Политика конфиденциальности сайта и мобильного приложения «АВТОБАРМЕН наливатор подставка»

1. Общие положения

Оператором персональных данных является владелец Сайта и Приложения AVTONALIVATOR.RU (далее — «Оператор»). Для обращений по вопросам обработки персональных данных: info@avtonalivator.ru.

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

2. Какие данные могут обрабатываться

При использовании Сайта Оператор может обрабатывать:

• фамилию, имя и отчество;
• страну, город и адрес доставки;
• номер телефона и адрес электронной почты;
• содержание обращений, комментариев к заказу и загруженные пользователем эскизы;
• сведения о заказе, выбранной комплектации, доставке и оплате;
• технические данные: IP-адрес, cookie-идентификаторы, тип браузера и устройства, адрес источника перехода, посещённые страницы, дату и время посещения.

При использовании Приложения могут обрабатываться:

• имя, аппаратный адрес или иной идентификатор выбранного Bluetooth-устройства, состояние соединения и версия протокола устройства;
• созданные пользователем названия и составы коктейлей, объёмы ингредиентов, избранное, настройки Приложения, история команд и агрегированная статистика использования устройства;
• сведения о версии Приложения и операционной системы, модели и состоянии устройства, идентификаторе установки, сбоях, ошибках, трассировках стека и связанном с ошибкой состоянии Приложения;
• токен экземпляра Приложения для работы Firebase Cloud Messaging и уведомлений;
• IP-адрес, дата и время запроса, сведения о Приложении и устройстве при загрузке конфигурации и каталога с сервера AVTONALIVATOR.RU.

Созданные пользователем коктейли, избранное, настройки, история команд, статистика и сведения о последнем Bluetooth-устройстве в обычном режиме хранятся локально на устройстве пользователя. Приложение не требует регистрации и не создаёт пользовательский профиль на сервере Оператора. При возникновении ошибки отдельные значения, относящиеся к действию или рецепту, могут попасть в диагностическое сообщение Firebase Crashlytics.

Оператор не осуществляет целенаправленный сбор биометрических данных и специальных категорий персональных данных.

3. Цели и правовые основания обработки

• принятие, подтверждение, исполнение и доставка заказов;
• обработка запросов, обращений и оказание поддержки;
• исполнение требований бухгалтерского, налогового и иного законодательства;
• обеспечение работы и безопасности Сайта и Приложения, предотвращение злоупотреблений;
• поиск и подключение к совместимому оборудованию по Bluetooth, передача пользовательских команд;
• хранение настроек, рецептов, избранного, истории команд и статистики на устройстве пользователя;
• загрузка актуальной конфигурации и каталога, отправка уведомлений;
• диагностика сбоев, исправление ошибок, анализ использования и улучшение работы Сайта и Приложения.

Правовыми основаниями могут быть: согласие субъекта; заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

Рекламные и иные прямые рассылки по сетям электросвязи осуществляются только при наличии предварительного согласия.

4. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и без них. Могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование и уничтожение данных.

Большая часть пользовательских данных Приложения обрабатывается непосредственно на устройстве. Для загрузки каталога Приложение обращается к серверу AVTONALIVATOR.RU, а для диагностики сбоев и доставки уведомлений использует сервисы Firebase.

При сборе персональных данных граждан Российской Федерации непосредственно Оператором через Сайт Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

5. Передача данных третьим лицам

Данные могут передаваться только в объёме, необходимом для соответствующей цели:

• поставщикам хостинга, электронной почты и иным техническим подрядчикам;
• платёжным организациям и операторам фискальных данных;
• службам доставки и транспортным компаниям;
• яндекс метрике, google analytics и виджетам вконтакте — в части технических данных, которые получаются при загрузке и использовании этих сервисов;
• Google LLC и компаниям группы Google через Firebase Crashlytics — для получения сведений о сбоях, идентификатора установки, технических характеристик устройства и связанного с ошибкой состояния Приложения;
• Google LLC и компаниям группы Google через Firebase Cloud Messaging — для формирования токена экземпляра Приложения и технической доставки уведомлений;
• государственным органам — в случаях, предусмотренных законом.

