Политика конфиденциальности

Настоящий документ «Политика конфиденциальности» (далее по тексту – Политика) представляет собой правила использования Акционерным обществом «Плайт» (адрес: Россия, Костромская область, г. Кострома, ул. Ленина, д.20, помещ. 4, ком. 73) полученной персональной информации Пользователя, а также политику в отношении обработки персональных данных Пользователя. Настоящая Политика разработана с учетом требований российского законодательства о персональных данных, в том числе, но не ограничиваясь, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Термины и определения

1.1. В настоящем документе и вытекающих или связанных с ним отношениях Сторон применяются следующие термины и определения:

1.2. В настоящей Политике используются термины и определения, предусмотренные Соглашением, а также иными заключаемыми Пользователем Договорами, если иное не предусмотрено настоящей Политикой или не вытекает из ее существа. В иных случаях толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации, обычаями делового оборота, или научной доктриной.

Веб-приложение – предназначенное для использования в веб-браузере, программа для ЭВМ, позволяющая пользоваться Сервисом.

Код доступа – заданная Пользователем и известная только ему последовательность цифровых символов, используемая как идентификатор Пользователя при входе в Мобильное приложение.

2. Общие положения

2.1. Настоящая Политика является неотъемлемой частью ссылающихся на нее документов, в том числе Пользовательского соглашения, Лицензионного соглашения с конечным пользователем приложения, и заключенных на их основе Договоров.

2.2. Используя приложение, проходя регистрацию/авторизацию в приложении, и/или заключая Договор вы свободно, своей волей и в своих интересах даете письменное согласие на следующие способы обработки Персональной информации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение в целях и в порядке, установленных настоящей Политикой, с использованием средств автоматизации или без использования таких средств по усмотрению Правообладателя.

2.3. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

2.4. В процессе обработки персональных данных Правообладатель руководствуется следующими основными принципами:

• обработка персональных данных осуществляется на законном и справедливом основании;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их обработки;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• неполные или неточные персональные данные уточняются или удаляются;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются по достижении целей их обработки;

в случае утраты необходимости достижения целей обработки, обрабатываемые персональные данные, уничтожаются либо обезличиваются.

2.5. Пользователь или его законный представитель имеет право на получение у Правообладателя следующей информации об обработке его персональных данных:

• подтверждение факта обработки персональных данных Правообладателем;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Правообладателем способы обработки персональных данных;
• наименование и место нахождения Правообладателя, сведения о лицах (за исключением сотрудников Правообладателя), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Правообладателем или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ о персональных данных;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Правообладателя, если обработка поручена или будет поручена такому лицу;
• информация об осуществленной или о предполагаемой трансграничной передаче данных;
• информация о способах исполнения Правообладателем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные федеральными законами.

2.6. Правообладатель предоставит Пользователю информацию, касающуюся обработки его персональных данных, или мотивированный отказ в предоставлении такой информации, а также возможность ознакомления с этими персональными данными при обращении Пользователя или его представителя в течение десяти рабочих дней с даты получения Запроса Пользователя или его представителя, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь. Указанный срок может быть продлен не более чем на пять рабочих дней в случае направления Правообладателем в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

2.7. Запрос должен содержать:

• фамилию, имя, отчество Пользователя или его представителя;
• серию, номер, а также дату и наименование органа, выдавшего основной документ, удостоверяющий личность Пользователя и его представителя;
• номер и дату доверенности, выданной Пользователем его представителю, необходимой для осуществления законных прав и интересов Пользователя;
• номер и дату заключения договора/договоров с Правообладателем либо сведения, иным образом подтверждающие участие Пользователя в отношениях с Правообладателем;
• подпись Пользователя или его представителя;
• обоснование повторно направленного запроса до истечения тридцати дней с момента отправки первичного запроса.

В случае если запрос оформляется представителем Пользователя, к запросу должен быть приложен оригинал или надлежащим образом заверенная копия доверенности представителя.

2.8. В случае если сведения, указанные в п. 9.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных имеет право отправить повторный запрос по истечении тридцати дней с момента первоначального обращения или отправки первоначального запроса, за исключением случая, когда запрашиваемая субъектом персональных данных или его законным представителем информация не была предоставлена ему в полном объеме.

