ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ МОБИЛЬНОГО ПРИЛОЖЕНИЯ «ACCEE»
НАСТОЯЩЕЕ ПОЛОЖЕНИЕ ОПРЕДЕЛЯЕТ ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ МОБИЛЬНОГО ПРИЛОЖЕНИЯ «ACCEE». ПОЛЬЗОВАТЕЛЮ ПРЕДОСТАВЛЯЕТСЯ ВОЗМОЖНОСТЬ ОЗНАКОМИТЬСЯ С НАСТОЯЩИМ ПОЛОЖЕНИЕМ ДО НАЧАЛА ИСПОЛЬЗОВАНИЯ СООТВЕТСТВУЮЩЕГО ФУНКЦИОНАЛА ПРИЛОЖЕНИЯ.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2. «Защита персональных данных» – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту Персональных данных.
1.3. «Конфиденциальность персональных данных» – обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам и их распространение для целей, не установленных в настоящем Положении, без согласия субъекта персональных данных или наличия иного законного основания.
1.4. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.5. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, если иное прямо не указывается в настоящем Положении.
1.6. «Общедоступные персональные данные» - персональные данные, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.7. «Оператор» – Правообладатель Приложения, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.8. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.9. «Пользователь» – субъект персональных данных; любое физическое лицо, получающее доступ к Приложению и (или) любой информации, размещенной в Приложении.
1.10. «Пользовательское соглашение» - Пользовательское соглашение мобильного приложения «Accee», расположенное в Приложении, являющееся офертой на заключение договора присоединения и регламентирующее правоотношения между Правообладателем и Пользователем.
1.11. «Правообладатель» – Юдин Александр Викторович, физическое лицо, обладающее необходимыми правами и (или) полномочиями в отношении Приложения, обеспечивающее функционирование Приложения и предоставляющее Пользователям доступ к его функциональным возможностям.
1.12. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.13. «Приложение» - мобильное приложение «Accee», включая его программные компоненты и пользовательский интерфейс, посредством которого Пользователю предоставляются предусмотренные Пользовательским соглашением функции.
1.14. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.15. Иные термины, используемые в Положении об обработке персональных данных пользователей мобильного приложения «Accee» (далее – «Положение»), значение которых не определено в настоящем Положении, имеют значение, указанное в Пользовательском соглашении, Федеральном законе Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актах Российской Федерации, регулирующих правоотношения в сфере обработки персональных данных. Использование термина в единственном или множественном числе, а также с заглавной или строчной буквы не меняет его смыслового значения.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящее Положение разработано с целью установления прав и обязанностей, в соответствии с которыми Правообладатель обрабатывает персональные данные Пользователей Приложения.
2.2. Порядок использования Приложения определен в Пользовательском соглашении. Пользователь обязуется ознакомиться с Пользовательским соглашением и соблюдать его положения.
2.3. Положение касается как автоматизированной, так и неавтоматизированной обработки персональных данных.
2.4. Положение подлежит пересмотру и, при необходимости, актуализации в случае изменения функционала Приложения.
2.5. Правообладатель вправе актуализировать настоящее Положение в случае изменения законодательства Российской Федерации, функционала Приложения, состава или целей обработки персональных данных. Актуальная редакция Положения размещается в Приложении.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные собираются и обрабатываются на основе справедливости, целесообразности и законности.
3.2. Персональные данные хранятся для заранее определенных целей и не используются иным образом, несовместимым с целями, указанными в настоящем Положении.
3.3. Персональные данные являются адекватными, относящимися к целям обработки и не чрезмерными для целей их обработки.
3.4. Не допускается обработка персональных данных, несовместимая с целями сбора указанных данных.
3.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.6. Допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки.
3.7. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.8. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.
3.9. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, актуальность по отношению к целям обработки персональных данных. Неполные или неточные данные должны быть удалены или уточнены.
3.10. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
3.11. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, по законному требованию субъекта персональных данных или уполномоченных органов судебной и исполнительной власти, персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено применимым законодательством.
3.12. Для целей защиты персональных данных Правообладатель использует локализованные технологии.
4. ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В зависимости от используемого Пользователем функционала Приложения Оператор может обрабатывать следующие персональные данные Пользователя:
4.1.1. фамилия, имя, отчество при наличии;
4.1.2. дата рождения;
4.1.3. пол;
4.1.4. страна;
4.1.5. номер мобильного телефона;
4.1.6. адрес электронной почты;
4.1.7. фотография Пользователя — в случае ее добровольной загрузки в Приложение;
4.1.8. сведения об Аккаунте Пользователя, в том числе идентификатор Аккаунта;
4.1.9. сведения о Записях Пользователя, в том числе выбранное Место посещения, занятие, мероприятие или сеанс, дата и время Записи, статус Записи, сведения об изменении или отмене Записи;
4.1.10. сведения, связанные с формированием и использованием QR-кода соответствующей Записи;
4.1.11. сведения, содержащиеся в обращениях Пользователя в службу поддержки и переписке с Правообладателем, если соответствующий функционал используется;
4.1.12. иные персональные данные, добровольно предоставленные Пользователем при использовании предусмотренного Приложением функционала и необходимые для достижения соответствующих целей обработки, указанных в настоящем Положении.
