Редакция от 25.07.2023
Политика конфиденциальности
Настоящая Политика конфиденциальности персональных данных (далее - Политика) действует в отношении всей информации, Полученной от Продавца, Клиента, Корпоративного водителя с целью использования Сервиса и устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект персональных данных предоставляет (Оператор получает) при заполнении регистрационной формы в Сервисе и в процессе использования Сервиса.
Использование Сервиса и Мобильного приложения Субъектом персональных данных означает согласие со всеми условиями Политики и условиями обработки персональных данных. Акцепт условий Политики, Согласия на обработку персональных данных и Пользовательского соглашения осуществляется:
- Покупателем посредством регистрации в Сервисе на Сайте (www.kmzpro.ru);
- Пользователем посредством установки Мобильного приложения и авторизации в Мобильном приложении посредством ввода номера телефона и SMS-кода, направленного при авторизации из Сервиса Пользователю.
В соответствии с федеральным законом для целей пользования Мобильным приложением предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных со стороны Субъекта персональных данных (Пользователя) являются обязательными.
Разработчик Yakovenko Dmitry создал приложение Топливо + как коммерческое приложение для Общество с ограниченной ответственностью «К-ТОПЛИВО», ИНН 1650384684.
Персональные данные получает и использует Общество с ограниченной ответственностью «К-ТОПЛИВО», ИНН 1650384684, зарегистрированное по адресу: 423827, Республика Татарстан, город Набережные Челны, проспект Автозаводский, дом 2, офис 526В – далее по тексту «Оператор».
1. Термины и определения
1.1 Продавец - общество с ограниченной ответственностью «К-ТОПЛИВО» (юридический адрес: 423827, Республика Татарстан, город Набережные Челны, проспект Автозаводский, дом 2, офис 526В; ИНН 1650384684; КПП 165001001), являющееся продавцом моторного топлива (бензин, дизельное топливо, сжиженный газ) (далее по тексту – Товары), реализуемое Покупателям на ТО, а также предоставляющее информацию о ТО (адрес нахождения, режим работы и т.п.) посредствам использования Мобильного приложения. Продавец в том числе является Оператором.
1.2. Сервис Топливо+ (далее – Сервис) – программно-аппаратный комплекс «Топливо+», включающий приложение «Топливо+» для мобильных устройств, Личный кабинет, используемый для учета Товаров, приобретенных Покупателем с использованием Сервиса. Сервис предназначен для формирования Заказов Корпоративными водителями Покупателя из Мобильного приложения на отпуск Товаров на ТО, регистрации Заказов и передачи Заказов для исполнения на ТО.
1.3 Мобильное приложение - приложение «Топливо+» для мобильных устройств на платформах iOS и Android, позволяющее идентифицировать Пользователя в качестве Корпоративного водителя при прохождении Процедуры авторизации и получении Товаров на ТО. Мобильное приложение не является платежным средством и не предназначено для получения наличных денежных средств. Мобильное приложение позволяет Корпоративному водителю сформировать и направить на исполнение Заказ на отпуск Товаров на ТО и осуществить учет переданных Покупателю Товаров.
1.4. Пользователь – любое физическое лицо, установившее на мобильное устройство Мобильное приложение.
1.5. Корпоративный водитель – любое физическое лицо - Пользователь Мобильного приложения, для которого Покупатель создал профиль в Личном кабинете с указанием номера мобильного телефона Пользователя. Корпоративный водитель является надлежаще уполномоченным представителем Покупателя и имеет право производить выборку Товаров на ТО Продавца по сформированным Заказам из Мобильного приложения.
1.6 Покупатель - юридическое лицо или индивидуальный предприниматель, заключивший договор, в том числе посредством акцепта оферты, с Продавцом на поставку моторного топлива по безналичному расчету с использованием Сервиса.
1.7 Клиент – Покупатель, Корпоративный водитель или Пользователь.
