Политика конфиденциальности

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Общество с ограниченной ответственностью «Айктик» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях мобильного приложения «АРМ Дом» (режимы Маркетплейс и Ресторан) и связанных сервисов.

1.3. Актуальная версия Политики доступна в Приложении (раздел «О приложении») и по адресу https://multimontana.github.io/arm_dom/privacy.html.

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки (кроме уточнения данных).

2.3. Приложение — программное обеспечение «АРМ Дом» для iOS/Android и связанные сервисы Оператора.

2.4. Информационная система персональных данных — совокупность баз данных и средств, обеспечивающих их обработку.

2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — ООО «Айктик», организующий и/или осуществляющий обработку персональных данных и определяющий цели обработки.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.9. Пользователь — любой пользователь Приложения.

2.10. Предоставление / распространение / трансграничная передача / уничтожение персональных данных — в значениях, установленных 152-ФЗ.

3.1. Оператор обрабатывает персональные данные только в объёме, необходимом для заранее определённых законных целей.

3.2. В зависимости от используемого функционала могут обрабатываться: фамилия, имя, отчество (если указаны Пользователем); номер телефона; адрес электронной почты; имя/никнейм; адрес доставки; сведения в обращении, отзыве или заявке; дата, время, количество гостей и иные сведения для бронирования; сведения о заказах и оплатах в объёме, необходимом для исполнения; сведения о согласии на обработку и на рекламные сообщения; технические данные устройства (идентификаторы устройства/установки, IP-адрес при сетевых запросах, тип ОС и версия Приложения, сведения о сбоях, push-токен).

3.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических данных, за исключением случаев, прямо предусмотренных законом и отдельным согласием.

3.4. Оператор не запрашивает через Приложение паспортные данные, адрес регистрации и иные данные, не требующиеся для целей Политики, без отдельного законного основания.

3.5. Если Пользователь по собственной инициативе указывает лишние данные, Оператор вправе не использовать их и принять меры к удалению или обезличиванию.

3.6. Файлы cookie и аналогичные технологии на связанных веб-страницах, а также SDK аналитики/crash-reporting в Приложении (при подключении) обрабатываются для работы сервиса, безопасности, аналитики и улучшения качества — в пределах настроек и согласий Пользователя.

4.1. Оператор обрабатывает персональные данные в целях: регистрации и аутентификации; оформления и исполнения заказов (маркетплейс и ресторан); доставки; бронирования столиков; обратной связи и поддержки; направления сервисных сообщений; направления рекламных сообщений при наличии отдельного согласия; аналитики работы Приложения; обеспечения безопасности; исполнения требований законодательства РФ; защиты прав и законных интересов Оператора.

5.1. Обработка осуществляется на основании согласия Пользователя, договора (оферты) с Пользователем, а также в случаях, предусмотренных п. 2–11 ч. 1 ст. 6 152-ФЗ.

5.2. Отдельные виды обработки (реклама, аналитические SDK) могут требовать отдельного согласия и/или возможности отказаться.

6.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами в соответствии с 152-ФЗ.

6.2. Оператор принимает меры, направленные на исключение несанкционированного доступа к персональным данным.

6.3. Персональные данные не передаются третьим лицам, за исключением: исполнения законодательства; исполнения заказа (службы доставки, платёжные провайдеры, партнёры ресторана/маркетплейса — в необходимом объёме); привлечения обработчиков по поручению Оператора при наличии договора и гарантий защиты; публикации по требованию магазинов приложений обезличенной/агрегированной информации в Data safety / App Privacy.

6.4. Для актуализации данных Пользователь может направить обращение на robazaryan@mail.ru с пометкой «Актуализация персональных данных».

6.5. Сроки обработки:

6.5.1. Не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.

6.5.2. Данные обращений — до достижения цели, но, как правило, не более 1 года с даты последнего взаимодействия, если не требуется более длительное хранение для защиты прав или исполнения закона.

6.5.3. Данные заказов/бронирований — до исполнения и урегулирования связанных вопросов, с учётом обязательных сроков хранения бухгалтерских и иных документов.

6.5.4. Данные для рекламных рассылок — до отзыва согласия, но не более 3 лет с согласия или последнего взаимодействия, если согласие не обновлено.

6.5.5. Технические и аналитические данные — в пределах срока жизни соответствующих идентификаторов/SDK или до отзыва согласия / ограничения в настройках устройства.

6.5.6. При достижении целей, отзыве согласия или утрате необходимости Оператор прекращает обработку и уничтожает либо обезличивает данные в срок, не превышающий 30 дней, если иное не требуется законом.

7.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Для реализации прав направьте запрос на robazaryan@mail.ru. Оператор отвечает в сроки, установленные 152-ФЗ.

7.3. Пользователь может запросить экспорт данных, относящихся к нему, и/или удаление аккаунта — через поддержку в Приложении или по email Оператора, с учётом законных оснований для продолжения хранения отдельных сведений.

8.1. До начала трансграничной передачи Оператор оценивает обеспечение защиты прав субъектов персональных данных в соответствующем государстве.

8.2. Передача в государства, не обеспечивающие адекватную защиту, допускается при наличии оснований, предусмотренных 152-ФЗ (включая согласие субъекта и/или исполнение договора).

8.3. Отдельные инфраструктурные сервисы (хостинг, аналитика, push, магазины приложений) могут предполагать обработку за пределами РФ — в объёме, необходимом для работы Приложения и при наличии законных оснований.

9.1. Приложение не предназначено для детей младше 16 лет без участия законного представителя. Оператор не собирает намеренно данные детей. При обнаружении такой обработки данные подлежат удалению.

10.1. Разъяснения по обработке персональных данных: robazaryan@mail.ru, телефон +7 (965) 346-77-11.

10.2. Политика действует до утверждения новой редакции. Изменения публикуются в Приложении и на публичной странице Политики.

10.3. Реквизиты Оператора: ООО «Айктик»; ИНН 9718149204; КПП 771801001; ОГРН 1197746693616; юридический адрес: 107497, г. Москва, вн.тер.г. муниципальный округ Гольяново, ул. Монтажная, д. 9, стр. 1, этаж/помещ. 3/IV, ком./офис 11/А6Х; фактический адрес: 107497, г. Москва, вн.тер.г. муниципальный округ Якиманка, ул. Шаболовка, д. 2, стр. 1, этаж 1, помещ. 1, ком. 1,3,4; банк ПАО СБЕРБАНК, р/с 40702810938000249697, к/с 30101810400000000225, БИК 044525225; генеральный директор Ованнисян Роберт Гайкович.