Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://ru.wattly.id, веб-сервиса и мобильного приложения Wattly.

Оператор персональных данных: Индивидуальный предприниматель Алехно Дмитрий Васильевич, ИНН 253800594194, адрес электронной почты: info@wattly.id.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми нормативными правовыми актами Российской Федерации.

Используя Сервис и передавая Оператору персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Если для конкретной операции требуется согласие, Оператор запрашивает его отдельно в форме, позволяющей подтвердить факт получения согласия.

2. Основные термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь - физическое лицо, использующее Сервис.

Сервис - сайт, веб-сервис и мобильное приложение Wattly, предназначенные для доступа к услугам аренды пауэрбанков.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей. Объем и содержание данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории обрабатываемых персональных данных

В зависимости от способа использования Сервиса Оператор может обрабатывать следующие категории данных:

• регистрационные и контактные данные: имя, номер телефона, адрес электронной почты, идентификатор учетной записи;
• данные учетной записи: настройки профиля, язык интерфейса, сведения о статусе учетной записи, данные авторизации и технические идентификаторы сессий;
• сведения об использовании Сервиса: история операций, выбранные станции, время начала и завершения использования, сведения об устройстве и статусе возврата пауэрбанка;
• платежные и расчетные сведения: статус платежа, сумма и время операции, идентификатор транзакции, сведения о возврате денежных средств. Полные реквизиты банковской карты обрабатываются платежной организацией и не должны сохраняться Оператором, если иное прямо не предусмотрено законом и используемой платежной инфраструктурой;
• данные о местоположении: координаты или приблизительное местоположение устройства, если пользователь предоставил соответствующее разрешение, а также выбранная пользователем точка на карте;
• технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, идентификаторы приложения и устройства, дата и время доступа, журналы событий и сведения об ошибках;
• данные обращений: содержание сообщений в службу поддержки, вложения и иные сведения, добровольно предоставленные пользователем;
• файлы cookie и аналогичные технологии, описанные в разделе 13 настоящей Политики.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, а также биометрических персональных данных. Пользователю не следует передавать такие сведения через Сервис или службу поддержки.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

• создание, ведение и защита учетной записи пользователя;
• предоставление функций сайта, веб-сервиса и мобильного приложения;
• исполнение заключенного с пользователем договора и обработка связанных с ним операций;
• отображение доступных станций и функций карты с учетом местоположения пользователя;
• проведение платежей, возвратов, сверки операций и предотвращение мошенничества;
• обработка обращений, уведомление о статусе операций и оказание поддержки;
• обеспечение безопасности, устойчивости и качества работы Сервиса, диагностика ошибок и предотвращение злоупотреблений;
• ведение бухгалтерского, налогового и иного обязательного учета, исполнение требований государственных органов;
• проведение аналитики и улучшение Сервиса, по возможности с использованием обезличенных или агрегированных данных;
• направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя, когда такое согласие требуется законом.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на одном или нескольких из следующих оснований:

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора, стороной которого является пользователь, либо совершения действий по запросу пользователя до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
• обработка данных, доступ к которым пользователь предоставил неограниченному кругу лиц, в пределах и на условиях предоставленного доступа;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие на получение рекламных сообщений является добровольным и может быть отозвано независимо от продолжения использования основных функций Сервиса.

7. Порядок и способы обработки

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Оператор вправе совершать с персональными данными действия, необходимые для достижения целей, указанных в настоящей Политике.

Персональные данные могут быть получены непосредственно от пользователя, автоматически при использовании Сервиса, от платежных организаций и иных контрагентов, участвующих в предоставлении Сервиса, если такая передача предусмотрена законом, договором или согласием пользователя.

Место хранения и порядок обработки персональных данных определяются Оператором с учетом требований законодательства Российской Федерации, применимых к конкретной категории данных и способу их получения.

