Абонентам

1. Общие положения

1.1. Настоящая политика действует в отношении всей информации, которую мобильное приложение «Система личной безопасности» может получить о пользователе во время использования им мобильного приложения (далее - мобильное приложение).
1.2. Правообладателем мобильного приложения и лицом, осуществляющим обработку персональных данных пользователя, является «ООО «НТОО ПЕРЕСВЕТ» (далее - оператор).
1.3. Настоящая политика определяет порядок сбора, обработки, хранения и уничтожения персональных данных пользователей мобильного приложения в соответствии с законодательством Российской Федерации.
1.4. В рамках настоящей политики под персональными данными пользователя понимаются:
- персональная информация, которую пользователь предоставляет о себе самостоятельно при регистрации или в процессе использования мобильного приложения, включая персональные данные пользователя, обязательные для принятия к рассмотрению созданного им сообщения;
- данные, которые автоматически передаются мобильному приложению в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, включая, но не ограничиваясь: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к мобильному приложению), время доступа, адрес запрашиваемой страницы.
1.5. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Регистрируясь в мобильном приложении, пользователь добровольно и в своих интересах предоставляет свои персональные данные и иную информацию.
1.7. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по предлагаемым в мобильном приложении вопросам и что пользователь поддерживает эту информацию в актуальном состоянии.
1.8. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления пользователем прав, предусмотренных Федеральным законом
от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных);
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
- иные сведения, предусмотренные Законом
о персональных данных или другими федеральными законами.
1.9. Пользователь вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.10. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.11. Использование мобильного приложения означает безоговорочное согласие пользователя с настоящей политикой и указанными в ней условиями обработки его персональных данных.
В случае несогласия с условиями настоящей политики пользователь должен воздержаться от использования мобильного приложения.

2. Цели сбора и обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
2.3. К целям обработки персональных данных оператора относятся:
- идентификации пользователя, авторизированного в мобильном приложении;
- предоставления пользователю доступа к персонализированным ресурсам мобильного приложения;
- установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования мобильного приложения, обработки запросов и заявок от пользователя;
- определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
- предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием мобильного приложения;
- осуществление рекламной деятельности.
2.4. В целях оказания услуг, предусмотренных при использовании мобильного приложения, обрабатываются следующие персональные данные:

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. К категориям субъектов персональных данных относятся:
3.2.1. Пользователи мобильного приложения.
В данной категории субъектов оператором обрабатываются персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- контактный телефон;
- адрес электронной почты;
- почтовый адрес;
- личная фотография;
- адрес места жительства;
- адрес места работы;
- информация о транспортном средстве;
- информация о геолокации – местонахождение устройства в режиме реального времени;
- иная информация, полученная с помощью функций устройства.

4. Порядок и условия обработки персональных данных пользователей

4.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных
Законом о персональных данных.
4.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
4.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.5. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено федеральным законом.
4.8. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.9. При использовании отдельных функциональных сервисов мобильного приложения пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
4.10. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
- пользователь выразил согласие на такие действия любым способом, в том числе используя мобильное приложение в режиме полной функциональности (не в ограниченном режиме). Ограниченный режим может быть активирован пользователем самостоятельно в настройках мобильного приложения;
- передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения с пользователем;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- в случае перехода прав на мобильное приложение к приобретателю переходят все обязательства по соблюдению условий настоящей политики применительно к полученной им персональной информации.
4.11. Согласие на обработку персональных данных, разрешенных пользователем для распространения, оформляется отдельно от иных согласий пользователя на обработку его персональных данных. Оператор обязан обеспечить пользователю возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
4.12. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) пользователя, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому они направлены.
4.13. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
4.14. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. Изменение пользователем персональных данных

5.1. Пользователь вправе в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных.

