ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ

– «Персональные данные» - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

– «Обработка персональных данных» - любое действие или совокупность действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.

– «Оператор» - индивидуальный предприниматель Бурков Илья Михайлович, ИНН 780258750745, ОГРНИП 326784700238036, самостоятельно определяющий цели, состав и способы обработки персональных данных.

– «Приложение», «Сервис», «Рационум» - мобильное приложение «Рационум» и связанные с ним серверные функции аккаунта, проверки подписки и поиска сведений о продуктах.

– «Пользователь» - физическое лицо, достигшее 18 лет и использующее Приложение.

– «Аккаунт» - учётная запись Пользователя, создаваемая с использованием адреса электронной почты.

– «Локальные данные» - сведения, хранящиеся только на устройстве Пользователя и не передаваемые Оператору, если Пользователь самостоятельно не направит их Оператору.

– «RuStore» - магазин приложений и платёжная платформа, через которую распространяется Приложение и оформляется подписка.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных, далее - «Политика», устанавливает порядок обработки и защиты персональных данных, получаемых и обрабатываемых Оператором при использовании мобильного приложения «Рационум», связанных серверных функций, Сайта, электронной почты технической поддержки, а также при приобретении, проверке, восстановлении и прекращении подписки на функционал PRO.

Политика распространяется на Пользователей Приложения, лиц, обращающихся к Оператору по вопросам использования Приложения, оплаты, подписки, удаления Аккаунта, обработки персональных данных и технической поддержки, а также иных лиц, персональные данные которых правомерно поступили Оператору.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», иными федеральными законами и нормативными правовыми актами Российской Федерации.

1.3. Действующая редакция Политики является общедоступным документом и размещается по адресу: https://racionum.ru/privacy.

Предыдущие редакции Политики могут сохраняться Оператором по неизменяемым адресам в целях подтверждения содержания документа, действовавшего в соответствующий период.

1.4. Просмотр Политики, принятие её к сведению, установка или запуск Приложения, а также акцепт пользовательского или лицензионного соглашения сами по себе не являются согласием на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

Если обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется в виде отдельного электронного документа и предоставляется путём совершения Пользователем активного действия, позволяющего подтвердить его добровольное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление.

До первой передачи адреса электронной почты Оператору Пользователю предоставляются отдельная, заранее не установленная отметка, ссылка на полный текст согласия на обработку персональных данных и самостоятельная кнопка продолжения.

1.4.1. Локальными функциями Приложения можно пользоваться без создания Аккаунта и передачи Оператору локального профиля или дневника Пользователя.

Серверная обработка персональных данных начинается при создании Аккаунта после предоставления отдельного согласия, а также при добровольном использовании серверного поиска или сканера, приобретении или восстановлении подписки и обращении в техническую поддержку.

Отказ от предоставления согласия на обработку адреса электронной почты исключает создание Аккаунта, но не ограничивает возможность использования бесплатного локального режима Приложения.

1.5. Обработка персональных данных осуществляется:

- с согласия субъекта персональных данных;

- в целях заключения и исполнения договора с Пользователем;

- для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

- для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- на иных основаниях, предусмотренных законодательством Российской Федерации.

1.6. Оператор вправе поручать обработку персональных данных третьим лицам, необходимым для обеспечения работы Приложения, серверной и почтовой инфраструктуры, обработки платежей и технической поддержки, при условии соблюдения ими требований к конфиденциальности и защите персональных данных.

Отдельные поставщики программных и платёжных сервисов могут выступать самостоятельными операторами персональных данных в соответствии со своими документами.

1.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или не требуется для защиты прав Оператора.

По достижении целей обработки, отзыве согласия при отсутствии иного законного основания либо наступлении иных предусмотренных законом обстоятельств персональные данные подлежат удалению или уничтожению.

1.8. Приложение предназначено для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних, специальных категорий персональных данных, включая сведения о состоянии здоровья, и биометрических персональных данных.

