Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику обработки персональных данных Обществом с ограниченной ответственностью ООО «КРТ РУС» (ООО «КРТ РУС»), адрес: 125212, Россия, г. Москва, Кронштадтский б-р, д. 8 к. 1, кв. 305, ОГРН 1257700583392, ИНН 7743482580 (далее – КРТ РУС) в отношении обработки персональных данных, которые собираются и обрабатываются при посещении сайта https://www.somsend.com (далее – Сайт) и при использовании мобильного приложения SOMSEND (далее – Приложение), которые при совместном упоминании именуются по тексту «Сервисы».

1.2. КРТ РУС осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны КРТ РУС с использованием Сервисов:

1.2.1. Посетители Сайта;

1.2.2. Пользователи Приложения, которые при совместном упоминании именуются «Пользователи» или «субъекты персональных данных».

1.3. Правовыми основаниями обработки персональных данных Пользователей являются нормативные правовые акты Российской Федерации, локальные нормативные акты КРТ РУС, Пользовательские соглашения, оферты в отношении использования Пользователями Сервисов, иные договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.

1.4. До начала работы с Сервисами Пользователь обязуется ознакомится с текстом Политики. Получение Пользователем доступа к использованию Сервисов означает безоговорочное согласие Пользователя с положениями Политики.

1.5. Политика является его неотъемлемой частью Пользовательского соглашения мобильного приложения SOMSEND, размещенном на Сайте по адресу https://somsend.com/terms/.

1.6. Термины и понятия, используются в Политике с аналогичным значением, указанным в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также в соответствии действующим законодательством Российской Федерации и обычаями делового оборота.

2. Цели обработки персональных данных

2.1. КРТ РУС обрабатывает персональные данные Пользователей в следующих целях:

2.1.1. предоставления Пользователям доступа к Сервисам;

2.1.2. исполнения КРТ РУС обязательств в рамках Сервисов, в том числе в рамках Пользовательских соглашений, оферт, иных договоров об использовании Сервисов, стороной которых является Пользователь;

2.1.3. осуществление технической поддержки Пользователей;

2.1.4. предоставления Пользователям справочной информации по вопросам работы Сервисов, информации об изменениях и обновлениях в работе Сервисов;

2.1.5. продвижения Сервисов, в том числе путем осуществления прямых контактов с Пользователями;

2.1.6. осуществления технического управления Сервисами;

2.1.7. проведения анализа работы Сервисов, повышения качества, удобства и безопасности работы Сервисов;

2.1.8. проведения на основе обезличенных персональных данных статистических и иных исследований;

2.1.9. в маркетинговых целях, проведения анализа эффективности маркетинговых акций;

2.1.10. в иных других целях, указанных в Политике или условиях использования отдельных Сервисов.

3. Принципы обработки персональных данных

3.1. КРТ РУС при обработке персональных данных руководствуется следующими принципами:

3.1.1. обработка персональных данных на законной и справедливой основе;

3.1.2. недопустимость объединения персональных данных, цели обработки которых несовместимы между собой;

3.1.3. соответствие обрабатываемых персональных данных заранее определенным целям их обработки;

3.1.4. исключение сбора и обработки избыточных данных;

3.1.5. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

3.1.6. принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных, неточных данных в том числе по запросу субъектов персональных данных;

3.1.7. соблюдение объема и сроков хранения персональных данных.

4. Условия и способы обработки персональных данных

4.1. Идентификация Пользователей:

4.1.1. КРТ РУС стремится минимизировать объем сведений о Пользователях, позволяющих идентифицировать их. Состав идентификационных данных, используемых Приложением, является достаточным для использования Приложения по его назначению.

4.1.2. Минимальной идентификационной информацией о Пользователе Приложения является его абонентский номер и его подтверждение посредством СМС-кода. К абонентскому номеру привязывается учетная запись Пользователя в Приложении.

4.2. При использовании Сервисов КРТ РУС может запрашивать и получать информацию:

4.2.1. О Пользователе. При использовании Приложения по его назначению Приложение запрашивает информацию о Пользователе, как об отправителе денежного перевода, в частности: ФИО, дата рождения, пол (для ОАЭ), гражданство, данные паспорта (серия, номер, кем выдан, дата выдачи и дата истечения), место рождения (страна и город), адрес регистрации, номер банковской карты.

