1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии со следующими актами и стандартами:
- Федеральный закон РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
- Постановление Правительства РФ №1119 «Об утверждении требований к защите персональных данных»;
- Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Указ Президента РФ от 06.03.1997 №188 «Об утверждении перечня сведений конфиденциального характера»;
- Международные стандарты защиты данных, включая GDPR (при необходимости);
- Требования платформ распространения мобильных приложений (Google Play, App Store, RuStore и др.).
1.2. Политика регулирует порядок обработки персональных данных пользователей мобильного приложения «HMDN» (далее — «Приложение») и сайта hmelileteli.com (далее — «Сайт»).
1.3. Оператором персональных данных является Индивидуальный предприниматель Полунин Сергей Александрович (ИНН 526003175020, ОГРНИП 322310000013593 от 23.06.2022, ОКВЭД 56.10, Юридический адрес: 286253, ДНР, Шахтёрский район, с. Великая Шишовка, ул. Садовая, д. 2), далее — «Оператор». Все прочие юридические сведения (адрес, банковские реквизиты) указаны в Пользовательском соглашении и считаются неотъемлемой частью настоящей Политики.
1.4. Использование Приложения и Сайта означает полное и безоговорочное согласие пользователя (далее — «Пользователь») с настоящей Политикой. Если Пользователь не согласен с какими-либо положениями Политики, он должен воздержаться от использования Приложения и Сайта.
1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Обновлённая редакция вступает в силу с момента её публикации на Сайте или в Приложении. В случае существенных изменений Пользователи могут быть уведомлены посредством push-уведомлений или email-рассылки.
2. Обрабатываемые персональные данные
2.1. Оператор может обрабатывать следующие категории персональных данных (в том числе при согласии Пользователя):
- Идентификационные данные: ФИО, дата рождения, возраст, пол.
- Контактные данные: номер телефона, адрес электронной почты (email), адрес доставки заказов.
- Данные учётной записи: логин, пароль (хранится в зашифрованном виде), прочие необходимые идентификаторы (например, ID в сервисах).
- Финансовые данные: обрабатываются платёжными системами и не хранятся у Оператора (данные банковских карт и пр.).
- Технические данные: IP-адрес, модель устройства, версия ОС, Apple ID, характеристики браузера.
- Геолокационные данные: обрабатываются исключительно с согласия Пользователя (при активации соответствующей функции).
- История заказов и действий: информация о предыдущих заказах, активностях на Сайте и в Приложении.
- Пользовательские сообщения: обращения в службу поддержки, отзывы, комментарии.
- Cookies и данные веб-аналитики: файлы cookie, лог-файлы и иные данные, собираемые сервисами Google Analytics, Firebase, и др.
- Логирование действий: автоматическая запись фактов и времени взаимодействия Пользователя с функционалом Приложения.
2.2. Оператор исходит из того, что вся предоставляемая Пользователем информация является достоверной и актуальной. В случае изменения персональных данных Пользователь обязан самостоятельно внести соответствующие корректировки в личном кабинете (если функционал это позволяет) либо уведомить Оператора.
2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) без специального согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
3. Цели обработки персональных данных
Персональные данные собираются и обрабатываются Оператором для достижения следующих целей:
- Функционирование Приложения и Сайта;
- Управление и обеспечение работоспособности учётной записи Пользователя;
- Обработка платежей и возвратов (при наличии);
- Доставка заказов и информирование о статусе доставки;
- Отправка уведомлений, рассылок, маркетинговых предложений (только с согласия Пользователя);
- Улучшение пользовательского опыта и доработка функционала Приложения и Сайта;
- Проведение маркетинговых и статистических исследований, аналитика поведения Пользователей;
- Соблюдение требований законодательства РФ и иных применимых норм.
Дополнительно, при обработке персональных данных в рамках GDPR (если применимо), могут использоваться следующие правовые основания: согласие Пользователя, выполнение договора, законные интересы Оператора, а также исполнение обязательств по законодательству.
4. Передача и хранение персональных данных
4.1. Передача персональных данных третьим лицам осуществляется исключительно в рамках заключенных договоров о конфиденциальности и/или при наличии надлежащих мер защиты (например, соглашения о защите данных, NDA). Доступ к информации предоставляется только тем сотрудникам и партнёрам, которым она необходима для достижения указанных в разделе 3 целей.
4.2. Персональные данные хранятся Оператором не дольше, чем это необходимо для целей обработки, предусмотренных настоящей Политикой, или в течение срока, установленного законодательством РФ. По достижении целей обработки либо по письменному (электронному) запросу Пользователя, если иное не противоречит законам РФ, данные могут быть обезличены или удалены.
4.3. В случае трансграничной передачи персональных данных (если серверы или партнёры Оператора находятся за пределами РФ или ЕЭЗ), Оператор обеспечивает соблюдение необходимых мер по защите данных, включая заключение соглашений на основании стандартных контрактных условий или других правовых механизмов, предусмотренных международным законодательством.
5. Права пользователей
Пользователь имеет право (в рамках применимого законодательства):
- Получать информацию об обработке персональных данных и запросить копию своих персональных данных (право на доступ);
- Изменять, дополнять, блокировать или удалять свои персональные данные;
- Удалить свою учётную запись и связанные с ней данные (при условии, что это не противоречит законодательству и не нарушает права третьих лиц);
- Отозвать согласие на обработку персональных данных в любой момент (в случае, если обработка основана на согласии);
- Подать жалобу в уполномоченный государственный орган (например, в Роскомнадзор), если считает, что его права нарушены.
Запрос на удаление или изменение данных можно отправить на email: oleinik.agency@gmail.com.
6. Обеспечение безопасности данных
Оператор применяет необходимые технические и организационные меры, в том числе:
- Шифрование данных при передаче с использованием протокола TLS 1.3;
- Шифрование паролей (bcrypt/Argon2 или иные безопасные методы хэширования);
- Ограничение доступа сотрудников к системам и базам, где хранятся персональные данные;
- Использование защищённого протокола HTTPS для связи с сервером;
- Регулярные аудиты и тестирования безопасности, обновление программного обеспечения.
При обнаружении утечки или неправомерного доступа к персональным данным Оператор обязуется предпринять все разумные меры для минимизации негативных последствий и уведомить об этом Пользователей и уполномоченные органы (если это требуется законодательством).
7. Использование сторонних сервисов
Приложение и Сайт могут использовать инструменты веб-аналитики, такие как Google Analytics, Firebase, Apple Analytics, а также другие сервисы для сбора и анализа анонимизированных статистических данных о действиях Пользователей. Используя Приложение и Сайт, Пользователь соглашается с политиками конфиденциальности соответствующих сервисов.
8. Политика в отношении детей
Приложение и Сайт не предназначены для детей младше 16 лет без согласия родителей или законных представителей. Если станет известно о несанкционированном сборе данных у детей без соответствующего согласия, Оператор предпримет меры для удаления таких данных.
9. Изменения в Политике
Обновлённый документ публикуется в Приложении и на Сайте и вступает в силу с момента публикации. Пользователи уведомляются о существенных изменениях через push-уведомления или email-рассылку (при наличии технической возможности).
10. Контакты
По любым вопросам, связанным с обработкой персональных данных, Пользователь может связаться с Оператором по адресу электронной почты: oleinik.agency@gmail.com.