Если Оператору станет известно, что Аккаунт создан лицом, не достигшим 18 лет, Оператор вправе ограничить доступ к Аккаунту и удалить относящиеся к нему данные с учётом установленных законом сроков хранения.

1.9. Имя, пол, возраст, рост, вес, целевой вес, рассчитанные нормы, дневник питания, сведения о воде, история веса, активность, шаги, интервальное голодание, настроение, пользовательские продукты и блюда, фотографии блюд, сформированные отчёты и настройки хранятся локально на устройстве Пользователя.

Облачная синхронизация указанных сведений с сервером Оператора отсутствует. Оператор не получает к ним автоматического доступа и не создаёт их серверную копию. Android Auto Backup для данных Приложения отключён.

При использовании серверного поиска или сканера на сервер передаётся только введённая поисковая строка или распознанная цифровая строка штрихкода, но не локальный профиль, дневник, фотография или сформированный отчёт.

Если Пользователь самостоятельно направит локальные сведения в поддержку, Оператор обрабатывает только фактически полученную информацию в объёме, необходимом для рассмотрения обращения.

Удаление Приложения не отменяет подписку RuStore и не удаляет серверный Аккаунт.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки персональных данных являются:

- согласие субъекта персональных данных;

- заключение и исполнение лицензионного соглашения и иных договоров с Пользователем;

- исполнение требований законодательства Российской Федерации;

- осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных;

- иные основания, предусмотренные законодательством Российской Федерации.

2.2. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе путём совершения активного действия, позволяющего подтвердить его конкретное, предметное, информированное, сознательное и однозначное волеизъявление.

Бездействие Пользователя не считается согласием на обработку персональных данных.

2.3. Настоящая Политика не является согласием на обработку персональных данных. Согласие на обработку адреса электронной почты для создания Аккаунта, направления одноразового кода и входа оформляется отдельно.

2.4. Обработка данных, необходимая для предоставления серверного поиска, проверки подписки, предоставления PRO, рассмотрения обращений, защиты сервера и исполнения установленных законом обязанностей, может осуществляться без отдельного согласия на иных предусмотренных законом основаниях.

3. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей Приложения и иных лиц, обращающихся к Оператору, исключительно для достижения конкретных, заранее определённых и законных целей, указанных в настоящем разделе.

Обработка осуществляется с использованием средств автоматизации, а в отдельных случаях - без их использования, посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа уполномоченным лицам, псевдонимизации, блокирования, удаления и уничтожения персональных данных в зависимости от соответствующей цели.

По достижении цели обработки или наступлении иного законного основания персональные данные удаляются или уничтожаются в порядке, установленном разделом 4 настоящей Политики, если их дальнейшее хранение не требуется законодательством Российской Федерации или для защиты прав Оператора.

3.1.1. Цель: создание и защита Аккаунта, подтверждение владения адресом электронной почты, вход по одноразовому коду, управление серверными сессиями и восстановление доступа.

Обрабатываются:

- адрес электронной почты, в том числе в открытом, зашифрованном, маскированном и псевдонимизированном HMAC-представлении;

- хэши одноразовых кодов и токенов серверных сессий;

- даты создания, окончания и прекращения действия сессий;

- дата и время создания, использования и удаления Аккаунта;

- технические сведения, необходимые для подтверждения совершённых Пользователем действий.

Открытый токен действующей сессии хранится только в закрытом локальном хранилище Приложения на устройстве Пользователя. Повторно используемые пароли Оператором не создаются и не хранятся.

Одноразовый код действует в течение 10 минут. Просроченная техническая запись кода удаляется не позднее 48 часов после истечения срока его действия.

Серверная сессия действует не более 90 дней. Запись истёкшей или отозванной сессии удаляется не позднее 48 часов после прекращения её действия.

Аккаунт и адрес электронной почты хранятся до удаления Аккаунта, прекращения договора или достижения цели обработки.

3.1.2. Цель: предоставление серверного поиска сведений о продуктах и поиска по штрихкоду.

