Общество с ограниченной ответственностью «Лофтис» (ООО «Лофтис») Потаповский пер., д. 5, стр. 2, Москва, 101000 Тел. +7(495)669-70-69, факс: +7(495) 669-70-69 ОКПО 90498423; ОГРН 1117746089174 ИНН/КПП 7709871160/770101001 ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ДАННЫХ ПРИЛОЖЕНИЙ ООО «ЛОФТИС»: COT, COTAXI, CORPCAR, EFFICE, AGATA 1. Общие положения ✓ Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет правила обработки пользовательских данных при использовании приложений ООО «Лофтис» (далее – Оператор), а также порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО "Лофтис". ✓ Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. ✓ Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о пользователях мобильных приложений, размещенных в App Store и Google PLay, а также других приложений Оператора (Далее – «Сервисы»). ✓ Оператор вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Оператор уведомляет об этом пользователей путем размещения новой редакции Правил на Сайте по постоянному адресу https://loftice.ru/wpcontent/uploads/2021/09/Политика-конфиденциальности-приложений-Лофтис.pdf не позднее, чем за 10 дней до вступления в силу соответствующих изменений. ✓ В случае наличия противоречий между настоящими Правилами и иными официальными документами Оператора применению подлежат настоящие Правила. ✓ Регистрируясь и используя сервисы Оператора, перечисленные выше, пользователь выражает свое согласие с условиями настоящих Правил. В случае несогласия пользователя с условиями настоящих Правил использование сервисов Оператора должно быть немедленно прекращено. 2. Основные понятия, используемые в Политике ✓ Автоматизированная обработка данных – обработка персональных данных с помощью средств вычислительной техники; ✓ Блокирование данных – временное прекращение обработки данных (за исключением случаев, если обработка необходима для уточнения данных); ✓ Информационная система персональных данных — совокупность содержащихся в базах данных Оператора персональных данных, и обеспечивающих их обработку информационных технологий и технических средств; ✓ Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных; ✓ Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; ✓ Оператор – Общество с ограниченной ответственностью «Лофтис» осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; ✓ Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сервисов; ✓ Пользователь – любой пользователь сервисов Оператора; ✓ Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; ✓ Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; ✓ Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу; ✓ Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных. 3. Условия пользования ✓ Оказывая услуги по использованию Сервисов, Оператор, действуя разумно и добросовестно, считает, что Пользователь: ✓ обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сервисы; ✓ указывает достоверную информацию о себе в объемах, необходимых для пользования Сервисами; ✓ осознает, что некоторые виды информации, переданные им Оператору, не могут быть удалены самим Пользователем; ✓ ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности. ✓ Оператор не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед пользователем. 4. Оператор может обрабатывать следующие персональные данные Пользователя ✓ Для обеспечения полноценной работы сервисов Оператора Оператор собирает и использует следующие данные Пользователя: ✓ Email, телефон – для идентификации Пользователя и возможности связи с ним в целях выполнения полученных запросов. ✓ Фамилия, Имя – для обращения к Пользователю. ✓ При этом, Оператор использует службу push-уведомлений OneSignal, которая информирует пользователей о состоянии заказа / заявки / запроса. В ходе своей работы служба push-уведомлений OneSignal может собирать следующие данные: ✓ IOS Advertising Identifier (IDFA), Android Advertising Identifier и ассоциированные с ним данные Пользователя ✓ Информация о взаимодействии Пользователя с приложением ✓ Данные о точном месте нахождения Пользователя, то есть данные уровня GPS или WiFi информацию, которая ассоциирована с Advertising Identifier, которая может собираться независимо от того, активно в данный момент приложение или нет ✓ тип мобильного устройства ✓ другая информация С более подробной информацией о собираемых службой push-уведомлений OneSignal данных можно ознакомится здесь: https://onesignal.com/privacy_policy. Указанная служба осуществляет трансграничную передачу данных. 5. Обработка информации о пользователях Обработка персональных данных осуществляется на основе принципов: ✓ законности целей и способов обработки персональных данных; ✓ добросовестности; ✓ соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; ✓ соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; ✓ недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные. 6. Цели обработки персональных данных ✓ Сбор персональных данных Пользователя осуществляется при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сервисов. ✓ Цель обработки персональных данных Пользователя — уточнение деталей запроса. ✓ Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты mail@loftice.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». ✓ Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. ✓ Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами. ✓ При указании пользователя или при наличии согласия пользователя возможна передача персональных данных пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений. ✓ Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством. ✓ В целях исполнения соглашения между Пользователем и Оператором и предоставления Пользователю доступа к использованию Сервисов, Оператор развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Оператором с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнерам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации, в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных оператором и/или лицами, указанными в настоящем пункте. 7. Права и обязанности пользователей Пользователи вправе: ✓ осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Сервисах с использованием логина и пароля; ✓ самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя на Сервисах, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию; ✓ требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные настоящими Правилами; ✓ на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных. 8. Меры по защите информации о Пользователях ✓ Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. ✓ Для авторизации доступа к Сервисам используется логин (адрес электронной почты или номер мобильного телефона) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности. 9. Ограничение действия Правил ✓ Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц. ✓ Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные в Сервисах. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. 10. Обращения пользователей ✓ Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные настоящими Правилами, в письменной форме по адресу: Россия, 101000, Москва, Потаповский переулок, дом 5 строение 2, помещение 306 или в форме электронного документа, по адресу электронной почты: mail@loftice.ru. ✓ Запрос, направляемый пользователем, должен содержать сведения, подтверждающие участие пользователя в отношениях с оператором. ✓ Оператор обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения. ✓ Вся корреспонденция, полученная Оператором от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством. ✓ В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора mail@loftice.ru с пометкой «Актуализация персональных данных». ✓ Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора mail@loftice.ru с пометкой «Отзыв согласия на обработку персональных данных». 11. Заключительные положения ✓ Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты mail@loftice.ru. ✓ В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. ✓ Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://loftice.ru/wp-content/uploads/2021/09/Политика-конфиденциальностиприложений-Лофтис.pdf