Политика в отношении обработки персональных данных и конфиденциальности
Настоящий документ — формальная политика оператора персональных данных, опубликованная во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Краткое изложение простым языком — на странице «Политика конфиденциальности»; порядок удаления аккаунта — на странице «Удаление аккаунта». Настоящая Политика является частью комплекта документов Сервиса вместе с Публичной офертой и Пользовательским соглашением.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Табикс» (ОГРН 1187746090740 от 29 января 2018 г., ИНН 9705114726, КПП 771901001, адрес: 105425, г. Москва, Щёлковский проезд, д. 11, к. 1, кв. 8; далее — Оператор, Правообладатель) при использовании сервиса «Пультика» (Pultika), а также меры по обеспечению безопасности персональных данных. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (уведомление по ст. 22 Закона о персональных данных направлено).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании Приложения, Сайта и серверной части Сервиса, а также при обращении в службу поддержки по адресу support@lisik.tech.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика является неотъемлемой частью Публичной оферты на заключение лицензионного договора (далее — Оферта) и Пользовательского соглашения (далее — Соглашение). Термины, определённые в разделе 2, используются во всех трёх документах в одном значении. Вопросы обработки персональных данных регулируются исключительно Политикой; Оферта и Соглашение её не изменяют. В остальных вопросах при противоречии приоритет имеет Оферта, затем Соглашение, затем Политика.
1.5. Страницы «Политика конфиденциальности» и «Удаление аккаунта» являются кратким изложением отдельных положений Политики и Соглашения, адресованным Пользователю, и не противоречат им. При расхождении формулировок применяется настоящая Политика; при этом конкретные перечни собираемых данных и сроки хранения, приведённые на указанных страницах, считаются частью Политики.
1.6. Использование Сервиса лицом, не согласным с Политикой, не допускается. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса и удалить Аккаунт в порядке, описанном на странице «Удаление аккаунта».
2. Термины
2.1. Сервис «Пультика» (Pultika), Сервис — совокупность Приложения и серверной части, принадлежащих Оператору, позволяющая Пользователю получать сведения о состоянии Автомобиля и направлять ему Команды.
2.2. Приложение — программа для ЭВМ «Пультика» (идентификатор tech.pultika.autos) для мобильных устройств под управлением iOS и Android, распространяемая через магазины приложений.
2.3. Сайт — сайт Оператора в сети Интернет по адресу https://pultika.autos.
2.4. Пользователь — физическое лицо, выполнившее вход в Приложение по номеру телефона (Подтверждение номера). В Оферте Пользователь именуется также Лицензиатом; в Политике — субъектом персональных данных.
2.5. Аккаунт — учётная запись Пользователя в Сервисе, создаваемая автоматически при Регистрации и идентифицируемая номером телефона.
2.6. Сессия — авторизованное подключение Приложения на конкретном устройстве Пользователя к серверной части Сервиса, подтверждаемое токенами.
2.7. Автомобиль — электромобиль, оборудованный Бортовым модулем и подключённый к Сервису.
2.8. Бортовой модуль — бортовое программное обеспечение, установленное в Автомобиле Правообладателем или третьим лицом, которое передаёт Данные автомобиля в Сервис и принимает Команды.
2.9. Данные автомобиля — сведения, которые Автомобиль самостоятельно передаёт через Бортовой модуль: идентификационный номер (VIN), уровень заряда, запас хода, состояние дверей, окон, замков, климатической системы и шин, местоположение Автомобиля и маршруты его поездок, а также журнал выходов Автомобиля на связь (далее — журнал связи).
2.10. Команда — указание, направляемое Пользователем из Приложения Автомобилю (открыть или закрыть замки, включить климат и т. п.). Журнал команд — записи о направленных Командах и ответах Автомобиля на них.
2.11. Владелец автомобиля, Владелец — Пользователь, за которым Автомобиль закреплён в Сервисе и который вправе предоставлять и отзывать доступ к Автомобилю для других Пользователей. Доверенный пользователь — Пользователь, которому Владелец предоставил доступ к Автомобилю.
