Термины и определения
Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное).
Конфиденциальность данных — обязательное для соблюдения всеми сторонами, в том числе Администрацией или уполномоченными ей лицами, получившими доступ к данным, требование не допускать их разглашения или распространения без согласия их обладателя или иного законного основания.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных — действие или совокупность действий с персональными данными, описанных в настоящей Политике.
Администрация — Общество с ограниченной ответственностью «Центр оптимизации затрат» (Адрес местонахождения: Российская Федерация, Ленинградская обл., Тосненский м.р-н., Тельмановское с.п., п. Тельмана, зд. 28а, офис 42, ОГРН: 1214700010656, ИНН: 4716048515).
ПДн (персональные данные) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользовательское соглашение — соглашение, заключаемое между Администрацией и Пользователем по поводу условий использования Приложения.
Пользователь — физическое лицо, являющееся стороной Пользовательского соглашения с Администрацией и использующее настоящее Приложение.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Приложение — Программный продукт Администрации, включающий веб-интерфейс и мобильное приложение, позволяющий сформировывать оптимальный маршрут рейса Компании-Лицензиату с учетом подбора автозаправочных станций (пунктов АЗС) соответствующих интересам Компании-Лицензиата.
Применимое законодательство — законодательство Российской Федерации.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сбор персональных данных — целенаправленный процесс получения персональных данных Администрацией непосредственно от Пользователей.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Cookie-файлы - небольшие текстовые файлы технического характера, содержащие информацию о поведении и активности Пользователя в Приложении.
1. Общие положения
1.1. Настоящая Политика устанавливает правила обеспечения конфиденциальности и порядок обработки персональных данных (ПДн) субъектов ПДн (далее также именуемых «Пользователи») Администрацией, при посещении и использовании Приложения Пользователем, использования функционала Приложения в соответствии с условиями Пользовательского соглашения, а также совершения иных действий, предусмотренных Пользовательским соглашением.
1.2. Настоящая Политика содержит информацию об основных принципах, целях, порядке и условиях обработки ПДн, а также сведения о реализуемых Администрацией требованиях к защите обрабатываемых ПДн, и предназначена для обеспечения защиты прав и свобод субъектов ПДн при обработке их ПДн Администрацией.
1.3. Действующая редакция настоящей Политики постоянно опубликована в Приложении с целью обеспечения постоянного и неограниченного доступа к ней.
1.4. Настоящая Политика разработана в соответствии с Применимым законодательством.
1.5. Пользователь, осуществляя действия, предусмотренные функционалом Приложения, подтверждает, что ознакомился с настоящей Политикой, согласен с условиями обработки ПДн и предоставил согласие на обработку ПДн бессрочно.
2. Основные условия обработки ПДн
2.1. Обработка ПДн Администрацией осуществляется на основе следующих принципов:

• обработка ПДн осуществляется Администрацией на законной основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки;
• при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если иной срок хранения ПДн не установлен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

2.2. Администрация не осуществляет сбор и обработку ПДн субъектов, содержащие сведения о расовой, национальной принадлежности, судимости, политических взглядах, религиозных и философских убеждениях, состоянии здоровья.
2.3. Передача (обмен и т.д.) ПДн осуществляется на основании согласия субъекта ПДн, в том числе в виде выражения согласия посредством функционала Приложения.
2.4. ПДн субъекта могут быть предоставлены иным лицам только с письменного разрешения самого субъекта ПДн, за исключением случаев предоставления ПДн Пользователям субъектов ПДн с использованием Приложения либо когда передача ПДн без согласия субъекта допускается действующим законодательством РФ.
3. Категории ПДн и цели их обработки
3.1. ПДн Пользователей могут обрабатываться посредством Приложения для следующих целей:

• осуществление и поддержание связи (коммуникации) между Администрацией и Пользователем;
• отправки сообщений, необходимых для использования Приложения и уведомлений технического характера;
• регистрация Пользователя в Приложении и использование Приложения;
• осуществление Пользователем действий по исполнению своих обязательств в соответствии с Пользовательским соглашением;

Администрация не проверяет достоверность предоставляемой Пользователем информации, а также дееспособность Пользователя.
3.3. Администрация никогда не собирает ПДн в тайне от Пользователей. В Приложении могут применяться инструменты ведения статистики посещений Пользователей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию, не являющуюся ПДн.
3.4. Приложение в автоматическом режиме может сохранять на устройстве Пользователя cookie-файлы, не содержащие ПДн и не используемые для установления личности Пользователя, такие как:
3.4.1. Данные об активности Пользователя в Приложении (геопозиция, физическая активность Пользователя, дата и время использования Приложения и т.д);
3.4.2. Информация об устройстве, с помощью которого Пользователь использовал Приложение: IP-адресе и типе устройства, сведения об операционной системе, а также иные сведения.
3.5. Администрация не собирает и не обрабатывает cookie-файлы о поведении и активности Пользователя вне настоящего Приложения.
3.6. Отказ от предоставления права на сбор и обработку cookie-файлов является невозможным, поскольку это может повлечь невозможность использования Приложения.
4. Состав и правовые основания обработки ПДн
4.1. Источник получения ПДн: субъект ПДн.
4.2. Состав обрабатываемых ПДн:

