Политика конфиденциальности

Общие положения

1.1. Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую АО «Продторг», адрес: 109029, Россия, г. Москва, ул. Средняя Калитниковская, д. 28, стр. 4, ОГРН 1074345005778, ИНН 4345164751 (далее – «Компания») может получить о пользователе (далее – «Пользователь») во время посещения и использования Пользователем веб-сайта «Чижик» по адресу www.chizhik.club (далее – «веб-сайт») или мобильного приложения «Чижик – продукты», размещенного в магазинах мобильных приложений AppStore, Google Play, AppGallery (далее – «МП»), (далее веб-сайт и МП совместно именуются – «Сервисы»).

1.2. Использование Сервисов означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.3. Политика конфиденциальности применяется только к Сервису. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.

Персональная информация Пользователей, которую получает и обрабатывает Компания

2.1. В Политике под персональной информацией Пользователя понимаются:

2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Сервиса, включая персональные данные Пользователя:

— Адрес электронной почты;
— Имя, отчество и фамилия;
— Номер телефона;
— X5ID;
— Регион и город проживания;
— Возраст;
— Дата рождения;
— Пол;
— Данные об отзывах и обращениях Пользователя;
— Данные о геолокации;
— Данные об использовании Сервиса.

2.1.2. Данные использования, которые автоматически передаются Компании программами Сервиса в процессе его использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:

— адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы веб-сайта / МП, время посещения Пользователя, время, потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— данные файлов cookie.

Компания использует данные файлов cookie (сookie-файлы) и аналогичные технологии отслеживания для мониторинга активности Пользователя в Сервисе и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя.

Технологии отслеживания, которые также используются, — это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения Сервиса.

Пользователь может отказаться от всех cookie-файлов. При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) Сервиса могут быть ему недоступны для использования.

Компания использует сервисы Google Analytics, Яндекс.Метрика, AppsFlyer, Appmetriсa, FireBase, иные аналогичные сервисы для сбора сведений об использовании Сервиса, к ним, в частности отнесены частота посещения Сервиса пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сервис, и аналитики. Компания использует сведения, полученные через Google Analytics, Яндекс.Метрика, AppsFlyer, Appmetriсa, FireBase, иные аналогичные сервисы только для совершенствования услуг в Сервисе. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем Сервиса, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях Сервиса, отключив cookie-файлы в своем браузере или иными доступными способами.

2.1.3. Иная информация о Пользователе, обработка которой предусмотрена согласием на обработку персональных данных Пользователя.

Основные права Пользователей

3.1. В отношении обработки его персональной информации Пользователь имеет право:

3.1.1. получать информацию, касающуюся обработки его персональной информации, в порядке, предусмотренном Федеральным законом №152-ФЗ «О персональных данных» (касательно направления запросов в Компанию см. раздел 8 Политики);

3.1.2. принимать предусмотренные законодательством меры по защите своих прав, в том числе требовать от Компании уточнения своей персональной информации, ее блокирования или уничтожения в случае, если персональная информация является неполной, устаревшей, неточной, недостоверной или незаконно полученной;

3.1.3. отозвать свое согласие на обработку персональных данных Компанией. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных при наличии иных оснований для их обработки;

3.1.4. обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Цели и основания обработки персональной информации Пользователей

4.1. Компания обрабатывает персональную информацию, в частности, в следующих случаях:

— обработка осуществляется для использования Сервиса Пользователем;
— обработка осуществляется на основании Единого согласия на обработку персональных данных для X5ID, предоставленного Пользователем;
— обработка необходима для выполнения возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей;
— обработка необходима для осуществления прав и законных интересов Компании.

4.2. Компания осуществляет обработку персональной информации Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в следующих целях:

— идентификации Пользователя, при регистрации в Сервисе, аутентификации зарегистрированного Пользователя;
— предоставления Пользователю доступа к персонализированным ресурсам Сервиса;
— установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервиса, обработку запросов и заявок от Пользователя;
— определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
— подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
— предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса;
— мониторинга использования Сервиса;
— предоставления Пользователю персонифицированных предложений, дополнительных возможностей и услуг, направления рекламных сообщений с согласия Пользователя;
— улучшения пользовательского опыта, качества обслуживания и работы Сервиса, удобства его использования, разработки новых сервисов и услуг;
— анализа пользовательских данных, проведения статистических, аналитических и иных исследований взаимодействия Пользователя с Компанией и третьими лицами.

Компания также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных.

Условия обработки персональной информации Пользователей и её передачи третьим лицам

5.1. Обработка персональной информации Пользователей осуществляется в соответствии с локальными нормативными актами в отношении обработки персональных данных в Компании, а также настоящей Политикой конфиденциальности и требованиями законодательства о персональных данных.

5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность и обеспечивается безопасность, кроме случаев добровольного раскрытия самим Пользователем информации о себе для общего доступа неопределенному кругу лиц (например, отзывы). Компания не осуществляет иного/ последующего распространения такой информации.