Обрабатываются:

- текст поискового запроса о продукте;

- распознанная цифровая строка штрихкода;

- дата и время запроса;

- метод, версия протокола и адрес запроса без параметров;

- код и размер ответа;

- технические сведения, необходимые для ограничения частоты запросов и защиты сервера.

Поисковый запрос и номер штрихкода передаются в теле защищённого HTTPS-запроса, не включаются в адрес запроса и не записываются в постоянные журналы доступа.

Фотографии упаковок и изображения с камеры на сервер Оператора не передаются. Распознавание штрихкода выполняется на устройстве Пользователя, после чего на сервер направляется только распознанная цифровая строка.

Поисковые запросы и штрихкоды не сохраняются как история питания Пользователя и обрабатываются только в течение времени, необходимого для выполнения запроса и краткосрочного технического кеширования результата.

3.1.3. Цель: оформление, проверка, предоставление, восстановление и прекращение доступа к функционалу PRO, обработка событий подписки и платежа.

Обрабатываются:

- псевдонимный идентификатор Аккаунта, передаваемый RuStore для сопоставления покупки с Аккаунтом;

- поставщик платежа;

- идентификаторы события, покупки, подписки, продукта и счёта;

- тариф, статус и срок действия подписки;

- даты события, получения и обработки сведений о покупке;

- контрольная сумма сообщения, признак тестовой операции и иные минимизированные технические сведения, необходимые для проверки покупки и предоставления PRO.

Оператор не получает и не обрабатывает полные реквизиты банковской карты Пользователя. Сумма платежа серверной частью Приложения не хранится.

Сведения, входящие в состав бухгалтерских или налоговых документов, хранятся в течение установленных законодательством сроков, в том числе не менее пяти лет после соответствующего отчётного года, если такой срок применим к конкретному документу.

Иные технические сведения о платёжных событиях хранятся не более пяти лет с даты события, если более длительный срок не требуется законом или неоконченным спором.

После удаления Аккаунта связь платёжного события с внутренним идентификатором Пользователя удаляется. Отдельные идентификаторы могут сохранять характер персональных данных, если позволяют сопоставить операцию с Пользователем через платёжного провайдера.

3.1.4. Цель: фиксация и подтверждение предоставления или отзыва согласия, принятия юридического документа и выполнения запроса об удалении Аккаунта.

Обрабатываются:

- тип, версия, SHA-256 и неизменяемый адрес соответствующего юридического документа;

- версия Приложения и совершённое Пользователем действие;

- клиентские и серверные дата и время;

- способ подтверждения владения адресом электронной почты;

- HMAC-значение адреса электронной почты и, при наличии, HMAC-значение IP-адреса;

- идентификатор события, дата удаления Аккаунта и криптографически защищённая запись события.

Постоянный идентификатор устройства, Android ID, рекламный идентификатор, IMEI, серийный номер и модель устройства в такие доказательства не включаются.

Доказательство предоставления согласия хранится в течение срока существования Аккаунта и 1 095 дней после удаления Аккаунта или отзыва согласия. Доказательство удаления Аккаунта хранится 1 095 дней с даты удаления.

Указанные сведения используются только для подтверждения действий Пользователя, исполнения обязанностей Оператора и защиты прав сторон и не применяются для рекламы, профилирования или восстановления удалённого Аккаунта.

3.1.5. Цель: рассмотрение обращений, запросов, претензий и сообщений.

Обрабатываются:

- адрес электронной почты отправителя;

- тема и содержание обращения;

- почтовые метаданные;

- сведения, добровольно указанные в сообщении или приложенных материалах;

- технические сведения, связанные с направлением и рассмотрением обращения.

Данные обрабатываются в отношении Пользователей и иных лиц, обращающихся к Оператору.

Обращение и связанная с ним переписка хранятся до завершения рассмотрения и не более трёх лет с даты его завершения, если более длительный срок не требуется законодательством Российской Федерации, предъявленной претензией или неоконченным спором.

