Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных пользователей мобильного приложения OAZIS и веб-административной панели (далее совместно – «Платформа»), размещённой по адресу: oazis.pro.

1.3. Оператором персональных данных является: IGFT For Computer Systems & Communication Equipment Software Design L.L.C. Адрес: 4-C-89, ЭМПАЙР-ХАЙТС A - 16F-A-04, Бизнес-Бэй, Дубай, ОАЭ. Серверная инфраструктура Платформы и все базы данных физически размещены на территории Российской Федерации. Обработка персональных данных осуществляется в соответствии с законодательством РФ, поскольку обработка ведётся на территории РФ в отношении пользователей, находящихся в РФ.

1.4. Использование Платформы означает ознакомление пользователя с настоящей Политикой и согласие с её условиями. Для пользователей Сценария 2 (пункт 2.3 Политики) условия Политики принимаются путём проставления отметки в поле принятия условий при регистрации.

2.1. В Платформе реализованы два сценария регистрации пользователей, различающихся по способу создания учётной записи, составу обрабатываемых данных и правовым последствиям в сфере персональных данных. Каждый пользователь относится к одному из сценариев в зависимости от способа создания его учётной записи.

2.2. Сценарий 1: регистрация неинициативная.

Учётные записи пользователей Платформы (работников заказчика) создаются в порядке, предусмотренном договором между Оператором и работодателем. В целях создания учётной записи в Платформу вносятся исключительно служебные сведения: уникальный учётный код пользователя, объект размещения, график сменности, параметры лимитов питания и иные аналогичные сведения, необходимые для функционирования соответствующих модулей Платформы.

Сведения, позволяющие идентифицировать личность работника (фамилия, имя, отчество, паспортные и иные идентификационные данные, контактные данные), Оператору не предоставляются и Оператором не запрашиваются, не фиксируются и не обрабатываются. Все действия пользователя в Платформе осуществляются под учётным кодом; сведения о таких действиях формируются, хранятся и обрабатываются в обезличенном виде и не подпадают под действие 152-ФЗ.

2.3. Сценарий 2: самостоятельная (инициативная) регистрация пользователя.

Самостоятельная регистрация пользователя осуществляется путём заполнения регистрационной формы в мобильном приложении. При самостоятельной регистрации Оператором осуществляется сбор и последующая обработка следующих категорий персональных данных субъекта: имя; фамилия; адрес электронной почты (e-mail); номер контактного телефона; наименование организации – работодателя пользователя.

Обработка указанных персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), выражаемого посредством совершения пользователем конклюдентных действий: проставления отметки в поле принятия условий настоящей Политики и нажатия кнопки подтверждения регистрации. Персональные данные, указанные в настоящем пункте, обрабатываются исключительно в целях, определённых разделом 4 настоящей Политики, и не могут обрабатываться в иных целях без отдельного согласия субъекта.

2.4. Определение сценария, применимого к конкретному пользователю, осуществляется автоматически на основании способа создания учётной записи. Пользователь, учётная запись которого создана работодателем, не может самостоятельно дополнить её персональными данными, предусмотренными пунктом 2.3, за исключением случаев обращения к Оператору в порядке, установленном разделом 8 настоящей Политики.

3.1. В ходе использования Платформы формируются и обрабатываются следующие данные о действиях пользователя: содержание заявок на обслуживание, обращений обратной связи, ответов на анкеты и опросы, сведения о заказах питания, записях на сервисы, начислениях и списаниях баллов лояльности. Указанные данные формируются в обезличенном виде и привязываются к учётной записи пользователя, не содержащей идентификационных сведений (в Сценарии 1) либо содержащей сведения, перечисленные в пункте 2.3 (в Сценарии 2).

3.2. Оператор не осуществляет обработку следующих категорий персональных данных: паспортные данные; сведения о состоянии здоровья, включая данные о рационах питания и пищевой ценности потребляемых блюд (такие сведения обрабатываются исключительно в обезличенном виде и не используются для оценки состояния здоровья); биометрические персональные данные; данные о расовой, национальной принадлежности, политических взглядах, религиозных и иных убеждениях; данные о частной жизни, характеризующие эмоционально-волевую сферу.

