Политика в отношении обработки персональных данных для сервисов «Музей Истории телефона»

Настоящая Политика в отношении обработки персональных данных для мобильного приложения «Музей Истории телефона» («Политика») принята ИП Козловой Светланой Анатольевной («Компания»), данные которого приведены в конце настоящей Политики. Политика распространяется на следующие предоставляемые Компанией сервисы (далее совместно – «Сервисы»):
– мобильное приложение «Музей Истории телефона», функционирующее в операционных системах iOS и Android («Приложение»).

ПЕРЕД НАЧАЛОМ РАБОТЫ С СЕРВИСАМИ ВЫ («ПОЛЬЗОВАТЕЛЬ») ОБЯЗАНЫ ОЗНАКОМИТЬСЯ И СОГЛАСИТЬСЯ С НАСТОЯЩЕЙ ПОЛИТИКОЙ БЕЗ КАКИХ-ЛИБО ОГОВОРОК И ИСКЛЮЧЕНИЙ. ВЫ ВЫРАЖАЕТЕ СОГЛАСИЕ С НАСТОЯЩЕЙ ПОЛИТИКОЙ. ЕСЛИ ВЫ НЕ СОГЛАСНЫ С УСЛОВИЯМИ НАСТОЯЩЕЙ ПОЛИТИКИ, НЕ ИСПОЛЬЗУЙТЕ СЕРВИСЫ.

1. Общие положения
1.1. Политика Компании в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях и в порядке, установленных применимым законодательством. При этом соблюдение и защита прав и законных интересов субъектов персональных данных является главным приоритетом для Компании. Персональные данные обрабатываются исключительно на законной и справедливой основе.
1.2. Обработка персональных данных всегда ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.3. Правовыми основаниями для обработки данных Пользователя, указанных в настоящей Политике, являются Лицензионное соглашение на использование сервисов «Чувство Покоя» («Соглашение») и согласие Пользователя.
1.4. Все данные о Пользователе являются строго конфиденциальной информацией.

2. Обработка данных Пользователя
2.1. Компания совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данны
2.2. Компания обрабатывает данные о Пользователях с использованием и без использования средств автоматизации в базах данных на территории Российской Федерации.
2.3. Для достижения целей обработки Компания вправе поручать обработку данных Пользователя или передавать их для самостоятельной обработки третьим лицам, в том числе аффилированным лицам, партнерам и подрядчикам, включая платежные сервисы. При этом Компания обеспечивает соблюдение всех применимых законодательных требований и требует от получателей данных неукоснительного соблюдения режима конфиденциальности и защиты данных на том же уровне, который установлен настоящей Политикой и, если применимо, правилами соответствующего онлайн-магазина приложений Apple Store или Google Play, являющегося официальным для устройства Пользователя («Магазин»).
2.4. В случаях, установленных применимым законодательством, Компания вправе раскрывать данные о Пользователях надзорным, правоохранительным и иным компетентным государственным органам.
2.5. Компания допускает к работе с данными Пользователей только работников с соответствующими должностными обязанностями при условии надлежащего оформления прав доступа и проведения с ними инструктажа.
2.6. Хранение данных о Пользователях ограничено сроком действия Соглашения, если иное не установлено применимым законодательством. Эти сведения подлежат уничтожению по достижении целей обработки, по требованию Пользователя и в иных установленных законом случаях.
2.7. В случае подтверждения факта неточности данных или неправомерности их обработки данные подлежат актуализации Компанией, а обработка должна быть прекращена, соответственно.
2.8. При обработке персональных данных Компания обязана принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Сведения о реализуемых Компанией требованиях к защите персональных данных приведены в Приложении 1 к настоящей Политике.

