1. Общие положения
Оператором персональных данных является Общество с ограниченной ответственностью «Партнёр Плюс» (далее — «Оператор», «мы»). Политика применяется к мобильному приложению «ДругБара», его веб-версии и связанным с ними программным интерфейсам.
Обработка выполняется в соответствии с применимым законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Передавая данные через приложение, пользователь подтверждает, что ознакомился с Политикой. Если для конкретной операции требуется согласие, оно запрашивается отдельно. Приложение предназначено для представителей организаций и индивидуальных предпринимателей и не рассчитано на лиц младше 18 лет.
2. Какие данные мы обрабатываем
2.1. Регистрационные и контактные данные
- имя и ФИО контактного лица, адрес электронной почты, номер телефона;
- логин, пароль в защищённом (хешированном) виде и сведения об авторизации;
- наименование и адрес торговой точки, время приёма продукции.
2.2. Данные организации и документы
- наименование, юридический и фактический адреса, ИНН, КПП, ОГРН/ОГРНИП, ОКПО, идентификатор ЕГАИС;
- банковские реквизиты, комментарии и загруженные пользователем документы;
- информация, содержащаяся в заявках на регистрацию и изменение профиля.
2.3. Заказы и обращения
- состав, стоимость и история заказов, избранные товары;
- адрес, дата и время доставки, сведения о возвратах и актах сверки;
- переписка и иные сведения, которые пользователь добровольно сообщает Оператору.
2.4. Технические данные
- идентификатор устройства или созданный приложением идентификатор, модель устройства, операционная система и её версия;
- IP-адрес, User-Agent, дата и время обращений, технические журналы ошибок и действий;
- токен Firebase Cloud Messaging и сведения о доставке push-уведомлений.
Приложение может запросить системное разрешение на доступ к рекламному идентификатору устройства. Такой идентификатор не используется Оператором для показа персонализированной рекламы. Приложение не запрашивает точную геолокацию, контакты, микрофон или фотографии без действия пользователя. Документы передаются только при их самостоятельном выборе пользователем.
3. Цели и правовые основания обработки
Мы обрабатываем данные, чтобы:
- рассматривать заявки, создавать и обслуживать аккаунты, подтверждать личность пользователя;
- показывать каталог, формировать, доставлять и сопровождать заказы, возвраты и документы;
- поддерживать связь, восстанавливать доступ и направлять сервисные и push-уведомления;
- обеспечивать безопасность, предотвращать злоупотребления и устранять технические ошибки;
- исполнять требования бухгалтерского, налогового и иного применимого законодательства;
- рассматривать обращения и защищать законные права Оператора и пользователей.
Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора по инициативе пользователя, исполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права пользователя.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
4. Сроки хранения и защита данных
Данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем и законодательство. Данные аккаунта обычно хранятся, пока аккаунт действует; сведения о заказах, платежах и первичные документы — в течение установленных законом сроков; технические записи — в течение срока, необходимого для безопасности и диагностики.
После достижения целей обработки данные удаляются или обезличиваются, кроме случаев, когда их дальнейшее хранение обязательно по закону либо необходимо для рассмотрения спора и защиты прав.
Мы применяем организационные и технические меры защиты: разграничение доступа, авторизацию, защищённые каналы передачи, резервное копирование, журналирование и контроль доступа сотрудников. Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность, однако Оператор принимает разумные меры для снижения рисков.
5. Передача данных третьим лицам
Оператор не продаёт персональные данные. Доступ к данным может предоставляться только в объёме, необходимом для заявленных целей:
- поставщикам хостинга, технической поддержки и информационной инфраструктуры;
- Google LLC и связанным компаниям — для отправки push-уведомлений через Firebase Cloud Messaging;
- подрядчикам, участвующим в исполнении заказа и доставке, если это требуется для оказания услуги;
- государственным органам и иным лицам, когда передача предусмотрена законом или необходима для защиты законных прав.
Получатели обязаны обеспечивать конфиденциальность и безопасность данных. Работа отдельных технологических сервисов может предполагать обработку технических данных в других странах. В таких случаях Оператор соблюдает применимые требования к трансграничной передаче персональных данных.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав направьте запрос на drugbara@ya.ru. Укажите тему «Персональные данные», ФИО, данные аккаунта и суть требования. Для защиты данных мы можем запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой имеется иное законное основание.
7. Удаление аккаунта и связанных данных
Чтобы удалить аккаунт «ДругБара», направьте письмо на drugbara@ya.ru с темой «Удаление аккаунта ДругБара».
В запросе следует указать адрес электронной почты или телефон, привязанный к аккаунту. После подтверждения личности аккаунт и данные, которые больше не нужны для заявленных целей, будут удалены или обезличены в установленные законом сроки.
Сведения о завершённых заказах, расчётах, возвратах и документах могут сохраняться после удаления аккаунта в течение обязательных сроков бухгалтерского, налогового и иного законодательства. Такие сведения блокируются от использования для несовместимых целей. Технические резервные копии удаляются в рамках обычного цикла их обновления.
8. Изменение Политики
Оператор может обновлять Политику при изменении приложения, законодательства или процессов обработки. Актуальная редакция всегда размещается по адресу https://drugbara.ru/policy/. Дата редакции указана в начале страницы.
9. Контакты оператора
- Полное наименование
- Общество с ограниченной ответственностью «Партнёр Плюс»
- ИНН / КПП
- 7805775814 / 780501001
- Юридический адрес
- 198095, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Нарвский округ, ул. Ивана Черных, д. 21, литера А, офис 1, помещ. 6-Н
- Почтовый адрес
- 198095, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Нарвский округ, ул. Ивана Черных, д. 21, литера А, офис 1, помещ. 6-Н
- Электронная почта
- drugbara@ya.ru
- Телефон
- +7 (921) 791-02-35