3.3. Платформа не осуществляет автоматизированное принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, в том числе на основании исключительно автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

4.1. Персональные данные, предусмотренные пунктом 2.3 настоящей Политики, обрабатываются исключительно в следующих целях:

создание и поддержание учётной записи пользователя;

идентификация пользователя при входе в Платформу;

направление пользователю сервисных уведомлений, связанных с работой Платформы;

предоставление работодателю возможности связаться с работником в рамках служебных отношений.

4.2. Обезличенные данные, предусмотренные пунктами 2.2 и 3.1 настоящей Политики, обрабатываются в целях обеспечения функционирования модулей Платформы: размещение, питание, заявки, уведомления, анкетирование, программа лояльности, формирование аналитики и отчётности для работодателя и оператора объекта.

4.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных ст. 6 152-ФЗ.

5.1. Согласие субъекта персональных данных, выраженное путём проставления отметки в поле принятия условий настоящей Политики и подтверждения регистрации (пункт 2.3).

5.2. В отношении пользователей Сценария 1 (пункт 2.2) персональные данные Оператором не обрабатываются; обрабатываются обезличенные данные, к которым 152-ФЗ не применяется.

6.1. Обработка осуществляется с использованием средств автоматизации. Все базы данных размещены на серверах, физически находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.2. Сроки обработки и хранения:

персональные данные пользователей Сценария 2 (пункт 2.3) – до отзыва субъектом согласия на обработку персональных данных либо до удаления учётной записи;

обезличенные данные пользователей Сценария 1 (пункт 2.2) – в течение срока действия договора между Оператором и работодателем и не более 5 (пяти) лет после его прекращения, если иной срок не установлен договором.

6.3. По достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

работодателю пользователя – в объёме, предусмотренном пунктом 2.3, и исключительно в отношении пользователей Сценария 2, в целях организации работы Платформы и служебного взаимодействия;

передачи, предусмотренной законодательством Российской Федерации (включая ответы на запросы уполномоченных государственных органов в случаях и порядке, установленных федеральным законом).

7.2. Обезличенная статистическая информация может передаваться работодателю и оператору объекта в виде агрегированных отчётов и аналитических выборок, не позволяющих идентифицировать личность пользователя.

8.1. Субъект персональных данных вправе (ст. 14, 16 152-ФЗ):

получать информацию, касающуюся обработки его персональных данных;

требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отзывать согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующий запрос по адресу: info@igft.tech. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Срок ответа на запрос – 30 (тридцать) дней с момента получения запроса Оператором.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включая:

разграничение прав доступа к персональным данным между уполномоченными лицами;

шифрование каналов передачи данных (TLS);

регистрацию и учёт действий пользователей в Платформе;

резервное копирование данных.

9.2. Доступ к персональным данным имеют только уполномоченные лица, обязанные соблюдать конфиденциальность в соответствии с трудовыми договорами и (или) соглашениями о неразглашении.

10.1. Приложение использует технические средства хранения данных на мобильном устройстве пользователя (токены авторизации, настройки отображения) для обеспечения функционирования Платформы. Сбор IP-адресов, геолокационных данных, контактов пользователя, фотографий и иных файлов мультимедиа на устройстве без инициируемого пользователем действия не осуществляется.

10.2. Фотографии и иные материалы, прикрепляемые пользователем самостоятельно к заявкам и обращениям обратной связи, используются исключительно для обработки соответствующего обращения и не обрабатываются в иных целях.

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу: https://igft.tech/oazis/privacy. При внесении существенных изменений пользователи уведомляются посредством размещения соответствующего уведомления в приложении.

11.2. К отношениям, возникающим из настоящей Политики, применяется законодательство Российской Федерации.