2.12. Код подтверждения — одноразовый код, направляемый на номер телефона Пользователя в мессенджер или по SMS для Подтверждения номера.
2.13. Подтверждение номера — действие, которым Пользователь подтверждает владение указанным им номером телефона: (а) ввод в Приложении Кода подтверждения, полученного в мессенджер или по SMS, либо (б) исходящий звонок с указанного номера на номер, показанный в Приложении; соединение сбрасывается сразу после установления, звонок, как правило, бесплатен, а владение номером подтверждает сам факт звонка, зафиксированный провайдером телефонии.
2.14. Регистрация — первое Подтверждение номера, при котором создаётся Аккаунт.
2.15. Термины «персональные данные», «обработка персональных данных», «оператор», «обезличивание», «уничтожение», «трансграничная передача» применяются в значении, установленном Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не допускает обработки, несовместимой с целями сбора, и объединения баз данных, обрабатываемых в несовместимых целях; обрабатывает только те данные, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивает точность, достаточность и актуальность данных; уничтожает или обезличивает данные по достижении целей обработки, если иное не предусмотрено законом.
3.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
3.3. Оператор не осуществляет профилирования Пользователей, не ведёт аналитики поведения, не показывает рекламу, не использует cookie, рекламные идентификаторы и трекеры ни в Приложении, ни на Сайте.
4. Субъекты и состав персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Пользователей — Владельцев и Доверенных пользователей;
4.1.2. лиц, обращающихся в службу поддержки, в том числе не являющихся Пользователями;
4.1.3. лиц, управляющих Автомобилем или находящихся в нём, не являющихся Пользователями, — в части местоположения и маршрутов Автомобиля, которые косвенно могут относиться к таким лицам (см. п. 4.5).
4.2. Состав персональных данных Пользователя:
4.2.1. номер мобильного телефона;
4.2.2. идентификатор Аккаунта, токены Сессий, сведения об устройстве и версии Приложения в виде строки «модель устройства · версия Приложения», дата, время и способ каждого Подтверждения номера; при Подтверждении номера звонком — также номер, с которого совершён звонок, набранный номер и время звонка, сообщённые провайдером телефонии;
4.2.3. Данные автомобиля, закреплённого за Пользователем или доступного ему, включая VIN, местоположение и маршруты поездок Автомобиля;
4.2.4. Журнал команд, направленных Пользователем, и ответов Автомобиля;
4.2.5. сведения о предоставленных и полученных доступах к Автомобилям;
4.2.6. содержание обращений в службу поддержки и адрес электронной почты, с которого направлено обращение.
4.3. С устройства Пользователя Оператор не собирает иных данных (о загрузке карты см. п. 6.8): Приложение не читает контакты, фотографии, микрофон, не собирает рекламные и иные идентификаторы устройства. Для Подтверждения номера звонком Приложение открывает системное приложение телефона с подставленным номером; журнал звонков, контакты и иные данные устройства Приложение при этом не читает и разрешений на доступ к ним не запрашивает. Приложение может запросить системное разрешение на доступ к приблизительному местоположению устройства исключительно для отображения карты; такое разрешение предоставляется Пользователем явно в настройках операционной системы и может быть отозвано в любой момент. Текущее состояние этой функции описано на странице «Политика конфиденциальности».
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Подтверждение Команд биометрией выполняется средствами операционной системы на устройстве Пользователя; биометрические данные Оператору не передаются.
4.5. Местоположение и маршруты Автомобиля являются Данными автомобиля, но в период, когда Автомобилем управляет определённое лицо, могут косвенно относиться к такому лицу. Владелец, подключая Автомобиль к Сервису и предоставляя доступ Доверенным пользователям, обязуется уведомлять лиц, которым он передаёт Автомобиль в пользование, о том, что местоположение и маршруты Автомобиля фиксируются Сервисом и доступны Владельцу и Доверенным пользователям (п. 4.5 Соглашения).
4.6. Оператор не проверяет достоверность сведений, сообщаемых Пользователем, и исходит из того, что Пользователь является совершеннолетним дееспособным лицом и сообщает принадлежащий ему номер телефона.