2.9. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

2.10. Пользователь или его законный представитель может требовать от Правообладателя изменения его персональных данных в случае, если персональные данные являются неактуальными, неполными, неточными или уничтожения его персональных данных, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

2.11. В случае выявления неправомерной обработки при обращении Пользователя или его представителя, либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов персональных данных Правообладатель осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Правообладателя) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении Пользователя или его представителя, либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов персональных данных Правообладатель осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Правообладателя) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц. В случае подтверждения факта неточности персональных данных Правообладатель на основании сведений, предоставленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Правообладателя) в течение семи рабочих дней со дня предоставления таких сведений и снимает блокировку персональных данных.

Правообладатель обязан уничтожить персональные данные Пользователя в течение семи рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели.

2.12. По результатам внесенных изменений и/или уничтожения персональных данных Пользователя Правообладатель уведомляет Пользователя или его законного представителя о факте уничтожения и/или внесения изменений в его персональные данные в порядке, установленном внутренними документами Правообладателя, а также принимает меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.

3. Персональная информация

3.1. Под персональной информацией в настоящей Политике понимается:

3.1.1. Информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или авторизации в приложении, а также в процессе иного использования Сервиса, включая персональные данные Пользователя, а именно: мобильный телефон, ФИО, дата рождения, адрес регистрации, эл. почта, номер банковской карты, а также данные о покупки.

3.1.2. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя в обезличенном виде, а именно, данные указанные в п. 3.5 настоящей Политики.

3.2. Правообладатель вправе устанавливать требования к составу Персональной информации Пользователя, которая должна обязательно предоставляться для использования Сервиса и/или заключения Договора путем указания такой информации, при условии согласия Пользователя на обработку такой Персональной информации.

3.3. При регистрации в приложении Пользователем обязательно указывается логин номер мобильного телефона и одноразовый пароль (OTP-код).

Приложением устанавливается локализация устройства Пользователя (язык и страна), а при направлении Пользователем через Мобильное приложение запроса Правообладателю в рамках технической поддержки дополнительно: модель устройства Пользователя, версия операционной системы, оператор мобильной связи. Правообладателю не передаются никакие авторизационные данные, которые Пользователь использует для синхронизации приложения с кредитной организацией, все эти данные хранятся исключительно на устройстве Пользователя, на котором установлен экземпляр Мобильного приложения и/или в Веб-приложении.

При последующей авторизации на Платформе в Веб-приложении Пользователь также использует идентификаторы, указанные в настоящем пункте Соглашения. При последующей авторизации на Платформе в Мобильном приложении после регистрации Пользователь создает Код доступа, который в последующем является идентификатором при авторизации на Платформе в Мобильном приложении.

3.4. Правообладатель, полагает, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных.

3.5. Пользователь осознает, принимает и соглашается с тем, что Правообладатель использует в приложении программное обеспечение третьих лиц, в результате чего такие лица могут получать и передавать в автоматическом режиме обезличенные данные.

К указанному программному обеспечению третьих лиц относятся:

1. системы по сбору и обработке аналитических данных:
   • Google Firebase осуществляющие сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://policies.google.com/privacy
   • Яндекс.Метрика, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://yandex.ru/legal/confidential

Данные, собираемые с использованием программного обеспечения третьих лиц, могут включать:

• данные об устройстве Пользователя (модель, производитель, объем свободной памяти), место его положения (страна, город), данные операционной системы (тип, версия, разрешение экрана) и другие;
• данные запроса (время, источник перехода, IP-адрес);
• данные об установке и использовании приложения;
• иные обезличенные данные о действиях Пользователя в приложении.

Состав, а также условия сбора и использования обезличенных данных правообладателями указанного программного обеспечения определяются непосредственно такими правообладателями и регулируются документами, которые размещены и/или доступны на их сайтах в сети Интернет.

Принимая настоящую Политику, а также политику конфиденциальности третьих лиц, устанавливая определенные настройки в своем программном обеспечении, в т.ч. в операционной системе устройства, Пользователь соглашается с условиями сбора и использования данных правообладателями указанного выше программного обеспечения.

Обезличенные данные не объединяются с информацией о Пользователе, указанной в п. 3.1.1 и не используются для авторизации Пользователей.

4. Цели обработки Персональной информации

4.1. Правообладатель осуществляет обработку, в том числе сбор и хранение только той Персональной информации, которая необходима для заключения и исполнения Договоров с Пользователем.

