Политика обработки персональных данных
мобильного приложения «RE:BIN» («Рябина»)
от 19.06.2022 года

Настоящая Политика обработки персональных данных (Политика ПД) определяет политику ООО «Снова в дело» в отношении персональных данных, собираемых посредством информационной системы мобильного приложения «RE:BIN» («Рябина») и содержит сведения о реализуемых требованиях к защите персональных данных. Название «Политика обработки персональных данных» по своему существу и правовому смыслу в целях исполнения ФЗ-152 тождественно названию «Политика конфиденциальности» или «Положение о персональный данных».

Принятие Политики ПД посредством подтверждения нажатием кнопки в уведомлении, либо проставления отметки в соответствующей форме и (или) форме сбора персональных данных подтверждает, что вы внимательно прочитали текст Политики, полностью и безоговорочно принимаете ее и согласны на обработку персональных данных на указанных ниже условиях. Вы не должны предоставлять персональные данные в случае несогласия с какими-либо положениями Политики.

1. Термины
   1. Закон о ПД, ФЗ-152 – Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
   2. Зарегистрированный пользователь – физическое лицо (субъект персональных данных), являющееся мобильного приложения «RE:BIN» («Рябина») и прошедшее регистрацию и (или) авторизацию в приложении с использованием своего абонентского номера телефона.
   3. Информационная система, приложение – состоит из мобильного приложения «RE:BIN» («Рябина») и вспомогательных информационных технологий, технических средств, обеспечивающих функционирование информационной системы.
   4. Незарегистрированный пользователь – физическое лицо (субъект персональных данных), являющееся пользователем приложения, но не прошедшее авторизацию.
   5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
   6. Оператор – Общество с ограниченной ответственностью «Снова в дело», ИНН: 7707459899, КПП: 770701001, ОГРН: 1217700591415, юридический адрес: 109012, г. Москва, вн.тер.г. муниципальный округ Тверской, улица Охотный Ряд, дом 2, помещение II, комната 54 - являющееся оператором персональных данных.
   7. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
   8. Политика ПД – настоящая Политика обработки персональных данных.
   9. Пользователь - в целях настоящей политики ПД, пользователем является каждый человек включивший (запустивший) приложение.
2. Персональные данные, обрабатываемые Оператором.
   1. Оператор обрабатывает персональные данные, которые предоставляют пользователи посредством функционала приложения, например, путем заполнения специальных форм, загрузки документов и внесения данных в личный кабинет, использования отдельных функций приложения.
   2. Перечень обрабатываемых персональных данных отличается в зависимости от вида пользователя и используемого функционала приложения. В частности, оператор может обрабатывать следующие персональные данные:
      • ФИО, адрес электронной почты, номер телефона (стационарный и мобильный), дата рождения, фотография Пользователя;
      • паспортные данные (в виде скан-копии документа или в виде информации, внесенной в анкеты) Пользователя;
      • ИНН физического лица;
      • персональные данные, которые могут содержаться в обращениях, заявлениях, соглашениях, договорах и иных юридически значимых документах, анкете или заказах, документах загружаемых в приложении;
      • данные, получаемые в результате взаимодействия пользователя с приложением.
   3. Посредством функционала приложения пользователи могут передавать друг другу информацию и документы, которые могут содержать персональные данные. Обработка персональных данных, которые относятся к другим пользователям, осуществляемая пользователями вне инфраструктуры информационной системы, осуществляется ими независимо от оператора и не контролируются ООО «Снова в дело». Подробнее об этом в разделе 12 настоящей Политики ПД.
3. Цели обработки персональных данных оператором.
   1. Оператор собирает и обрабатывает персональные данные пользователей для конкретной, заранее определенной и законной цели - исполнение обязанностей, возложенных на оператора принятой офертой об использовании мобильного приложения «RE:BIN» («Рябина»), догвоором купли- продажи вторсырья, включая но не ограничиваясь, следующими возможными случаями использования персональных данных:
      • предоставление возможности использовать функционал приложения;
      • регистрация, авторизация в приложении;
      • создание условий заключения и исполнения договоров, а также согласование условий договоров с использованием функционала приложения;
      • обработка и размещение отзывов в приложении;
      • взаимодействие с пользователями в связи с обращениями к оператору, а именно: обработка запросов на обратные звонки, запись разговоров со специалистами службы поддержки оператора, направление ответов на вопросы пользователей, отправка важной информации, касающейся приложения и (или) изменения договора использования приложения, политик и иных документов, размещенных в приложении и в сети интернет;
      • хранение и запись истории взаимодействия между пользователем и оператором, между пользователями согласно;
      • направление рекламно-информационных материалов, в том числе новостей, информации о предложениях и услугах оператора;
      • поддержание и улучшение функциональности приложения, деятельности оператора, персонализация опыта использования приложения за счет обработки статистической информации и проведения исследований.
   2. Оператор не собирает и не обрабатывает персональные данные, которые не требуются для достижения целей, указанных выше.
4. Правовые основания обработки персональных данных Пользователей Оператором.
   1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:
      • Исполнение принятой пользователем оферты об использовании мобильного приложения «RE:BIN» («Рябина»), Соглашения об использовании ПЭП, стороной которого является пользователь.
      • Согласие на обработку персональных данных, которое пользователь даёт оператору путём принятия условий настоящих правил ПД – продолжая использование мобильного приложения «RE:BIN» («Рябина»).
      • Обработка персональных данных необходима для осуществления прав и законных интересов оператора либо прав и законных интересов третьих лиц при условии, что права и свободы пользователя не нарушаются.
      • Обработка персональных данных пользователя необходима для статистических или иных исследовательских целей при условии, что персональные данные обезличены.
      • Обработка персональных данных пользователя необходима для осуществления обязанностей, функций, полномочий, которые возложены на оператора действующим законодательством РФ.
   2. Пользователи гарантируют, что у них имеются надлежащие правовые основания для передачи персональных данных своих представителей и собственных (для пользователя физического лица) в приложении - согласие на обработку персональных данных в письменной форме или иное законное основание. Оператор не проверяет правовые основания передачи пользователями персональных данных представителей в приложении, однако вправе запросить подтверждение наличия необходимого правового основания у пользователя в любой момент, а пользователь обязуется его незамедлительно предоставить.
   3. Пользователь самостоятельно несет ответственность за передачу посредством приложения и обработку персональных данных своих представителей без надлежащего правового основания. Оператор не несет ответственность за обработку персональных данных представителей пользователя, осуществляемую без надлежащего правового основания. Пользователь обязуется возместить оператору убытки, причиненные нарушением положений, определенных в настоящем пункте - в том числе, но не ограничиваясь, суммы санкций, понесенные в связи с претензиями государственных органов.
5. Как Оператор обрабатывает персональные данные Пользователей.

