Общество с ограниченной ответственностью «Лофтис» (ООО «Лофтис») Потаповский пер., д. 5, стр. 2, Москва, 101000 Тел. +7(495)669-70-69, факс: +7(495) 669-70-69 ОКПО 90498423; ОГРН 1117746089174 ИНН/КПП 7709871160/770101001 ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ДАННЫХ ПРИЛОЖЕНИЙ ООО «ЛОФТИС»: COT, COTAXI, CORPCAR, EFFICE, AGATA 1. Общие положения - Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет правила обработки пользовательских данных при использовании приложений ООО «Лофтис» (далее – Оператор), а также порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО "Лофтис". - Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. - Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о пользователях мобильных приложений, размещенных в App Store и Google PLay, а также других приложений Оператора (Далее – «Сервисы»). - Оператор вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Оператор уведомляет об этом пользователей путем размещения новой редакции Правил на Сайте по постоянному адресу https://loftice.ru/wp-content/uploads/2021/09/Политика-конфиденциальности-приложений-Лофтис.pdf не позднее, чем за 10 дней до вступления в силу соответствующих изменений. - В случае наличия противоречий между настоящими Правилами и иными официальными документами Оператора применению подлежат настоящие Правила. - Регистрируясь и используя сервисы Оператора, перечисленные выше, пользователь выражает свое согласие с условиями настоящих Правил. В случае несогласия пользователя с условиями настоящих Правил использование сервисов Оператора должно быть немедленно прекращено. 2. Основные понятия, используемые в Политике - Автоматизированная обработка данных – обработка персональных данных с помощью средств вычислительной техники; Блокирование данных – временное прекращение обработки данных (за исключением случаев, если обработка необходима для уточнения данных); - Информационная система персональных данных — совокупность содержащихся в базах данных Оператора персональных данных, и обеспечивающих их обработку информационных технологий и технических средств; - Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных; - Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - Оператор – Общество с ограниченной ответственностью «Лофтис» осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; - Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сервисов; - Пользователь – любой пользователь сервисов Оператора; - Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; - Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; - Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу; - Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных. 3. Условия пользования - Оказывая услуги по использованию Сервисов, Оператор, действуя разумно и добросовестно, считает, что Пользователь: - обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сервисы; - указывает достоверную информацию о себе в объемах, необходимых для пользования Сервисами; - осознает, что некоторые виды информации, переданные им Оператору, не могут быть удалены самим Пользователем; - ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности. - Оператор не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед пользователем. 4. Оператор может обрабатывать следующие персональные данные Пользователя - Для обеспечения полноценной работы сервисов Оператора Оператор собирает и использует следующие данные Пользователя: - Email, телефон – для идентификации Пользователя и возможности связи с ним в целях выполнения полученных запросов. - Фамилия, Имя – для обращения к Пользователю. - При этом, Оператор использует службу push-уведомлений OneSignal, которая информирует пользователей о состоянии заказа / заявки / запроса. В ходе своей работы служба push-уведомлений OneSignal может собирать следующие данные: - IOS Advertising Identifier (IDFA), Android Advertising Identifier и ассоциированные с ним данные Пользователя - Информация о взаимодействии Пользователя с приложением - Данные о точном месте нахождения Пользователя, то есть данные уровня GPS или WiFi информацию, которая ассоциирована с Advertising Identifier, которая может собираться независимо от того, активно в данный момент приложение или нет - тип мобильного устройства - другая информация С более подробной информацией о собираемых службой push-уведомлений OneSignal данных можно ознакомится здесь: https://onesignal.com/privacy_policy. Указанная служба осуществляет трансграничную передачу данных. 5. Обработка информации о пользователях Обработка персональных данных осуществляется на основе принципов: - законности целей и способов обработки персональных данных; - добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; - недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные. 6. Цели обработки персональных данных - Сбор персональных данных Пользователя осуществляется при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сервисов. - Цель обработки персональных данных Пользователя — уточнение деталей запроса. - Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты mail@loftice.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». - Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. - Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами. - При указании пользователя или при наличии согласия пользователя возможна передача персональных данных пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений. - Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством. - В целях исполнения соглашения между Пользователем и Оператором и предоставления Пользователю доступа к использованию Сервисов, Оператор развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Оператором с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнерам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации, в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных оператором и/или лицами, указанными в настоящем пункте. 7. Права и обязанности пользователей Пользователи вправе: - осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Сервисах с использованием логина и пароля; - самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя на Сервисах, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию; - требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные настоящими Правилами; - на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных. 8. Меры по защите информации о Пользователях - Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. - Для авторизации доступа к Сервисам используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности. 9. Ограничение действия Правил - Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц. - Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные в Сервисах. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. 10. Обращения пользователей - Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные настоящими Правилами, в письменной форме по адресу: Россия, 101000, Москва, Потаповский переулок, дом 5 строение 2, помещение 306 или в форме электронного документа, по адресу электронной почты: mail@loftice.ru. - Запрос, направляемый пользователем, должен содержать сведения, подтверждающие участие пользователя в отношениях с оператором. - Оператор обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения. - Вся корреспонденция, полученная Оператором от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством. - В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора mail@loftice.ru с пометкой «Актуализация персональных данных». - Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора mail@loftice.ru с пометкой «Отзыв согласия на обработку персональных данных». 11. Заключительные положения - Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты mail@loftice.ru. - В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. - Актуальная версия Политики в свободном доступе доступна на сайте www.loftice.ru