6. Удаление пользователем персональных данных

6.1. Пользователь вправе в любой момент удалить персональные данные написав письмо с просьбой об удалении аккаунта на почту: ntso_peresvet@mail.ru

6.2. В случае удаления аккаунта будут удалены следующие данные:

6.3. Восстановить доступ к профилю после удаления не представляется возможным.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы пользователей на доступ к персональным данным

7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, пользователю или его представителю информацию о наличии персональных данных, относящихся к соответствующему пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении пользователя или его представителя либо в течение десяти рабочих дней с даты получения запроса пользователя или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.2. Оператор обязан предоставить безвозмездно пользователю или его представителю возможность ознакомления с персональными данными, относящимися к этому пользователю. В срок, не превышающий семи рабочих дней со дня предоставления пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого пользователя были переданы.
7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва пользователем согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя, и предполагаемом вреде, нанесенном правам пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
7.6. В случае обращения пользователя к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.7. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя, или при наступлении иных законных оснований документы подлежат уничтожению.
7.8. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
7.9. По результатам экспертизы документы, содержащие персональные данные пользователя и подлежащие уничтожению:
- на бумажном носителе - уничтожаются путем уничтожения в уничтожители или измельчители бумаг;
- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую политику в любое время и без предварительного предупреждения и согласия пользователя.
8.2. При внесении изменений в актуальной редакции политики указывается дата последнего обновления.
8.3. Новая редакция политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией политики.
8.4. Действующая редакция политики всегда находится на странице по адресу: https://peresvethelp.ru/policy
8.5. Дальнейшее использование пользователем мобильного приложения после внесения изменений в политику считается безусловным принятием пользователем этих изменений.
8.6. Все предложения или вопросы касательно настоящей политики и (или) функционирования мобильного приложения следует сообщать в службу поддержки пользователей по адресу: https://peresvethelp.ru/

Группам быстрого реагирования

1. Общие положения

1.1. Настоящая политика действует в отношении всей информации, которую мобильное приложение «Система личной безопасности» может получить о пользователе во время использования им мобильного приложения (далее - мобильное приложение).
1.2. Правообладателем мобильного приложения и лицом, осуществляющим обработку персональных данных пользователя, является «ООО «НТОО ПЕРЕСВЕТ» (далее - оператор).
1.3. Настоящая политика определяет порядок сбора, обработки, хранения и уничтожения персональных данных пользователей мобильного приложения в соответствии с законодательством Российской Федерации.
1.4. В рамках настоящей политики под персональными данными пользователя понимаются:
- персональная информация, которую пользователь предоставляет о себе самостоятельно при регистрации или в процессе использования мобильного приложения, включая персональные данные пользователя, обязательные для принятия к рассмотрению созданного им сообщения;
- данные, которые автоматически передаются мобильному приложению в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, включая, но не ограничиваясь: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к мобильному приложению), время доступа, адрес запрашиваемой страницы.
1.5. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Регистрируясь в мобильном приложении, пользователь добровольно и в своих интересах предоставляет свои персональные данные и иную информацию.
1.7. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по предлагаемым в мобильном приложении вопросам и что пользователь поддерживает эту информацию в актуальном состоянии.
1.8. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных);
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
1.9. Пользователь вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.10. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.11. Использование мобильного приложения означает безоговорочное согласие пользователя с настоящей политикой и указанными в ней условиями обработки его персональных данных.
В случае несогласия с условиями настоящей политики пользователь должен исключить использование мобильного приложения.

2. Цели сбора и обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
2.3. К целям обработки персональных данных оператора относятся:
- идентификации пользователя, авторизированного в мобильном приложении;
- предоставления пользователю доступа к персонализированным ресурсам мобильного приложения;
- установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования мобильного приложения, обработки запросов и заявок от пользователя;
- определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
- предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием мобильного приложения;
- осуществление рекламной деятельности.
2.4. В целях оказания услуг, предусмотренных при использовании мобильного приложения, обрабатываются следующие персональные данные:

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. К категориям субъектов персональных данных относятся:
3.2.1. Пользователи мобильного приложения.
В данной категории субъектов оператором обрабатываются персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- контактный телефон;
- адрес электронной почты;
- почтовый адрес;
- личная фотография;
- адрес места жительства;
- адрес места работы;
- информация о транспортном средстве;
- информация о геолокации – местонахождение устройства в режиме реального времени;
- иная информация, полученная с помощью функций устройства.