   Оператор обрабатывает персональные данные пользователей самостоятельно как с использованием средств автоматизации, так и без их использования. В отдельных случаях оператор вправе поручить обработку третьим лицам. Оператор не раскрывает и не распространяет персональные данные пользователей без их согласия, если иное не предусмотрено федеральным законом и (или) на основании законного и обоснованного запросы суда, правоохранительных органов.

6. Кому Оператор передает персональные данные.
   1. Оператор передает персональные данные пользователей в ограниченном объеме партнеру, а именно:

      ООО «СМС.РУ», ИНН 7713461582, адрес 127422, Москва, Тимирязевская ул., д. 5/14 - предоставляет услуги обработки, совершения звонка (вызова) на абонентский номер пользователя в целях передачи кода для использования ПЭП пользователями физическими лицами;

      Данное лицо обрабатывает персональные данные пользователей по поручению оператора для цели выполнения оферты об использовании мобильного приложения «RE:BIN» («Рябина»), соглашения о ПЭП.

      Персональные данные пользователей также могут быть переданы третьим лицам неуказанным в настоящих правилах ПД - с выраженного согласия пользователей при использовании ими отдельных функций приложения. Указанные третьи лица обязуются осуществлять обработку персональных данных пользователей в соответствии с положениями настоящей политики ПД.

   2. Вы признаете, что надлежащим образом проинформированы о возможности изменений в перечне таких лиц и обязуетесь с разумной периодичностью проверять политику ПД.
   3. Передача персональных данных может осуществляться следующими возможными способами: посредством функционала мобильного приложения «RE:BIN» («Рябина»), по электронной почте, через API, а также путем непосредственного ввода в информационную систему работниками оператора.
   4. Оператор вправе передать персональные данные пользователей третьей стороне в случае реорганизации, слияния, продажи, создания совместного предприятия, передачи или ликвидации оператора, активов полностью или частично (включая все вышеперечисленное в связи с банкротством или судебным процессом).
   5. При поручении оператором обработки персональных данных третьим лицам или передаче оператором персональных данных таким третьим лицам оператор гарантирует, что на такие лица будут возложены обязанности по соблюдению конфиденциальности персональных данных пользователей, обеспечению их защиты и безопасности при обработке, а также иные обязанности, предусмотренные ФЗ-152.
   6. Оператор не передает персональные данные пользователей на территории иностранных государств.
7. Срок обработки персональных данных оператором.
   1. Оператор обрабатывает персональные данные пользователей и хранит их в форме, которая позволяет определить пользователей, до тех пор, пока это требуется для достижения цели обработки, указанной в настоящей политике ПД.