4.2.2. О мобильном устройстве. КРТ РУС собирает данные о мобильных устройствах Пользователей, такие как версия операционной системы iOS или Android для статистических данных и для отправки push-уведомлений; device ID (уникальный идентификатор устройства) для статистических данных.

4.2.3. О местоположении. Приложение не требует обязательного доступа к сведениям о местоположении Пользователя.

4.2.4. Информация о совершаемых операциях. При совершении Пользователем денежных переводов в Приложении, КРТ РУС собираются данные о месте, времени и сумме денежных переводов, о типе денежных переводов и способе получения денежных переводов, данные о получателе перевода, в частности: ФИО, номер телефона, гражданство (для ОАЭ), город (для ОАЭ), адрес (для ОАЭ), номер банковской карты. КРТ РУС или Оператором по переводу денежных средств также может быть запрошена дополнительная информация, необходимая для выполнения поручения Пользователя о совершении денежного перевода. Пользователь может сохранять квитанции о совершенных в Приложении денежных переводах, в галерею мобильного устройства.

4.2.5. Информация о контактах Пользователя. При отдельном согласии Пользователя, путем выбора соответствующей опции в Приложении, КРТ РУС может быть получена информация о контактных данных Пользователя в мобильном устройстве.

4.3. Обработка персональных данных:

4.3.1. Обработка персональных данных осуществляется исключительно для достижения целей, определенных Политикой.

4.3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

4.3.3. КРТ РУС не осуществляет обработку персональных данных, предусматривающую распространение персональных данных, направленную на раскрытие персональных данных неопределенному кругу лиц.

4.3.4. Персональные данные Пользователей обрабатываются преимущественно с использованием автоматизированных средств и хранятся на электронных носителях.

4.3.5. В отдельных случаях, таких как разрешение спорных ситуаций, в соответствии с законодательством Российской Федерации может потребоваться оформление документов на бумажном носителе.

4.4. Хранение персональных данных.

4.4.1. Хранение персональных данных Пользователей осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, если иное не предусмотрено федеральным законом.

4.4.2. Доступ Приложения к данным Пользователя может быть настроен впоследствии путем изменения конфигурации мобильного устройства. Пользователь также может отключить работу push-уведомлений и отказаться от иных информационных или маркетинговых рассылок.

4.5. Размещение данных.

4.5.1. Вся вычислительная инфраструктура Сервисов располагается в центрах обработки данных в пределах территории Российской Федерации в соответствии с необходимой потребностью в производительности, пропускной способности каналов связи и доступности Сервисов для Пользователей.

5. Предоставление и получение информации пользователей

5.1. КРТ РУС вправе предоставлять информацию Пользователей своим аффилированным лицам, компаниям, связанным с КРТ РУС, в целях, указанных выше, при этом такие лица обязаны придерживаться Политики.

5.2. КРТ РУС не предоставляется информацию Пользователей компаниям и частным лицам, не связанным с КРТ РУС, за исключением перечисленных ниже случаев.

5.2.1. Пользователь дал на это свое отдельное согласие. Пользователь в любое время может отозвать данное согласие.

5.2.2. По требованию действующего законодательства. КРТ РУС предоставляется информация Пользователей в том случае, если получение, использование и раскрытие такой информации необходимо с целью:

5.3. При передаче информации Пользователей за границу, КРТ РУС обеспечивает соблюдение действующего законодательства и настоящей Политики в отношении информации Пользователей путем заключения договоров, в которых будет гарантировано, что получатели информации придерживаются соответствующего уровня защиты.

5.4. Все полученные от Пользователей данные обрабатываются КРТ РУС без участия третьих лиц. Раскрытие третьим лицам и распространение данных осуществляется КРТ РУС с согласия Пользователя в объеме и в случаях, соответствующих целям обработки данных или без согласия Пользователя в случаях, предусмотренных законодательством.

