Приложение №1 к Приказу от 20.06.2024г. №06-п
о персональных данных и их обработке
Политика
в отношении обработки персональных данных в ООО «Берг»
(Политика конфиденциальности мобильных приложений)
1. Предмет регулирования
Политика в отношении обработки персональных данных в ООО «Берг» (далее – Политика) определяет принципы, состав, порядок и условия обработки персональных данных, реализацию требований по защите персональных данных, а также подходы к обеспечению безопасности персональных данных в ООО «Берг» (далее по тексту – ООО «Берг», Автошкола, Разработчик).
Настоящая Политика является публичным документом и в том числе регулирует порядок сбора, использования и защиты информации при использовании пользователями мобильных приложений «Пятнашка» и «Пятнашка.Инструктор» (далее совместно — Мобильные приложения), правообладателем и разработчиком которых является ООО «Берг».
2. Ответственность и область применения
Настоящий документ регламентирует деятельность должностных лиц Автошколы, осуществляющих обработку персональных данных в силу своих должностных обязанностей, а также лиц по поручению Автошколы, осуществляющих обработку персональных данных в силу договорных отношений, включая администрирование и поддержку Мобильных приложений «Пятнашка» и «Пятнашка.Инструктор».
3. Общие положения
3.1. Деятельность Автошколы в соответствии с настоящей Политикой, прежде всего, преследует своей целью обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну пользователей Мобильных приложений.
3.2. Настоящая Политика разработана в соответствии с положениями Закона ПМР «О персональных данных», а также иными подзаконными нормативно-правовыми актами в сфере персональных данных.
3.3. Настоящая Политика распространяется на все процессы Автошколы, связанные с обработкой персональных данных субъектов, и обязательна для применения всеми работниками Автошколы, а также лицами по поручению Автошколы, осуществляющими обработку персональных данных в силу своих должностных или договорных обязанностей.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных Автошколой осуществляется на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Автошкола принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
5. Понятие, состав и категории персональных данных
5.1. В рамках настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством ПМР.
5.2. Автошкола в рамках своей деятельности вправе осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, в форме и порядке, предусмотренном положениями Закона ПМР «О персональных данных», с учетом установленных субъектом персональных данных запретов и ограничений.
5.3. Автошкола осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- действующие работники Автошколы, их близкие родственники, их представители;
- физические лица, прекратившие трудовые отношения с Автошколой, их близкие родственники;
- практиканты;
- кандидаты на замещение вакантных должностей;
- физические лица, состоящие с Автошколой в договорных и иных гражданско-правовых отношениях, их представители;
- пользователи мобильных приложений и сервисов под брендом Автошколы (включая приложения «Пятнашка» и «Пятнашка.Инструктор»);
- участники ООО «Берг».
5.4. При использовании Мобильных приложений «Пятнашка» и «Пятнашка.Инструктор» Автошкола может обрабатывать следующие данные, предоставляемые пользователями или собираемые автоматически: имя, номер телефона, данные учетной записи (логин/пароль), учебная статистика (расписание, результаты тестов), технические идентификаторы устройств (включая Firebase Installation ID для отправки push-уведомлений), данные о сбоях работы приложений и аналитическую информацию о взаимодействии с интерфейсом.
6. Источники получения персональных данных
6.1. Получение персональных данных Автошколой организуется таким способом, чтобы не нарушить конфиденциальность собираемых персональных данных.
6.2. Обрабатываемые Автошколой персональные данные могут быть получены как непосредственно от субъекта персональных данных (в том числе вводимые пользователем самостоятельно при авторизации и использовании Мобильных приложений «Пятнашка» и «Пятнашка.Инструктор»), так и от иных третьих лиц, являющихся контрагентами Автошколы.
6.3. При получении Персональных данных непосредственно от субъекта персональных данных, Автошкола обязуется обеспечить наличие правовых оснований, предусмотренных действующим законодательством ПМР в сфере персональных данных. Согласие пользователя на обработку данных в рамках Мобильных приложений выражается в явном виде при первом запуске приложения, регистрации или авторизации.
6.4. В случае недееспособности субъекта персональных данных письменное согласие на обработку его персональных данных получается от его законного представителя.
6.5. При получении Персональных данных не от субъекта персональных данных, Автошкола, до начала обработки таких персональных данных, обязуется предоставить субъекту персональных данных необходимую информацию в соответствии с законом, за исключением случаев, предусмотренных п. 6.6 настоящей Политики.
7. Способы обработки персональных данных
7.1. Обработка персональных данных Автошколой может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Автоматизированная обработка персональных данных должна осуществляться в информационных системах, включая серверную инфраструктуру Мобильных приложений. Доступ к информационным системам предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей.
8. Цели обработки персональных данных
8.1. ООО «Берг» является оператором персональных данных, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
8.2. Обработка персональных данных субъектов Персональных данных осуществляется в следующих целях:
- обеспечение работникам ООО «Берг» трудовых прав и предоставленных трудовых гарантий;
- рассмотрение кандидатов на замещение вакантных должностей; ведение бухгалтерского учета;
- оказание образовательных услуг, включая профессиональную подготовку водителей транспортных средств, обучение практической езде на транспортных средствах;
- обеспечение полноценного функционирования, технической поддержки и авторизации пользователей в мобильных приложениях «Пятнашка» и «Пятнашка.Инструктор», включая составление графиков практических занятий, отправку важных push-уведомлений о расписании вождения и ведение личного кабинета курсанта и инструктора;
- предоставление доступа к сайтам, платформам, площадкам под брендом ООО «Берг»;
- выполнение и обеспечение соблюдения требований законов и иных нормативных правовых актов ПМР.
9. Конфиденциальность персональных данных
9.1. Автошкола в процессе своей деятельности обязана обеспечивать конфиденциальность обрабатываемых персональных данных, в частности Автошкола обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством ПМР. Данные, собираемые через мобильные приложения «Пятнашка» и «Пятнашка.Инструктор», обрабатываются исключительно в целях обеспечения учебного процесса и не передаются третьим лицам в маркетинговых или коммерческих целях.
10. Сроки обработки (хранения) персональных данных
10.1. Порядок хранения персональных данных определяется локальными нормативными актами Автошколы в соответствии с положениями Закона ПМР «О персональных данных». Персональные данные пользователей Мобильных приложений хранятся в течение всего срока использования пользователем Мобильного приложения и удаляются по достижении целей обработки, по запросу пользователя на удаление аккаунта или в случаях, установленных законом.
11. Обеспечение безопасности персональных данных при их обработке
11.1. При обработке Персональных данных Автошкола принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. Обеспечение безопасности персональных данных осуществляется в рамках установления в ООО «Берг» режима безопасности информации конфиденциального характера.
12. Заключительные положения
12.1 Автошкола или работники Автошколы, виновные в нарушении требований законодательства ПМР в области персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством ПМР ответственность.
12.2. Неограниченный доступ к настоящей Политике обеспечивается ее опубликованием на web-странице Автошколы в сети интернет по адресу https://pyatnashka.md/pyatnashka_privacy.html
12.3. Субъекты персональных данных, чьи персональные данные обрабатываются ООО «БЕРГ» (включая пользователей мобильных приложений «Пятнашка» и «Пятнашка.Инструктор»), могут получить разъяснения по вопросам обработки своих персональных данных, а также запросить удаление своих данных или реализовать иные права, направив соответствующий письменный запрос по почтовому адресу: 3300, г. Тирасполь, пер. Западный, д. 21, корп. 2, кв. 43, или обратившись по адресу электронной почты технической поддержки пользователей, указанному на странице приложения в Google Play.