Политика конфиденциальности мобильного приложения «Честный ЗНАК»

Дата вступления в силу: 6 мая 2024 года.

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки данных пользователей мобильного приложения «Честный ЗНАК» (далее — «Приложение»).

1.2. Оператором данных является Общество с ограниченной ответственностью «Оператор-ЦРПТ», ИНН 7731376812, ОГРН 1177746725925, адрес: 123376, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Рочдельская, д. 15, стр. 16А, помещ. I, ком. 3 (далее — «Оператор»).

1.3. Пользователем является физическое лицо, использующее Приложение с авторизацией или без авторизации.

1.4. Обработка данных Пользователя осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.5. Используя Приложение и предоставляя свои данные, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда для обработки данных требуется отдельное согласие Пользователя, Оператор получает такое согласие в установленном порядке.

2. Данные, обрабатываемые Оператором

В процессе использования Приложения Оператор может обрабатывать следующие данные Пользователя:

2.1. Информация о Пользователе

Номер телефона, имя, пол и адрес электронной почты — в случае предоставления соответствующих данных Пользователем.

2.2. Информация о мобильном устройстве

Данные о мобильном устройстве Пользователя, включая модель мобильного устройства, версию операционной системы и уникальные идентификаторы устройства.

Идентификатор устройства и номер мобильного телефона могут быть привязаны к Аккаунту Пользователя.

2.3. Информация о местоположении

Информация о фактическом местоположении Пользователя, включая данные GPS, передаваемые мобильным устройством Пользователя, в случае предоставления Пользователем разрешения на доступ к геолокации.

2.4. Информация о совершаемых операциях

При совершении операций сканирования товаров, чеков, знаков на упаковке и иных объектов могут собираться данные о месте и времени сканирования, а также информация, считанная из отсканированного средства идентификации, в том числе цифрового кода маркировки.

3. Цели обработки данных

Оператор обрабатывает данные Пользователя в следующих целях:

— осуществление технического управления Приложением;

— обеспечение работы функций Приложения;

— идентификация и авторизация Пользователя;

— проведение анализа и улучшение работы Приложения;

— обработка аналитических и статистических данных, касающихся использования Пользователями Приложения, в том числе в маркетинговых целях;

— предотвращение и выявление нарушений в области маркировки товаров;

— рассмотрение и передача обращений Пользователей при выявлении признаков нарушения обязательных требований, установленных законодательством Российской Федерации;

— обеспечение безопасности Приложения и предотвращение злоупотреблений.

4. Действия с данными и передача данных

4.1. Оператор может осуществлять следующие действия с данными Пользователя:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение, обновление и изменение;

— извлечение;

— использование;

— предоставление;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

4.2. Информация, содержащаяся в обращениях Пользователей, а также информация, подтверждающая наличие признаков нарушения обязательных требований, установленных законодательством Российской Федерации, может передаваться:

уполномоченным контрольным и надзорным органам, в том числе:

— Федеральной службе по надзору в сфере защиты прав потребителей и благополучия человека;

— Федеральной службе по ветеринарному и фитосанитарному надзору;

— Федеральной налоговой службе;

— Федеральной таможенной службе;

— Федеральной службе по контролю за алкогольным и табачным рынками;

— Федеральной службе по надзору в сфере здравоохранения;

— органам исполнительной власти субъектов Российской Федерации;

участникам оборота товаров, в отношении которых имеются сведения о признаках нарушения обязательных требований, установленных законодательством Российской Федерации. Таким лицам предоставляются данные о совершённой операции, подтверждающие наличие признаков нарушения;

маркетплейсам — в отношении участников оборота товаров, в деятельности которых имеются сведения о признаках нарушения обязательных требований, установленных законодательством Российской Федерации.

4.3. Оператор осуществляет обработку только тех данных и только для тех целей, которые предусмотрены настоящей Политикой.

5. Способы обработки и защита данных

5.1. Обработка данных осуществляется преимущественно с использованием средств автоматизации.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.3. Доступ к данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения ими своих обязанностей.

5.4. Оператор принимает меры по обеспечению безопасности информационных систем, используемых для обработки данных, и контролю совершаемых с данными действий.

6. Срок обработки, отзыв согласия и удаление данных

6.1. Данные Пользователя обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, предусмотренных настоящей Политикой, если иной срок хранения не установлен законодательством Российской Федерации.

6.2. Согласие Пользователя на обработку его данных действует до достижения целей обработки либо до момента его отзыва Пользователем, если отсутствуют иные законные основания для продолжения обработки.

6.3. Пользователь может направить запрос на отзыв согласия, прекращение обработки или удаление своих данных:

— по адресу электронной почты support@crpt.ru;

— в письменной форме по адресу: 123376, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Рочдельская, д. 15, стр. 16А, помещ. I, ком. 3.

6.4. В запросе рекомендуется указать сведения, позволяющие идентифицировать Пользователя и найти связанные с ним данные, в том числе номер телефона или адрес электронной почты, использованный в Приложении.

6.5. После получения запроса Оператор прекращает обработку, удаляет или обезличивает данные Пользователя в сроки и в порядке, предусмотренных законодательством Российской Федерации, если отсутствуют законные основания для дальнейшей обработки или хранения соответствующих данных.

6.6. Отзыв согласия или удаление данных, необходимых для работы Аккаунта, может привести к прекращению доступа Пользователя к отдельным функциям Приложения или к Аккаунту.

7. Обращения Пользователей

7.1. По вопросам обработки, защиты и удаления данных Пользователь может обратиться к Оператору по адресу электронной почты support@crpt.ru.

7.2. Обращения также могут быть направлены по адресу Оператора: 123376, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Рочдельская, д. 15, стр. 16А, помещ. I, ком. 3.

8. Изменение Политики

8.1. Оператор вправе вносить изменения в настоящую Политику.

8.2. Новая редакция Политики вступает в силу с даты её опубликования, если иной срок не указан в новой редакции.

8.3. Актуальная редакция Политики размещается в Приложении и на странице Оператора в сети Интернет.