5.3. Компания вправе передавать персональную информацию Пользователя третьим лицам, а также поручать обработку персональной информации в следующих случаях:

5.3.1. Пользователь выразил согласие на такие действия;

5.3.2. передача необходима для использования Пользователем Сервиса;

5.3.3. в целях обеспечения возможности защиты прав и законных интересов Компании;

5.3.4. в иных установленных законом случаях.

Поручение обработки персональной информации третьему лицу может осуществляться на основании соответствующего договора с третьим лицом в соответствии с требованиями законодательства о персональных данных, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации.

5.4. Сервис может содержать ссылки на другие сайты, которые не управляются Компанией. Если Пользователь переходит по ссылке, то он попадет на сайт третьей стороны. Компания настоятельно рекомендует Пользователю ознакомиться с политикой конфиденциальности на каждом сайте, который он посещает. Компания не контролирует и не берет на себя никакой ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.

5.5. Компания прекращает обработку персональной информации и уничтожает персональную информацию Пользователя по достижении целей обработки персональной информации в срок, не превышающий 30 календарных дней с момента достижения цели обработки, если иное не предусмотрено законом.

5.6. Компания прекращает обработку персональной информации и уничтожает персональную информацию Пользователя в течение 60 календарных дней после удаления Пользователем X5ID, за исключением случаев, когда у Компании сохраняется иное законное основание для такой обработки.

Меры, применяемые для защиты персональной информации Пользователя

6.1. При обработке персональной информации Компания принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя в соответствии с Политикой обработки персональных данных Компании и требованиями законодательства о персональных данных. В частности, Компания принимает меры, перечисленные в статье 18.1, части 2 статьи 19 Федерального закона «О персональных данных» 27 июля 2006 года № 152-ФЗ.

Обязательства Компании и Пользователя

7.1. Пользователь обязан:

7.1.1. предоставлять Компании достоверную персональную информацию, необходимую для использования Сервиса;

7.1.2. уведомлять Компанию об изменении своей персональной информации в срок не более 3 рабочих дней с даты ее изменения.

7.2. Компания обязана:

7.2.1. использовать полученную персональную информацию исключительно для целей, указанных в Политике конфиденциальности и согласии на обработку персональных данных;

7.2.2. обеспечивать конфиденциальность персональной информации Пользователя;

7.2.3. исполнять иные обязанности, предусмотренные Политикой Компании в отношении обработки персональных данных.

Обращения и запросы Пользователей и уполномоченного органа

8.1. Компания отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональной информации в порядке и сроки, установленные локальными актами Компании и требованиями применимого законодательства.

8.1.1. В случае получения запроса Пользователя о наличии персональной информации Пользователя Компания обязуется ответить на такой запрос, а также предоставить Пользователю возможность ознакомления с его персональной информацией в течение 30 календарных дней с даты получения запроса.

8.1.2. В случае получения обращения Пользователя или уполномоченного органа, касающихся неправомерной обработки персональной информации или обработки неточной персональной информации, Компания обязуется осуществить блокирование соответствующих персональной информации с момента получения такого запроса на период проверки.

8.1.3. В случае подтверждения факта неточности персональной информации Компания обязуется уточнить соответствующую персональную информацию в течение 7 рабочих дней снять блокирование персональной информации.

8.1.4. В случае подтверждения факта неправомерной обработки персональной информации Компания обязуется в срок, не превышающий 3 рабочих дней прекратить неправомерную обработку персональной информации (уничтожить соответствующую информацию или обеспечить правомерность ее обработки), а также, если факт неправомерной обработки был выявлен в связи с обращением Пользователя или уполномоченного органа, уведомить о предпринятых мерах соответствующего Пользователя или уполномоченный орган.

8.2. Обращение/запрос Пользователя или уполномоченного органа могут быть направлены по адресу Компании или по электронной почте 112@chizhik.club.

8.3. Обращение или запрос Пользователя должно содержать:

— номер основного документа, удостоверяющего личность Пользователя или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие отношения Пользователя с Компанией (например, X5ID), либо сведения, иным образом подтверждающие факт обработки Компанией персональной информации;
— подпись Пользователя или его представителя.

8.4. Пользователь вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации, касающейся обработки его персональной информации, а также в целях ознакомления с обрабатываемой персональной информацией ранее, чем через 30 дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.

8.5. Компания вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям, описанным в пункте выше.

Дополнительные условия

9.1. Компания вправе вносить изменения в Политику конфиденциальности без уведомления Пользователя. Пользователь обязан периодически просматривать Политику конфиденциальности на предмет любых изменений.

9.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения по адресу https://chizhik.club/policy, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Если у Пользователя есть какие-либо вопросы по Политике конфиденциальности, он может направить соответствующий запрос по адресу Компании.

Адрес размещения в сети Интернет: https://chizhik.club/policy

Дата публикации: 01.11.2022 г.

Дата вступления в силу: 01.11.2022 г.