5.5. Пользователь дает согласие КРТ РУС на обработку его данных, предоставленных при регистрации в Приложении и при посещении Сайта, любыми способами, в том числе воспроизведение, электронное копирование, обезличивание, блокирование, уничтожение, а также вышеуказанную обработку иных персональных данных Пользователя, полученных в результате их обработки, с целью предоставления доступа к функционалу Приложении и Сайта, а также для целей, указанных в разделе 2 Политики.

5.6. Настоящим Пользователь дает согласие КРТ РУС на передачу персональных данных Пользователя Оператору по переводу денежных средств в объеме, необходимом для выполнения КРТ РУС обязательств в рамках Пользовательского соглашения, и в объеме, необходимом Оператору по переводу денежных средств для осуществления перевода денежных средств по поручению Пользователя в соответствии с протоколами безопасности платежных систем, банками-эквайерами, эмитентами электронных средств платежа.

5.7. Указанное согласие дано на срок 15 (пятнадцать) лет, а в случае его отзыва обработка персональных данных Пользователя должна быть прекращена КРТ РУС и данные уничтожены при условии расторжения Пользовательского соглашения в срок не позднее 30 (тридцати) дней с даты получения отзыва, если иной срок не установлен действующим законодательством.

5.8. Пользователь, использующий Приложение для осуществления денежных переводов, посредством Оператора по переводу денежных средств, автоматически считается КРТ РУС лицом, принявшим условия использования (оферту) и политику конфиденциальности Оператора по переводу денежных средств. Обязанность ознакомления с условиями использования (офертой) и политикой конфиденциальности Оператора по переводу денежных средств, а также ответственность за их несоблюдение лежит на Пользователе.

5.9. Пользователь, получивший доступ к Приложению через App Store, Google Play, RuStore или через иные аналогичные приложения автоматически считается КРТ РУС лицом, принявшим условия использования и политику конфиденциальности этих приложений. Обязанность ознакомления с условиями использования и политикой конфиденциальности сторонних приложений, а также ответственность за их несоблюдение лежит на Пользователе.

6. Меры безопасности

6.1. КРТ РУС предпринимаются все возможные меры для обеспечения безопасности и защиты информации Пользователей от несанкционированных попыток доступа, изменения, раскрытия или уничтожения, а также иных видов ненадлежащего использования. В частности, КРТ РУС:

6.1.1. хранит персональную информацию Пользователей на защищённых серверах и предотвращает неавторизированный доступ к системам, в которых хранится персональная информация;

6.1.2. постоянно совершенствует способы сбора, хранения и обработки данных, включая физические меры безопасности для противодействия несанкционированному доступу к системам КРТ РУС;

6.1.3. ограничивает сотрудникам, подрядчикам и агентам доступ к персональным данным, когда такой доступ не требуется для целей, указанных в Политике, а также накладывает на них обязательства, за нарушение которых предусмотрены ответственность и штрафные санкции.

6.2. Безопасность использования Сервисов также зависит от обеспечения Пользователем конфиденциальности и сохранности данных своей учетной записи, используемых в Сервисах. Пользователь должен хранить данные своей учетной записи, логины и пароли, любые иные используемые в Сервисах аутентификационные данные и коды доступа, в тайне от третьих лиц. Пользователь обязуется незамедлительно сообщать КРТ РУС о любом случае подозрения несанкционированного использования его учетной записи в Сервисах.

6.3. Соблюдение Пользователем конфиденциальности и сохранности данных своей учетной записи позволит обеспечить максимальную сохранность предоставленной КРТ РУС информации, в том числе номер банковской карты Пользователя (или иного электронного средства платежа), и других данных, а также снизит возможные риски при совершении операций с использованием банковской карты (или иного электронного средства платежа) при совершении переводов денежных средств.

6.4. КРТ РУС не несет ответственности за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи, мобильному или иному устройству Пользователя, с которого возможен доступ к данным Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных доступа к своей учетной записи, а также сохранность своего мобильного или иного устройства.

6.5. КРТ РУС обеспечивает защиту информации на всех этапах ее использования, включающих сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и не допускает нарушение конфиденциальности полученной информации.