4.2. Правообладатель вправе использовать Персональную информацию в следующих целях:

4.2.1 Заключения Соглашения на использование Сервиса, а равно заключения иных Договоров с использованием Сервиса. Категория субъекта персональных данных: Пользователь. Способ обработки персональных данных: п. 2.2 настоящей Политики. Перечень персональных данных: п. 3.1.1 настоящей Политики. Категория персональных данных: иные. Правовое основание обработки персональных данных: ГК РФ; Договор, согласие на обработку персональных данных. Сроки обработки (в т.ч. хранения) персональных данных: в соответствии с Договором, срок необходимый для достижения целей обработки. Заключение Договоров осуществляется в дистанционном порядке посредством обмена электронными документами, которые подписываются простой электронной подписью. При этом роль ключа простой электронной подписи Пользователя выполняет пара логин-пароль. Поэтому они запрашиваются при регистрации.

4.2.2. Авторизация Пользователя в рамках исполнения обязательств по заключенным с ним Договорам. Личный кабинет Пользователя связан с номером мобильного телефона и OTP-кодом (в Веб-приложении)/Кодом доступа (в Мобильном приложении) Пользователя. Категория субъекта персональных данных: Пользователь. Способ обработки персональных данных: п. 2.2 настоящей Политики. Перечень персональных данных: номер мобильного телефона. Категория персональных данных: иные. Правовое основание обработки персональных данных: Договор, согласие на обработку персональных данных. Сроки обработки (в т.ч. хранения) персональных данных: в соответствии с Договором. При направлении информации, предоставлении информационной и технической поддержки, Пользователь авторизуется по номеру мобильного телефона и OTP-коду (в Веб-приложении)/Коду доступа (в Мобильном приложении).

4.2.3. Исполнение обязательств по заключенному Соглашению и иным Договорам, включая предоставление Пользователю доступа к Сервису и технической поддержки, использование Пользователем функциональных возможностей Сервиса. Категория субъекта персональных данных: Пользователь. Способ обработки персональных данных: п. 2.2 настоящей Политики. Перечень персональных данных: п. 3.1.1 настоящей Политики. Категория персональных данных: иные. Правовое основание обработки персональных данных: Договор, согласие на обработку персональных данных. Сроки обработки (в т.ч. хранения) персональных данных: в соответствии с Договором, срок необходимый для достижения целей обработки. В целях реализации соответствующих функциональных возможностей Сервиса, Правообладатель хранит, систематизирует и отображает в приложении профили Пользователей, а также иную информацию, предоставленную Пользователем. Для оказания технической поддержки используются данные о локализации устройства Пользователя (язык и страна), модель устройства, версия операционной системы, оператор мобильной связи.

4.2.4. Обеспечение безопасности и конфиденциальности Персональной информации Пользователя. В целях проверки подозрительных действий в приложении собирается информация об используемом Пользователем IP-адресе и браузере. Категория субъекта персональных данных: Пользователь. Способ обработки персональных данных: п. 2.2 настоящей Политики. Перечень персональных данных: информация об используемом Пользователем IP-адресе и браузере. Категория персональных данных: иные. Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Договор. Сроки обработки (в т.ч. хранения) персональных данных: в соответствии с Договором, срок необходимый для достижения целей обработки.

4.2.5. Обеспечение связи с Пользователем в целях информационного обслуживания в рамках Сервиса и улучшения качества Сервиса по заключенным Соглашению и иным договорам, в том числе в порядке нотификации с привлечением третьих лиц. Для этого запрашивается адрес электронной почты Пользователя. Категория субъекта персональных данных: Пользователь. Способ обработки персональных данных: п. 2.2 настоящей Политики. Перечень персональных данных: адрес электронной почты Пользователя. Категория персональных данных: иные. Правовое основание обработки персональных данных: Договор. Сроки обработки (в т.ч. хранения) персональных данных: в соответствии с Договором, срок необходимый для достижения целей обработки.

4.2.6. Проведение статистических и иных исследований, на основе обезличенных данных в целях улучшения качества предоставляемого Сервиса. Данные из систем сбора аналитических данных, указанных в п. 3.5. Политики, в обезличенном виде собираются и анализируются, чтобы узнать об интересах и предпочтениях Пользователей. Категория субъекта персональных данных: Пользователь. Способ обработки персональных данных: п. 2.2 настоящей Политики. Перечень персональных данных: п. 3.5 настоящей Политики. Категория персональных данных: иные. Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 N 152- ФЗ «О персональных данных». Сроки обработки (в т.ч. хранения) персональных данных: в соответствии с Договором, срок необходимый для достижения целей обработки.

