Политика конфиденциальности и обработки персональных данных

1 Общие положения

• 1.1. Настоящая Политика регулирует отношения, связанные с обработкой персональных данных, которые Оператор получает от Пользователей в связи с использованием Приложения и оказанием услуг зарядки электрического транспорта.
• 1.2. Оператор самостоятельно определяет цели и способы обработки персональных данных, организует и осуществляет их обработку с соблюдением принципов законности, справедливости, соразмерности целям обработки и конфиденциальности.
• 1.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 настоящей Политики, и не осуществляет их избыточную обработку.
• 1.4. Использование Приложения означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Согласие даётся на срок, необходимый для достижения целей обработки, и может быть отозвано в порядке, предусмотренном разделом 10.

2 Термины и определения

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (Пользователю).

Обработка персональных данных

Любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор

Юридическое лицо, указанное в разделе «Реквизиты», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.

Пользователь (субъект персональных данных)

Физическое лицо, персональные данные которого обрабатываются Оператором в связи с использованием Приложения.

Приложение

Мобильное приложение «SG-Charge» для операционных систем Android и iOS, предназначенное для поиска зарядных станций, управления сессиями зарядки, ведения Личного баланса и совершения платежей.

Согласие субъекта

Свободное, конкретное, информированное и сознательное волеизъявление, которым Пользователь разрешает обработку своих персональных данных.

Обезличивание

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

Трансграничная передача

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Токен push-уведомлений

Уникальный идентификатор экземпляра Приложения на устройстве Пользователя, используемый сервисом доставки уведомлений (Firebase Cloud Messaging) для отправки push-уведомлений.

3 Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных Пользователя:

3.1. Данные, предоставляемые Пользователем

3.2. Данные, собираемые автоматически

3.3. Данные о геолокации

С разрешения Пользователя, предоставляемого средствами операционной системы устройства, Приложение обрабатывает данные о местоположении устройства для отображения ближайших Зарядных станций на карте, построения маршрута и работы функции «моё местоположение». Пользователь вправе в любой момент отключить доступ к геолокации в настройках операционной системы; при этом отдельные функции Приложения могут стать недоступными.

3.4. Данные о платежах, транзакциях и сессиях зарядки

Оператор обрабатывает сведения о пополнениях Личного баланса, списаниях средств, состоянии Баланса, а также историю Сессий зарядки (в том числе сведения об используемых Зарядных станциях, объёме переданной энергии, продолжительности и стоимости).

4 Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• 4.1. регистрация Пользователя, создание и ведение Учётной записи, идентификация Пользователя при входе в Приложение;
• 4.2. оказание услуг зарядки электрического транспорта, запуск и сопровождение Сессий зарядки, мониторинг их состояния;
• 4.3. ведение Личного баланса, проведение расчётов, тарификация, формирование чеков и истории Транзакций;
• 4.4. направление сервисных сообщений и push-уведомлений, связанных с оказанием услуг (состояние Сессии зарядки, состояние Баланса, важные уведомления сервиса);
• 4.5. обработка обращений Пользователя и оказание технической поддержки;
• 4.6. обеспечение безопасности, предотвращение и выявление мошеннических и иных недобросовестных действий, защита прав и законных интересов Оператора и Пользователей;
• 4.7. улучшение качества работы Приложения и услуг, анализ работоспособности сервиса (в том числе в обезличенном и агрегированном виде);
• 4.8. исполнение требований законодательства Республики Таджикистан, в том числе в части бухгалтерского и налогового учёта.

5 Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• 5.1. согласие Пользователя на обработку его персональных данных, выражаемое в порядке, предусмотренном настоящей Политикой;
• 5.2. необходимость исполнения договора, заключённого на условиях Публичной оферты, стороной которого является Пользователь, а также совершения действий по его заключению по инициативе Пользователя;
• 5.3. необходимость обеспечения законных интересов Оператора, в том числе в целях безопасности сервиса и предотвращения мошенничества, при условии соблюдения прав и свобод Пользователя;
• 5.4. необходимость исполнения обязанностей, возложенных на Оператора законодательством Республики Таджикистан.

6 Порядок обработки и передача третьим лицам

• 6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
• 6.2. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством. Передача осуществляется только в объёме, необходимом для достижения целей обработки, следующим категориям получателей:
  • Платёжным провайдерам и банкам — для проведения операций пополнения Баланса и возврата средств;
  • Поставщику услуг SMS-рассылки — для доставки одноразовых кодов подтверждения на номер телефона Пользователя;
  • Компании Google LLC (сервис Firebase Cloud Messaging) — для доставки push-уведомлений на устройство Пользователя;
  • Владельцам и операторам Зарядных станций, партнёрам Оператора — в объёме, необходимом для оказания услуг зарядки на соответствующих станциях;
  • Поставщикам технических, хостинговых и инфраструктурных услуг — для обеспечения функционирования сервиса, при условии соблюдения ими конфиденциальности;
  • Государственным органам и должностным лицам — в случаях и в порядке, прямо предусмотренных законодательством Республики Таджикистан.
• 6.3. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает, чтобы такие лица соблюдали принципы конфиденциальности и безопасности и обрабатывали данные только в объёме и в целях, определённых Оператором.