4. Порядок и условия обработки персональных данных пользователей

4.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
4.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
4.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить пользователя, но не более 3 лет, если иные сроки хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.5. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено федеральным законом.
4.8. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.9. При использовании отдельных функциональных сервисов мобильного приложения пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
4.10. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
- пользователь выразил согласие на такие действия любым способом, в том числе используя мобильное приложение в режиме полной функциональности (не в ограниченном режиме). Ограниченный режим может быть активирован пользователем самостоятельно в настройках мобильного приложения;
- передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения с пользователем;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- в случае перехода прав на мобильное приложение к приобретателю переходят все обязательства по соблюдению условий настоящей политики применительно к полученной им персональной информации.
4.11. Согласие на обработку персональных данных, разрешенных пользователем для распространения, оформляется отдельно от иных согласий пользователя на обработку его персональных данных. Оператор обязан обеспечить пользователю возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
4.12. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) пользователя, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому они направлены.
4.13. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
4.14. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. Изменение пользователем персональных данных

5.1. Пользователь вправе в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных.

6. Удаление пользователем персональных данных

6.1. Пользователь вправе в любой момент удалить персональные данные написав письмо с просьбой об удалении аккаунта на почту: ntso_peresvet@mail.ru
6.2. В случае удаления аккаунта будут удалены следующие данные:

6.3. Восстановить доступ к профилю после удаления не представляется возможным.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы пользователей на доступ к персональным данным

7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, пользователю или его представителю информацию о наличии персональных данных, относящихся к соответствующему пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении пользователя или его представителя либо в течение десяти рабочих дней с даты получения запроса пользователя или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.2. Оператор обязан предоставить безвозмездно пользователю или его представителю возможность ознакомления с персональными данными, относящимися к этому пользователю. В срок, не превышающий семи рабочих дней со дня предоставления пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого пользователя были переданы.
7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва пользователем согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя, и предполагаемом вреде, нанесенном правам пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
- в случае достижения цели обработки персональных данных - в течение 30 дней (ч. 4 ст. 21 Закона N 152-ФЗ);
- в случае истечения сроков хранения персональных данных - в течение 30 дней (ч. 4 ст. 21 Закона N 152-ФЗ).
7.6. В случае обращения пользователя к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.7. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя, или при наступлении иных законных оснований документы подлежат уничтожению.
7.8. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
7.9. По результатам экспертизы документы, содержащие персональные данные пользователя и подлежащие уничтожению:
- на бумажном носителе - уничтожаются путем уничтожения в уничтожители или измельчители бумаг;
- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую политику в любое время и без предварительного предупреждения и согласия пользователя.
8.2. При внесении изменений в актуальной редакции политики указывается дата последнего обновления.
8.3. Новая редакция политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией политики.
8.4. Действующая редакция политики всегда находится на странице по адресу: https://peresvethelp.ru/policy
8.5. Дальнейшее использование пользователем мобильного приложения после внесения изменений в политику считается безусловным принятием пользователем этих изменений.
8.6. Все предложения или вопросы касательно настоящей политики и (или) функционирования мобильного приложения следует сообщать в службу поддержки пользователей по адресу: https://peresvethelp.ru/