      Обработка персональных данных прекращается, если наступило одно из следующих условий:

      • Пользователь отказался использования приложения в одностороннем порядке.
      • Пользователь юридическое лицо прекратил свое существование в качестве юридического лица или индивидуального предпринимателя.
      • Пользователь отозвал согласие на обработку персональных данных путём направления явно выраженного отзыва в адрес оператора.
      • Заранее определенная цель обработки персональных данных была достигнута.
      • Была выявлена неправомерная обработка персональных данных.
      • Оператор прекратил поддержку информационной системы.
      • Оператор прекратил свою деятельность.
   2. Если хотя бы одно из указанных выше условий наступило, оператор уничтожает или обезличивает персональные данные, если при этом отсутствуют иные основания для обработки персональных (например, существуют незавершённые обязательства перед пользователем, для выполнения которых необходимо использовать его персональные данные).
8. Информация о согласии с условиями обработки персональных данных.
   1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных оператору. Пользователь выражает свое согласие с условиями обработки персональных данных свободно, своей волей и в своих интересах. Проставляя «галочку» или нажимая кнопку «принять» в формах в приложении, пользователь подтверждает, что согласен с условиями обработки персональных данных, указанными в политике ПД. Если пользователь не согласен с данными условиями, он не должен предоставлять свои персональные данные и не должен проставлять «галочку» в формах или нажимать кнопку «принять» в приложении.
   2. Регистрация в приложении технически невозможна без явно выраженного согласия пользователя с настоящей политикой ПД и без принятия оферты об использовании мобильного приложения «RE:BIN» («Рябина»). Форма регистрации недоступна до проставления «галочки» или нажатия кнопки «принять» о принятии данных документов, согласии на передачу персональных данных.
   3. Согласие не требуется при наличии иных законных оснований, в том числе, в тех случаях, когда оператор обрабатывает персональные данные пользователей в связи с необходимостью ответа на законные и мотивированные запросы судов, правоохранительных органов, органов прокуратуры, безопасности и иных органов, которые уполномочены запрашивать информацию в соответствии с законодательством Российской Федерации.
9. Права Пользователей как субъектов персональных данных.
   1. Пользователи вправе получать для ознакомления свои персональные данные и требовать от оператора их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки. Пользователи вправе получать информацию, которая касается обработки их персональных данных. Пользователи имеют право на защиту своих прав и законных интересов, в том числе, на возмещение понесённых убытков и (или) компенсацию морального вреда в судебном порядке.
   2. Пользователь вправе отказаться от обработки персональных данных в любое время, связавшись с оператором по любому каналу связи, указанному в разделе 13 настоящей политики ПД.
   3. Если пользователь выразил согласие на получение сообщений по электронной почте, телефону или внутри информационной системы, в том числе уведомлений, сообщений рекламного характера, новостей, напоминаний, но желает отказаться от их получения, он может сделать это любым из следующих способов:
      • перейти по ссылке, включенной в каждое электронное сообщение, направляемое Пользователю по электронной почте, адрес которой был предоставлен ранее Оператору;
      • связаться с оператором по телефону, указанному на в приложении и в настоящей Политике ПД, в рабочие дни с 9-00 до 18-00 по московскому времени;
      • воспользоваться функционалом отмены согласия на получение рекламных или иных сообщений, представленным в личном кабинете.
   4. Несмотря на отказ от получения сообщений по электронной почте и (или) телефону, оператор может продолжить обрабатывать персональные данные пользователя, если сохраняются иные основания для обработки (например, если пользователь продолжает использовать функционал приложения).
10. Безопасность и защита персональных данных.
    1. Оператор принимает все необходимые меры для защиты персональных данных пользователей. Оператор защищает данные от утери, неправильного использования, несанкционированного доступа, раскрытия, изменения, уничтожения в объеме, предусмотренном применимым законодательством и лучшими практиками. Однако, ни одна система хранения или передачи данных через сеть Интернет объективно не может гарантировать полную безопасность.

       Если у пользователя есть основания полагать, что обмен информацией с оператором не является безопасным, он обязуется незамедлительно известить оператора об этом по контактам указанным в разделе 13 настоящей политики ПД.

