Уничтожение персональной информации Пользователя осуществляется путем обезличивания или стирания с сервера по достижению целей обработки, в случае утраты необходимости достижению целей обработки или по запросу Пользователя. В случае достижения целей обработки уничтожение персональных данных Пользователя производится в течение 30 дней с даты наступления такого случая.
8. Заключительные положения
8.1. Настоящая Политика, а также принятые изменения и дополнения вступают с силу с момента опубликования.
8.2. Политика может быть изменена в одностороннем порядке Операторами обработки персональных данных.
8.3. Перед использованием сервисов Приложения Пользователь самостоятельно знакомится с актуальной версией Политики, размещенной по следующей ссылке: https://freshauto.ru/documents/privacy_policy