6.6. Сроки хранения данных КРТ РУС определяются в соответствии с требованиями законодательства Российской Федерации, нормативными документами федеральных органов исполнительной власти, документами, фиксирующими договорные отношения КРТ РУС с субъектами персональных данных, и согласиями субъектов на обработку персональных данных.

7. Уничтожение персональных данных

7.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, в частности после расторжения Пользовательского соглашения с Пользователем, а также в случае отзыва согласия на обработку персональных данных Пользователем, иных законных оснований.

7.2. При этом Пользователь соглашается с тем, что в случае отзыва согласия на обработку персональных данных Пользователем КРТ РУС вправе продолжать обработку персональных данных в случае необходимости обработки персональных данных для исполнения требований законодательства. В связи с отзывом согласия на обработку персональных данных КРТ РУС праве ограничить использование всех или некоторых функции Сайта и Приложения.

7.3. Уничтожение бумажных документов (носителей), содержащих персональные данные, производится путем их дробления (измельчения), в том числе при помощи специализированного устройства (шредер), и подтверждается составлением акта об уничтожении персональных данных.

7.4. Уничтожение персональных данных на электронных носителях производится путем стирания или форматирования носителя, и подтверждается выгрузкой из журнала регистрации событий в информационной системе.

7.5. В случае если обработка персональных данных осуществляется КРТ РУС одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

8. Права пользователя (субъекта персональных данных)

8.1. Пользователь имеет право на получение сведений о КРТ РУС, о месте ее нахождения, о наличии у КРТ РУС персональных данных, относящихся к субъекту персональных данных, а также на ознакомление с такими персональными данными. Пользователь вправе требовать от КРТ РУС уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Сведения о наличии персональных данных, должны быть предоставлены Пользователю КРТ РУС в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

8.3. Доступ к своим персональным данным предоставляется Пользователю или его законному представителю КРТ РУС при личном обращении либо при получении письменного запроса Пользователя или его законного представителя.

8.4. Запрос может быть направлен в адрес Пользователю в электронной форме, по адресу электронной почты: info@qrtgo.ru.

8.5. Пользователь имеет право на получение от Пользователю при личном обращении к ней либо при получении Пользователю письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:

8.5.1. подтверждение факта обработки персональных данных КРТ РУС, а также цель такой обработки;

8.5.2. способы обработки персональных данных, применяемые КРТ РУС;

8.5.3. наименование и местонахождение КРТ РУС, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

8.5.4. перечень обрабатываемых персональных данных и источник их получения;

8.5.5. сроки обработки персональных данных, в том числе сроки их хранения;

8.5.6. сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

8.6. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных. Отзыв согласия на обработку персональных данных производится Пользователем лично путем направления КРТ РУС письменного заявления, содержащего сведения о Пользователе, дату предоставления согласия и основание отзыва.

8.7. При поступлении отзыва согласия на обработку персональных данных, КРТ РУС прекращает обработку персональных данных и производит уничтожение персональных данных в срок, определенный Федеральным Законом от 27.07.2006г. № 152-ФЗ «О персональных данных», за исключением случаев, когда обработка персональных данных необходима в соответствии с действующим законодательством РФ.

8.8. Субъект персональных данных вправе обжаловать действия или бездействие КРТ РУС в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.9. Субъект персональных данных имеет право на защиту своих прав и законных интересов в судебном порядке.

9. Правила размещения отзывов

9.1. В данном разделе Политики под Отзывом понимается комментарий (включая тексты, фото, видео), размещаемые/публикуемые Пользователем об услугах КРТ РУС.

9.2. Размещая Отзыв, Пользователь гарантирует, что:

9.2.1. Обладает всеми необходимыми на это правами;

9.2.2. Отзыв не содержит запрещенных заимствований, что права на все объекты (в том числе исключительные права на объекты интеллектуальной собственности, права на использование изображения гражданина и т.п.), использованные в соответствующем Отзыве, принадлежат Пользователю или Пользователем были получены все необходимые согласия и разрешения обладателя прав в соответствии с законодательством Российской Федерации.

9.3. Пользователь предоставляет КРТ РУС, его аффилированным лицам, а также иным компаниям, связанным с КРТ РУС в целях, указанных в Политике, право использовать содержание Отзыва как с указанием имени/псевдонима/никнейма Пользователя, так и анонимно (без указания имени).