5. Цели, правовые основания и сроки обработки
5.1. Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях:
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Создание Аккаунта, вход в Приложение и защита Аккаунта от несанкционированного доступа | Номер телефона, идентификатор Аккаунта, токены Сессий, сведения об устройстве и версии Приложения, способ и время Подтверждения номера, при Подтверждении звонком — номер звонившего, набранный номер и время звонка | Исполнение лицензионного договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) | Пока существует Аккаунт |
| Отображение состояния Автомобиля, маршрутов поездок и выполнение Команд | Данные автомобиля, Журнал команд, сведения о доступах | Исполнение лицензионного договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление прав и законных интересов Оператора и Владельца (п. 7 ч. 1 ст. 6 Закона о персональных данных) | Данные автомобиля — пока Автомобиль подключён к Сервису; Журнал команд и журнал связи — до 12 месяцев |
| Фиксация местоположения и маршрутов Автомобиля в период, когда им управляет лицо, не являющееся Пользователем (п. 4.1.3) | Местоположение и маршруты Автомобиля | Осуществление законных интересов Владельца как лица, владеющего Автомобилем, и Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) при условии уведомления таких лиц Владельцем (п. 4.5 Соглашения) | Пока Автомобиль подключён к Сервису |
| Направление Пользователю служебных уведомлений о Сервисе и Автомобиле (например, о длительном отсутствии связи с Автомобилем, об изменении документов Сервиса) | Номер телефона, идентификатор Аккаунта, журнал связи | Исполнение лицензионного договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) | Пока существует Аккаунт |
| Рассмотрение обращений и претензий, защита прав Оператора и Пользователей | Содержание обращения, адрес электронной почты, номер телефона | Для Пользователей — исполнение лицензионного договора и осуществление прав и законных интересов Оператора (п. 5 и 7 ч. 1 ст. 6 Закона о персональных данных); для лиц, не являющихся Пользователями, — согласие, выраженное направлением обращения (п. 1 ч. 1 ст. 6 Закона о персональных данных) | 3 года с момента завершения переписки, если законом не предусмотрен иной срок |
| Подтверждение факта заключения и прекращения лицензионного договора после удаления Аккаунта, защита прав Оператора и Пользователя | Номер телефона, даты заключения (акцепта Оферты) и прекращения договора | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) | 3 года со дня удаления Аккаунта |
| Исполнение обязанностей, возложенных законом (ответы на запросы уполномоченных органов, хранение сведений, подтверждающих заключение договора) | Данные, требуемые законом или запросом | Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных) | В течение срока, установленного законом |
5.2. Оператор не использует персональные данные для рекламных рассылок, маркетинговых исследований, продажи или передачи в рекламных целях.
5.3. После удаления Аккаунта номер телефона, идентификатор Аккаунта, Сессии и токены уничтожаются, доступы к Автомобилям отзываются, а записи Журнала команд и журнала связи обезличиваются в течение 30 дней, за исключением сведений, указанных в п. 5.4. Данные автомобиля, как относящиеся к Автомобилю, а не к Пользователю, продолжают обрабатываться, пока Автомобиль подключён к Сервису (см. «Удаление аккаунта»).
5.4. После удаления Аккаунта Оператор хранит номер телефона, даты заключения (акцепта Оферты) и прекращения лицензионного договора и запись о Подтверждении номера при Регистрации (способ, дата и время; для звонка — номер звонившего, набранный номер и время по данным провайдера телефонии) в течение 3 лет со дня удаления Аккаунта — для подтверждения факта заключения и прекращения договора и защиты прав Оператора и Пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных; п. 3.3 Оферты), а переписку со службой поддержки — 3 года с момента её завершения (п. 5.1). В иных целях эти сведения не используются и по истечении срока уничтожаются.
6. Условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в пределах, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.
