Политика конфиденциальности Ster

Данная Политика является частью Пользовательского соглашения, принимая которое (совершая акцепт оферты), Вы даете согласие на обработку Ваших персональных данных на условиях, указанных в Политике конфиденциальности, изложенной ниже.

Настоящая Политика конфиденциальности действует в отношении персональных данных, которые Ster и/или его аффилированные лица, могут получить о любом пользователе (далее «Пользователь» или «Вы») мобильного приложения Ster (далее «Приложение») во время использования ими Ster.

Регистрируясь или находясь в Ster, Пользователь выражает свое безоговорочное согласие с Политикой конфиденциальности и указанными в ней условиями обработки его персональных данных.

Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства пользователя. В случае несогласия с Политикой пользователь должен воздержаться от использования Приложения.

1. Кто обрабатывает информацию

Настоящая Политика конфиденциальности применима к приложениям компании ООО «СТЭР», расположенной по адресу: Российская Федерация, г. Москва, ИНН: 7728427111 (далее «Ster» или «Мы»), которые получают данные от пользователей и имеют ссылку на настоящую Политику конфиденциальности. Она не применяется к веб-сайтам Ster, которые не содержат настоящую Политику конфиденциальности и не имеют ссылок на нее, а также к веб-сайтам и приложениям, имеющим собственную Политику конфиденциальности.

Ster стремится обеспечивать защиту ваших персональных данных во время их обработки. Мы рекомендуем вам просматривать настоящую Политику конфиденциальности регулярно, поскольку она может обновляться в соответствии с поправками в законодательстве или изменениями в наших внутренних процессах. Мы имеем право вносить изменения в настоящую Политику путем размещения новой редакции Политики в Приложении и/или на веб-сайте. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на пользователе.

2. Действия, совершаемые с персональными данными

В процессе обработки Ваших персональных данных с помощью средств автоматизации Мы осуществляем следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Какие данные собирает о вас Ster

Ster получает данные следующим образом:

3.1. Предоставляемые Вами и минимально необходимые для регистрации в Ster:

• Номер мобильного телефона.
• Фамилия.
• Имя.
• Адрес регистрации.
• Копия страниц паспорта.

3.2. Предоставляемые Вами для пополнения счета. Эти данные не обрабатываются и не хранятся в Ster, а передаются напрямую в эквайринг:

• Номер банковской карты, с которой происходит пополнение.
• Срок ее действия.
• CVV/CVC/CVP этой карты.

3.3. Предоставляемые Вами для возврата средств:

• Банковские реквизиты.

3.4. Информация, которая передается автоматически при взаимодействии с Ster:

• IP адрес.
• Тип выполненного в приложении действия (касание экрана, перелистывание экранов и т.п.).
• Дата и время выполнения действия.
• Длительность пользовательской сессии.
• Точки входа (сторонние ресурсы, с которых пользователь по ссылке переходит в Приложение).
• Точки выхода (ссылки в Приложении, по которым пользователь переходит на сторонние ресурсы).
• Страна.
• Регион.
• Провайдер.
• Перечень поддерживаемых языков на устройстве.
• Тип ОС.
• Параметры экрана.

3.5. Состав информации, которая может быть получена с устройства Пользователя при использовании Приложения и цели ее получения:

• Информация о местоположении устройства пользователя (на основе данных сети оператора сотовой связи и сигналов GPS) используется для определения доступности Приложения в его регионе.
• Фотоизображения, полученные с использованием камеры устройства, а также хранимые в памяти устройства, используются в рамках услуг, реализуемых в Приложении, в том числе для использования в качестве подтверждающих документов для совершения регистрации и операций.
• Информация о мобильном устройстве, такая как модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона, используются для анализа возможных ошибок в работе Приложения и совершенствование работы Приложения.
• Информация о совершаемых операциях, такая как место, время и сумма совершенных операций, тип способа оплаты, данные о продавце и/или поставщике услуг, а также иная информация, связанная с совершением указанных выше операций, используется в рамках сервисов, реализуемых в Приложении.

3.6. Дополнительные данные, запрашиваемые Ster, в целях исполнения обязательств по Пользовательскому соглашению. В частности, Ster может запросить копию Вашего документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию, а также иную дополнительную информацию, которая будет являться необходимой и достаточной для идентификации и позволит исключить злоупотребления и нарушения прав третьих лиц.

4. Инструменты анализа

Инструменты анализа

Мы используем Google Analytics, который является инструментом веб-анализа Google Inc., Амфитеатр Паркуэй, Маунтин-Вью, Калифорния 94043, США (далее «Google») для постоянной оптимизации нашего веб-сайта. Google Analytics работает с файлами cookie и создает профили использования с псевдонимом, которые позволяют анализировать использование вами нашего веб-сайта. Информация, хранящаяся в таких файлах cookie (например, тип / версия браузера, используемая операционная система, URL-адрес реферера, имя хоста компьютера, получающего доступ, время запроса к серверу), обычно передается и хранится на серверах Google. Вы также можете скачать и установить надстройку деактивации браузера с http://tools.google.com/dlpage/gaoptout?hl=ru. Дополнительную информацию см. В политике конфиденциальности Google: https://www.google.com/intl/ru/policies/privacy/.

