Политика конфиденциальности в отношении обработки персональных данных
Настоящая Политика конфиденциальности в отношении обработки персональных данных, далее — Политика, определяет порядок обработки и защиты персональных данных пользователей сайта, веб-приложения и мобильного приложения ПРОЗИ.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «ВОЗВРАТ СРЕДСТВ КЛИЕНТАМ»
ОГРН: 1269600000317
ИНН: 6685230959
Юридический адрес: 620026, г. Екатеринбург, ул. Луначарского, стр. 194, помещ. 301
Далее — Оператор.
1.2. Политика распространяется на обработку персональных данных пользователей:
- сайта ПРОЗИ: https://proziappru.ru;
- веб-приложения ПРОЗИ: https://proziapp.ru;
- мобильного приложения ПРОЗИ;
- личного кабинета;
- форм регистрации и авторизации;
- форм обратной связи;
- форм заявок на подключение Партнёров;
- службы поддержки;
- сервиса начисления и вывода кэшбэка.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от Пользователей непосредственно либо автоматически при использовании Сайта, Веб-приложения, мобильного приложения и иных сервисов ПРОЗИ.
1.4. Пользователь подтверждает, что ознакомился с настоящей Политикой до начала использования функций Сервиса.
1.5. Настоящая Политика не заменяет согласие на обработку персональных данных. Согласие предоставляется Пользователем отдельно в электронной форме, если его получение необходимо в соответствии с законодательством Российской Федерации.
1.6. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных целей и не обрабатывает данные, несовместимые с целями их сбора.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт, Веб-приложение, мобильное приложение или иные сервисы ПРОЗИ.
2.4. Партнёр — организация или индивидуальный предприниматель, информация о котором размещается в Сервисе и у которого Пользователь может совершить покупку с получением кэшбэка.
2.5. Сайт — интернет-сайт ПРОЗИ, расположенный по адресу https://proziappru.ru.
2.6. Веб-приложение — веб-приложение ПРОЗИ, расположенное по адресу https://proziapp.ru.
2.7. Сервис — Сайт, Веб-приложение, мобильное приложение, личный кабинет и иные цифровые функции ПРОЗИ.
3. Какие персональные данные обрабатываются
3.1. Данные для регистрации и авторизации
В зависимости от используемого способа регистрации Оператор может обрабатывать:
- номер телефона;
- адрес электронной почты;
- код подтверждения;
- сведения, необходимые для восстановления доступа;
- идентификатор учётной записи;
- сведения о городе или регионе использования Сервиса;
- пароль, если он используется в Сервисе.
3.2. Данные о работе с Сервисом
Оператор может обрабатывать:
- сведения о входах в аккаунт;
- дату и время использования Сервиса;
- сведения о выбранных Партнёрах;
- сведения о сформированных QR-кодах;
- историю начислений и списаний кэшбэка;
- сведения о покупках, необходимые для подтверждения начисления кэшбэка;
- сведения о балансе;
- сведения о заявках на вывод денежных средств;
- сведения о статусе и результате операций.
3.3. Данные для вывода кэшбэка
Для обработки выплаты через сервис Jump Finance могут обрабатываться:
- имя и фамилия получателя, если они необходимы для выплаты;
- номер телефона;
- реквизиты или идентификатор банковского счёта;
- сведения, необходимые для осуществления перевода;
- информация о статусе и результате выплаты.
Состав данных, необходимых для выплаты, определяется способом вывода денежных средств и требованиями сервиса Jump Finance.
3.4. Данные при обращении в службу поддержки
При обращении в службу поддержки могут обрабатываться:
- имя или псевдоним;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- сведения, добровольно указанные Пользователем;
- приложенные документы, изображения и скриншоты;
- сведения о дате, времени и обстоятельствах операции.
3.5. Данные представителей Партнёров
При заполнении заявки на подключение к ПРОЗИ могут обрабатываться:
- имя и фамилия представителя;
- номер телефона;
- адрес электронной почты;
- название организации или проекта;
- город;
- адрес и категория бизнеса;
- сведения, указанные заявителем в форме;
- иные данные, добровольно предоставленные заявителем.
3.6. Технические данные
При использовании Сайта и Веб-приложения автоматически могут обрабатываться:
- IP-адрес;
- сведения о браузере и операционной системе;
- тип устройства;
- язык устройства;
- дата и время посещения;
- адрес страницы, с которой Пользователь перешёл на Сайт или Веб-приложение;
- сведения о действиях на Сайте и в Веб-приложении;
- файлы cookie и аналогичные технологии;
- технические журналы;
- данные об ошибках и сбоях.
3.7. Ограничения
Оператор не запрашивает у Пользователя специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, национальности и интимной жизни.
Оператор не использует биометрические персональные данные для идентификации Пользователей.
Пользователь не должен передавать Оператору сведения, которые не требуются для регистрации, использования Сервиса, получения кэшбэка, вывода денежных средств или обращения в службу поддержки.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
4.1. Регистрация Пользователя и создание личного кабинета.