Удаление данных из резервных копий почтового провайдера осуществляется в пределах предусмотренного соответствующим сервисом цикла ротации.

3.1.6. Цель: обеспечение информационной безопасности, предотвращение несанкционированного доступа и злоупотреблений, диагностика неисправностей и обеспечение стабильности Приложения.

Обрабатываются:

- дата и время соединения;

- HTTP-метод, версия протокола и адрес запроса без параметров;

- код и размер ответа;

- события авторизации и безопасности;

- при необходимости - псевдонимизированное HMAC-SHA-256-значение IP-адреса;

- минимизированные сведения об ошибках;

- сведения о выполнении резервного копирования, включая время, результат операции, имя технического файла, контрольную сумму и код ошибки.

Исходный IP-адрес используется сетевыми компонентами только в течение времени, необходимого для установления соединения, обработки запроса и ограничения частоты обращений, и не записывается Оператором в журнал доступа.

В журналы Оператора не включаются адрес электронной почты, текст поискового запроса, номер штрихкода, тело запроса, открытый токен сессии, модель устройства, User-Agent, полный текст исключения и полный стек вызовов.

Минимизированные журналы доступа хранятся не более восьми суток, журналы ошибок Приложения и системные журналы сервера - не более 30 дней, журнал выполнения резервного копирования - не более 90 дней.

Более продолжительное хранение конкретной записи допускается, если это требуется законом, расследованием документированного инцидента безопасности или неоконченным спором.

3.1.7. Цель: направление сервисных сообщений, одноразовых кодов, уведомлений о безопасности, удалении Аккаунта, состоянии подписки и иных сообщений, связанных с работой Приложения или исполнением договора.

Обрабатываются:

- адрес электронной почты;

- тема и служебный текст сообщения;

- дата и время отправки;

- технические почтовые метаданные;

- сведения о доставке, если они предоставляются почтовым провайдером.

Сведения обрабатываются в течение срока существования Аккаунта, исполнения договора или иного срока, необходимого для подтверждения направления соответствующего сообщения.

3.1.8. Оператор не осуществляет рекламную обработку персональных данных. В текущей версии Приложения рекламные согласия не запрашиваются и рекламные рассылки не направляются.

До начала рекламной или маркетинговой обработки Оператор получает отдельное предварительное согласие Пользователя, предоставляет возможность отказаться от сообщений и актуализирует настоящую Политику.

Отказ от рекламных сообщений не ограничивает доступ Пользователя к бесплатному локальному режиму или функционалу PRO.

3.1.9. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, а также биометрических персональных данных.

Пользователю не следует указывать в поисковых запросах или обращениях диагнозы, результаты обследований и иные сведения о состоянии здоровья.

Если такие сведения направлены без запроса Оператора, он не использует их для медицинских выводов, рекламы или профилирования, ограничивает их обработку и удаляет после выделения части обращения, необходимой для решения технического или договорного вопроса.

Временное сохранение конкретного сообщения допускается, если это необходимо для рассмотрения спора, защиты прав Оператора или исполнения требований законодательства Российской Федерации.

3.1.10. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускаются обработка персональных данных, несовместимая с целями их сбора, и обработка избыточных персональных данных.

4. СБОР, ОБРАБОТКА, ХРАНЕНИЕ, ЗАЩИТА, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные могут быть получены Оператором непосредственно от Пользователя, от RuStore, из обращений в поддержку, серверных запросов, технических журналов и иных законных источников.

4.2. При отзыве согласия Оператор прекращает основанную на согласии обработку и при отсутствии иного законного основания уничтожает соответствующие данные не позднее 30 дней.

При достижении цели обработки данные уничтожаются не позднее 30 дней, если иной срок не установлен законом или договором.

При выявлении неправомерной обработки данные блокируются и уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.

4.3. После подтверждённого удаления Аккаунта из рабочей базы удаляются адрес электронной почты, его рабочее HMAC-представление, маска, коды входа, сессии, рабочие записи согласия и серверная привязка подписки.

