1. Субъект, Оператор и порядок дачи согласия
1.1. Я, являясь Покупателем либо владельцем Магазина или его представителем в сервисе Lotrix, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») даю Магомаеву Исламу Румановичу (ИНН 010511447405), адрес для почтовых обращений: 364024, Чеченская Республика, г. Грозный, ул. Николаева, д. 51 (далее — «Оператор»), согласие на обработку моих персональных данных (далее — «Согласие»).
1.2. Согласие дано мною свободно, своей волей и в своём интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.3. Согласие даётся отдельной отметкой «Я даю согласие на обработку персональных данных» в мобильном приложении Lotrix (далее — «Приложение»):
- Покупателем — на экране ввода номера телефона при входе или регистрации, до отправки номера на подтверждение звонком;
- Магазином — на экране ввода номера телефона, с которого начинается регистрация Магазина; владельцем Магазина, Карточку которого создал Администратор, — на экране согласий при первом входе.
1.4. Указанная отметка проставляется отдельно от принятия Пользовательского соглашения (https://lotrixapp.ru/terms, далее — «Соглашение»), подтверждения ознакомления с Политикой обработки персональных данных (https://lotrixapp.ru/privacy, далее — «Политика») и дачи согласия на распространение персональных данных (ч. 1 ст. 9, ст. 10.1 Закона).
1.5. Термины, используемые в Согласии с заглавной буквы, имеют значения, установленные п. 1.5 Политики в редакции, действовавшей на дату дачи Согласия. Мои права, меры по защите персональных данных и сроки их хранения установлены разделами 11, 12 и 9 Политики соответственно.
2. Цели обработки
2.1. Согласие дано для следующих целей (раздел 4 Политики):
1) регистрация, вход и ведение Аккаунта, в том числе подтверждение номера телефона звонком;
2) размещение Лотов, проведение Торгов и их проверка: размещение Лотов, приём Ставок Магазинов, определение победителя и итогов Торгов, проверка Лотов и Карточек магазинов на соответствие правилам Сервиса;
3) работа каталога Магазинов: поиск, избранное, а при наличии разрешения на доступ к геолокации в настройках устройства — сортировка каталога по расстоянию до меня;
4) направление push-уведомлений о Ставках, итогах Торгов, решениях по результатам проверки и снятии Лотов, а Магазинам — также о новых Лотах;
5) подсказки адреса Магазина и определение его координат;
6) рассмотрение моих обращений к Оператору, направленных по электронной почте или по почтовому адресу, и направление ответов на них. Обращения через мессенджер WhatsApp Согласием не охватываются (п. 5.7 Политики).
2.2. Для указанных целей Оператор располагает также иными правовыми основаниями (раздел 4 Политики), в первую очередь исполнением Соглашения, а для обращений — также исполнением обязанностей, возложенных на Оператора Законом. Согласие необходимо, в том числе, для поручения обработки лицам, указанным в разделе 5 (ч. 3 ст. 6 Закона). Для иных целей, указанных в разделе 4 Политики, — в том числе учёта согласий, ответов на запросы о персональных данных, обеспечения безопасности Сервиса, учёта просмотров Карточек магазинов — персональные данные обрабатываются без Согласия, на основаниях, указанных в Политике.
3. Перечень персональных данных
3.1. Персональные данные Покупателя: фамилия, имя, номер телефона, домашний регион; сведения о Лотах — название, описание, не более 3 фотографий, категория и подкатегория, регионы поиска, сроки и статус, Ставки Магазинов, итог Торгов, причина отклонения или снятия Лота; избранные Магазины; настройки уведомлений.
3.2. Персональные данные Магазина (владельца Магазина или его представителя): номер телефона — используется для входа и другим Пользователям не показывается; пароль — только в необратимо преобразованном виде (хеш); данные Карточки магазина — название, ссылка на сайт или страницу в социальной сети, описание, логотип, регион, адрес и его координаты, категория и подкатегории, график работы; текст адреса, вводимый мною для получения подсказок; регионы, по которым Магазин получает уведомления о новых Лотах, и иные настройки уведомлений; Ставки; статус проверки, причина отклонения или блокировки. Если Магазин является физическим лицом или индивидуальным предпринимателем, данные Карточки магазина могут являться моими персональными данными.
