Политика в отношении обработки и защиты персональных данных

1. Общие положения
   1. Политика в отношении обработки и защиты персональных данных (далее – Политика) разработана обществом с ограниченной ответственностью “ Джей-Ти Софт ” (далее – Компания) в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Закон), другими нормативными правовыми актами в области персональных данных.
   2. Политика определяет порядок обработки и защиты информации о физических лицах, использующих мобильное приложение «Cropmap – мониторинг полей» (далее – Сервис).
   3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
   4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Компанией с применением средств автоматизации и без применения таких средств.
   5. Компания вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.

Политика является неотъемлемой частью Пользовательского соглашения, доступного в мобильном приложении «Cropmap – мониторинг полей».

1. Статус Компании и категории субъектов, чьи персональные данные обрабатываются
   1. Компания является оператором персональных данных в отношении информации, относящейся к следующим физическим лицам (далее – Пользователи):
2. физическое лицо, разместившее свои персональные данные в формах на Сервисе;
3. физическое лицо (в том числе представитель юридического лица), заключившее с Компанией Пользовательское соглашение.
   1. При предоставлении Пользователем персональных данных третьего лица он гарантирует, что получил согласие на их обработку в установленном законодательством РФ порядке. В этом случае Компания является лицом, осуществляющим обработку персональных данных по поручению Пользователя, и не обязано получать согласие третьего лица на обработку его персональных данных.
4. Цели обработки персональных данных
   1. Целями обработки персональных данных Компании являются:
      1. предоставление ответа на вопросы, направленные с помощью форм на Сервисе;
      2. направление информационных материалов, в том числе рекламных материалов партнеров Компании;
      3. выполнение Компанией своих договорных обязательств;
      4. проведение статистических и иных исследований на основе обезличенных данных;
      5. сбор отзывов и выявление неисправностей Сервиса.
5. Перечень персональных данных, на обработку которых дается согласие
   1. Персональные данные Пользователя: имя, фамилия, отчество, профиль в социальных сетях, номер телефона, ИНН, адрес электронной почты, регион/город проживания, наименование компании, почтовый адрес компании, геолокационную информацию, фотографии, комментарии.
   2. Иная информация, обрабатываемая Компанией:
      1. данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств;
      2. сведения о посещенных страницах Сайта;
      3. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
      4. информация, полученная в результате действий Пользователя на Сервисе.
6. Принципы обработки персональных данных
   1. Действия Компании осуществляются на основе следующих принципов:
      1. Законная и справедливая основа обработки персональных данных.
      2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
      3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
      4. Соответствие содержания и объема персональных данных заявленным целям обработки.
      5. Точность, достаточность, актуальность и достоверность персональных данных.
      6. Законность технических мер, направленных на обработку персональных данных.
      7. Разумность и целесообразность обработки персональных данных.
      8. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
      9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении 12 (двенадцати) месяцев после достижения целей обработки; в случае утраты необходимости их достижения.
7. Обработка персональных данных
   1. Сбор персональных данных

Сбор персональных данных осуществляется следующими способами:

• • 1. предоставление персональных данных их субъектами при заполнении веб-форм на Сервисе;
  1. Хранение и использование персональных данных
     1. Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РФ.
     2. Компания при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
  2. Передача персональных данных

Компания не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Компании и третьих лиц.

• 1. Уничтожение персональных данных

Компания уничтожает персональные данные Пользователя в следующих случаях:

• • 1. получение запроса Пользователя на отзыв согласия на обработку персональных данных;
    2. удаление аккаунта Пользователя на Сервисе;
    3. истечение срока хранения персональных данных;
    4. наличие угрозы безопасности Сервиса.

1. Согласие на обработку персональных данных
   1. Пользователь принимает решение о предоставлении Компании своих персональных данных свободно, своей волей и в своем интересе.
   2. Пользователь дает согласие на обработку своих персональных данных путем их предоставления в веб-формах на Сервисе, а также в процессе использования Сервиса.
   3. Согласие на обработку персональных данных может быть отозвано Пользователем в порядке, предусмотренном разделом 12 Политики.
2. Права Пользователя
   1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
3. подтверждение факта обработки персональных данных;
4. правовые основания обработки персональных данных;
5. цели и применяемые Компании способы обработки персональных данных;
6. обрабатываемые персональные данные, относящиеся к Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
7. сроки обработки персональных данных, в том числе сроки их хранения;
8. порядок осуществления прав, предусмотренных законодательством Российской Федерации;
9. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
10. сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
11. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
12. иные сведения, предусмотренные законодательством Российской Федерации.
    1. Пользователь вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Компании соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
13. Обязанности Компании
    1. В соответствии с требованиями Закона Компания обязана:
       1. предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
       2. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
       3. по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
       4. обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Компании в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
       5. в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
14. Сведения о реализуемых требованиях к защите персональных данных
    1. Защита персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
    2. Правовые меры включают в себя:
       1. разработку локальных актов Компании, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее на Сайте;
       2. отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Компанией.
    3. Организационные меры включают в себя:
       1. назначение лица, ответственного за организацию обработки персональных данных;
       2. ограничение состава работников Компании, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
       3. ознакомление работников Компании с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Компании по вопросам обработки персональных данных, обучение указанных работников.
15. Ограничение действия Политики
    1. Действие Политики распространяются исключительно на Сервис, и не применяются к другим интернет-ресурсам.
    2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сервисе в открытом доступе при оставлении отзывов и комментариев.
    3. Компания не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
16. Обращения Пользователя
    1. Пользователь вправе направлять Компании свои запросы, в том числе запросы относительно использования их персональных данных:
       1. в письменной форме по адресу: 115419, г. Москва, улица Орджоникидзе, д. 11 стр. 11
       2. в форме электронного документа по адресу электронной почты: hello@cropmap.ru
    2. Запрос должен содержать следующую информацию:
       1. Логин Пользователя, указанный при создании аккаунта (регистрации в Сервисе)
       2. Фамилия, Имя и Отчество Пользователя, которые использовались при создании Аккаунта (регистрации в Сервисе);
       3. Заголовок обращения;
       4. Текст обращения;
       5. подпись Пользователя.
    3. Компания обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
    4. Вся корреспонденция, полученная Компанией от Пользователя (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.
17. Контактная информация и реквизиты Компании

ООО «Джей-Ти Софт»”

ОГРН 1137746292408

ИНН 7725787660

КПП 772501001

Почтовый адрес: 115419, г. Москва, улица Орджоникидзе, д. 11 стр. 11

E-mail: hello@cropmap.ru

Телефон: +7 (495) 721-6009