5. Цели обработки персональных данных

Ster обрабатывает Ваши персональные данные в целях исполнения Пользовательского соглашения. В частности, персональные данные используются для следующих целей:

• Предоставление Вам доступа к Ster.
• Постоянное совершенствование и улучшение качества сервиса в Ster.
• Для осуществления связи с Вами, направление уведомлений, запросов и другой информации, касающейся работы Ster.
• Защита пользователей от мошеннических действий.
• Распространения рекламно-информационных материалов и проведение маркетинговых акций.
• Предоставление рекламы и предложений с учетом Ваших предпочтений.
• Сбор, обработка и представление статистических данных, больших данных и других исследований.
• Исследование поведения пользователей Приложения.
• Привлечение новых пользователей.
• Проверка и подтверждение Вашей личности для авторизации и совершения транзакций.
• Передача ваших данных эквайрингу для пополнения счета.

6. Правовые основания для обработки ваших персональных данных

Мы обрабатываем Ваши персональные данные только, если:

• от Вас получено согласие на обработку Ваших персональных данных теми или иными способами, предусмотренными в заключаемом соглашении; или
• обработка Ваших персональных данных необходима для исполнения заключенного, между нами, соглашения; или
• обработка Ваших данных необходима с требованиями применимого законодательства, решением суда или иного компетентного государственного или муниципального органа власти.

7. Принципы защиты данных Ster

Ster делает свой сервис таким образом, чтобы обработка персональных данных сводилась к минимуму. В некоторых случаях нам приходится передавать ваши персональные данные третьим лицам в соответствии с требованиями действующего законодательства. Это, например, происходит, когда есть основания подозревать, что совершено преступление, или что наш веб-сайт и мобильное приложение используется неправильно.

Настоящая Политика применима только к Приложению. Мы не контролируем и не несем ответственность за информацию (последствия её передачи), переданную пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь мог перейти по ссылкам из Приложения.

Для оказания определенных услуг мы можем привлекать третьих лиц. Если таким лицам необходим доступ к персональным данным, мы проследим, чтобы такой доступ был ограничен в объеме, необходимом для оказания соответствующих услуг. Кроме того, такие внешние поставщики услуг должны самостоятельно исполнять все действующие правила защиты данных.

Для целей, изложенных в настоящей Политике, мы можем привлекать к обработке Информации пользователя партнеров, с которыми у нас заключены соответствующие соглашения о конфиденциальности. Передача партнерам обезличенных данных об использовании Приложения для целей улучшения работы Приложения осуществляется на основании договоров с партнерами.

Для проверки и подтверждения Вашей личности, а также с целью выпуска виртуальной карты, Ваши персональные данные передаются в АО «Райффайзенбанк», расположенный по адресу: 119002, город Москва, Смоленская-Сенная пл, д. 28.

Мы принимаем все зависящие от нас организационные и технические меры для защиты Информации пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.

Информация Пользователя может быть предоставлена государственным органам в соответствии с требованиями действующего законодательства.

8. Получатели и правовая база для передачи данных

Мы раскрываем информацию с ограничениями доступа только следующим образом:

• В пределах Ster. Ваши персональные данные будут использоваться нашими сотрудниками и другими сотрудниками по мере необходимости для целей, описанных выше.
• Мы также можем передавать ваши данные Третьим лицам, которые помогают нам оказывать услуги. Они будут обрабатывать ваши персональные данные в качестве обработчиков данных (статья 28 GDPR) исключительно от нашего имени. К категориям таких получателей относятся: веб-аналитика, обработка данных, реклама, рассылки по электронной почте, обработка платежей и другие услуги. В таких случаях данные третьи лица должны соблюдать наши требования к конфиденциальности и безопасности данных и не могут использовать персональные данные, которые они от нас получают, для других целей. Когда мы раскрываем вашу информацию за пределами Европейской экономической зоны, мы делаем это на основе стандартов, изложенных в утвержденных Европейской комиссией стандартных договорных условиях о передаче персональных данных, а также наших собственных высоких стандартов безопасности данных и уважения к вашей конфиденциальности.

9. Где хранятся и обрабатываются ваши персональные данные

Ваша Персональная информация будет храниться в Российской Федерации и/или в ЕЭЗ.