3.3. Технические данные Покупателя и Магазина: IP-адрес, дата и время запроса, адрес запрашиваемой страницы или функции, строка User-Agent (сведения о приложении и операционной системе); идентификатор установки Приложения; платформа (iOS или Android), версия и номер сборки Приложения; сведения о подтверждении номера звонком и о сеансах входа; идентификатор устройства для push-уведомлений и содержание уведомлений.
3.4. Примерное местоположение — только при наличии моего разрешения на доступ к геолокации в настройках устройства: координаты устройства, округлённые приблизительно до 100 м. Координаты используются только для сортировки каталога, в базе данных не хранятся и в округлённом виде могут сохраняться в технических журналах сервера не более 3 месяцев (раздел 7 Политики).
3.5. Сведения из обращений к Оператору: сообщённые мною имя и контактные данные — адрес электронной почты, номер телефона или учётная запись WhatsApp, текст обращения и вложения.
4. Действия с персональными данными и способы обработки
4.1. Я разрешаю Оператору совершать с моими персональными данными следующие действия (п. 3 ст. 3 Закона): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 5, обезличивание, блокирование, удаление, уничтожение. Распространение Согласием не охватывается (раздел 6).
4.2. Обработка осуществляется с использованием средств автоматизации, с передачей данных по информационно-телекоммуникационной сети «Интернет»; письма, поступившие по почтовому адресу, обрабатываются также без использования средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5. Поручение обработки третьим лицам
5.1. Я согласен(на) с тем, что Оператор поручает обработку моих персональных данных следующим лицам (ч. 3 ст. 6 Закона) исключительно в объёме и для целей, указанных ниже:
- сервис подтверждения номера звонком SMS Profi: ООО «МК «ПрофГрупп» (ИНН 1831097755), 426033, Удмуртская Республика, г. Ижевск, ул. 50 лет Пионерии, д. 35, пом. 35 — подтверждаемый мною номер телефона и сведения о моём звонке на выданный номер — для подтверждения номера при регистрации, входе и восстановлении пароля (Россия);
- ООО «Дейта Кью» (сервис DaData, ИНН 7721581040), 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3 — текст адреса Магазина для подсказок адреса и определения координат (Россия);
- почтовый сервис: ООО «ВК» (Почта Mail.ru, ИНН 7743001840), 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — адрес электронной почты, текст обращения и вложения — для получения обращений и направления ответов на них (Россия).
5.2. Данные Сервиса хранятся на виртуальном сервере, находящемся на территории Российской Федерации и арендуемом Оператором у ООО «СпейсВэб» (ИНН 7813376370), 197046, г. Санкт-Петербург, ул. Чапаева, д. 15, лит. А, помещ. 1-Н, офис А-105. Провайдер предоставляет только вычислительные мощности и доступа к моим персональным данным не получает, в связи с чем обработка ему не поручается. Проверку Лотов и Карточек магазинов и рассмотрение обращений Оператор осуществляет лично.
5.3. Я согласен(на) также с тем, что для доставки push-уведомлений Оператор поручает обработку указанных ниже персональных данных иностранным лицам и осуществляет их трансграничную передачу (ст. 12 Закона, раздел 6 Политики):
- Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — Firebase Cloud Messaging: идентификатор устройства для уведомлений, платформа, содержание уведомления, технические сведения о Приложении и устройстве, IP-адрес;
- Apple Inc. (One Apple Park Way, Cupertino, CA 95014, США) — Apple Push Notification service: идентификатор устройства для уведомлений и содержание уведомления — для устройств iPhone и iPad; данные поступают через Firebase.