1. General Provisions

1.1. This policy applies to all information that the mobile application "Personal Security System" can receive about the user while using the mobile application (hereinafter referred to as the mobile application).
1.2. The copyright holder of the mobile application and the person processing the user's personal data is LLC NTOO PERESVET (hereinafter referred to as the operator).
1.3. This policy defines the procedure for collecting, processing, storing and destroying personal data of users of the mobile application in accordance with the legislation of the Russian Federation.
1.4. Within the framework of this policy, the user's personal data means:
- personal information that the user provides about himself/herself when registering or in the process of using the mobile application, including the user's personal data, which is mandatory for acceptance for consideration of the message created by him;
- data that is automatically transmitted to the mobile application in the course of its use using the software installed on the user's device, including, but not limited to: IP address, information from cookies, information about the user's browser (or other program that accesses the mobile application), access time, address of the requested page.
1.5. The processing of personal data means any action (operation) or a set of actions (operations) performed with or without the use of automation tools with personal data, including collection, recording, systematization, accumulation, storage, clarification (update, change), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data.
1.6. By registering in the mobile application, the user voluntarily and in his own interests provides his personal data and other information.
1.7. The operator assumes that the user provides reliable and sufficient personal information on the issues offered in the mobile application and that the user keeps this information up to date.
1.8. The user has the right to receive information regarding the processing of his personal data, including containing:
- confirmation of the fact of processing of personal data by the operator;
- legal grounds and purposes for the processing of personal data;
- purposes and methods of processing personal data used by the operator;
- the name and location of the operator, information about persons (with the exception of the operator's employees) who have access to personal data or to whom personal data may be disclosed on the basis of an agreement with the operator or on the basis of federal law;
- processed personal data relating to the relevant user, the source of their receipt, unless a different procedure for submitting such data is provided for by federal law;
- terms of processing of personal data, including the terms of their storage;
- the procedure for exercising the rights provided for by Federal Law No . 152-FZ of July 27, 2006 "On Personal Data" (hereinafter referred to as the Law on Personal Data);
- information on the cross-border transfer of data that has taken place or is expected to take place;
- the name or surname, first name, patronymic and address of the person processing personal data on behalf of the operator, if the processing is or will be entrusted to such a person;
- information on how the operator fulfills the obligations established by Article 18.1 of the Law on Personal Data;
- other information provided for by the Law on Personal Data or other federal laws.
1.9. The user has the right to require the operator to clarify his personal data, block or destroy them if the personal data is incomplete, outdated, inaccurate, illegally obtained or not necessary for the stated purpose of processing, as well as take measures provided for by law to protect their rights.
1.10. The user has the right to protect his rights and legitimate interests, including compensation for losses and (or) compensation for moral damage in court.
1.11. The use of the mobile application means the unconditional consent of the user to this policy and the conditions for processing his personal data specified therein.
In case of disagreement with the terms of this policy, the user must refrain from using the mobile application.

2. Purposes of collecting and processing personal data

2.1. The processing of personal data is limited to the achievement of specific, predetermined and legitimate purposes. It is not allowed to process personal data that is incompatible with the purposes of collecting personal data.
2.2. The purposes of processing personal data arise, among other things, from the analysis of legal acts regulating the activities of the operator, the goals of the activities actually carried out by the operator, as well as the activities that are provided for by the constituent documents of the operator, and specific business processes of the operator in specific personal data information systems (by structural divisions of the operator and their procedures in relation to certain categories of personal data subjects).
2.3. The purposes of processing the operator's personal data include:
- identification of the user authorized in the mobile application;
- providing the user with access to personalized resources of the mobile application;
- establishing feedback with the User, including sending notifications, requests regarding the use of the Mobile Application, processing requests and applications from the User;
- determining the location of the user to ensure security, prevent fraud;
- providing the user with effective technical support in case of problems related to the use of the mobile application;
- implementation of advertising activities.
2.4. In order to provide the services provided when using the mobile application, the following personal data is processed:

3. Scope and categories of processed personal data, categories of personal data subjects

3.1. The content and volume of the processed personal data correspond to the stated purposes of processing. The processed personal data should not be redundant in relation to the stated purposes of their processing.
3.2. The categories of personal data subjects include:
3.2.1. Users of the mobile application.
In this category of subjects, the operator processes personal data:
- last name, first name, patronymic;
-Date of birth;
- contact phone number;
- e-mail address;
- postal address;
- personal photo;
- address of residence;
- address of the place of work;
- information about the vehicle;
- geolocation information – the location of the device in real time;
- other information obtained through the functions of the device.