3. Использование Приложения
3.1. Для работы с Приложением Компания обрабатывает идентификатор устройства Пользователя, который может включать логин, используемый для Google-аккаунта. Компания получит идентификатор устройства Пользователя через Приложение.
3.2. Идентификатор устройства необходим Компании в связи с условиями предоставления Пользователю лицензионных прав на использование Приложения (лицензия действует только для использования Приложения на одном мобильном устройстве). Идентификатор устройства используется для оформления подписок для конкретного мобильного устройства и проверки их действительности. Таким образом, сведения об идентификаторе устройства обрабатываются для цели исполнения договора, стороной которого является Пользователь, а также для заключения (продления) договора по инициативе Пользователя.
3.3. В некоторых странах, в которых может находиться Пользователь, идентификатор устройства может рассматриваться в качестве персональных данных или иной охраняемой законом информации. Компания считает идентификатор устройства конфиденциальной информацией и принимает все разумно необходимые и достаточные меры для поддержания режима конфиденциальности и предотвращения неправомерного доступа к нему или его неправомерного использования. Компания ни при каких обстоятельствах не будет обнародовать идентификатор устройства за исключением случаев, когда сам Пользователь попросит об этом в письменной форме.
3.4. Компания не обрабатывает cookie-файлы Пользователя при его работе с Приложением.
3.5. Пользователь вправе в любой момент связаться с Компанией и потребовать удаления идентификатора его устройства в письменном виде (контакты приведены ниже). Это может повлечь невозможность дальнейшего использования Приложения.
3.6. При загрузке Приложения из Магазина и\или обновлении Приложения и\или приобретении подписок, а также в иных случаях Пользователь может предоставлять свои персональные данные соответствующему Магазину, в том числе данные своего аккаунта, а также банковские реквизиты. Порядок предоставления данных в этом случае регламентируется правилами работы соответствующего Магазина.
3.7. Компания может получать только обезличенные данные о платежах Пользователей от Магазина без возможности определения Пользователя.
3.8. Приложение может содержать ссылки на веб-сайты Компании или третьих лиц. Действие Политики не распространяется на указанные веб-сайты (кроме сайта Компании, на котором размещается Тест). Компания не несет ответственности за содержание веб-сайтов третьих лиц, и Пользователь переходит по указанным ссылкам на свой риск.

4. Прочие положения
4.1. Компания вправе единолично изменять и дополнять условия Политики. В этом случае Пользователю будет предложено ознакомиться с измененной или дополненной Политикой и принять ее перед продолжением работы с Приложением. Изменения или дополнения не должны отменять или каким-либо образом уменьшать или ограничивать права Пользователя на использование Приложения, которые он приобрел на платной основе до внесения изменений или дополнений в текст Политики.
4.2. Компания обязана сообщить Пользователю или его представителю (по запросу) информацию об осуществляемой ею обработке данных Пользователя.
4.3.По всем вопросам, касающимся обработки данных и их конфиденциальности, Пользователю следует обращаться к Компании. Контактные данные Компании:
Индивидуальный предприниматель Козлова Светлана Анатольевна
ОГРН: 317774600387737; ИНН: 143516503474
Электронная почта s.kozlova@telhistory.ru
Адрес регистрации: 121359, Москва, ул. Маршала Тимошенко, д. 44 кв. 56.
Режим работы: с понедельника по пятницу с 9:00 до 18:00.

Приложение 1. Сведения о реализуемых требованиях к защите персональных данных

По мере необходимости и с учетом угроз, актуальных для информационных систем, обеспечивающих функционирование Сервисов, Компания реализует следующие требования к защите данных или обеспечивает их реализацию привлекаемыми для обработки данных лицами:
  • организовывает режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
  • обеспечивает сохранность носителей данных;
  • утверждает перечень лиц, имеющих доступ к данным в рамках выполнения ими трудовых обязанностей;
  • использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям применимого законодательства в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
  • назначила ответственным за обеспечение безопасности данных в информационной системе работника (или структурное подразделение);
  • обеспечивает автоматическую регистрацию в электронном журнале безопасности изменения полномочий по доступу к данным;
  • предоставляет доступ к содержанию электронного журнала сообщений исключительно работникам или уполномоченным лицам, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения трудовых обязанностей;
  • реализует иные требования.