9.4. Размещая Отзыв, Пользователь подтверждает, что несет личную самостоятельную ответственность за любую информацию, которую он публикует, загружает или иным образом доводит до всеобщего сведения в Отзыве. Пользователь подтверждает, что не вправе загружать, передавать или публиковать информацию в Отзыве, если он не обладает соответствующими правами на совершение таких действий, приобретенными или переданными в соответствии с законодательством Российской Федерации.

10. Файлы cookie и средства мониторинга

10.1. Назначение.

10.1.1. Приложение и Сайт содержат технологии, позволяющие: хранить сеансы Пользователей; вести отладку и оптимизацию программного обеспечения; улучшать качество Приложения, Сайта и оказываемых с их помощью услуг; отслеживать результативность маркетинговых акций.

10.1.2. Информация в файлах Cookie и средствах мониторинга на Сайте является обезличенной, то есть не позволяет установить субъекта персональных данных без использования дополнительных данных.

10.2. Файлы Cookie.

10.2.1. Файлы Cookie – небольшие файлы, которые сохраняет браузер Пользователя при просмотре Сайта. Они могут использоваться для хранения информации о предыдущих сеансах, просмотренной информации, идентификаторе Пользователя, статистическую информацию, техническую информацию о настройках интерфейса Пользователя и т.д.

10.2.2. Сохранение информации о предыдущем сеансе Пользователя на Сайте позволяет отслеживать новых Пользователей, а также вести статистику работы с Сайтом.

10.3. Средства мониторинга Приложения и Сайта.

10.3.1. Приложение, которое реализуется на базе платформ Google Android и Apple iOS, используют в составе комплекс средств, предназначенных для различных сервисных и отладочных функций, позволяющих: собирать и отслеживать состояние Приложения и корректность его функционирования, а также определять причины сбоев и ошибок; собирать информацию о пользовательском опыте и использовать её для улучшения Приложения.

10.3.2. Такие средства являются неотъемлемой частью систем Google и Apple, а также используемых КРТ РУС программных решений в составе Приложения.

10.3.3. Используемые Сайтом технологии Сookie и JScript, на основе которых работают сервисы Google Аналитика, включены производителями программного обеспечения и функционируют в большинстве браузеров по умолчанию.

10.4. Опции Пользователя.

10.4.1. При открытии Сайта и Приложения, которые используют средства мониторинга, Пользователю отображается уведомление об используемых файлах Cookie и/или средствах мониторинга.

10.4.2. Пользователь, ознакомившись с данным уведомлением и Политикой, самостоятельно и своей волей принимает решение о дальнейшем использовании Сайта и Приложения. Пользователь, не согласный с таким уведомлением и/или Политикой, должен покинуть Сайт, или прекратить использование Приложения, или отключить использование Cookies и/или средств мониторинга способом, указанным в уведомлении. При этом, независимо от того, отключены ли Cookies и/или средства мониторинга, Пользователь при регистрации на Сайте должен ознакомиться c Политикой.

11. Изменение политики. применимое законодательство

11.1. Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации, а также может быть изменена или дополнена в любое время по усмотрению.

11.2. Продолжение использования Сервисов после внесения изменений и/или дополнений в Политику подтверждает согласие Пользователя с такими изменениями и/или дополнениями. В случае несогласия Пользователя с какими-либо из положений Политики, Пользователь не вправе пользоваться Сервисами. Пользователь понимает и согласен с тем, что, если он пользуется Приложением или Сайтом, после даты внесения соответствующих изменений в Политику, это будет расцениваться как факт принятия Пользователем новой редакции Политики.

11.3. Изменения и дополнения Политики вступают в силу с момента их опубликования на Сайте, в актуальной версии Приложения. Пользователи сами следят за такими изменениями. КРТ РУС рекомендует Пользователям Сервисов регулярно обращаться к Политике с целью ознакомления с наиболее актуальной ее редакцией.

11.4. Все отношения с участием КРТ РУС, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в Политике, регулируются действующим законодательством Российской Федерации о персональных данных.