1.8 Точка обслуживания (ТО) – автозаправочная станция/автозаправочный комплекс, автомобильная газовая заправочная станция и любая другая точка обслуживания, на которой осуществляется реализация Товаров Корпоративным водителям.
1.9. Сайт - совокупность официальной информации Продавца в сети «Интернет» по адресу: www.kmzpro.ru.
1.10 Ссылка на политику конфиденциальности сторонних поставщиков услуг, используемых приложением
2. Общие положения2.1. В рамках настоящей Политики под персональной информацией Клиента понимаются:
- персональная информация, которую Покупатель предоставляет самостоятельно в Сервисе, включая персональные данные Клиента. Обязательная для предоставления сервисов информация помечена специальным образом. Иная информация предоставляется Покупателем на его усмотрение;
- данные, которые автоматически передаются в Сервис в процессе их использования с помощью установленного на устройстве Клиента программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Клиента (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Клиентом, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2.2. Настоящая Политика конфиденциальности применяется только к Сервису. Сайт и Сервис не контролируют и не несут ответственности за сайты третьих лиц, на которые Клиент может перейти по ссылкам, доступным на Сайте и в Сервисе.
2.3. Настоящая Политика разработана с целью реализации требований законодательства о персональных данных, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором.
2.4. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ, Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных», иными федеральными законами и подзаконными актами РФ, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.
2.5. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных.
2.6. Положения настоящей Политики являются основой для организации работы по обработке персональных данных у Оператора, в том числе, для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у Оператора.
2.7. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим Законодательством о персональных данных, применяются положения действующего законодательства.
2.8. Запросы Субъектов персональных данных в отношении обработки их персональных данных у Оператора принимаются по адресам: 423827, Республика Татарстан, город Набережные Челны, проспект Автозаводский, дом 2, офис 526В.
2.9. Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика, в частности, опубликована на официальном сайте Оператора в сети Интернет по адресу: www.kmzpro.ru
3. Цели обработки персональной информации клиентов
3.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов, исполнения соглашений и договоров с Покупателями, а также проведения маркетинговых и иных исследований за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3. Персональную информацию Клиента Оператор обрабатывает в следующих целях:
3.3.1. установления с Клиентом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и Сервиса;
3.3.2. исполнения соглашений и договоров с Покупателями;
3.3.3. предоставления Клиенту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и Сервиса;
3.3.4. осуществления рекламной и информационной рассылки с использованием различных средств связи, а именно: рассылки коротких сообщений на номера телефонов, рассылки на электронную почту.
4. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных.
4.1. Персональные данные, разрешенные к обработке, в соответствии с настоящей политикой и предоставляемые Клиентом, использующим Сайт и Сервис от имени предоставляемого им физического или юридического лица путем заполнения соответствующих полей ввода при использовании Сайта и Сервиса, которые могут включать:
- фамилия, имя, отчество;
- номер мобильного телефона;
- адрес электронной почты.
4.2. Информация о местоположении мобильного устройства (на основе данных GPS, Глонасс) используется Мобильным приложением с целью информирования Клиента о ближайших к нему ТО, а также для построения маршрута до конкретной ТО.
4.3. Информация о версии операционной системы и модели мобильного устройства используется Продавцом с целью анализа возможных ошибок в работе Мобильного приложения. Для целей анализа Продавец может передавать информацию об информационной системе и модели мобильного устройства сторонним организациям в обезличенном виде.
4.4. В соответствии с настоящей Политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:
-физические лица, использующие Сайт и Сервис от своего имени;
- физические лица, использующие Сайт и Сервис от имени представляемого им физического или юридического лица.
5. Права субъектов персональных данных
5.1. Субъекты персональных данных вправе:
- получать информацию, касающуюся своих персональных данных и ее обработки, в порядке и в объеме, предусмотренном Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- назначать представителей;
- требовать от Компании уточнения персональных данных, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- принимать предусмотренные законодательством РФ меры по защите своих прав;
- отзывать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;
- требовать прекратить обработку персональных данных в порядке, предусмотренном настоящей Политикой;
- устанавливать запрет на передачу (кроме предоставления доступа) персональных данных Компанией неограниченному кругу лиц, а также запретов на обработку или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц в согласии на обработку персональных данных, разрешенных субъектом для распространения.