4. Procedure and conditions for the processing of personal data of users

4.1. The operator carries out the processing of personal data - operations performed with or without the use of automation tools with personal data, including collection, recording, systematization, accumulation, storage, clarification (update, change), extraction, use, transfer (provision, access), depersonalization, blocking, deletion, destruction of personal data.
4.2. The processing of personal data is carried out in compliance with the principles and rules provided for by the Law
on Personal Data.
4.3. The processing of personal data by the operator is limited to the achievement of specific, predetermined and legitimate purposes. Only personal data that meet the purposes of their processing are subject to processing. The content and volume of processed personal data must comply with the stated purposes of processing.
4.4. The storage of personal data should be carried out in a form that makes it possible to identify the user, no longer than required by the purposes of processing personal data, unless the storage period for personal data is established by federal law, an agreement to which the user is a party, beneficiary or guarantor. The processed personal data is subject to destruction or depersonalization upon achievement of the processing goals or in case of loss of the need to achieve these goals, unless otherwise provided by federal law.
4.5. When storing personal data, the personal data operator is obliged to use databases located on the territory of the Russian Federation, in accordance with Part 5 of Article 18 of the Law on Personal Data.
Personal data during their processing, carried out without the use of automation tools, should be separated from other information, in particular by fixing them on separate material carriers of personal data (hereinafter referred to as material carriers), in special sections or on the fields of forms (forms). When fixing personal data on tangible media, it is not allowed to fix personal data on one material carrier, the purposes of processing which are obviously incompatible. For the processing of various categories of personal data carried out without the use of automation tools, a separate material medium must be used for each category of personal data.
4.6. A condition for terminating the processing of personal data may be the achievement of the purposes of processing personal data, the expiration of consent or the withdrawal of the user's consent to the processing of his personal data, as well as the identification of illegal processing of personal data.
4.7. The operator and other persons who have gained access to personal data are obliged not to disclose to third parties and not to distribute personal data without the consent of the user, unless otherwise provided by federal law.
4.8. With regard to the user's personal data, their confidentiality is maintained, except in cases where the user voluntarily provides information about himself for general access to an unlimited number of persons.
4.9. When using certain functional services of the mobile application, the user agrees that a certain part of his personal data becomes publicly available.
4.10. The operator has the right to transfer the user's personal information to third parties in the following cases:
- The User has agreed to such actions in any way, including using the Mobile Application in full functionality mode (not in limited mode). Limited mode can be activated by the user independently in the settings of the mobile application;
- the transfer is necessary for the user to use a certain service or to fulfill a certain agreement with the user;
- the transfer is provided for by Russian or other applicable legislation within the framework of the procedure established by law;
- In the event of the transfer of rights to the mobile application, the acquirer assumes all obligations to comply with the terms of this Policy in relation to the personal information received by him.
4.11. Consent to the processing of personal data authorized by the user for distribution is issued separately from other consents of the user to the processing of his personal data. The operator is obliged to provide the user with the opportunity to determine the list of personal data for each category of personal data specified in the consent to the processing of personal data authorized by him for distribution.
4.12. The transfer (distribution, provision, access) of personal data authorized by the user for distribution must be terminated at any time at his request. This requirement should include the last name, first name, patronymic (if any), contact information (phone number, email address or postal address) of the user, as well as a list of personal data, the processing of which is subject to termination. The personal data specified in this request can only be processed by the operator to whom they are sent.
4.13. The operator takes measures necessary and sufficient to ensure the fulfillment of the obligations provided for by the Law on Personal Data and the regulatory legal acts adopted in accordance with it. The operator determines the composition and list of measures independently.
4.14. When processing personal data, the operator takes the necessary legal, organizational and technical measures or ensures their adoption to protect personal data from unauthorized or accidental access to them, destruction, modification, blocking, copying, provision, distribution of personal data, as well as from other illegal actions in relation to personal data.

5. Change of personal data by the user

5.1. The user has the right at any time to change (update, supplement) the personal information provided by him or part of it, as well as the parameters of its confidentiality, using the function of editing personal data.

6. Deletion of personal data by the user

6.1. The user has the right to delete personal data at any time by writing a letter with a request to delete the account to the mail: ntso_peresvet@mail.ru