4.2. Авторизация Пользователя и восстановление доступа к аккаунту.
4.3. Предоставление доступа к функциям Сервиса.
4.4. Отображение Партнёров, предложений, акций и условий начисления кэшбэка.
4.5. Формирование и обработка QR-кодов.
4.6. Проверка факта покупки и начисление кэшбэка.
4.7. Ведение истории операций и отображение баланса.
4.8. Обработка заявок на вывод кэшбэка.
4.9. Передача необходимых данных сервису Jump Finance для проведения выплаты.
4.10. Предотвращение мошенничества, злоупотреблений, ошибочных начислений и несанкционированного доступа.
4.11. Обеспечение безопасности Сайта, Веб-приложения, мобильного приложения и личного кабинета.
4.12. Обработка обращений Пользователей и предоставление технической поддержки.
4.13. Взаимодействие с представителями Партнёров по вопросам подключения и работы в Сервисе.
4.14. Улучшение работы Сайта, Веб-приложения, мобильного приложения и отдельных функций Сервиса.
4.15. Анализ посещаемости, пользовательских действий и технических ошибок с использованием сервиса веб-аналитики Яндекс.Метрика.
4.16. Направление сервисных уведомлений, связанных с регистрацией, безопасностью аккаунта, начислением и выводом кэшбэка.
4.17. Направление рекламных и информационных сообщений при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
4.18. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие Пользователя на обработку персональных данных;
- заключение и исполнение Пользовательского соглашения;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- необходимость защиты прав и законных интересов Оператора, Пользователя или третьих лиц;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
5.2. Если обработка персональных данных осуществляется на основании согласия, Пользователь вправе отозвать такое согласие, направив обращение Оператору.
5.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
5.4. После отзыва согласия обработка прекращается, если у Оператора отсутствуют иные законные основания для продолжения обработки.
6. Обработка данных для начисления и вывода кэшбэка
6.1. Для начисления кэшбэка Оператор обрабатывает сведения, необходимые для идентификации Пользователя, покупки, Партнёра и соответствующей операции.
6.2. Персональные данные Пользователей Партнёрам не передаются.
6.3. Партнёры не получают доступ к персональным данным, аккаунтам, контактным данным, истории операций и сведениям о балансе Пользователей.
6.4. Для обработки выплаты Оператор может передавать сервису Jump Finance сведения, необходимые для идентификации получателя и осуществления выплаты кэшбэка.
6.5. Обработка данных для вывода кэшбэка может продолжаться в течение срока, необходимого для проведения выплаты, проверки операции, рассмотрения претензий и исполнения требований законодательства.
7. Файлы cookie и технические данные
7.1. Сайт и Веб-приложение могут использовать файлы cookie и аналогичные технологии.
7.2. Файлы cookie могут применяться для:
- обеспечения работы Сайта и Веб-приложения;
- сохранения настроек Пользователя;
- авторизации;
- защиты аккаунта;
- анализа посещаемости;
- выявления технических ошибок;
- улучшения интерфейса;
- оценки эффективности рекламных кампаний, если такая аналитика используется.
7.3. На Сайте и Веб-приложении используется сервис веб-аналитики Яндекс.Метрика.
7.4. Яндекс.Метрика может обрабатывать технические и аналитические данные о посещении Сайта и Веб-приложения, включая IP-адрес, сведения о браузере, устройстве, действиях Пользователя и источнике перехода.
7.5. Обязательные cookie необходимы для корректной работы Сайта, Веб-приложения и отдельных функций Сервиса.
7.6. Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции Сайта или Веб-приложения могут работать некорректно.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные Пользователей.
8.2. Персональные данные Пользователей не передаются Партнёрам. Партнёры не имеют доступа к персональным данным Пользователей и не видят их контактные данные, аккаунты, историю операций и сведения о балансе.
8.3. Персональные данные могут передаваться:
- сервису Jump Finance — для обработки выплат кэшбэка;
- сервису Яндекс.Метрика — для анализа посещаемости и работы Сайта и Веб-приложения;
- операторам СМС, электронной почты и иных сервисов связи — для отправки кодов и сервисных сообщений;
- хостинг-провайдерам и поставщикам технической инфраструктуры — для функционирования Сервиса;
- подрядчикам, оказывающим технические, юридические и иные услуги Оператору, если это необходимо для работы Сервиса;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Лица, которым персональные данные передаются по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность полученных данных.
8.5. Передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели.
8.6. Трансграничная передача персональных данных не осуществляется.
9. Хранение персональных данных
9.1. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. Оператор принимает меры по обеспечению записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
9.3. Персональные данные могут храниться дольше срока использования Сервиса, если это необходимо:
- для исполнения требований законодательства;
- для ведения бухгалтерского и налогового учёта;
- для подтверждения совершённых операций;
- для рассмотрения обращений и претензий;
- для защиты прав и законных интересов Оператора;
- для исполнения судебных актов и требований государственных органов.