4.2. Оператор не осуществляет обработку специальных категорий персональных данных Пользователей, если иное прямо не предусмотрено законодательством Российской Федерации.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правообладатель обрабатывает персональные данные Пользователей в следующих целях:
5.1.1. регистрация Пользователя, создание, ведение и обеспечение функционирования Аккаунта;
5.1.2. идентификация и аутентификация Пользователя, включая подтверждение номера мобильного телефона и (или) адреса электронной почты;
5.1.3. исполнение Пользовательского соглашения и предоставление Пользователю предусмотренного Приложением функционала;
5.1.4. формирование и ведение профиля Пользователя, включая его персонализацию в случае добровольного предоставления фотографии;
5.1.5. оформление, подтверждение, изменение, отмена и учет Записей Пользователя, ведение календаря Записей;
5.1.6. формирование и использование QR-кода для подтверждения соответствующей Записи и организации доступа в Место посещения;
5.1.7. направление Пользователям сервисных и информационных уведомлений, связанных с регистрацией и использованием Аккаунта, идентификацией и аутентификацией, подтверждением номера мобильного телефона, предоставлением и изменением доступа к Сервису, мероприятиями, Записями, расписанием, изменениями и отменами мероприятий и Записей, а также безопасностью Аккаунта. Указанные уведомления могут направляться посредством SMS-сообщений, электронной почты и иных каналов связи, предусмотренных функциональными возможностями Сервиса. Сервисные и информационные уведомления направляются в целях обеспечения функционирования Сервиса, исполнения Пользовательского соглашения и информирования Пользователей об обстоятельствах, непосредственно связанных с использованием Сервиса. Такие уведомления не должны содержать рекламу товаров, работ или услуг, если Пользователь отдельно не предоставил предварительное согласие на получение рекламных сообщений;
5.1.8. рассмотрение обращений Пользователя и оказание технической и информационной поддержки;
5.1.9. обеспечение безопасности Приложения и Аккаунтов, выявление и предотвращение неправомерного или несанкционированного использования Приложения;
5.1.10. исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правообладатель обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
6.2. Правообладатель не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев привлечения третьих лиц к обработке персональных данных по поручению Оператора.
6.3. Обработка персональных данных осуществляется на правовых основаниях, предусмотренных законодательством Российской Федерации и разделом 7 настоящего Положения. В случаях, когда правовым основанием обработки персональных данных является согласие Пользователя, такое согласие предоставляется Пользователем отдельно от настоящего Положения и Пользовательского соглашения в форме, позволяющей подтвердить факт его получения.
6.4. Правообладатель принимает организационные и технические меры по защите персональных данных.
6.5. Оператор прекращает обработку персональных данных при достижении целей их обработки, утрате необходимости в достижении таких целей, отзыве согласия — в случаях, когда обработка осуществляется на основании согласия, а также по требованию субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации. Прекращение обработки и уничтожение персональных данных осуществляются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
6.6. Оператор вправе привлекать третьих лиц для обработки персональных данных в целях обеспечения функционирования Приложения. Такие лица осуществляют обработку персональных данных по поручению Оператора и обязаны соблюдать требования законодательства Российской Федерации.
6.7. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также направления обращений и запросов Пользователь вправе обратиться к Оператору по адресу электронной почты: help@accee.ru.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
7.1.1. Статья 6 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»:
а) Обработка персональных данных Пользователей необходима для исполнения договора, стороной которого является субъект персональных данных;
б) Обработка персональных данных Пользователей необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
в) Обработка персональных данных Пользователей осуществляется с согласия субъекта персональных данных;
г) Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.2. Гражданский кодекс Российской Федерации — в части исполнения обязательств по Пользовательскому соглашению;
7.3. Иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.
8. ПРОДОЛЖИТЕЛЬНОСТЬ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сроки обработки и хранения персональных данных определяются исходя из целей их обработки. Персональные данные, необходимые для ведения Аккаунта и исполнения Пользовательского соглашения, обрабатываются в течение срока действия Аккаунта и Пользовательского соглашения. После удаления Аккаунта или прекращения Пользовательского соглашения обработка соответствующих персональных данных прекращается, а персональные данные уничтожаются в сроки, предусмотренные законодательством Российской Федерации, если их дальнейшая обработка не требуется или не допускается на ином законном основании. Персональные данные, необходимые для исполнения отдельных требований законодательства либо защиты прав и законных интересов Оператора или Пользователя, хранятся в течение установленных для соответствующей цели сроков.