Для российских пользователей: Ster осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

ДЛЯ ПОЛЬЗОВАТЕЛЕЙ ИЗ ЕЭЗ ИЛИ ШВЕЙЦАРИИ: РОССИЯ ЯВЛЯЕТСЯ ЮРИСДИКЦИЕЙ ЗА ПРЕДЕЛАМИ ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ, КОТОРАЯ НЕ БЫЛА ПРИЗНАНА ЕВРОПЕЙСКОЙ КОМИССИЕЙ КАК ОБЕСПЕЧИВАЮЩАЯ АДЕКВАТНЫЙ УРОВЕНЬ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОЭТОМУ Ster ПРИНЯЛ СООТВЕТСТВУЮЩИЕ МЕРЫ ДЛЯ ОБЕСПЕЧЕНИЯ ТОГО, ЧТОБЫ ТАКАЯ ПЕРЕДАЧА ОСУЩЕСТВЛЯЛАСЬ В СООТВЕТСТВИИ С ДЕЙСТВУЮЩИМИ ПРАВИЛАМИ ЗАЩИТЫ ДАННЫХ ЕС. В ЧАСТНОСТИ, Ster ОПИРАЕТСЯ НА СТАНДАРТНЫЕ ДОГОВОРНЫЕ УСЛОВИЯ, УТВЕРЖДЕННЫЕ ЕВРОПЕЙСКОЙ КОМИССИЕЙ, ДЛЯ ОБЕСПЕЧЕНИЯ АДЕКВАТНОГО УРОВНЯ ЗАЩИТЫ ВАШЕЙ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ, ПЕРЕДАВАЕМОЙ В РОССИЮ. КОПИЮ ЭТИХ СТАНДАРТНЫХ ДОГОВОРНЫХ УСЛОВИЙ МОЖНО ПОЛУЧИТЬ ПО ЗАПРОСУ.

Согласно регламенту N 2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС». В нем под термином «персональные данные» также понимается любая информация, относящаяся к идентифицированному физическому лицу, но этот термин подробно раскрывается:

«Идентифицируемое лицо — это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством таких идентификаторов как имя, идентификационный номер, сведения о местоположении, идентификатор в режиме онлайн или через один или несколько признаков, характерных для физической, психологической, генетической, умственной, экономической, культурной или социальной идентичности указанного физического лица».

10. Срок хранения Ваших персональных данных

Ster будет хранить Вашу персональные данные столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.

11. Ваши права и способы их реализации в отношении персональных данных

У Вас имеются следующее права в отношении Ваших персональных данных:

Право на получение информации. Вы имеете право на получение ясной, прозрачной и понятной информации о том, как мы используем ваши персональные данные, и о ваших правах.

Право доступа. Это право позволяет Вам получить копию персональных данных, которые мы обрабатываем, и проверить, что мы обрабатываем их в соответствии с действующим законодательством.

Право на внесение изменений. Вы можете отправить запрос на внесение изменений в ваши персональные данные в разделе «Мой профиль».

Право на ограничение обработки. Это право позволяет вам попросить нас приостановить обработку ваших персональных данных, например, если вы хотите, чтобы мы установили их точность или причину обработки.

Право на переносимость данных. Вы можете попросить нас перенести ваши персональные данные. Мы предоставим вам или третьей стороне, которую вы выбрали, ваши персональные данные в структурированном стандартном машиночитаемом формате.

Право на возражение. Вы можете в любое время возразить против обработки ваших персональных данных, если такая обработка соответствует нашим законным интересам.

Право отозвать согласие на защиту данных. Если вы отзовете свое согласие, мы не сможем предоставить вам доступ к определенным функциям нашего веб-сайта. Мы сообщим вам об этом в случае и во время отзыва вашего согласия.

Право обратиться с жалобой. Вы имеете право обратиться в орган по защите данных вашей страны, чтобы обжаловать наши методы защиты данных и конфиденциальности.

Право деактивировать файлы cookie. Если вы хотите ограничить или заблокировать все файлы cookie, установленные нашими веб-сайтами, используйте инструмент, доступный на соответствующем веб-сайте, или обратитесь к справке вашего браузера, чтобы узнать, как управлять параметрами браузера.

Право на забвение. Это право позволяет вам обратиться в поддержку для удаления своих данных из Ster, если по какой-либо причине ваши данные могут нанести вам вред. Это касается устаревших, неуместных, неполных, неточных или избыточных данных или информации, законные основания для хранения которой исчезли с течением времени. Это право реализуется при определенных условиях, и в свою очередь Ster делает все необходимое, чтобы Ваши данные использовались только по необходимости в соответствии с заявленными целями.

Если вы хотите воспользоваться этими правами, вы можете в любое время написать на support@ster.me. Мы постараемся ответить на все законные обращения в течение 30 дней.

ПРИ ЭТОМ ОТЗЫВ ВАМИ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ РЕАЛИЗАЦИЯ ПРАВА НА ЗАБВЕНИЕ ВЛЕЧЁТ ЗА СОБОЙ УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ, ЧТО ДЕЛАЕТ НЕВОЗМОЖНЫМ ПОЛЬЗОВАНИЕ Ster. Права, предусмотренные выше, могут быть ограничены в соответствии с требованиями законодательства.

12. Изменение политики конфиденциальности

Ster имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политику конфиденциальности вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

13. Обратная связь

Вопросы или замечания в отношении Политики могут быть направлены на электронный адрес: support@ster.me