Политика конфиденциальности сайта td-amulet.ru и мобильного приложения «Амулёша»
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта td-amulet.ru и мобильного приложения «Амулёша».
Оператором персональных данных является:
Индивидуальный предприниматель Бурушкин Альберт Анатольевич
ИНН 780161405706
Настоящая Политика применяется к информации, получаемой Оператором при использовании Пользователем сайта td-amulet.ru, мобильного приложения «Амулёша», личного кабинета и связанных с ними сервисов.
Обработка персональных данных осуществляется в соответствии с применимым законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Учётные записи мобильного приложения
Мобильное приложение «Амулёша» предназначено в том числе для взаимодействия Оператора с клиентами и партнёрами.
Самостоятельная регистрация учётной записи Пользователем в мобильном приложении не предусмотрена.
Учётные записи создаются Оператором или его уполномоченными сотрудниками для клиентов и партнёров. Данные для входа предоставляются соответствующему Пользователю.
Для использования отдельных функций приложения Пользователю необходимо пройти авторизацию в предоставленной ему учётной записи.
3. Какие данные могут обрабатываться
В зависимости от используемых функций Оператор может обрабатывать:
- фамилию, имя и иные данные профиля;
- номер телефона;
- адрес электронной почты;
- сведения об организации или индивидуальном предпринимателе, от имени которых действует Пользователь;
- данные, необходимые для идентификации и авторизации;
- сведения о заказах, их составе, стоимости, статусе и истории;
- сведения, необходимые для исполнения и доставки заказов;
- сообщения и обращения к менеджеру или службе поддержки;
- сведения и файлы, добровольно предоставленные Пользователем при направлении заявлений, доверенностей, обращений и иных документов;
- технические идентификаторы устройства и приложения;
- техническую информацию, необходимую для обеспечения безопасности учётной записи;
- push-токен устройства при использовании push-уведомлений;
- IP-адрес и иную техническую информацию, автоматически передаваемую при взаимодействии с сервером;
- технические сведения о работе приложения, необходимые для обеспечения его стабильной и безопасной работы.
Оператор не осуществляет намеренный сбор персональных данных, не необходимых для работы сайта и приложения, взаимодействия с Пользователем и исполнения обязательств перед клиентами и партнёрами.
4. Данные, хранящиеся на устройстве
Для обеспечения работы мобильного приложения часть информации может храниться непосредственно на устройстве Пользователя.
К такой информации могут относиться:
- данные текущей авторизованной сессии;
- содержимое корзины;
- список избранных товаров;
- локальное состояние уведомлений;
- офлайн-черновики заказов;
- технические кэши каталога и товаров;
- иные технические данные, необходимые для корректной работы приложения.
Локальные данные, относящиеся к конкретной учётной записи, разделяются между учётными записями пользователей на одном устройстве в соответствии с технической архитектурой приложения.
Пароль Пользователя мобильным приложением в локальном хранилище не сохраняется.
5. Цели обработки данных
Данные могут обрабатываться для:
- идентификации и авторизации Пользователя;
- предоставления доступа к личному кабинету;
- предоставления персональных условий сотрудничества и цен;
- формирования, оформления и исполнения заказов;
- отображения истории и статусов заказов;
- организации доставки и логистики;
- взаимодействия с персональным менеджером и службой поддержки;
- обработки заявлений, доверенностей и иных обращений;
- направления сервисных уведомлений;
- информирования об изменении статуса заказа;
- информирования об акциях, новинках и иных предложениях при наличии соответствующего правового основания;
- обеспечения работы отдельных функций при временном отсутствии подключения к сети;
- обеспечения безопасности учётной записи;
- предотвращения несанкционированного доступа;
- диагностики технических ошибок и обеспечения стабильной работы сайта и приложения;
- исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
6. Правовые основания обработки
Обработка персональных данных осуществляется при наличии соответствующего правового основания, включая согласие субъекта персональных данных, необходимость исполнения договора или совершения действий по запросу субъекта до заключения договора, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также иные предусмотренные законом основания.
Предоставляя сведения Оператору посредством сайта, приложения или непосредственно сотрудникам Оператора, Пользователь подтверждает достоверность предоставляемых сведений и наличие права на их предоставление.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные Пользователей.