9.4. После достижения целей обработки или истечения установленного срока хранения персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
10.2. Оператор ограничивает доступ к персональным данным и предоставляет его только тем работникам и привлечённым лицам, которым данные необходимы для выполнения рабочих обязанностей или договорных обязательств.
10.3. Оператор принимает меры по выявлению угроз безопасности персональных данных и предотвращению инцидентов.
10.4. Конкретный состав применяемых технических и организационных мер определяется Оператором с учётом характера и объёма обрабатываемых персональных данных.
11. Права Пользователя
Пользователь вправе:
11.1. Получать сведения об обработке своих персональных данных.
11.2. Запрашивать уточнение, исправление или обновление неточных персональных данных.
11.3. Запрашивать блокирование или удаление персональных данных, если они обрабатываются незаконно, являются неполными, неточными или больше не нужны для заявленной цели.
11.4. Отозвать согласие на обработку персональных данных, если обработка основана на согласии.
11.5. Возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
11.6. Отказаться от рекламных сообщений.
11.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
11.8. Получать ответы на обращения в сроки, установленные законодательством Российской Федерации.
12. Порядок обращения Пользователя
12.1. Для реализации своих прав Пользователь может направить обращение:
- по электронной почте: proziapp@yandex.ru;
- через форму обратной связи на Сайте;
- через службу поддержки в Сервисе;
- через Telegram: @proziappru.
12.2. В обращении рекомендуется указать:
- фамилию, имя и отчество, если они предоставлялись Оператору;
- номер телефона или адрес электронной почты, связанные с аккаунтом;
- суть запроса;
- желаемый способ получения ответа;
- документы или сведения, подтверждающие личность заявителя, если это необходимо для защиты данных.
12.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения передачи данных третьему лицу.
12.4. Запросы субъектов персональных данных рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
12.5. Если запрос не позволяет идентифицировать Пользователя или содержит недостаточно сведений для его исполнения, Оператор вправе запросить дополнительную информацию.
12.6. Ответ направляется на адрес электронной почты или иным способом, указанным Пользователем, если такой способ позволяет подтвердить личность получателя.
13. Удаление аккаунта и персональных данных
13.1. Пользователь вправе направить запрос на удаление аккаунта и персональных данных по адресу proziapp@yandex.ru или через доступную функцию в личном кабинете.
13.2. Удаление аккаунта может привести к невозможности восстановления истории операций, баланса и иных данных, если их хранение не требуется законодательством.
13.3. Удаление аккаунта не прекращает право Пользователя на получение подтверждённого доступного кэшбэка.
13.4. До удаления аккаунта Пользователю рекомендуется направить заявку на вывод подтверждённого доступного кэшбэка.
13.5. Отдельные данные могут быть сохранены после удаления аккаунта, если их хранение необходимо для исполнения требований законодательства, ведения бухгалтерского и налогового учёта, рассмотрения споров, защиты прав Оператора или исполнения судебных актов.
13.6. После истечения соответствующих сроков хранения сохранённые данные удаляются, уничтожаются или обезличиваются.
14. Данные несовершеннолетних
14.1. Пользователь самостоятельно несёт ответственность за достоверность предоставленных при регистрации сведений.
14.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор принимает меры для прекращения обработки и удаления таких данных, если их дальнейшее хранение не требуется законодательством Российской Федерации.
15. Рекламные и информационные сообщения
15.1. Сервисные сообщения, необходимые для регистрации, авторизации, безопасности аккаунта, начисления и вывода кэшбэка, могут направляться Пользователю в рамках исполнения Пользовательского соглашения.
15.2. Рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
15.3. Пользователь вправе отказаться от рекламных сообщений:
- перейдя по ссылке для отписки в сообщении;
- изменив настройки уведомлений;
- направив запрос в службу поддержки.
15.4. Отказ от рекламных сообщений не влияет на возможность получать сервисные уведомления, необходимые для работы аккаунта и Сервиса.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, целей и способов обработки данных, состава Сервиса или используемых технических решений.
16.2. Новая редакция Политики размещается на Сайте с указанием даты последнего обновления.
16.3. Если изменения требуют получения нового согласия Пользователя, Оператор запрашивает такое согласие отдельным способом.
16.4. Продолжение использования Сайта, Веб-приложения или Сервиса после публикации новой редакции Политики означает ознакомление Пользователя с новой редакцией, если иное не предусмотрено законодательством Российской Федерации.
17. Контактная информация Оператора
Оператор: Общество с ограниченной ответственностью «ВОЗВРАТ СРЕДСТВ КЛИЕНТАМ»
ОГРН: 1269600000317
ИНН: 6685230959
Юридический адрес: 620026, г. Екатеринбург, ул. Луначарского, стр. 194, помещ. 301
Электронная почта: proziapp@yandex.ru
Сайт: https://proziappru.ru
Веб-приложение: https://proziapp.ru
Служба поддержки: proziapp@yandex.ru
Telegram: @proziappru