Оператор не продаёт персональные данные. Передача в иных случаях возможна при наличии согласия субъекта либо иного предусмотренного законом основания. При использовании зарубежных сервисов может иметь место трансграничная передача технических данных в порядке, установленном законодательством.

6. Cookie-файлы, идентификаторы и сторонние сервисы

Сайт и подключённые к нему сервисы могут использовать cookie-файлы и аналогичные технологии. На Сайте подключены сервисы «Яндекс Метрика», Google Analytics, а также виджеты ВКонтакте. Они могут собирать технические сведения в соответствии со своими правилами.

Пользователь может ограничить или запретить cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

Приложение использует программные компоненты Firebase, которые могут создавать идентификатор установки, токен Firebase Cloud Messaging и передавать диагностические данные компании Google. Обработка этих данных также регулируется условиями и политикой конфиденциальности Google.

7. Разрешения мобильного приложения

• Bluetooth Scan и Bluetooth Connect используются для поиска совместимого устройства, подключения к нему и управления им. Приложение не использует Bluetooth для определения местоположения.
• Доступ к местоположению при использовании Приложения запрашивается только на Android 11 и более ранних версиях, поскольку эти версии Android связывают обнаружение Bluetooth-устройств с таким разрешением. Приложение не запрашивает фоновый доступ к местоположению и не использует разрешение для отслеживания координат пользователя.
• Уведомления могут использоваться для показа сообщений Приложения. Разрешение можно отозвать в системных настройках Android.
• Доступ в интернет необходим для загрузки каталога и конфигурации, диагностики сбоев и технической работы уведомлений.

8. Сроки хранения и уничтожение

• данные по заказам и платежам хранятся в течение сроков, установленных договором и законодательством;
• данные обращений, не приведших к договору, — не более трёх лет после завершения обращения;
• технические журналы и данные веб-аналитики — в пределах сроков, необходимых для безопасности и анализа работы Сайта, либо в пределах сроков, установленных поставщиком сервиса;
• локальные данные Приложения — до их удаления средствами Приложения, очистки данных Приложения в настройках Android или удаления Приложения;
• отчёты Firebase Crashlytics и связанные идентификаторы — в пределах сроков хранения Firebase; согласно документации Firebase, удаление сохранённых отчётов и связанных идентификаторов начинается через 90 дней;
• токен Firebase Cloud Messaging и идентификатор установки — в пределах срока существования установки и сроков, установленных Firebase;
• данные, обрабатываемые на основании согласия, — до отзыва согласия, если отсутствует иное законное основание.

По достижении цели обработки, истечении срока хранения или при получении законного требования данные подлежат уничтожению или обезличиванию, если закон не требует их дальнейшего хранения.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10. Права субъекта персональных данных и удаление данных

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать их уточнения, блокирования или уничтожения при наличии оснований;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос можно направить на адрес info@avtonalivator.ru. В запросе следует указать данные, позволяющие идентифицировать заявителя и найти соответствующую запись, а также суть требования. Оператор ответит в срок, установленный законодательством.

Локальные данные Приложения можно удалить, очистив данные Приложения в настройках Android либо удалив Приложение. Для запроса об удалении диагностических или иных данных, переданных Оператору или стороннему сервису, следует написать на указанный адрес. Поскольку Приложение не создаёт учётную запись, возможность найти конкретную диагностическую запись зависит от наличия в запросе достаточных технических сведений.

11. Несовершеннолетние

Сайт, его формы заказа и Приложение не предназначены для целенаправленного сбора данных несовершеннолетних. Если стало известно, что ребёнок передал данные без надлежащего основания, законный представитель может обратиться к Оператору для их удаления.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если в новой редакции не указано иное. Актуальная версия всегда доступна по адресу этой страницы.