8.2. Персональные данные обрабатываются и хранятся в информационных системах персональных данных с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
9. ВЗАИМОДЕЙСТВИЕ С СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъекту персональных данных предоставляется возможность:
9.1.1. Получать информацию об обработке Правообладателем его персональных данных, основных целях их обработки;
9.1.2. Получить через разумный промежуток времени и без чрезмерной задержки или чрезмерных расходов подтверждение обработки Правообладателем его персональных данных, а также получить сведения об обрабатываемых Правообладателем персональных данных в доступной для понимания форме в случаях, предусмотренных законом, при отсутствии у Правообладателя правовых препятствий для предоставления указанной информации;
9.1.3. Добиваться исправления неточных персональных данных и добиваться уничтожения персональных данных, если их обработка не отвечает целям обработки персональных данных;
9.1.4. Прибегать к средствам правовой защиты в случае невыполнения просьбы о подтверждении обработки, изменении или уничтожении персональных данных;
9.1.5. Отозвать согласие на обработку персональных данных Оператором.
9.2. Обращения и запросы субъектов персональных данных рассматриваются Оператором в сроки, предусмотренные законодательством Российской Федерации. Сведения об обработке персональных данных, предусмотренные статьей 14 Федерального закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента получения соответствующего обращения или запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
9.3. Субъект персональных данных вправе требовать от Правообладателя путем направления письменного требования уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством Российской Федерации меры по защите своих прав.
10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Информация, относящаяся к персональным данным, ставшая известной Правообладателю, является конфиденциальной информацией и охраняется действующим законодательством Российской Федерации.
10.2. Лица, которым Оператором предоставлен доступ к обрабатываемым персональным данным, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации в области персональных данных.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Для обеспечения безопасности обрабатываемых персональных данных Правообладатель принимает необходимые правовые, организационные, технические меры защиты.
11.2. Система защиты персональных данных Правообладателя базируется на принципах:
11.2.1. Централизованность – система защиты данных должна централизованно управляться;
11.2.2. Своевременность – меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны быть своевременными;
11.2.3. Целенаправленность – меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны иметь четкие цели, на достижение которых они направлены;
11.2.4. Комплексность – система защиты должна включать комплекс мер, направленных на обеспечение безопасности персональных данных, дополняющих и поддерживающих друг друга;
11.2.5. Превентивность – меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны носить предупреждающий характер;
11.2.6. Надежность – система защиты персональных данных должна обеспечивать достаточные гарантии Правообладателя в том, что обрабатываемые персональные данные защищены надлежащим образом.
11.3. Оператор осуществляет контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации в объеме, необходимом с учетом характера и способов обработки персональных данных.
11.4. Конкретный состав правовых, организационных и технических мер по обеспечению безопасности персональных данных определяется Оператором с учетом характера обработки персональных данных, актуальных угроз их безопасности и требований законодательства Российской Федерации.
11.4.1. Антивирусная защита;
11.4.2. Анализ защищённости;
11.4.3. Обнаружение и предотвращение вторжений;
11.4.4. Управление доступом;
11.4.5. Регистрация и учет;
11.4.6. Обеспечение целостности;
11.4.7. Организация нормативно-методических локальных актов, регулирующих защиту персональных данных Пользователей.
11.5. В случае выявления факта неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления или распространения, Оператор:
11.5.1. Принимает меры по выявлению причин инцидента;
11.5.2. Уведомляет уполномоченные органы в порядке, предусмотренном законодательством Российской Федерации;
11.5.3. Уведомляет субъектов персональных данных при наличии угрозы их правам и законным интересам;
11.5.4. Принимает меры по минимизации последствий.
12. МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ ИНФОРМАЦИИ, СОДЕРЖАЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
12.1. Базы данных информации, содержащие персональные данные, размещаются на территории Российской Федерации.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Трансграничная передача персональных данных Оператором в соответствии с настоящим Положением не осуществляется.
14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Правообладатель несет ответственность за нарушение норм, регулирующих обработку и защиту персональных данных в соответствии с действующим законодательством Российской Федерации.
14.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
15. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящее Положение вступает в силу с момента его опубликования и действует бессрочно, до замены его новым Положением, при необходимости.
15.2. Правообладатель вправе в одностороннем порядке изменять условия Положения.
15.3. Ввиду того, что текст Положения находится в свободном доступе в Приложении, Пользователю необходимо самостоятельно следить за изменениями, вносимыми в Положение.
15.4. Настоящее Положение распространяется на персональные данные, полученные как до, так и после ввода в действие настоящего Положения.
15.5. Настоящее Положение, а также все изменения к нему утверждаются Правообладателем и вступают в силу со дня ее опубликования в Приложении как указано в настоящем Положении. С момента вступления в силу настоящей редакции Положения, предыдущую его редакцию считать недействительной.
Редакция от 11.09.2026