ЗИОН

Политика конфиденциальности

мобильного приложения «Зион GPS»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей мобильного приложения «Зион GPS» для платформ iOS и Android (далее – Приложение).

1.2. Настоящая политика разработана и применяется в соответствие с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ЗИОН» (ООО «ЗИОН»), ОГРН 1257700048385, ИНН 7743464968, КПП 774301001, адрес места нахождения: 125252, г. Москва, вн. тер. г. муниципальный округ Сокол, ул. Новопесчаная, д. 19, к. 2, помещ. 10П (далее — Оператор).

1.4. Настоящая Политика регулирует обработку персональных данных, осуществляемую при использовании мобильного приложения «Зион GPS». Текст политики размещен в открытом доступе на сайте https://www.zion.online/. Политика не регулирует обработку персональных данных в рамках каких-либо иных продуктов, оборудования (включая GPS-маяки и SIM-карты) или веб-сервисов Оператора.

1.5. Используя Приложение, пользователь подтверждает, что ознакомлен с настоящей Политикой. Если пользователь не согласен с её условиями, использование Приложения должно быть прекращено.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

• Мобильное приложение (Приложение) — программное обеспечение «Зион GPS», разработанное для мобильных операционных систем iOS и Android, предназначенное для установки и использования на мобильном устройстве Пользователя.

• Пользователь — физическое лицо, установившее Приложение на свое мобильное устройство и использующее его в соответствии с назначением Приложения.

• Оператор – Общество с ограниченной ответственностью «ЗИОН» (ООО «ЗИОН»), самостоятельно организующее и осуществляющее обработку персональных данных пользователей в Приложении.

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Роли сторон при обработке данных

3.1. Оператор осуществляет обработку персональных данных Пользователей на принципах законности, справедливости, конфиденциальности и прозрачности. Оператор выступает в качестве самостоятельного и независимого оператора персональных данных, обеспечивая максимальную защиту прав и свобод субъектов данных при их автоматизированной обработке.

3.2. Правовым основанием обработки персональных данных является согласие Пользователя на обработку его персональных данных, предоставляемое в электронной форме непосредственно при регистрации или авторизации в Приложении.

3.3. Оператор осуществляет обработку персональных данных автоматизированным способом, без трансграничной передачи данных и без предоставления собранной информации третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Состав обрабатываемых персональных данных:

4.1. Оператор придерживается принципа минимизации данных: собираются и обрабатываются только те сведения, которые необходимы для обеспечения работы базового функционала Приложения.

4.2. Перечень обрабатываемых персональных данных (Данные учётной записи):

• фамилия, имя, отчество: указывается Пользователем самостоятельно при регистрации для его идентификации в интерфейсе Приложения;

• номер мобильного телефона: используется в качестве уникального логина (идентификатора) для авторизации и подтверждения входа в Приложение;

• Технические данные сессии: IP-адрес, тип и версия операционной системы, версия Приложения, модель мобильного устройства. Эти данные автоматически фиксируются в журналах безопасности и используются исключительно для защиты доступа, предотвращения мошенничества и технической диагностики сбоев.

• адрес электронной почты — указывается Пользователем добровольно исключительно в качестве канала для восстановления утерянного доступа (пароля) к учетной записи.

4.3. Ограничения при сборе данных о местоположении (Геопозиции):

• приложение запрашивает доступ к данным о местоположении (координатам GPS/ГЛОНАСС) исключительно из мобильного устройства самого Пользователя;

• Сбор геопозиции осуществляется только в активном режиме, когда Приложение открыто и отображается на экране мобильного устройства. Это необходимо исключительно для корректного отображения текущего положения Пользователя на карте внутри интерфейса Приложения (маркер «Я здесь»).

• Приложение не осуществляет сбор, фиксацию или отслеживание перемещений Пользователя в фоновом (свернутом или закрытом) состоянии. Фоновый трекинг полностью отсутствует.

4.4. Перечень не обрабатываемых Приложением данных:

Оператор гарантирует, что Приложение не запрашивает доступ и не собирает следующие категории данных:

• геолокацию мобильного устройства пользователя — Приложение не запрашивает доступ к местоположению телефона;

• сведения из телефонной книги (контакты), календаря, камеры или галереи фотографий устройства, микрофона;

• рекламные, маркетинговые идентификаторы (включая IDFA, GAID) и данные таргетинга. В Приложении полностью отсутствует реклама и аналитические SDK;

• биометрические данные и специальные категории персональных данных (сведения о состоянии здоровья, политических или религиозных убеждениях);

• платёжные данные, номера банковских карт или расчетных счетов.

