Политика конфиденциальности

Организация

Центр Баланс

+7 961 580-51-08, info@24balance.ru

Политика

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок получения, обработки, хранения, использования, передачи и защиты персональных данных пользователей мобильного приложения Balance (далее — «Приложение»).

Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

Настоящая Политика распространяется на все версии мобильного приложения Balance для операционных систем iOS и Android, а также на связанные с Приложением сервисы, официальный сайт и информационные системы, используемые для предоставления услуг пользователям.

Использование Приложения означает ознакомление Пользователя с настоящей Политикой и согласие с ее условиями в части, не противоречащей действующему законодательству.

Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Приложения.

⸻

2. Сведения об Операторе

Оператором персональных данных является:

Индивидуальный предприниматель Ольхов Евгений Георгиевич

Место регистрации: г. Ейск, Краснодарский край, Российская Федерация

Официальный сайт:

https://24balance.ru

Электронная почта:

info@24balance.ru

Телефон:

+7 (961) 580-51-08

Оператор самостоятельно организует обработку персональных данных Пользователей и принимает необходимые правовые, организационные и технические меры по обеспечению их безопасности.

⸻

3. Основные термины

Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — физическое лицо, использующее мобильное приложение Balance.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Оператор — Индивидуальный предприниматель Ольхов Евгений Георгиевич, самостоятельно организующий обработку персональных данных.

Приложение — мобильное приложение Balance для устройств под управлением операционных систем iOS и Android.

Аккаунт — персональная учетная запись Пользователя, создаваемая для использования функционала Приложения.

CRM-система — программный комплекс, принадлежащий Оператору, предназначенный для хранения информации о клиентах, записи на услуги, бонусной программе, сертификатах, абонементах и иной информации, необходимой для оказания услуг.

⸻

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

* законности и добросовестности; * обработки только тех данных, которые необходимы для достижения заявленных целей; * недопущения обработки персональных данных, несовместимой с заявленными целями; * обеспечения точности, достаточности и актуальности персональных данных; * ограничения срока хранения персональных данных сроком, необходимым для достижения целей обработки либо установленным законодательством Российской Федерации; * обеспечения конфиденциальности персональных данных; * принятия необходимых мер по защите информации от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.

⸻

5. Категории пользователей

Настоящая Политика распространяется на всех физических лиц, использующих мобильное приложение Balance, независимо от их гражданства, места нахождения, используемого устройства или операционной системы.

Приложение не содержит контента, запрещенного для детей, и не имеет специальных возрастных ограничений по своему функционалу.

В случае использования Приложения несовершеннолетними обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации. Если действующее законодательство требует получения согласия законного представителя несовершеннолетнего на обработку персональных данных, такое согласие должно быть получено до начала использования соответствующего функционала Приложения.

Оператор не осуществляет намеренный сбор персональных данных детей с нарушением требований законодательства.

⸻

6. Какие персональные данные мы обрабатываем

В зависимости от используемого функционала Приложения Оператор может обрабатывать следующие категории персональных данных.

6.1. Данные, предоставляемые Пользователем

При регистрации и использовании Приложения Пользователь может предоставить:

* имя; * номер мобильного телефона; * адрес электронной почты; * фотографию профиля (по желанию Пользователя).

Предоставление иных сведений осуществляется исключительно по инициативе Пользователя.

⸻

6.2. Данные, формируемые при использовании Приложения

В процессе использования Приложения могут обрабатываться сведения:

* о записях на услуги; * об истории посещений; * о приобретенных абонементах; * о подарочных сертификатах; * о бонусном счете; * о начислении и списании бонусов; * о выбранных услугах; * о специалистах; * о филиалах; * о времени оказания услуг; * о статусе записей; * об использовании отдельных функций Приложения.

Указанная информация используется исключительно для предоставления Пользователю функционала Приложения и исполнения обязательств Оператора.

⸻

6.3. Технические данные

В автоматическом режиме могут обрабатываться следующие технические сведения:

* модель устройства; * производитель устройства; * версия операционной системы; * версия Приложения; * язык интерфейса; * технические журналы работы Приложения; * сведения о возникших ошибках; * IP-адрес; * сведения о сетевом подключении; * идентификатор устройства; * push-токен, необходимый для доставки уведомлений.

Указанные сведения используются исключительно в целях обеспечения работоспособности, безопасности и совершенствования Приложения.