5. Требования к защите Персональной информации

5.1. Правообладатель осуществляет хранение Персональной информации и обеспечивает ее охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.

5.2. В отношении Персональной информации Пользователя сохраняется ее конфиденциальность (не раскрывается третьим лицам и не распространяется без согласия Пользователя, если иное не предусмотрено федеральным законом), за исключением общедоступной информации.

5.3. В целях повышения качества Сервиса, Правообладатель вправе хранить лог-файлы о действиях, совершенных Пользователем в рамках использования Сервиса, а также в связи с заключением и исполнением Пользователем Договоров со своей стороны, в течение 1 (Одного) года.

6. Передача информации

6.1. Правообладатель вправе передать Персональную информацию третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;
• В связи с использованием в приложении программного обеспечения третьих лиц для сбора и обработки данных Пользователя. В частности, для сбора и обработки обезличенных данных Правообладатель может использовать программное обеспечение третьих лиц в соответствии с п. 3.5. настоящей Политики;
• По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;
• Для защиты прав и законных интересов Правообладателя в связи с нарушением заключенных с Пользователем Договоров.

7. Удаление Личного Кабинета и Персональных Данных

7.1. Пользователь имеет право удалить свой Личный Кабинет в Сервисе. Запрос на удаление Личного Кабинета может быть инициирован Пользователем посредством интерфейса Личного Кабинета, отправкой запроса в службу поддержки или по телефону службы поддержки 8 800 302 02 51.

7.2. При удалении Личного Кабинета Пользователя, Правообладатель обязуется безвозвратно удалить все персональные данные Пользователя, включая, но не ограничиваясь: данные профиля, историю использования Сервиса, загруженные файлы, настройки, и иную информацию, связанную с использованием Сервиса.

7.3. Удаление данных осуществляется в течение 30 (тридцати) календарных дней с момента получения Сервисом подтвержденного запроса на удаление Личного Кабинета.

7.4. После удаления данных, восстановление информации невозможно.

7.5. Несмотря на вышеизложенное, Правообладатель оставляет за собой право хранить информацию, необходимую для выполнения требований действующего законодательства, включая, но не ограничиваясь, требования налогового законодательства и для защиты от мошеннических действий. Хранение такой информации осуществляется в соответствии с применимыми законами и нормативными актами. Пользователь может запросить информацию о хранящихся данных, если это предусмотрено законодательством.

7.6. Правообладатель уведомляет Пользователя об удалении Личного Кабинета и связанных с ним данных посредством отправки сообщения на адрес электронной почты, указанный при регистрации, или другим способом, согласованным с Пользователем.

8. Срок действия согласия на обработку персональных данных, а также способ его отзыва

8.1. Согласие на обработку Персональной информации действует с момента его подписания в течение 9 (девяти) лет либо до достижения целей обработки персональных данных, указанных в настоящем согласии, либо до отзыва Субъектом ПДн настоящего согласия. Согласие может быть отозвано путем направления письменного отзыва согласия в Правообладателю. Правообладатель вправе продолжить обработку персональных данных при наличии оснований, указанных в Федеральном законе № 152-ФЗ «О персональных данных» от 27.07.2006 г. В случае прекращения заключенного Соглашения и/или Договора, Пользователь вправе самостоятельно удалить собственный личный кабинет, используя соответствующую функциональную возможность в личном кабинете.

9. Изменение Политики конфиденциальности

9.1. Срок действия настоящей Политики не ограничен. Настоящая Политика может быть изменена или прекращена Правообладателем в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Правообладателя, если иное не предусмотрено новой редакцией Политики.

9.2. Действующая редакция Политики находится в сети Интернет по адресу: https://plait.ru/docs/privacy_policy.pdf

Наименование: Акционерное общество «Плайт» (сокращенно АО «Плайт»)

ОГРН: 1234400005586

ИНН: 4400017398

Юридический адрес: Россия, Костромская область, г. Кострома, ул. Ленина, д.20, помещ. 4, ком. 73)

E-mail: support@plait.ru

Действующая редакция от «16» мая 2025 года.