4.5. Оператор не продает персональные данные Пользователей и не передает их третьим лицам в рекламных, маркетинговых или иных коммерческих целях.

5. Цели обработки и правовые основания

5.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в разделе 6), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации и настоящей Политикой.

6.2. Предоставление или передача персональных данных Пользователей может осуществляться исключительно уполномоченным государственным органам (включая судебные и правоохранительные органы) в случаях, порядке и объеме, строго предусмотренных законодательством Российской Федерации, на основании официального и мотивированного запроса.

6.3. Каждое лицо, которому на законных основаниях передаются персональные данные, обязано обеспечивать уровень конфиденциальности и защиты данных не ниже установленного настоящей Политикой.

6.4. Оператор гарантирует, что не осуществляет передачу персональных данных Пользователей коммерческим организациям. В Приложении полностью исключено привлечение сторонних рекламных сетей, трекеров, маркетинговых агентств и систем поведенческой аналитики.

7. Место хранения и трансграничная передача

7.1. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.2. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача станет необходимой, Оператор предварительно уведомит уполномоченный орган в порядке статьи 12 Закона № 152-ФЗ и внесёт изменения в настоящую Политику.

7.3. Оператор состоит в реестре операторов, осуществляющих обработку персональных данных (уведомление подано в соответствии со статьёй 22 Закона № 152-ФЗ).

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные Пользователей хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. Конкретные сроки хранения для каждой категории данных приведены в таблице раздела 5 настоящей Политики.

8.2. По достижении целей обработки, при отзыве согласия Пользователем либо при выявлении неправомерной обработки, персональные данные подлежат уничтожению. При отзыве согласия Пользователем на обработку его персональных данных, обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты получения указанного отзыва (в соответствие с ч. 5 ст. 21 Закона № 152-ФЗ).

8.3. Пользователь в любой момент имеет право инициировать полное удаление своей учетной записи и всех связанных с ней персональных данных. Удаление может быть запрошено Пользователем следующими способами:

— непосредственно внутри интерфейса Приложения (через меню «Профиль»/ «Настройки», путем нажатия кнопки «Удалить аккаунт»;

— путем отправки электронной заявки через форму обратной связи на веб-ресурсе Оператора по адресу: https://www.zion.online/

При удалении аккаунта все персональные данные Пользователя безвозвратно уничтожаются в рабочих системах Оператора в течение 30 (тридцати) календарных дней с момента подачи запроса.

8.4. Факт уничтожения персональных данных подтверждается составлением соответствующего акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы Оператора.

8.5. Резервные копии информационных систем Оператора, содержащие удалённые персональные данные Пользователей, уничтожаются в плановом порядке ротации и перезаписи архивов, но не позднее 90 (девяносто) дней с даты удаления данных из рабочих систем.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначен работник, ответственный за организацию обработки персональных данных;

• утверждены локальные нормативные акты и внутренние документы, регламентирующие обработку и защиту персональных данных, определён перечень лиц, имеющих доступ к базам данных и серверам Оператора;

• передача персональных данных между Приложением и серверами Оператора осуществляется исключительно по защищённому каналу с использованием шифрования (TLS);

• пароли Пользователей хранятся в базах данных в виде необратимого криптографического хеша; доступ к персональным данным строго разграничен по ролям;

• ведутся электронные журналы доступа и событий безопасности; проводится регулярный внутренний контроль соответствия обработки требованиям законодательства;

• осуществляется регулярное резервное копирование и контроль целостности данных на серверах.

9.2. В случае установления факта неправомерной или случайной (предоставления, распространения, доступа) передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор незамедлительно (в течение 24 часов) уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, а также в течение 72 часов — о результатах внутреннего расследования инцидента (в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ «О персональных данных»).

9.3. Пользователю настоятельно рекомендуется принимать меры по обеспечению сохранности своих аутентификационных данных, не передавать данные учётной записи третьим лицам и незамедлительно сообщать Оператору о любых подозрениях на компрометацию доступа к Приложению.