Минимизированные сведения, необходимые для подтверждения согласия, удаления Аккаунта, исполнения обязанностей по учёту или защиты прав Оператора, могут храниться в течение установленных настоящей Политикой сроков.

Удаление Аккаунта не отменяет подписку RuStore.

4.4. Резервные копии серверной базы создаются в зашифрованном виде и хранятся не более 15 суток. Удалённые из рабочей базы данные могут сохраняться в резервной копии до окончания срока её плановой ротации и не используются для обычной обработки.

4.5. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:

- ограничение и разграничение доступа;

- использование защищённого соединения;

- шифрование адресов электронной почты и резервных копий;

- хранение кодов и токенов только в виде хэшей;

- минимизацию состава журналов;

- ограничение частоты запросов;

- обновление программных компонентов;

- контроль и резервное копирование информационных систем.

4.6. Персональные данные могут предоставляться:

- АО «Селектел» - для размещения сервера, базы данных и резервных копий Оператора на территории Российской Федерации. АО «Селектел» обрабатывает персональные данные по поручению Оператора на основании договора, предусматривающего требования к конфиденциальности, безопасности и уничтожению персональных данных;

- VK WorkSpace/Mail.ru - для направления одноразовых кодов и иных сервисных писем, а также приёма и хранения обращений на support@racionum.ru. Почтовому провайдеру передаются адрес отправителя или получателя, содержание письма и необходимые технические метаданные. В части обработки по указаниям Оператора провайдер действует как лицо, обрабатывающее персональные данные по поручению, а в части самостоятельно определяемых целей обеспечения работы и безопасности своего сервиса - как самостоятельный оператор;

- RuStore - для распространения Приложения, оформления покупки, обработки платежа и управления подпиской. RuStore выступает самостоятельным оператором персональных данных. Для сопоставления покупки с Аккаунтом Оператор передаёт RuStore псевдонимный идентификатор Аккаунта и необходимые идентификаторы продукта и покупки, не содержащие адрес электронной почты или локальный профиль Пользователя. Оператор не получает реквизиты банковской карты Пользователя;

- поставщикам программных компонентов, включая Google ML Kit, в объёме технических сведений, обрабатываемых соответствующим компонентом в соответствии с документами его поставщика;

- работникам и подрядчикам Оператора, которым доступ необходим для обеспечения работы Приложения, информационной безопасности и технической поддержки;

- государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

Передача данных определённому лицу для достижения конкретной цели не является распространением персональных данных.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламной деятельности.

4.7. Google ML Kit используется для распознавания штрихкода на устройстве Пользователя. Собственная логика Приложения не направляет Google изображение с камеры или распознанный штрихкод. Сервер Оператора получает только цифровую строку штрихкода, отдельно направленную Приложением после действия Пользователя.

Компоненты Google ML Kit могут самостоятельно обрабатывать технические сведения об устройстве и Приложении, идентификатор установки, показатели производительности, параметры вызова, события и коды ошибок для диагностики и аналитики в соответствии с документами Google.

При использовании Приложения поисковые запросы и номера штрихкодов не направляются в Open Food Facts или иные внешние продуктовые базы. Поиск осуществляется по серверной базе Оператора, которая может содержать заранее импортированные открытые сведения.

4.8. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Если Оператор начнёт самостоятельно осуществлять или организовывать трансграничную передачу персональных данных, до её начала он выполняет предусмотренные законодательством требования и актуализирует настоящую Политику.

4.8.1. Оператор не использует иностранные базы данных для первичного сбора и хранения адресов электронной почты, сведений об Аккаунтах, доказательств согласия, серверной привязки подписки, поисковых запросов и номеров штрихкодов.

Оператор не направляет иностранным получателям локальный профиль, дневник питания, фотографии блюд или сформированные отчёты Пользователя.

Указанные положения не исключают самостоятельную техническую обработку отдельных сведений со стороны RuStore и компонентов Google ML Kit, осуществляемую в соответствии с документами соответствующих поставщиков.