6.2. In case of deletion of the account, the following data will be deleted:

6.3. It is not possible to restore access to the profile after deletion.

7. Updating, correcting, deleting and destroying personal data, responding to user requests for access to personal data

7.1. The operator is obliged to inform, in accordance with the procedure provided for in Article 14 of the Law on Personal Data, to the user or his representative information about the availability of personal data relating to the relevant user, as well as to provide an opportunity to familiarize himself with this personal data when the user or his representative contacts or within ten working days from the date of receipt of the request from the user or his representative. The specified period may be extended, but not more than five working days if the Operator sends a reasoned notification to the User indicating the reasons for extending the deadline for providing the requested information.
7.2. The operator is obliged to provide the user or his representative with the opportunity to familiarize himself with the personal data relating to this user free of charge. Within a period not exceeding seven working days from the date the user or his representative provides information confirming that the personal data is incomplete, inaccurate or irrelevant, the operator is obliged to make the necessary changes to them. Within a period not exceeding seven working days from the date of submission by the user or his representative of information confirming that such personal data is illegally obtained or is not necessary for the stated purpose of processing, the operator is obliged to destroy such personal data. The operator is obliged to notify the user or his representative of the changes made and the measures taken and take reasonable steps to notify third parties to whom the personal data of this user has been transferred.
7.3. In case of confirmation of the fact of inaccuracy of personal data, the operator, on the basis of information provided by the user or his representative or the authorized body for the protection of the rights of subjects of personal data, or other necessary documents, is obliged to clarify personal data or ensure their clarification (if the processing of personal data is carried out by another person acting on behalf of the operator) within seven working days from the date of submission of such information and remove Blocking of personal data.
7.4. The operator is obliged to stop processing personal data or ensure the termination of the processing of personal data by a person acting on behalf of the operator:
- in case of detection of unlawful processing of personal data carried out by the operator or a person acting on behalf of the operator, within a period not exceeding three working days from the date of this detection;
- if the user withdraws consent to the processing of his personal data;
- if the purpose of processing personal data is achieved and destroy personal data or ensure their destruction (if the processing of personal data is carried out by another person acting on behalf of the operator) within a period not exceeding thirty days from the date of achieving the purpose of processing personal data. If it is not possible to destroy personal data within the specified period, the operator blocks such personal data or ensures their blocking (if the processing of personal data is carried out by another person acting on behalf of the operator) and ensures the destruction of personal data within a period of not more than six months, unless another period is established by federal laws.
7.5. In case of establishing the fact of unlawful or accidental transfer (provision, distribution, access) of personal data that resulted in a violation of the user's rights, the operator is obliged, from the moment such an incident is detected by the operator, the authorized body for the protection of the rights of subjects of personal data or another interested person, to notify the authorized body for the protection of the rights of subjects of personal data:
- within twenty-four hours about the incident that occurred, about the alleged reasons that led to the violation of the user's rights, and the alleged harm caused to the user's rights, about the measures taken to eliminate the consequences of the relevant incident, as well as provide information about the person authorized by the operator to interact with the authorized body for the protection of the rights of personal data subjects, on issues related to the identified incident;
- within seventy-two hours on the results of the internal investigation of the identified incident, as well as provide information about the persons whose actions caused the identified incident (if any).
7.6. If the user applies to the operator with a request to stop processing personal data, the operator, within a period not exceeding ten working days from the date of receipt of the relevant request, is obliged to stop processing them or ensure the termination of such processing (if such processing is carried out by the person processing personal data), except as provided by the Law on Personal Data.
The specified period may be extended, but not more than five working days if the operator sends a reasoned notification to the user, indicating the reasons for extending the deadline for providing the requested information.
7.7. After the expiration of the regulatory storage period for documents containing the user's personal data, or upon the occurrence of other legal grounds, the documents are subject to destruction.
7.8. For these purposes, the operator creates an expert commission and conducts an examination of the value of documents.
7.9. Based on the results of the examination, documents containing the user's personal data and subject to destruction:
- on paper - destroyed by destruction in shredders or shredders of paper;
- in electronic form - erased from information carriers or physically destroyed by the media on which the information is stored.

8. Final provisions

8.1. The operator has the right to make changes to this policy at any time and without prior warning and consent of the user.
8.2. When making changes to the current version of the policy, the date of the last update is indicated.
8.3. The new version of the policy comes into force from the moment it is posted, unless otherwise provided by the new version of the policy.
8.4. The current version of the policy is always on the page at: https://peresvethelp.ru/policy
8.5. Further use of the mobile application by the user after making changes to the policy is considered unconditional acceptance by the user of these changes.
8.6. Any suggestions or questions regarding this policy and (or) the functioning of the mobile application should be reported to the user support service at: https://peresvethelp.ru/