7 Трансграничная передача данных

• 7.1. Отдельные сервисы, используемые Оператором для функционирования Приложения (в частности, сервис доставки push-уведомлений Firebase Cloud Messaging компании Google), могут осуществлять обработку данных на серверах, расположенных за пределами Республики Таджикистан. В связи с этим при использовании таких сервисов может осуществляться трансграничная передача отдельных данных (в частности, токена push-уведомлений).
• 7.2. Трансграничная передача осуществляется с соблюдением требований законодательства Республики Таджикистан и при условии обеспечения получателем надлежащего уровня защиты передаваемых данных.
• 7.3. Акцептуя настоящую Политику, Пользователь выражает согласие на трансграничную передачу его данных в объёме и в целях, указанных в настоящем разделе.

8 Сроки хранения персональных данных

• 8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат удалению или обезличиванию.
• 8.2. Данные Учётной записи и связанные с ней сведения обрабатываются в течение всего периода использования Пользователем Приложения и в течение 1 года после прекращения его использования, если иной срок не установлен законодательством.
• 8.3. Сведения о платежах и Транзакциях, подлежащие хранению в силу требований бухгалтерского, налогового и иного законодательства, хранятся в течение сроков, установленных соответствующим законодательством Республики Таджикистан.
• 8.4. После истечения сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном Оператором.

9 Меры защиты персональных данных

• 9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
• 9.2. К таким мерам относятся, в частности:
  • передача данных между Приложением и сервером по защищённому каналу связи с использованием шифрования (протокол HTTPS/TLS);
  • аутентификация Пользователя и защита сессии с использованием механизма токенов доступа (JWT), в том числе автоматическое обновление токена без раскрытия учётных данных;
  • разграничение и контроль доступа к персональным данным, предоставление доступа только уполномоченным лицам;
  • хранение данных в защищённой информационной инфраструктуре и применение мер по предотвращению несанкционированного доступа.
• 9.3. Пользователь, со своей стороны, обязан обеспечивать сохранность доступа к своему устройству и номеру телефона и незамедлительно уведомлять Оператора о фактах несанкционированного доступа к Учётной записи.

10 Права Пользователя (субъекта персональных данных)

Пользователь имеет право:

• 10.1. получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки, а также о лицах, которым могут быть переданы его данные;
• 10.2. требовать уточнения, исправления, дополнения или обновления своих персональных данных в случае их неточности, неполноты или неактуальности;
• 10.3. требовать удаления или блокирования своих персональных данных, если они обрабатываются с нарушением требований законодательства либо более не являются необходимыми для целей обработки;
• 10.4. отозвать согласие на обработку персональных данных. Отзыв согласия осуществляется путём направления обращения Оператору по контактным данным, указанным в разделе 14. Отзыв согласия влечёт невозможность дальнейшего оказания услуг и является основанием для прекращения использования Приложения; при этом обработка данных, необходимая для исполнения требований законодательства, может быть продолжена в установленных законом пределах;
• 10.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в соответствии с законодательством Республики Таджикистан.

11 Push-уведомления и разрешения устройства

• 11.1. Приложение может направлять Пользователю push-уведомления, связанные с оказанием услуг (в том числе о состоянии Сессии зарядки и Баланса) и иные информационные сообщения. Для доставки push-уведомлений используется сервис Firebase Cloud Messaging.
• 11.2. Пользователь вправе в любой момент отключить получение push-уведомлений в настройках Приложения и (или) в настройках операционной системы устройства.
• 11.3. Доступ Приложения к геолокации, уведомлениям и иным функциям устройства предоставляется и отзывается Пользователем средствами операционной системы. Отзыв отдельных разрешений может ограничить доступность соответствующих функций Приложения.

12 Обработка данных несовершеннолетних

• 12.1. Приложение и услуги предназначены для дееспособных физических лиц. Оператор не осуществляет сознательный сбор и обработку персональных данных лиц, не достигших возраста, с которого в соответствии с законодательством Республики Таджикистан лицо вправе самостоятельно совершать сделки.
• 12.2. Если Оператору станет известно о том, что персональные данные были предоставлены лицом, не обладающим необходимой дееспособностью, без согласия его законных представителей, такие данные подлежат удалению.

13 Изменение Политики

• 13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Приложении и (или) на интернет-ресурсе Оператора, если иной срок не указан в самой редакции.
• 13.2. Дата последнего обновления указывается в заголовочной части настоящей Политики. Оператор рекомендует Пользователю периодически знакомиться с актуальной редакцией Политики.
• 13.3. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

14 Реквизиты и контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных Пользователь может обратиться к Оператору:

Служба поддержки