⸻

6.4. Данные, которые мы не собираем

Приложение не осуществляет сбор и обработку:

* данных о географическом местоположении Пользователя; * данных микрофона; * записей телефонных разговоров; * содержимого SMS-сообщений; * банковских карт; * платежных реквизитов; * биометрических персональных данных; * информации о здоровье Пользователя; * данных из социальных сетей без отдельного согласия Пользователя.

Также Приложение не использует рекламные идентификаторы для показа персонализированной рекламы и не осуществляет продажу персональных данных третьим лицам.

7. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей исключительно для достижения законных, заранее определенных и понятных целей.

Персональные данные могут использоваться для:

* регистрации и идентификации Пользователя; * создания и обслуживания учетной записи Пользователя; * подтверждения номера мобильного телефона; * предоставления доступа к функционалу Приложения; * записи Пользователя на услуги; * изменения, переноса и отмены записей; * отображения актуальной информации о предстоящих посещениях; * ведения истории посещений; * отображения информации о бонусном счете; * отображения информации об абонементах и подарочных сертификатах; * начисления и списания бонусов; * предоставления информации о специалистах, услугах и филиалах; * отправки сервисных уведомлений; * отправки push-уведомлений; * информирования об изменении записи; * информирования о специальных предложениях, акциях и новых возможностях Приложения (при наличии соответствующего согласия Пользователя или при наличии иных предусмотренных законодательством оснований); * обработки обращений Пользователей; * оказания технической поддержки; * обеспечения безопасности информационных систем; * предотвращения мошеннических действий; * анализа производительности Приложения; * выявления и устранения технических ошибок; * совершенствования функциональности Приложения; * исполнения требований законодательства Российской Федерации.

Персональные данные не используются для принятия решений, основанных исключительно на автоматизированной обработке, если такие решения порождают юридические последствия для Пользователя или иным образом затрагивают его права и законные интересы.

⸻

8. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

* Федерального закона № 152-ФЗ «О персональных данных»; * Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; * иных нормативных правовых актов Российской Федерации; * настоящей Политики конфиденциальности; * Пользовательского соглашения; * согласия Пользователя на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством; * необходимости исполнения договора или предоставления Пользователю функционала Приложения.

⸻

9. Какие действия мы совершаем с персональными данными

В отношении персональных данных могут осуществляться следующие действия:

* сбор; * запись; * систематизация; * накопление; * хранение; * уточнение (обновление, изменение); * извлечение; * использование; * передача в случаях, предусмотренных настоящей Политикой и законодательством; * обезличивание; * блокирование; * удаление; * уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств в случаях, предусмотренных законодательством.

⸻

10. Использование камеры и фотографий

Для обеспечения возможности персонализации учетной записи Приложение может запрашивать разрешение на использование камеры устройства и доступ к галерее (фотографиям).

Такие разрешения используются исключительно по инициативе Пользователя для:

* создания фотографии профиля; * выбора существующей фотографии из галереи; * замены ранее установленной фотографии профиля.

Приложение не осуществляет скрытую фото- или видеосъемку, не получает доступ к фотографиям без разрешения Пользователя и не анализирует содержимое медиатеки устройства.

Пользователь вправе в любой момент отозвать соответствующее разрешение в настройках операционной системы своего устройства.

⸻

11. Push-уведомления

При наличии согласия Пользователя Приложение может направлять push-уведомления.

Push-уведомления могут использоваться для информирования:

* о предстоящей записи; * об изменении времени записи; * об отмене записи; * о готовности новой информации в личном кабинете; * о начислении бонусов; * о специальных предложениях; * о новых функциях Приложения.

Получение push-уведомлений является добровольным.

Пользователь вправе в любой момент отключить их получение через настройки своего мобильного устройства.

Отключение push-уведомлений не влияет на возможность использования основного функционала Приложения, однако Пользователь может перестать получать важные сервисные уведомления.

⸻

12. Разрешения, используемые Приложением

В зависимости от используемого функционала Приложение может запрашивать следующие разрешения:

Камера

Используется исключительно для создания фотографии профиля по инициативе Пользователя.

Фотографии (галерея)

Используются исключительно для выбора изображения профиля.

Интернет

Используется для взаимодействия с сервером Оператора, синхронизации данных, получения информации о записях, бонусах, абонементах и иных данных.

Push-уведомления

Используются для доставки сервисных и информационных сообщений.

Приложение не запрашивает разрешения на:

* определение местоположения; * доступ к микрофону; * доступ к SMS; * доступ к журналу вызовов; * чтение списка установленных приложений; * доступ к календарю; * доступ к контактам пользователя, за исключением случаев, когда такой доступ будет явно запрошен Пользователем для использования соответствующей функции в будущих версиях Приложения.