10. Права пользователя и порядок их реализации

10.1. Пользователь вправе:

• получить подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;

• требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• в любой момент отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Пользователь может направить официальный запрос Оператору одним из следующих способов:

— в электронном виде: путем отправки электронной заявки через форму обратной связи в Личном Кабинете Пользователя на веб-ресурсе Оператора по адресу: https://www.zion.online/ (запрос должен быть отправлен из авторизованной учетной записи);

— в бумажном виде: почтовым отправлением по адресу нахождения Оператора: 125252, г. Москва, ул. Новопесчаная, д. 19, к. 2, помещ. 10П, ООО «ЗИОН». Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: фамилию, имя, отчество, сведения о документе, удостоверяющем личность, сведения, подтверждающие участие в отношениях с Оператором (номер мобильного телефона, используемый в качестве логина в Приложении, и адрес электронной почты при его наличии), а также личную подпись субъекта или его представителя.

10.3. Оператор предоставляет мотивированный ответ на полученное обращение Пользователя в течение 10 (десяти) рабочих дней с даты его получения. Данный срок может быть продлён Оператором не более чем на 5 (пять) рабочих дней в случае необходимости, с направлением Пользователю мотивированного уведомления (в соответствии со статьей 20 Закона № 152-ФЗ).

10.4. Пользователь признает и соглашается, что отзыв согласия на обработку персональных данных или полное удаление учётной записи Пользователя делает невозможным дальнейшее использование Приложения, поскольку без указанных данных Оператор не может предоставить доступ к функциям Приложения.

11. Удаление учётной записи и данных

11.1. Пользователь имеет возможность самостоятельно удалить свою учётную запись непосредственно в интерфейсе Приложения (путь в меню: «Настройки → Учётная запись → Удалить учётную запись». Направление дополнительных запросов или обращений в службу поддержки для этого не требуется.

11.2. При удалении учётной записи безвозвратному уничтожению подлежат: профиль Пользователя, его контактные данные (Ф.И.О., номер телефона, адрес электронной почты при наличии), учётные данные для авторизации, история его технических действий внутри интерфейса Приложения и все активные сессии.

11.3. После удаления Оператор сохраняет исключительно те технические и архивные данные, обязанность по хранению которых прямо возложена на Оператора действующим законодательством Российской Федерации, и строго в течение сроков, установленных такими законами.

11.4. Полное удаление данных из рабочих баз данных Оператора выполняется в срок, не превышающий 30 (тридцати) календарных дней с момента активации Пользователем команды удаления в Приложении. Из резервных копий данные уничтожатся в плановом порядке ротации, но не позднее 90 (девяноста) дней.

12. Системные разрешения, запрашиваемые Приложением

12.1. Для обеспечения базового функционала Приложение запрашивает у операционной системы мобильного устройства Пользователя доступ строго к ограниченному перечню функций.

12.2. Перечень запрашиваемых разрешений:

12.3. Доступы к иным функциям мобильного устройства, включая камеру, микрофон, список контактов (телефонную книгу), галерею фотографий, файловую систему, а также доступ к геолокации в фоновом режиме, Приложением категорически не запрашиваются и не используются.

12.4. Оператор не ограничивает базовую функциональность Приложения в случае отказа Пользователя от предоставления доступа к данным о местоположении устройства.

13. Данные несовершеннолетних

13.1. Приложение не адресовано лицам младше 18 лет. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних граждан. В случае выявления факта самостоятельной регистрации в Приложении лица, не достигшего совершеннолетия, Оператор обязуется незамедлительно заблокировать и безвозвратно уничтожить такую учетную запись и все связанные с ней данные.

14. Изменение Политики

14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику для поддержания ее актуальности. Актуальная редакция Политики с обязательным указанием даты ее последнего обновления размещается в открытом доступе в интерфейсе Приложения, а также на веб-ресурсе по адресу: https://www.zion.online/

14.2. О существенных изменениях условий настоящей Политики (расширение состава собираемых данных, появление новых категорий получателей данных или изменение целей обработки) Оператор обязуется уведомить Пользователей в интерфейсе Приложения не менее чем за 10 (десять) календарных дней до даты вступления указанных изменений в силу.

14.3. Предыдущие редакции Политики конфиденциальности хранятся в архиве Оператора и предоставляются Пользователям по официальному запросу в соответствии с разделом 10 настоящей Политики.

15. Реквизиты и контакты

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский пр., д. 7, стр. 2; форма обращений — на портале персональных данных pd.rkn.gov.ru.