Политика обработки персональных данных в мобильном приложении TrashBack
Редакция № 1 от 01.10.2019
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения TrashBack (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Маслов Алексей Юрьевич, ИНН 312324926350, ОГРНИП 316774600394192. Почтовый адрес: г. Москва, ул. Ибрагимова, д. 31, корп. 7. Электронная почта: info@trashback.net. Телефон: +7 968 824-80-40.
1.3. Политика опубликована по адресу trashback.net/ru/app-privacy и доступна в мобильном приложении в разделе «Профиль → Документы».
1.4. Обработка персональных данных осуществляется на основании согласий пользователя, которые оформляются отдельно от настоящей Политики и иных документов, а также в иных случаях, предусмотренных законодательством Российской Федерации.
1.5. Обработка персональных данных посетителей сайта trashback.net регулируется отдельной Политикой, опубликованной по адресу trashback.net/ru/privacy.
2. Какие данные мы обрабатываем
2.1. Учётные данные: адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя (если пользователь его указал).
2.2. Данные о сдаче вторсырья:
- коды маркировки «Честный знак» и сведения о товаре, содержащиеся в коде (GTIN);
- дата, время и координаты места сдачи;
- идентификатор точки сдачи (контейнера, фандомата, экоцентра);
- фотоснимки точки сдачи и упаковки, автоматически сделанные приложением в момент сдачи.
2.3. Данные о вознаграждении: начисления и списания Экойнов, переводы Экойнов между пользователями, сведения об обмене Экойнов на товары, промокоды и бонусы программ партнёров.
2.4. Номер телефона — только если пользователь указал его для участия в программе партнёра (например, для зачисления бонусов в программу лояльности торговой сети).
2.5. Технические данные: модель и идентификатор устройства, версия операционной системы и приложения, токен push-уведомлений, IP-адрес, сведения о работе приложения (события использования, сбои).
2.6. Геолокация устройства обрабатывается только с разрешения пользователя и только во время работы приложения в момент сдачи — для подтверждения присутствия у точки сдачи. Фоновое отслеживание местоположения не осуществляется.
2.7. Фотоснимки предназначены для подтверждения факта сдачи и состояния точки сдачи и не используются для установления личности. Биометрические персональные данные не обрабатываются. Пользователю следует избегать попадания в кадр людей и государственных регистрационных номеров автомобилей.
2.8. Оператор не запрашивает и не обрабатывает паспортные данные, реквизиты банковских карт и счетов, а также специальные категории персональных данных.
3. Цели обработки
| Цель | Данные |
|---|---|
| Регистрация, авторизация и предоставление функций Сервиса | п. 2.1, 2.5 |
| Подтверждение сдачи вторсырья, предотвращение мошенничества и повторной сдачи | п. 2.2, 2.5, 2.6 |
| Начисление, учёт и обмен Экойнов | п. 2.2, 2.3 |
| Участие пользователя в программах партнёров (по отдельному согласию) | п. 2.2–2.4 |
| Связь с пользователем по вопросам работы Сервиса, в том числе служебные уведомления | п. 2.1, 2.5 |
| Анализ использования и улучшение Сервиса | п. 2.5 (в обобщённом виде) |
| Направление информационных и рекламных сообщений (по отдельному согласию) | п. 2.1, 2.5 |
| Исполнение требований законодательства, рассмотрение обращений и претензий | все категории в необходимом объёме |
4. Способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5. Передача персональных данных
5.1. Лица, обрабатывающие данные по поручению Оператора. Для работы Сервиса Оператор поручает обработку:
- ООО «Облачные Технологии» (Cloud.ru), ИНН 7736279160 — размещение серверов и хранение данных на территории Российской Федерации;
- ООО «Яндекс», ИНН 7736207543 (AppMetrica) — статистика использования и сбоев приложения;
- ООО «Юнисендер Смарт», ИНН 9731091240 (сервис Unisender) — отправка служебных писем.
Эти лица обязаны соблюдать конфиденциальность персональных данных и принимать меры по их защите, предусмотренные Законом о персональных данных.
5.2. Обобщённые данные. Партнёрам Сервиса (производителям товаров, торговым сетям, владельцам площадок сбора) могут передаваться обобщённые сведения о количестве, времени и месте сдачи упаковки, не позволяющие определить конкретного пользователя.
5.3. Предоставление данных партнёрам с отдельного согласия. Если пользователь подключается к программе партнёра (зачисление вознаграждения в программу лояльности, получение промокода, акция производителя), Оператор с отдельного согласия пользователя предоставляет партнёру:
- адрес электронной почты, номер телефона или идентификатор пользователя в Сервисе;
- сведения о сданной упаковке партнёра;
- дату, время, место и фотоснимки сдачи;
- сведения о вознаграждении в рамках программы партнёра.
Данные передаются в объёме, необходимом для конкретной цели: начисление вознаграждения, проверка достоверности сдачи, отчётность по программе. Партнёр обрабатывает полученные данные как самостоятельный оператор.
5.4. Персональные данные предоставляются государственным органам в случаях, предусмотренных законодательством Российской Федерации.
5.5. Трансграничная передача персональных данных не осуществляется.
6. Хранение персональных данных
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Учётные данные | до удаления аккаунта |
| Записи о сдаче и операциях с Экойнами | 3 года с даты операции |
| Фотоснимки при сдаче | 12 месяцев с даты съёмки |
| Номер телефона для программ партнёров | до отзыва согласия на предоставление данных партнёру или удаления аккаунта |
| Данные для рекламных рассылок | до отзыва согласия |
| Записи о данных согласиях и их отзыве | 3 года с даты отзыва согласия или удаления аккаунта |
6.3. По достижении целей обработки, истечении сроков хранения или отзыве согласия персональные данные уничтожаются либо обезличиваются в течение 30 дней, если иное не предусмотрено законодательством Российской Федерации. При удалении аккаунта записи о сдаче, необходимые для отчётности перед партнёрами, обезличиваются.
7. Права пользователя
7.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать любое из данных им согласий;
- удалить аккаунт в приложении («Профиль → Удалить аккаунт») или по запросу на info@trashback.net;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запросы направляются на info@trashback.net с адреса электронной почты, указанного при регистрации, или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.
7.3. Отзыв согласия на предоставление данных партнёру или на получение рекламных сообщений не ограничивает использование остальных функций Сервиса. Отзыв согласия на обработку персональных данных означает прекращение использования Сервиса и удаление аккаунта.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- разграничение доступа к данным и учёт лиц, допущенных к обработке;
- шифрование данных при передаче;
- хранение паролей только в виде необратимого хеша;
- резервное копирование;
- журналирование действий с данными.
9. Возраст пользователей
9.1. Сервис предназначен для лиц, достигших 18 лет. Если Оператору станет известно, что аккаунт создан лицом младше 18 лет, аккаунт и связанные с ним персональные данные будут удалены.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации. О существенных изменениях пользователи уведомляются в приложении и (или) по электронной почте.
10.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу.