Правила защиты информации о пользователях продуктов ООО «СП-групп»
(редакция от 05.11.2019 г.)



1. Общие положения

1.1. Настоящие Правила являются официальным документом Общества с ограниченной ответственностью «СЕРВИС ПРОЕКТ ГРУПП», ИНН 2311238715, ОГРН 1172375047680, (далее – Администратор), и определяют порядок обработки и защиты информации о физических лицах, пользующихся продуктами Общества (далее – Пользователи).

Продукты Общества:

1.1.1. Мобильное приложение Flexin.

1.1.2. Мобильное приложение Flexin Bonus.

1.1.3. Личный кабинет мастеров, размещенный на домене: https://lk.flexin.ru.

1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях, регулируются настоящими Правилами, иными официальными документами Администратора и действующим законодательством Российской Федерации.

1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке http://flexin/privacy. Администратор вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администратор уведомляет об этом пользователей путем размещения новой редакции Правил по постоянному адресу http://flexin/privacy не позднее, чем за 5 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Администратора.

1.5. Регистрируясь и используя продукты Общества, Пользователь выражает свое согласие с условиями настоящих Правил.

1.6. В случае несогласия Пользователя с условиями настоящих Правил использование продуктов Общества должно быть немедленно прекращено.

2. Условия пользования продуктов Общества

2.1. Оказывая услуги по использованию продуктов, Администратор, действуя разумно и добросовестно, считает, что Пользователь:

обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать продукты Общества;

указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами продуктов;

осознает, что информация в продуктах, размещаемая Пользователем о себе, может становиться доступной для других Пользователей продуктов, может быть скопирована и распространена такими пользователями;

осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;

ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.

2.2. Администратор не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администратором обязательств перед пользователем.

3. Цели обработки информации

Администратор осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администратора перед Пользователями в отношении использования приложения.

4. Состав информации о пользователях

4.1. Персональные данные Пользователей

В продуктах Общества пользователи могут быть под одной из двух ролей:

- клиент;

- мастер.

Пользователь с ролью Клиент может пользоваться продуктом Общества, указанном в пункте 1.1.1.

Пользователь с ролью Мастер может пользоваться продуктами Общества, указанными в пунктах 1.1.1., 1.1.2. и 1.1.3.

4.1.1. Персональные данные, предоставляемые Пользователями под обоими ролями и минимально необходимые для регистрации в приложении включают в себя: имя, фамилия, номер мобильного телефона и населенный пункт нахождения пользователя.

4.1.2. Персональные данные, дополнительно предоставляемые Пользователями под ролью мастер и минимально необходимые для публичного отображения Пользователя с ролью мастер Пользователям с ролью клиент для обеспечения записи на услуги могут включать в себя: адрес места нахождения мастера (наименование улицы и номер дома).

4.1.3. дополнительно предоставляемые Пользователями по запросу Администратора в целях исполнения Администратором обязательств перед Пользователями, вытекающих из договора на оказание Услуг. Администратор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администратора, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.

4.2. Иная информация о Пользователях, обрабатываемая Администратором

Администратор может также обрабатывать иную информацию о Пользователях, которая включает в себя:

4.2.1. дополнительные данные, получаемые при доступе к продуктам, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с приложением (в т.ч. географическое положение для отображения на карте, данные, полученные в результате доступа к камере и галереи устройств для производства фотоконтента);

4.2.2. информация, создаваемая Пользователями с ролью мастер в продуктах, в том числе: информация о себе, записи и фотографии в ленте и галереи); Пользователи с ролью клиент – записи и фотографии в отзывах на услуги мастеров.

Данная информация о Пользователе доступна для всех Пользователей приложения;

5. Обработка информации о пользователях

5.1. Обработка персональных данных осуществляется на основе принципов:

а) законности целей и способов обработки персональных данных;

б) добросовестности;

в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администратора;

г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

5.1.1. Условия и цели обработки персональных данных

Администратор осуществляет обработку персональных данных пользователя в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.1.2. Сбор персональных данных

Сбор персональных данных Пользователя осуществляется в приложении при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария приложения.

Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.

Персональные данные, предусмотренные п. 4.1.2. настоящих Правил, дополнительно предоставляются Пользователем по собственной инициативе с использованием соответствующих разделов в разделе «Профиль».

5.1.3. Хранение и использование персональных данных

Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.1.4. Передача персональных данных

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами и законодательством Российской Федерации.

При указании пользователя или при наличии согласия пользователя возможна передача персональных данных пользователя третьим лицам-контрагентам Администратора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.

Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

В целях исполнения соглашения между Пользователем и Администратором и предоставления Пользователю доступа к использованию функционала приложения, Администратор развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал приложения и сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Администратором с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнерам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации, в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Администратором и/или лицами, указанными в настоящем пункте.

5.1.5. Уничтожение персональных данных

Персональные данные пользователя уничтожаются при:

– самостоятельном удалении Пользователем данных со своего аккаунта в приложении;

– удалении Администратором по запросу Пользователя его аккаунта в приложении;

– удалении Администратором информации, размещаемой Пользователем, а также аккаунта Пользователя в случаях, установленных Правилами пользования приложением.

В случае удаления аккаунта Пользователя Администратор хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.

5.2. Размещая информацию в приложении, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация доступна другим пользователям приложения с учетом особенностей функционала продуктов Общества. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации, указанной в п.п. 4.2.1 – 4.2.2 настоящих Правил, посредством соответствующих настроек доступов в телефоне.

