ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ДЛЯ МОБИЛЬНОГО ПРИЛОЖЕНИЯ "ЧЕЛОВЕК ИДУЩИЙ"
1. Общие положения и основные понятия
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих мобильное приложение «Человек идущий» (далее — Пользователь, Мобильное приложение). Оператором персональных данных является Благотворительный фонд содействия реализации программ Лиги здоровья нации (сокращенное наименование — Благотворительный фонд Лиги здоровья нации), ОГРН 1037789076490, ИНН 7706518132, адрес: 107031, г. Москва, муниципальный округ Тверской, ул. Большая Дмитровка, д. 22, стр. 1.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика является информационным документом.
1.4. Мобильное приложение предназначено для участия пользователей в программах и соревнованиях по фоновой ходьбе, учета физической активности, формирования рейтингов и использования связанных коммуникационных функций.
2. Состав обрабатываемых персональных данных
2.1. В зависимости от используемых Пользователем функций Мобильного приложения Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения и/или возраст;
- адрес электронной почты;
- номер телефона;
- пол;
- изображение, самостоятельно загруженное Пользователем;
- сведения учетной записи и профиля, команды, участия в соревнованиях и рейтингах;
- публикации, комментарии, сообщения и иная активность Пользователя в функциях Мобильного приложения — если такие функции доступны;
- данные физической активности, включая количество шагов, пройденную дистанцию, дату и время активности;
- геолокация — только если соответствующая функция используется, и Пользователь предоставил разрешение на устройстве;
- технические сведения об устройстве и использовании Мобильного приложения: тип устройства, операционная система, дата и время использования, IP-адрес и иные технические идентификаторы в объеме, необходимом для работы и безопасности сервиса.
2.2. Данные физической активности могут поступать непосредственно с датчиков устройства Пользователя либо из совместимых сервисов физической активности, подключенных самим Пользователем и предоставившим соответствующее разрешение.
3. Цели обработки персональных данных
- регистрация Пользователя и ведение учетной записи;
- обеспечение функционирования Мобильного приложения;
- учет физической активности и формирование результатов, рейтингов и статистики соревнований;
- организация участия Пользователя в проектах, программах и соревнованиях;
- обратная связь, направление организационных уведомлений и техническая поддержка;
- обеспечение информационной безопасности, выявление ошибок и предотвращение злоупотреблений;
- формирование обезличенной статистики и анализ работы Мобильного приложения;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания, способы и операции обработки
4.1. Обработка осуществляется при наличии предусмотренного законодательством правового основания.
4.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без их использования.
4.3. Распространение персональных данных Пользователя неопределенному кругу лиц осуществляется только при наличии отдельного основания, предусмотренного законодательством.
5. Лица, участвующие в обработке, и источники данных
5.1. Обработка персональных данных другим лицам по поручению Оператора не передается. В связи с этим настоящая Политика не предусматривает перечня третьих лиц, действующих по поручению Фонда.
5.2. Использование Пользователем интегрированных сервисов физической активности (например, систем здоровья/активности операционной системы устройства) осуществляется по выбору Пользователя и с предоставлением им соответствующих разрешений на устройстве. Такие сервисы являются источником данных для выбранной Пользователем функции приложения.
5.3. Предоставление персональных данных государственным органам и иным лицам допускается в случаях и порядке, установленных законодательством Российской Федерации.
6. Хранение и локализация
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или иным применимым законным основанием.
6.2. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных на территории Российской Федерации.
6.3. По опубликованным материалам проекта данные Мобильного приложения хранятся на территории Российской Федерации.
6.4. Трансграничная передача не осуществляется.
7. Права Пользователя и обращения
7.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, требовать прекращения обработки, отзывать ранее предоставленное согласие, а также обжаловать действия или бездействие Оператора.
7.2. Обращения по вопросам обработки персональных данных могут направляться по адресу Оператора: 107031, г. Москва, муниципальный округ Тверской, ул. Большая Дмитровка, д. 22, стр. 1, на электронную почту fond@blago.info.
7.3. Для исполнения обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, не допуская избыточного сбора данных.
8. Уничтожение и прекращение обработки
8.1. При достижении цели обработки, отзыве согласия либо поступлении требования о прекращении обработки Оператор действует в сроки и порядке, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки или хранения.
8.2. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
9. Несовершеннолетние Пользователи
9.1. Возможность участия несовершеннолетних определяется правилами соответствующего проекта или соревнования и действующей версией Мобильного приложения.
9.2. Если согласие на обработку персональных данных несовершеннолетнего предоставляет его законный представитель, такое согласие оформляется отдельно, а Оператор проверяет полномочия представителя в порядке, позволяющем подтвердить их без избыточного сбора персональных данных.
9.3. Объем подтверждающих сведений определяется принципом достаточности и требованиями применимого законодательства.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ работников Оператора к персональным данным предоставляется только в объеме, необходимом для исполнения их должностных обязанностей.
11. Заключительные положения
11.1. Актуальная редакция Политики должна быть доступна Пользователю до или в момент сбора персональных данных в Мобильном приложении и/или на интернет-ресурсе проекта.
11.2. Оператор вправе актуализировать Политику при изменении законодательства, функций приложения, состава данных, целей или способов обработки. Новая редакция применяется с даты ее опубликования, если иное не указано в самой редакции.