⸻

13. Использование сторонних сервисов

Для обеспечения стабильной работы Приложения могут использоваться программные и инфраструктурные решения третьих лиц.

При этом такие сервисы используются исключительно в объеме, необходимом для обеспечения функционирования Приложения.

На момент публикации настоящей Политики используются следующие сервисы.

13.1. AppMetrica

Для анализа стабильности работы Приложения, выявления ошибок и улучшения пользовательского опыта используется сервис AppMetrica.

Сервис может получать обезличенную техническую информацию, включая:

* сведения об устройстве; * версию операционной системы; * сведения о работе приложения; * информацию о сбоях; * статистику использования функций.

AppMetrica не используется для продажи персональных данных Пользователей.

⸻

13.2. VK Cloud Storage

Для хранения пользовательских файлов и иных данных, необходимых для функционирования Приложения, может использоваться облачная инфраструктура VK Cloud Storage.

При использовании данного сервиса принимаются необходимые организационные и технические меры для обеспечения безопасности информации.

⸻

13.3. Собственная CRM-система

Основная обработка информации осуществляется в собственной CRM-системе Оператора.

CRM-система используется для:

* хранения данных Пользователей; * хранения информации о записях; * хранения бонусной программы; * хранения сертификатов; * хранения абонементов; * взаимодействия между Приложением и информационными системами Оператора.

Доступ к CRM имеют только уполномоченные сотрудники, которым такой доступ необходим для исполнения должностных обязанностей.

Оператор не использует сторонние сервисы для показа персонализированной рекламы, создания рекламных профилей Пользователей, продажи персональных данных либо передачи персональных данных рекламным сетям.

⸻

14. Автоматизированная обработка данных

Большинство операций по обработке персональных данных осуществляется автоматически с использованием информационных систем Оператора.

Автоматизированная обработка применяется исключительно для обеспечения корректной работы Приложения, предоставления Пользователю функциональных возможностей и исполнения обязательств Оператора.

При этом Оператор принимает меры, направленные на предотвращение неправомерного доступа к персональным данным и защиту информации от случайной утраты, уничтожения, изменения либо распространения.

15. Передача персональных данных третьим лицам

Оператор не осуществляет продажу, обмен, передачу в пользование или иное возмездное либо безвозмездное предоставление персональных данных Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.

Передача персональных данных может осуществляться исключительно в следующих случаях:

* с согласия Пользователя; * для исполнения обязательств перед Пользователем при использовании Приложения; * по мотивированному запросу суда, правоохранительных органов или иных государственных органов, имеющих соответствующие полномочия; * в иных случаях, прямо предусмотренных законодательством Российской Федерации.

При привлечении подрядчиков или поставщиков технических услуг Оператор обеспечивает принятие ими необходимых мер по защите персональных данных и соблюдение требований законодательства.

⸻

16. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным в связи с исполнением своих должностных обязанностей, обязуются соблюдать конфиденциальность полученной информации.

Доступ к персональным данным предоставляется исключительно сотрудникам, которым такая информация необходима для выполнения их служебных обязанностей.

Каждый сотрудник обязан соблюдать внутренние правила обработки и защиты персональных данных.

⸻

17. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

В частности применяются следующие меры:

* использование защищенных каналов передачи данных; * ограничение доступа к информационным системам; * разграничение прав доступа сотрудников; * аутентификация пользователей; * резервное копирование информации; * защита серверной инфраструктуры; * журналирование действий в информационных системах; * своевременное обновление программного обеспечения; * мониторинг работоспособности сервисов; * защита от несанкционированного доступа.

Несмотря на принимаемые меры, передача информации через сеть Интернет не может гарантировать абсолютную безопасность. Пользователь также обязан самостоятельно принимать меры по обеспечению безопасности своего мобильного устройства и не передавать третьим лицам коды подтверждения, пароли и иные данные, позволяющие получить доступ к его учетной записи.

Оператор регулярно анализирует существующие риски безопасности, принимает меры по предотвращению несанкционированного доступа к персональным данным, совершенствует используемые механизмы защиты информации и при необходимости обновляет применяемые технические и организационные меры безопасности.

⸻

18. Срок хранения персональных данных

Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

По достижении целей обработки либо при отпадении необходимости в обработке персональные данные подлежат удалению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством.

Отдельные сведения могут храниться дольше в случаях, когда это необходимо:

* для исполнения требований законодательства; * для защиты прав и законных интересов Оператора; * для разрешения возможных споров; * для исполнения финансовых, бухгалтерских и налоговых обязанностей.