6. Права и обязанности пользователей

6.1. Пользователи вправе:

6.1.1. осуществлять свободный бесплатный доступ к информации о себе в приложении посредством загрузки своих данных в приложение с использованием телефона в качестве логина и пароля;

6.1.2. самостоятельно вносить изменения и исправления в информацию о себе в приложение, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

6.1.3. удалять данные из приложения;

6.1.4. направить запрос Администратору приложения путем написания сообщения в Поддержку об удалении аккаунта Пользователя из продуктов посредством функционала чата. Администратор обязан удалить аккаунт Пользователя из продуктов Общества по его запросу не позднее 3 (трех) рабочих дней с момента его поступления;

6.1.5. требовать от Администратора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п. 6.1.3. настоящих Правил;

6.1.6. на основании запроса получать от Администратора информацию, касающуюся обработки его персональных данных.

6.2. Поскольку приложение, указанное в пункте 1.1.1., является универсальным средством коммуникации и поиска людей под ролью мастер и главной функцией приложения является поиск мастера и запись к нему на услугу, а также коммуникация между всеми пользователями относительно услуг мастеров, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю приложения:

6.2.1. фамилия и имя Пользователя;

6.2.2. профильная фотография (аватар), город;

6.2.3. Информация о Пользователе с ролью мастер, доступная всем пользователям продукта Общества, указанном в пункте 1.1.1., по мимо указанной в п.п. 6.2.1. – 6.2.2.:

- адрес место нахождение мастера (улица и номер дома) – в случае указания мастером;

- сведения о работе мастера на дому, в салоне или на выезде к клиентам;

- график работы, а также свободное время мастера;

- перечень оказываемых услуг красоты, а также их стоимость и длительность;

- информация и фотографии, размещенные мастером в галереи работ и ленте;

6.2.4. Информация о Пользователе с ролью клиент в продукте Общества, указанном в пункте 1.1.1., доступная всем пользователям, по мимо указанной в п.п. 6.2.1. – 6.2.2.:

- сведения об оценке, оставленной клиентом мастеру по завершению услуги, оказанной мастером клиенту;

- информация и фотографии, размещенные клиентом в отзывах об услугах мастеров.

6.2.5. В продукте Общества, указанном в пункте 1.1.1., номер телефона Пользователя с ролью мастер доступен только Пользователям с ролью клиент, с которым у мастера была подтвержденная мастером запись на услугу.

6.2.5.1. Пользователь с ролью мастер имеет возможность включить публичный режим видимости одного из своих номеров телефона - используемого при регистрации в приложении либо дополнительно добавленного номера телефона. В данном случае всем пользователям приложения будет доступен телефонный номер пользователя с ролью мастер, включившим публичный режим видимости телефона.

6.2.5.2. Пользователь с ролью мастер, включая публичный режим видимости, осознает и принимает на себя ответственность за любые звонки других пользователей приложения на указанный номер телефона. Администратор не несет ответственности за данные звонки, так как не имеет технической возможности ограничить звонки на номера телефона, находящиеся в открытом доступе.

6.2.5.3. Номер телефона Пользователя с ролью клиент доступен только Пользователям с ролью мастер, к которому он подавал заявку на услугу, и которая была подтверждена мастером.

6.3. Пользователям запрещено:

6.3.1. Использовать функционал чатов и звонков в продукте Общества, указанном в пункте 1.1.1., и персональных данных других пользователей в иных целях, не связанных с поиском, подбором мастера, обсуждением условий оказания услуг мастером и записями на услугу, включая, но не ограничиваясь, предложениями иных видов услуг, любых товаров, оборудования, аренды и продажи помещений, иных видов сотрудничества, вакансий и резюме (отправлять спам).

6.4. Администратор за нарушения пользователем требований пункта 6.3.1., вправе применить один или одновременно несколько видов санкций в отношении пользователя:
- удалить все сообщения и диалоги пользователя из приложения;
- заблокировать пользователю возможность использовать функционал чата в приложении.
- применить временную блокировку профиля пользователя в приложении;
- заблокировать профиль (аккаунт) пользователя без последующей возможности регистрации в приложении.

7. Меры по защите информации о Пользователях

7.1. Администратор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Для авторизации доступа ко всем продуктам используется логин (номер мобильного телефона) и пароль Пользователя, созданный в продукте, указанном в пункте 1.1.1. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

7.3. Пользователь в случае утраты пароля может восстановить доступ к своему аккаунту с помощью кода восстановления, содержащегося в SMS-сообщении, которое Пользователь получает на свой мобильный телефон в продукте Общества, указанном в пункте 1.1.1.

8. Ограничение действия Правил

Действие настоящих Правил не распространяется на действия третьих лиц.

Администратор не несет ответственности за действия третьих лиц, получивших в результате использования Услуг приложения доступ к информации о Пользователе, за последствия использования информации, которая, в силу природы приложения, доступна любому пользователю приложения. Администратор рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой в приложении.

9. Обращения пользователей

9.1. Пользователи вправе направлять Администратору приложения свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу: Россия, 350090, Краснодар, проезд им. Репина, д. 20, оф. 11, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: hello@flexin.ru.

9.2. Запрос, направляемый пользователем, должен содержать следующую информацию:

номер основного документа, удостоверяющего личность пользователя или его представителя;

сведения о дате выдачи указанного документа и выдавшем его органе;

подпись пользователя или его представителя.

9.3. Администратор обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.

9.4. Вся корреспонденция, полученная Администратором от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.