• фамилия, имя и отчество Пользователя;
• номер мобильного телефона Пользователя;
• местоположение Пользователя (геопозиция);
• данные о физической активности Пользователя.

5. Порядок и условия обработки ПДн
5.1. Обработка ПДн в Приложении осуществляется способами с использованием средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Администрацией ПДн, может являться отзыв согласия субъекта ПДн на обработку его ПДн, который также может быть передан Администрации через Компанию, обеспечившим доступ к Приложению.
5.2. С использованием функционала Приложения Администрация осуществляет сбор, запись, извлечение и использование ПДн Пользователей.
5.3. Для достижения заявленных целей обработки Администрация может сообщать ПДн третьим лицам, в том числе своим аффилированным компаниям, а также поручать обработку ПДн другим лицам на основании договора, содержащего условия о конфиденциальности и иные обязательные положения, предписанные Применимым законодательством.
5.4. При сборе ПДн Администрация всегда исходит из того, что Пользователь сообщил достоверные и актуальные ПДн. Администрация может связаться с Компанией, обеспечившей доступ Пользователя к Приложению с целью запроса уточнения ПДн Пользователя в случае выявления недостоверности или неточности данных.
5.5. При сборе ПДн Администрация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
5.6. Администрация гарантирует, что предоставленная Пользователем информация не предоставляется третьим лицам и не разглашается, за исключением случаев, предусмотренных в Политике.
5.7. Пользователь уведомлен и соглашается, что при выполнении рейса Приложение продолжает работать в фоновом режиме даже при выключенном экране устройства. При этом Пользователь не должен предпринимать действия и меры по отключению Приложения, функции геолокация на устройстве или использовать сервисы по оптимизации использования устройства.
6. Права субъектов ПДн
6.1. Пользователь имеет право на:
a) получение информации, касающейся обработки его ПДн, в том числе доступ к своим персональным данным и получение копии любой записи, содержащей его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
b) уточнение своих ПДн, их блокирование или уничтожение в установленных законом случаях через Компанию, обеспечивающей доступ к Приложению, если есть такая техническая возможность. c) обжалование действий (бездействия) Администрации в компетентных органах власти;
c) защиту прав и законных интересов;
d) отзыв согласия на обработку ПДн;
e) осуществление иных прав, предусмотренных законодательством Российской Федерации в области ПДн.
6.2. Администрация имеет право:
a) проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
b) предоставить информацию о Пользователе третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.
7. Актуализация, исправление, удаление и уничтожение ПДн
7.1. В случае подтверждения факта неточности ПДн или неправомерности их обработки, ПДн могут быть актуализированы Администрацией, или их обработка прекращается Администрацией.
7.2. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению, кроме случаев, установленных Применимым законодательством.
8. Ограничение ответственности
8.1. Приложение не является общедоступным источником персональных данных. При этом в случае совершения Пользователем определенных действий его персональные данные могут стать доступны неопределенному кругу лиц, о чем Пользователь настоящим дает свое согласие.
8.2. Пользователь дает согласие на получение информационных сообщений, необходимых для функционирования Приложения и уведомлений технического характера.
8.3. Администрация информирует Пользователей Приложения, что настоящая Политика применима только к Приложению.
9. Заключительные положения
9.1. Настоящее Политика вступает в силу с момента утверждения, вводится в действие приказом Администрации и действует бессрочно (до отмены или замены ее новой версией Политики)
9.2. Требования настоящей Политики распространяются на всех работников Администрации, имеющих доступ к персональным данным, а также на всех Пользователей Приложения.
9.3. Администрация имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) в Приложении, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Пользователей, Администрация вправе направить информацию об этих изменениях Пользователям по их контактным данным либо уведомить их об изменениях иным способом.
9.4. В случае возникновения спора, связанного с применением или соблюдением настоящей Политики, Администрация и соответствующий субъект ПДн приложат все усилия для его разрешения путем проведения переговоров и (или) взаимных компромиссов. В случае, если конфликт не будет разрешен путем переговоров и (или) взаимных компромиссов, спор подлежит разрешению в порядке, установленном действующим законодательством Российской Федерации.