⸻ 19. Локализация и место обработки персональных данных

Персональные данные Пользователей обрабатываются с использованием информационных систем Оператора и применяемой им серверной инфраструктуры.

Для обеспечения бесперебойной работы отдельных функций Приложения могут использоваться облачные вычислительные и файловые сервисы, отвечающие требованиям информационной безопасности и обеспечивающие необходимый уровень защиты данных.

Оператор принимает меры к тому, чтобы обработка персональных данных осуществлялась с соблюдением требований законодательства Российской Федерации о персональных данных.

⸻

20. Удаление учетной записи

Пользователь вправе самостоятельно удалить свою учетную запись с использованием соответствующего функционала мобильного приложения.

После удаления учетной записи:

* прекращается доступ к личному кабинету; * удаляются либо обезличиваются персональные данные, дальнейшая обработка которых не требуется для исполнения обязанностей Оператора; * прекращается отправка push-уведомлений; * удаляется фотография профиля; * прекращается использование учетной записи для авторизации.

Информация, обязательное хранение которой предусмотрено законодательством Российской Федерации либо необходима для исполнения обязательств Оператора, может храниться в течение сроков, установленных законодательством.

⸻

21. Права Пользователя

Пользователь имеет право:

* получать информацию об обработке своих персональных данных; * требовать уточнения, обновления или исправления персональных данных; * требовать удаления персональных данных в случаях, предусмотренных законодательством; * отозвать ранее предоставленное согласие на обработку персональных данных; * ограничить обработку персональных данных в случаях, установленных законодательством; * обращаться к Оператору по вопросам обработки персональных данных; * защищать свои права способами, предусмотренными законодательством Российской Федерации.

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в настоящей Политике.

⸻

22. Обязанности Пользователя

Пользователь обязуется:

* предоставлять достоверные персональные данные; * своевременно обновлять сведения при их изменении; * не использовать чужие персональные данные без законных оснований; * соблюдать требования законодательства Российской Федерации и условия использования Приложения.

⸻

23. Международная передача данных

Основная обработка персональных данных Пользователей осуществляется с использованием информационных систем Оператора.

В случаях, когда использование отдельных программных или облачных сервисов объективно требует передачи технической информации за пределы Российской Федерации либо использования инфраструктуры, расположенной за пределами Российской Федерации, такая передача осуществляется исключительно при соблюдении требований законодательства Российской Федерации.

При выборе поставщиков облачной инфраструктуры и программных сервисов Оператор учитывает наличие у них организационных и технических мер защиты информации.

⸻

24. Изменение настоящей Политики

Оператор вправе в любое время вносить изменения в настоящую Политику.

Новая редакция вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не указан в новой редакции.

Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики в части, не противоречащей действующему законодательству.

⸻

25. Контактная информация

Оператор персональных данных

Индивидуальный предприниматель Ольхов Евгений Георгиевич

Место регистрации:

г. Ейск, Краснодарский край, Российская Федерация

Телефон:

+7 (961) 580-51-08

Электронная почта:

info@24balance.ru

Официальный сайт:

https://24balance.ru

⸻ 26. Права пользователей при международной обработке данных

Если в соответствии с применимым законодательством Пользователь обладает дополнительными правами в отношении обработки персональных данных, такими как право на переносимость данных, право на ограничение обработки, право на получение копии обрабатываемых персональных данных либо иными правами, предусмотренными законодательством государства его проживания, Оператор рассматривает соответствующие обращения в пределах применимого законодательства.

Настоящее положение не ограничивает права Пользователей, предоставленные законодательством Российской Федерации.

⸻ 27. Использование новых технологий Оператор вправе внедрять новые программные решения, средства защиты информации, технологии обработки данных и функциональные возможности Приложения при условии соблюдения требований законодательства Российской Федерации и обеспечения надлежащего уровня защиты персональных данных.

В случае если внедрение новых технологий повлечет изменение порядка обработки персональных данных, соответствующие изменения будут отражены в новой редакции настоящей Политики.

⸻ 28. Заключительные положения

Настоящая Политика является официальным документом Оператора и регулирует порядок обработки персональных данных при использовании мобильного приложения Balance.

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений документа.

Настоящая Политика действует бессрочно до момента принятия новой редакции.

Использование мобильного приложения Balance после ознакомления с настоящей Политикой означает, что Пользователь понимает цели обработки своих персональных данных и принимает условия настоящей Политики в объеме, предусмотренном действующим законодательством Российской Федерации.