5.4. Я проинформирован(а) о том, что США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Для прекращения передачи содержания уведомлений я вправе включить в разделе «Профиль» Приложения функцию «Отключить все уведомления»; запрет уведомлений в настройках устройства передачу не прекращает (п. 6.5 Политики). Технические сведения о Приложении и устройстве Firebase получает при запуске Приложения (п. 6.3 Политики).
5.5. Указанные лица обрабатывают персональные данные на условиях договоров и соглашений с Оператором. Ответственность передо мной за действия этих лиц несёт Оператор (ч. 5 ст. 6 Закона), а за действия Google LLC и Apple Inc. — Оператор и указанные лица (ч. 6 ст. 6 Закона).
6. Обработка, не охватываемая Согласием
6.1. Распространение. Согласие не охватывает раскрытие моих персональных данных неопределённому кругу лиц, в том числе показ фамилии, имени, номера телефона и домашнего региона Покупателя Допущенным магазинам и публикацию Карточки магазина и его Ставок с названием Магазина для всех Пользователей, включая Гостей. Распространение осуществляется на основании отдельного Согласия на распространение персональных данных (https://lotrixapp.ru/pdn-distribution, ст. 10.1 Закона).
6.2. Реклама. Согласие не охватывает рекламные рассылки: для них требуется отдельное согласие. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях (п. 5.6 Политики).
7. Срок действия и порядок отзыва Согласия
7.1. Согласие действует с момента проставления отметки до удаления моего Аккаунта или до отзыва Согласия. Если Аккаунт не создан, Согласие действует до уничтожения сведений о подтверждении номера — 24 часа после завершения подтверждения (раздел 9 Политики).
7.2. Я вправе отозвать Согласие в любое время (ч. 2 ст. 9 Закона):
- в Приложении — в разделе «Профиль» посредством функции «Удалить аккаунт» и кнопки «Отправить запрос»;
- письмом Оператору на адрес электронной почты lotrix.app.tech@mail.ru или по почтовому адресу 364024, Чеченская Республика, г. Грозный, ул. Николаева, д. 51 — с указанием номера телефона Аккаунта, а для Магазина — также названия Магазина. Оператор вправе запросить подтверждение принадлежности Аккаунта.
7.3. Последствия отзыва Согласия:
- использование Сервиса без обработки моих персональных данных невозможно, поэтому отзыв Согласия Оператор оформляет как отказ от Соглашения и запрос на удаление Аккаунта. Не позднее 30 дней с даты получения отзыва Оператор прекращает обработку моих персональных данных, обеспечивает прекращение их обработки лицами, указанными в разделе 5, и уничтожает данные; до этого данные обрабатываются только для исполнения Соглашения (ч. 5 ст. 21 Закона);
- обработку по иным основаниям Оператор вправе продолжить (ч. 2 ст. 9 Закона): в частности, журнал согласий, содержащий в том числе номер телефона, к которому относится согласие, хранится 3 года после удаления Аккаунта или отзыва согласия; иные сроки установлены разделами 9 и 10 Политики. Лоты и Ставки сохраняются в истории Торгов в обезличенном виде (п. 9.1, раздел 10 Политики);
- согласие на распространение персональных данных отзывается отдельно — в порядке, установленном Согласием на распространение персональных данных и п. 10.3 Политики.
8. Сведения об Операторе и редакция Согласия
8.1. Оператор: Магомаев Ислам Руманович (ИНН 010511447405)
- адрес для почтовых обращений: 364024, Чеченская Республика, г. Грозный, ул. Николаева, д. 51;
- адрес электронной почты для обращений: lotrix.app.tech@mail.ru;
- реквизиты и контакты: https://lotrixapp.ru/legal-info.
8.2. Согласие дано в редакции, действовавшей в момент проставления отметки. При изменении целей обработки, перечня персональных данных, действий с ними или лиц, указанных в разделе 5, Оператор отдельно запрашивает у меня новое согласие; до его получения обработка осуществляется в пределах ранее данного Согласия. Действующая редакция Согласия размещена по адресу https://lotrixapp.ru/pdn.