6.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.3. Пользователям, находящимся в Российской Федерации, Подтверждение номера доступно звонком через российского провайдера телефонии, через российский мессенджер MAX (Код подтверждения) или по SMS; трансграничная передача персональных данных таких Пользователей не осуществляется. Пользователь, находящийся за пределами Российской Федерации, может выбрать Подтверждение номера звонком (через того же российского провайдера телефонии, который фиксирует номер звонившего), Код подтверждения через мессенджер Telegram или по SMS; при выборе Telegram номер телефона передаётся оператору этого мессенджера, находящемуся за пределами Российской Федерации, исключительно для доставки Кода подтверждения. Иной трансграничной передачи персональных данных Оператор не осуществляет.
6.4. Оператор может поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных, исключительно в следующих случаях:
6.4.1. провайдерам доставки Кодов подтверждения (мессенджер, SMS) — только номер телефона и Код подтверждения, без Данных автомобиля;
6.4.2. провайдеру телефонии, принимающему звонки для Подтверждения номера, — номер телефона, с которого совершён звонок, набранный номер и время звонка; Код подтверждения и Данные автомобиля ему не передаются;
6.4.3. провайдерам хостинга серверной инфраструктуры на территории Российской Федерации — в объёме, необходимом для размещения серверной части Сервиса; такие провайдеры не получают доступа к содержанию данных сверх технически неизбежного.
6.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, указанных в п. 6.3 и 6.8, и передачи государственным органам, суду и иным уполномоченным лицам в случаях и порядке, установленных законом. Производителю Автомобиля, его дилерам и иным аффилированным с ними лицам Оператор персональные данные не передаёт.
6.6. Доступ к Данным автомобиля других Пользователей (Владельца и Доверенных пользователей) является функцией Сервиса, предоставляемой по воле Владельца, и не является передачей персональных данных третьим лицам в смысле п. 6.4–6.5. Владелец вправе в любой момент отозвать доступ Доверенного пользователя средствами Сервиса или по обращению в службу поддержки.
6.7. Магазины приложений, через которые распространяется Приложение, являются самостоятельными операторами в отношении данных, которые они собирают при загрузке и обновлении Приложения; их обработка регулируется их собственными документами, и Оператор за неё не отвечает.
6.8. Карта в Приложении загружается с сервера стороннего поставщика картографических данных, находящегося в Российской Федерации. При загрузке карты поставщик получает IP-адрес устройства Пользователя и координаты запрашиваемых фрагментов карты (область вокруг отображаемого местоположения Автомобиля); иных данных Оператор ему не передаёт, сведений об Аккаунте, номере телефона и Автомобиле поставщик не получает.
7. Согласие на обработку персональных данных
7.1. Персональные данные Пользователя, необходимые для заключения и исполнения лицензионного договора (Оферты) и для осуществления прав и законных интересов Оператора, обрабатываются без согласия Пользователя на основании п. 5 и 7 ч. 1 ст. 6 Закона о персональных данных (п. 5.1). Ссылка на Политику размещена на экране входа в Приложение и на Сайте; совершение Подтверждения номера (ввод Кода подтверждения либо звонок с номера) после показа этой ссылки означает, что Пользователь ознакомлен с Политикой, и не является согласием на обработку персональных данных.
7.2. Согласие на обработку персональных данных требуется только для обработки, не охватываемой договором и законом, — в частности, для рассмотрения обращений лиц, не являющихся Пользователями. Такое согласие даётся отдельным конкретным действием — направлением обращения на адрес support@lisik.tech — в отношении данных, указанных в обращении, и действует до достижения цели обработки или до отзыва согласия.
7.3. Согласие может быть отозвано направлением обращения на адрес support@lisik.tech. Отзыв касается только обработки, основанной на согласии, и не затрагивает обработку, предусмотренную договором и законом. Прекращение обработки данных, связанных с Аккаунтом, выполняется удалением Аккаунта в порядке раздела 10 Соглашения и страницы «Удаление аккаунта» с последствиями, описанными в п. 5.3–5.4.
7.4. Владелец, предоставляя Доверенному пользователю доступ к Автомобилю, подтверждает, что вправе распоряжаться Данными автомобиля в этом объёме; Доверенный пользователь, принимая доступ, подтверждает ознакомление с Политикой, и его данные обрабатываются на тех же основаниях, что и данные Владельца (п. 5.1, 7.1).