8. Получатели данных и обработка по поручению

Оператор может поручать обработку персональных данных или передавать необходимые данные следующим категориям получателей:

• провайдерам хостинга, облачной инфраструктуры и технической поддержки;
• поставщикам сервисов авторизации, картографии, аналитики, доставки уведомлений и диагностики ошибок;
• банкам, платежным организациям и иным участникам расчетов;
• подрядчикам, обеспечивающим работу и безопасность Сервиса;
• государственным органам, судам и иным лицам, когда передача обязательна по закону или необходима для защиты прав и законных интересов Оператора или пользователя.

Получателям передается только тот объем данных, который необходим для конкретной цели. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения и заключенного договора.

Оператор не продает персональные данные пользователей.

9. Трансграничная передача

Если для работы Сервиса потребуется передача персональных данных иностранному получателю, она может осуществляться только при наличии законного основания и соблюдении требований статьи 12 Федерального закона N 152-ФЗ.

До начала такой передачи Оператор определяет применимые требования, оценивает допустимость передачи и принимает необходимые меры защиты. Если законные условия передачи не могут быть выполнены, соответствующая передача не осуществляется.

Пользователь может запросить сведения о категориях иностранных получателей и целях передачи по адресу info@wattly.id.

10. Сроки хранения и прекращение обработки

Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия или договора, отзыва согласия, получения законного требования о прекращении обработки либо наступления иного предусмотренного законом основания.

Конкретный срок зависит от категории данных и цели обработки. Данные, необходимые для бухгалтерского, налогового учета, рассмотрения претензий, разрешения споров и подтверждения исполнения обязательств, могут храниться в течение сроков, установленных законодательством Российской Федерации.

После достижения целей обработки Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в сроки, предусмотренные законом, если отсутствует иное законное основание для их хранения. Если немедленное уничтожение невозможно, данные блокируются до их уничтожения.

11. Удаление учетной записи

Пользователь может направить запрос на удаление учетной записи по адресу info@wattly.id, указав контакт, связанный с учетной записью. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

Удаление учетной записи выполняется после завершения активных операций и полного погашения задолженности пользователя перед Оператором. До выполнения этих условий Оператор вправе ограничить удаление учетной записи в объеме, необходимом для исполнения договора и защиты законных прав.

После удаления учетной записи данные удаляются, уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан или вправе сохранять на основании законодательства Российской Федерации. Такие сведения не используются для целей, несовместимых с обязательным хранением.

12. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться разграничение доступа, учет действий с данными, применение средств защиты информации, резервное копирование, контроль уязвимостей, обучение лиц, допущенных к обработке, оценка эффективности мер защиты и реагирование на инциденты.

Пользователь обязан сохранять конфиденциальность данных доступа к своей учетной записи и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.

13. Файлы cookie и аналогичные технологии

Сайт и веб-сервис могут использовать файлы cookie, локальное хранилище браузера и аналогичные технологии для поддержания сессии, сохранения настроек, обеспечения безопасности, анализа работы и улучшения Сервиса.

Обязательные технологии необходимы для работы Сервиса. Если Оператор начнет использовать необязательные технологии, пользователю будет предоставлена необходимая информация и возможность выразить выбор в случаях, предусмотренных законом.

Пользователь может ограничить или удалить cookie в настройках браузера. Ограничение обязательных cookie может привести к недоступности отдельных функций.

14. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие и требовать прекращения обработки, если отсутствуют иные законные основания для ее продолжения;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав пользователь может направить обращение по адресу info@wattly.id. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи обращения с соответствующими персональными данными. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

15. Персональные данные несовершеннолетних

Лицо младше 18 лет может использовать Сервис только с согласия и под контролем законного представителя. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без надлежащего законного основания.

Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя или иного законного основания, Оператор примет меры для прекращения обработки и удаления данных, если их сохранение не требуется по закону.

16. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении Сервиса, способов обработки или требований законодательства. Новая редакция вступает в силу с момента ее размещения на сайте, если в ней не указан иной срок.

При существенных изменениях Оператор может дополнительно уведомить пользователей доступным способом. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.