4.9. При инциденте, повлекшем неправомерную или случайную передачу персональных данных, Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов с момента выявления инцидента.

5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ И ОПЕРАТОРА

5.1. Пользователь вправе:

- получать сведения об обработке своих персональных данных;

- требовать их уточнения, блокирования, удаления или уничтожения;

- отозвать согласие на обработку персональных данных;

- потребовать прекращения обработки в предусмотренных законом случаях;

- удалить серверный Аккаунт;

- обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются по адресу: support@racionum.ru.

5.2. Для предотвращения раскрытия или удаления данных посторонним лицом Оператор вправе запросить подтверждение владения адресом электронной почты, наличие действующей сессии или ввод одноразового кода.

5.3. Ответ на запрос субъекта персональных данных предоставляется в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

5.4. Оператор вправе продолжить обработку данных после отзыва согласия, если такая обработка осуществляется на ином законном основании.

5.5. Пользователь обязан предоставлять достоверные и актуальные сведения, обеспечивать сохранность доступа к своему устройству и адресу электронной почты и не направлять Оператору избыточные персональные данные.

Оператор не может предоставить, изменить или удалить сведения, которые хранятся только на устройстве Пользователя и ему не передавались.

5.6. В текущей версии Приложения функция «Очистить все данные» удаляет локальную базу, список покупок, прогресс приготовления и основную часть настроек, но может не обеспечивать удаление файлов фотографий блюд и ранее сформированных кешированных отчётов.

Для полного удаления закрытого локального хранилища Приложения Пользователь может удалить Приложение штатными средствами операционной системы. Такое удаление не затрагивает копии фотографий и отчётов, которые Пользователь ранее самостоятельно сохранил во внешнем хранилище или передал другим лицам.

6. ОТВЕТСТВЕННОСТЬ

6.1. Оператор несёт ответственность за организацию обработки персональных данных и соблюдение требований законодательства Российской Федерации в пределах обработки, цели и способы которой определяются Оператором.

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, несут ответственность перед Оператором в соответствии с заключёнными договорами и законодательством Российской Федерации.

Оператор несёт ответственность перед субъектом персональных данных за действия лица, которому Оператор поручил обработку персональных данных, в случаях и пределах, предусмотренных законодательством Российской Федерации.

6.3. Поставщики платёжных, программных и иных сервисов, самостоятельно определяющие цели и способы обработки персональных данных, несут ответственность в качестве самостоятельных операторов персональных данных в соответствии с законодательством Российской Федерации и собственными документами.

6.4. За нарушение правил обработки персональных данных, их неправомерное предоставление, распространение или разглашение виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

6.5. Оператор не несёт ответственности за утрату сведений, хранящихся только на устройстве Пользователя, если такие сведения не передавались Оператору и их утрата не вызвана виновными действиями Оператора.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. К настоящей Политике и отношениям, возникающим в связи с её применением, применяется право Российской Федерации.

В случае изменения законодательства Российской Федерации настоящая Политика применяется в части, не противоречащей действующему законодательству.

7.2. Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики публикуется с указанием даты редакции, версии и даты вступления в силу.

7.3. Если изменения Политики затрагивают цели обработки, состав персональных данных или предполагают обработку, требующую нового согласия, Оператор получает такое согласие до начала соответствующей обработки.

7.4. Пользователи обладают правами, предусмотренными законодательством Российской Федерации о персональных данных.

7.5. Публикация Политики не заменяет обязанность Оператора направлять предусмотренные законом уведомления, утверждать внутренние документы, принимать меры защиты данных и исполнять иные обязанности оператора персональных данных.

8. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Бурков Илья Михайлович

ИНН: 780258750745

ОГРНИП: 326784700238036

Адрес электронной почты для обращений по вопросам обработки персональных данных: support@racionum.ru

Сайт: https://racionum.ru

Мобильное приложение: «Рационум»