Данные могут передаваться или становиться доступными третьим лицам только в объёме, необходимом для работы сайта и мобильного приложения, исполнения заказа, предоставления соответствующего сервиса либо выполнения требований законодательства.
К таким лицам могут относиться:
- организации и лица, участвующие в исполнении и доставке заказов;
- поставщики серверной и технической инфраструктуры;
- поставщики сервисов отправки уведомлений;
- поставщики программных и облачных сервисов, используемых для обеспечения работы приложения;
- государственные органы — в случаях и порядке, предусмотренных законодательством.
При использовании сторонних сервисов Оператор принимает разумные меры для обеспечения надлежащей защиты передаваемых данных.
После окончательного подключения и настройки push-уведомлений данный раздел необходимо сверить с фактически используемыми сторонними сервисами и при необходимости уточнить.
8. Push-уведомления
Мобильное приложение может использовать push-уведомления для информирования Пользователя о заказах, изменениях их статусов, сообщениях, акциях, новинках и иной информации, связанной с использованием приложения.
Для технической доставки push-уведомлений может использоваться уникальный push-токен устройства.
Пользователь может управлять разрешением на получение push-уведомлений средствами операционной системы своего устройства.
9. Cookies и данные сайта
Сайт td-amulet.ru может использовать cookies и аналогичные технологии для обеспечения авторизации, корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа технической работы сайта.
Пользователь может ограничить или отключить cookies средствами браузера. При этом отдельные функции сайта могут работать некорректно.
10. Защита данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
При передаче данных между мобильным приложением и сервером используются защищённые сетевые соединения.
Доступ к функциям, связанным с учётной записью Пользователя, осуществляется с использованием механизмов авторизации.
11. Сроки хранения данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договорных обязательств и соблюдения требований законодательства Российской Федерации.
Сведения о совершённых заказах, расчётах, документах, хозяйственных операциях и иные сведения могут сохраняться в течение установленных законодательством сроков даже после прекращения использования Пользователем мобильного приложения.
Технические и локальные данные приложения могут удаляться при выходе из учётной записи, очистке данных приложения, удалении приложения либо иным предусмотренным функциональностью способом.
12. Прекращение использования учётной записи и удаление данных
Поскольку самостоятельная регистрация в мобильном приложении «Амулёша» не предусмотрена, управление созданием и предоставлением доступа к учётным записям осуществляется Оператором или его уполномоченными сотрудниками.
Пользователь вправе обратиться к Оператору с запросом о прекращении использования предоставленной ему учётной записи, а также об удалении, блокировании или прекращении обработки связанных с ним персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Запрос может быть направлен по электронной почте:
После получения соответствующего запроса Оператор рассматривает его и удаляет, блокирует либо обезличивает данные, дальнейшая обработка которых не требуется, с учётом оснований и сроков хранения, установленных законодательством.
Данные, которые Оператор обязан сохранять в силу законодательства, исполнения ранее возникших обязательств, обеспечения безопасности или защиты законных интересов, могут сохраняться в течение необходимого срока и не должны использоваться для несовместимых с этими целями задач.
13. Права Пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
- отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
- обратиться по вопросу прекращения использования предоставленной ему учётной записи;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Обращения по вопросам персональных данных
По вопросам обработки персональных данных, реализации своих прав и отзыва согласия Пользователь может обратиться к Оператору:
ИП Бурушкин Альберт Анатольевич
ИНН 780161405706
E-mail: detskiesladosti@yandex.ru
Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующей учётной записи.
15. Данные несовершеннолетних
Мобильное приложение «Амулёша» в части личного кабинета, заказов, персональных цен и иных B2B-функций предназначено для клиентов и партнёров Оператора.
Оператор не создаёт B2B-учётные записи для детей с целью самостоятельного оформления ими коммерческих заказов.
Развлекательные материалы приложения, включая комиксы, раскраски и мультфильмы, сами по себе не требуют от ребёнка предоставления персональных данных.
16. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении функциональности сайта или приложения, законодательства, состава используемых сервисов либо порядка обработки данных.