Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую мобильное приложение ForDa, расположенное на платформах Google Play, App Store и RuStore, может получить о Пользователе во время использования мобильного приложения.
Использование мобильного приложения ForDa означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
 

Определения

Для целей настоящей Политики конфиденциальности:
Оператор мобильного приложения (Оператор) – наименование юрлица, адрес местонахождения, e-mail: …@.com, в лице уполномоченных на управление мобильным приложением сотрудников, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их передачу (распространение, предоставление, доступ)без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь мобильного приложения (далее - Пользователь) – лицо, имеющее доступ к мобильному приложению посредством сети Интернет и использующее приложение.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
 
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана с целью выполнения требований п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 г. №152-ФЗ «О персональных данных».
1.2. Политика содержит условия сбора персональных данных пользователей  мобильного приложения с использованием интернет-сайта, расположенного по адресу:  https://forda.ru/ в информационно-телекоммуникационной сети Интернет, и определяет:
1.2.1. Категории обрабатываемых персональных данных и источники их получения;
1.2.2. Правовое основание обработки персональных данных;
1.2.3. Цели обработки персональных данных;
1.2.4. Принципы обработки персональных данных;
1.2.5. Способы обработки персональных данных и перечень совершаемых с ними действий;
1.2.6. Условия обработки персональных данных;
1.2.7. Условия прекращения обработки персональных данных;
1.2.8. Меры, принимаемые для обеспечения конфиденциальности и безопасности персональных данных при их обработке;
1.3. Политика подлежит пересмотру в случае изменения законодательства Российской Федерации о персональных данных, а также в иных случаях, требующих ее изменения.
1.4. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте https://forda.ru/, если иное не предусмотрено новой редакцией Политики конфиденциальности.
 
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора, по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при   использовании мобильного приложения.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы в мобильном приложении и включают в себя следующую информацию:
  • Фамилия, имя, отчество физического лица
  • Номер телефона
  • Адрес электронной почты.
2.3. Источниками получения персональных данных Оператора (категории субъектов, персональные данные которых обрабатываются) являются:
  • Физические лица и их представители, либо представители юридических лиц и индивидуальных предпринимателей, состоящие с Оператором в договорных отношениях;
  • Физические лица и их представители, либо представители юридических лиц и индивидуальных предпринимателей, заинтересованные в получении от Оператора различного рода информации о товарах, работах,  услугах, новостях.
2.4. Оператор осуществляет сбор персональных данных (фамилия, имя, отчество Пользователя, номер телефона, адрес электронной почты), а также сбор статистики об IP-адресах пользователей мобильного приложения, сбор данных о местоположении Пользователя:
  • Информация о персональных данных используется для целей получения обратной связи от Пользователя, например реклама, акции и тп.;
  • Информация об IP-адресах Пользователей используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей (если они имеют место быть);
  • Информация о местоположении Пользователя используется для целей установления наличия товаров, в приобретении которых заинтересован Пользователь, в ближайшей к Пользователю точке продажи.
Данные об использовании могут включать в себя такую информацию, как адрес интернет-протокола Устройства Пользователя (например, IP-адрес), тип браузера, версия браузера, страницы Мобильного приложения, которые Пользователь посещает, время и дата посещения, время, указанное на этих страницах, уникальные идентификаторы устройства, файлы Cookies  и другие диагностические данные.
 
3. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на основании:
3.1.1. ст.23, 24 Конституции Российской Федерации;
3.1.2. Гражданского кодекса Российской Федерации;
3.1.3. Федерального закона от 08.02.1998 г. №14-ФЗ «Об обществах с ограниченной ответственностью»;
3.1.4. Федерального закона от 08.08.2001 г. №129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
3.1.5. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3.1.6. Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
3.1.7. Иных нормативно-правовых актов, содержащих условия по работе с персональными данными.
 
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
  • Идентификации Пользователя, зарегистрированного в мобильном приложении, для установления с Пользователем связи, включая направление уведомлений, запросов, касающихся использования мобильного приложения, оказания услуг, обработка запросов и заявок от Пользователя;
  • Определения места нахождения Пользователя для целей установления наличия товаров, в приобретении которых заинтересован Пользователь, в ближайшей к Пользователю точке продажи, а также для обеспечения безопасности, предотвращения мошенничества;
  • Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
  • Уведомления Пользователя мобильного приложения о состоянии Заявки;
  • Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием мобильного приложения;
  • Предоставления Пользователю с его согласия информации об обновлениях продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от мобильного приложения;
  • Осуществления рекламной деятельности с согласия Пользователя.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:
5.1.1. Законность обработки персональных данных;
5.1.2. Прекращение обработки персональных данных после достижения конкретных, заранее определенных и законных целей;
5.1.3. Недопустимость обработки персональных данных, несовместимой с целями их сбора;
5.1.4. Недопустимость объединения данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.1.5. Осуществление обработки только тех персональных данных, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
5.1.6. Обеспечение точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям их обработки. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
5.1.7. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
5.1.8. Уничтожение обрабатываемых персональных данных по достижению целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
 
6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ СОВЕРШАЕМЫХ С НИМИ ДЕЙСТВИЙ
6.1. Оператор осуществляет обработку персональных данных:
6.1.1. Путем их сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, предоставления, блокирования, удаления и (или) уничтожения;
6.1.2. С использованием и без использования средств автоматизации;
6.1.3. С передачей по внутренней сети юридического лица, с передачей по сети Интернет.
 
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 г. №152-ФЗ «О персональных данных».
7.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
7.2.1 Согласие субъекта персональных данных на обработку персональных данных может быть выражено путем выставления соответствующей отметки о согласии субъекта на обработку его персональных данных в форме (анкете), размещенной на интернет-сайте Оператора. При этом заключение какого-либо соглашения  между Оператором и субъектом персональных данных или представление субъектом согласия на обработку персональных данных в письменной форме на бумажном носителе  не требуется.
7.3. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
7.4. Передача, предоставление персональных данных другим операторам осуществляется в соответствии с законодательством Российской Федерации.
 
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъекты персональных данных имеют право на:
8.1.1. Полную информацию об их персональных данных, обрабатываемых Оператором;
8.1.2. Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
8.1.3. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.4. Отзыв согласия на обработку персональных данных;
8.1.5. Принятие предусмотренных законом мер по защите своих прав;
8.1.6. Обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
8.1.7. Осуществление иных прав, предусмотренных законодательством Российской Федерации.
 
9. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор прекращает обработку персональных данных или обеспечивает прекращение их обработки, в случае:
9.1.1. Изменения, признания утративших силу нормативно-правовых актов, устанавливающих правовое основание обработки персональных данных;
9.1.2. Выявления неправомерной обработки персональных данных, осуществляемой Оператором;
9.1.3. Достижения цели обработки персональных данных;
9.1.4. Отзыва субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. №152-ФЗ «О персональных данных» обработка персональных данных допускается только с согласия субъекта персональных данных.
9.1.5. Прекращения деятельности Оператором.
 
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
10.1 Оператор в целях обеспечения конфиденциальности и безопасности персональных данных при их обработке принимает необходимые правовые, организационные и технические меры, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, в том числе:
10.1.1. Организацию обучения и проведение методической работы с работниками структурных подразделений администрации ООО «ФорДА», его филиалов и представительств, занимающими должности, включенные в перечень должностей структурных подразделений администрации ООО «ФорДА», его филиалов и представительств, при замещении которых осуществляется обработка персональных данных;
10.1.2. Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
10.1.3. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
10.1.4. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике конфиденциальности.
 
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. 
11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики конфиденциальности.