5.2. Субъекты персональных данных обязаны осуществлять свои права в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе с частью 3 статьи 14, устанавливающей требования к содержанию запросов от субъектов, а также с иными нормативными правовыми актами.
6. Условия обработки персональной информации Клиентов
и ее передачи третьим лицам. Обеспечение безопасности персональной информации
6.1. Оператор осуществляет обработку персональных данных Клиента с использованием средств автоматизации в соответствии Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
6.2. Оператор осуществляет обработку и хранит персональные данные клиента в течение срока, определяемого в соответствии с Согласием на обработку персональных данных.
6.3. В отношении персональных данных Клиента сохраняется их конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.
6.4. Оператор вправе передать персональные данные Клиента третьим лицам в следующих случаях:
- Клиент выразил согласие на такие действия;
- передача необходима для использования Клиентом определенного сервиса либо для исполнения определенного соглашения или договора с Покупателем;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.5. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.
6.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.7. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.
6.8. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Клиента, являющихся гражданами РФ, с использованием баз данных, находящихся на территории РФ.
6.9. Оператор прекращает обработку персональных данных Клиента, обработка которых осуществляется с их согласия, при истечении срока действия согласия Клиента на их обработку или при отзыве согласия Клиента на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации оператора.
6.10. Оператор осуществляет обработку персональных данных, как с использованием средств автоматизации,. Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности обрабатываемых в них персональных данных.
6.11. Оператором реализуются меры по организации обработки и обеспечению безопасности персональных данных, обрабатываемых без средств автоматизации.
6.12. Оператор может собирать информацию о посетителях Сайта и Сервиса. Целью сбора такой информации является анализ статистики посещаемости Сайта, Сервиса, улучшение работы Сайта, Сервиса. Заявление о конфиденциальности информации, собираемой при посещении Сайта, Сервиса, опубликовано на Сайте.
7. Доступ к персональным данным.
Организация обработки персональных данных
7.1. Доступ к персональным данным ограничивается в соответствии с федеральными законами РФ и локальными правовыми актами Оператора. Оператор не разглашает полученные им в результате своей профессиональной деятельности персональные данные.
7.2. Право доступа к персональным данным Клиента имеют только сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Клиента на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.
7.3. Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.
7.4. Работники Оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:
трудовым договором;
инструкциями в части обеспечения безопасности персональных данных.
7.5. Доступ к персональным данным, обрабатываемых Оператором, на основании и во исполнение нормативных правовых актов предоставляется органам государственной власти по их письменному запросу (требованию).
8. Актуализация, исправление, удаление, и уничтожение персональных данных
8.1. Клиент может в любой момент в письменной форме требовать от Оператора уточнения, изменения, обновления, дополнения, блокирования или удаления предоставленные им персональные данные или их часть путем направления сообщения на адрес info@kmzpro.ru.
8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Клиента Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
8.3. При невозможности актуализировать неполные или неточные персональные данные Клиента Оператор принимает меры по их удалению.
8.4. При выявлении неправомерности обработки персональных данных Клиента их обработка Оператором прекращается, а персональные данные подлежат удалению.
8.5. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Клиентом сведений, подтверждающий, что персональные данные, являются неполными, неточными или неактуальными.
8.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Клиентом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
8.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Клиента в срок, не превышающий семи рабочих дней со дня предоставления Клиентом сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.8. Оператор уведомляет Клиента о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Клиента были переданы.
8.9. Права Клиента на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Клиентом персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной законом процедурой.
9. Ответственность
9.1. Оператор несет ответственность за соответствие обработки и обеспечение безопасности персональных данных законодательству о персональных данных.
9.2. Работники Оператора несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных Субъектов персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством о персональных данных
10. Дополнительные условия
10.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Клиента.
10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.