8. Права субъекта персональных данных
8.1. Пользователь вправе:
8.1.1. получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона о персональных данных;
8.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных, если обработка основана на согласии (п. 7.3);
8.1.4. удалить Аккаунт самостоятельно в Приложении (Профиль → Удалить аккаунт) или по запросу на почту — в порядке, описанном на странице «Удаление аккаунта»;
8.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Обращения направляются на адрес support@lisik.tech или письменно по адресу: 105425, г. Москва, Щёлковский проезд, д. 11, к. 1, кв. 8. Для идентификации Пользователя в обращении указывается номер телефона, привязанный к Аккаунту; Оператор вправе дополнительно запросить Подтверждение номера с этого номера. Оператор не раскрывает сведения об Аккаунте лицам, не подтвердившим владение номером телефона.
8.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с момента получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
8.4. Уточнение (обновление) номера телефона, привязанного к Аккаунту, Пользователь выполняет по обращению в службу поддержки после подтверждения владения прежним и новым номером.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
9.1.1. назначает лицо, ответственное за организацию обработки персональных данных, и ограничивает круг работников, имеющих доступ к персональным данным;
9.1.2. шифрует соединение между Приложением и серверной частью (TLS);
9.1.3. подтверждает Сессии токенами с регулярной ротацией и предоставляет доступ к Автомобилю только по разрешению его Владельца;
9.1.4. требует подтверждения Команд на замки PIN-кодом или биометрией на устройстве Пользователя;
9.1.5. не записывает в журналы токены, точные координаты и полный VIN в открытом виде сверх необходимого для работы Сервиса;
9.1.6. выявляет факты несанкционированного доступа и принимает меры по восстановлению данных, модифицированных или уничтоженных вследствие такого доступа;
9.1.7. осуществляет внутренний контроль соответствия обработки требованиям закона и Политики.
9.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, а затронутых Пользователей — через Приложение, по SMS, в мессенджер или публикацией на Сайте.
9.3. Пользователь обязан хранить в тайне Код подтверждения и PIN-код, не передавать устройство с выполненным входом третьим лицам и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ к Аккаунту или об утрате номера телефона.
10. Конфиденциальность
10.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных разделом 6.
10.2. Оператор не несёт ответственности за раскрытие сведений, которые стали общедоступными не по вине Оператора, были раскрыты самим Пользователем (в том числе путём предоставления доступа к Автомобилю другим лицам) или получены третьим лицом вследствие нарушения Пользователем п. 9.3.
11. Несовершеннолетние
11.1. Сервис не предназначен для лиц, не достигших 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних. Узнав, что Аккаунт создан несовершеннолетним, Оператор блокирует Аккаунт и уничтожает данные в порядке п. 5.3.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте по адресу https://pultika.autos/policy/ с указанием даты редакции. Об изменениях, затрагивающих состав данных, цели или получателей, Оператор уведомляет Пользователей через Приложение, по SMS, в мессенджер или публикацией на Сайте не менее чем за 7 календарных дней до вступления новой редакции в силу.
12.2. Продолжение использования Сервиса после вступления новой редакции в силу означает согласие Пользователя с ней. В случае несогласия Пользователь прекращает использование Сервиса и удаляет Аккаунт.
13. Применимое право
13.1. К Политике и отношениям, возникающим в связи с её применением, применяется право Российской Федерации. Споры разрешаются в порядке, установленном разделом 12 Соглашения, с учётом права Пользователя обратиться в Роскомнадзор или в суд в соответствии с законом.
14. Реквизиты Оператора
Общество с ограниченной ответственностью «Табикс» (ООО «Табикс»)
ОГРН 1187746090740 от 29 января 2018 г.
ИНН 9705114726, КПП 771901001
Адрес: 105425, г. Москва, Щёлковский проезд, д. 11, к. 1, кв. 8
Электронная почта: support@lisik.tech
Сайт: https://pultika.autos
Документы Сервиса: Публичная оферта · Пользовательское соглашение · Политика конфиденциальности (кратко) · Удаление аккаунта.