11. Требования к защите и безопасности персональных данных, которые выполняет Оператор.
    1. Защита персональных данных, обрабатываемых оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных. Конкретные меры, которые выполняет Оператор, закреплены во внутренних документах Оператора и могут быть предоставлены по запросу.
    2. Избирая указанные меры, Оператор принимает во внимание положения ст.18.1 Закона о персональных данных, которые, в частности, могут включать следующее:
       • Назначение ответственного за организацию обработки персональных данных.
       • Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений.
       • Осуществление регулярного внутреннего контроля соответствия обработки персональных данных Закону о персональных данных ФЗ-152, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных и иным локальным актам оператора.
       • Оценка вреда, который может быть причинен пользователю в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых оператором мер.
       • Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
       • Обучение работников оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с персональными данными.
    3. Избирая меры по обеспечению безопасности данных, оператор принимает во внимание меры, указанные в положениях ст.19 Закона о персональных данных, которые могут, в частности, включать следующее:
       1. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, и утверждение перечня лиц, доступ которых необходим для выполнения ими служебных (трудовых) обязанностей.
       2. Обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.
       3. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
       4. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
       5. Применение средств защиты информации, заложенных в прикладные программные продукты, программные средства защиты, предотвращающие несанкционированный доступ к персональным данным, контроль доступа на объекты и в помещения оператора.
       6. Регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных.
       7. Учет машинных носителей персональных данных.
       8. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
       9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
       10. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
12. Обработка персональных данных, осуществляемая пользователями независимо от Оператора.
    1. Посредством функционала приложения, пользователя могут передавать друг другу информацию и документы, которые могут содержать персональные данные. Обработка персональных данных, которые относятся к другим пользователям, осуществляемая пользователями вне информационной системы, осуществляется такими пользователями в качестве независимых операторов персональных данных («Обработка ПД осуществляемая пользователями»)
    2. Возможными основаниями для Обработки ПД осуществляемой пользователями, является:
       • необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является пользователь.
       • необходимость заключения договора по инициативе пользователя;
       • необходимость заключения договора, по которому пользователь будет являться выгодоприобретателем или поручителем.
       • согласие пользователя.
    3. Оператор не контролирует Обработку ПД осуществляемую пользователями и не несет ответственность за такую обработку. При нарушении пользователями в процессе такой обработки положений Закона о персональных данных ФЗ-152 и (или) настоящей Политики ПД, ответственность за такие нарушения несет соответствующий пользователь, а все претензии, жалобы, требования, судебные иски должны предъявляться к соответствующему пользователю.
    4. Пользователь обязуется незамедлительно сообщить оператору, если полагает, что другой пользователь осуществляет обработку персональных данных, полученных посредством приложения, с нарушением Закона о персональных данных ФЗ-152 и (или) настоящей политики ПД и это затрагивает права пользователя, и (или) обработка пользователем персональных данных, полученных посредством приложения, не является безопасной.
13. Как связаться с Оператором.

    Если у вас возникли какие-либо вопросы в связи с обработкой ваших персональных данных или настоящей политикой ПД, вы можете обратиться оператору с соответствующим запросом любым из следующих способов:

    • по электронной почте - info@snovavdelo.ru
    • направить нам письмо по следующему адресу: 109012, г. Москва, вн.тер.г. муниципальный округ Тверской, улица Охотный Ряд, дом 2, помещение II, комната 54.
    • позвонить по номеру +7(499)899-2333 в рабочее время по часовому поясу Москвы.
14. Заключительные положения.
    1. Политика ПД применяется только к мобильному приложению «RE:BIN» («Рябина»). Хотя приложение может содержать ссылки на другие Интернет-ресурсы и(или) другие мобильные приложения, Политика ПД не применяется ни к одному из них.
    2. Приложение и деятельность оператора постоянно меняются. В результате этого возникает необходимость вносить изменения в настоящую Политику ПД. Оператор вправе изменить ее без уведомления (предварительного или последующего). Дата последнего изменения будет указываться в начале документа и будет обозначать дату вступления в силу политики ПД в новой редакции. Любые изменения данной политики ПД вступают в силу с даты публикации новой версии политики ПД на сайте https://re-bin.ru.
    3. Использование информационной системы после внесения изменений означает, что пользователь ознакомился и выразил согласие с положениями политики ПД в новой редакции. Пользователь обязуется периодически просматривать данную политику ПД, в особенности перед тем как предоставить какие-либо персональные данные. Если пользователь будет не согласен с обновленной редакцией политики, он должен прекратить использование приложения и уведомить об этом оператора.