1. ОПРЕДЕЛЕНИЕ ПОНЯТИЙ
В тексте настоящей Политики конфиденциальности нижеизложенным терминам дано следующее значение:
"Компания", "Мы", "Наш", "Нас", "Нами" или какие-либо другие схожие производные означает Общество с ограниченной ответственностью «УК РЕШЕНИЯ», ИНН 9704168729, КПП 770401001, адрес: 119435, Российская Федерация, г. Москва, вн. тер. г. муниципальный округ Хамовники, наб. Саввинская, д. 23, стр. 1, помещение 26Н/4, которое являются владельцем Приложения LUUK и управляет им.
"Приложение" означает следующее: приложение LUUK, которое Пользователь загружает через Платформу на смартфон или другое устройство.
"Пользователь", "Вы", "Ваш", "Вас", "Вами" или какие-либо другие схожие производные означает лицо, которое пользуется Приложением и получило доступ к Услугам.
"Персональные данные" — любая информация, относящаяся прямо или косвенно к определенному Пользователю Приложения.
"Информационная система персональных данных" — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
"Обезличивание персональных данных" — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
"Обработка персональных данных" — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
"Предоставление персональных данных" — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
"Распространение персональных данных" — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
"Уничтожение персональных данных" — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
"Контент приложения" означает все объекты, размещенные Компанией и/или третьими лицами (с разрешения Компании) в Приложении, в том числе элементы дизайна, текст, графические изображения, иллюстрации, виртуальные объекты, видео, программы, музыка, звуки, информация, уведомления, алгоритмы и какие-либо другие схожие объекты, их подборки или комбинации.
"ПО приложения" означает программное обеспечение, разработанное Компанией (и/или третьими лицами по поручению Компании) для Приложения, включая, однако не ограничиваясь, исходный, исполнимый, объектный код, спецификации, протоколы, алгоритмы, модели и данные.
"Услуги" означает совокупно Контент приложения и ПО приложения.
2. СОГЛАСИЕ С ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ
2.1. Настоящая Политика конфиденциальности (далее Политика) определяет порядок использования Ваших персональных данных Компанией, а именно как она получает, собирает, использует пользовательские данные, а также определяет правила и порядок обеспечения конфиденциальности этих данных.
2.2. Пользователь соглашается с данной Политикой и дает согласие на использование Персональных данных путем проставления отметки о согласии при загрузке Приложения на смартфон или другое устройство и начале использования Приложения. Если Пользователь пропускает регистрацию, либо использует Приложение, где аккаунт создан другим лицом, то сам по себе факт использования Приложения в любом случае означает, что Пользователь согласен с условиями Политики конфиденциальности.
2.3. Настоящая Политика может быть изменена и дополнена, любые изменения и дополнения вступают в силу через 7 дней с даты их публикации.
2.4. По всем вопросам, касающимся пользовательских данных, в том числе по реализации прав субъектов персональных данных, Пользователи могут обратиться с запросом по адресу электронной почты support@luuk.media.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ДОСТУПНЫЕ ПРИЛОЖЕНИЮ
3.1. При регистрации аккаунта в Приложении и при дальнейшем использовании Приложения собираются и обрабатываются следующие типы персональных данных:
1. Фамилия Имя Отчество;
2. Пол;
3. Число, месяц, год рождения;
4. Логин/пароль аккаунта в Приложении;
5. Адреса электронной почты;
6. Номера телефонов;
7. Геолокация, IP-адрес, тип используемого мобильного устройства, операционная система устройства, уникальный идентификатор устройства, путь, по которому пользователь проходит через Приложение и другая техническая информация;
8. Дата и время осуществления доступа к Услугам;
9. Информация об активности во время использования Приложения: история поисковых запросов, просматриваемый Контент, просматриваемые разделы Приложения, время, затраченное на просмотр Контента и т.д.);
10. Предоставленные Пользователем по своему желанию фотографии лица, информацию о типе кожи, типе волос;
11. Предоставленные пользователем по своему желанию данные об используемых средствах для ухода за собой, о времени проведения и длительности уходовых/бьюти процедур, о длительности проведения уходовых/бьюти процедур, о том какие уходовые и бьюти процедуры Пользователь выполняет.
12. Предоставленная Пользователем по своему желанию информация о своем состоянии: субъективные оценки сна, настроения, стресса, проблем кожи, вредные и хорошие привычки, физическую активность.
3.2. Персональная информация, собранная в процессе работы с Приложением, может отличаться в зависимости от того, используете Вы для доступа к Приложению Вашу учетную запись или нет.
3.3. Компания не проверяет предоставленную Пользователями информацию, не может гарантировать ее достоверность, вся ответственность за предоставленную информацию лежит на Пользователе, который ее предоставил.
3.4. Компания информирует Вас, а Вы подтверждаете, что у Вас нет никаких обязательств по предоставлению Компании какой-либо персональной информации при использовании Вами Приложения, предоставление информации основано исключительно на Вашей свободной воле. Вместе с тем Вы осознаете, что без предоставления персональной информации использование Вами Приложения будет ограничено в той мере, в какой их полноценное использование по прямому назначению объективно невозможно без предоставления персональной информации.
3.5. Компания всегда обрабатывает Вашу Персональную информацию исключительно в целях, указанных в Разделе 4 и только ту персональную информацию, которая имеет отношение к достижению этих целей.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цель обработки:
1. Регистрация аккаунта в Приложении;
2. Предоставление доступа Пользователю к Услугам;
3. Обеспечение работы Приложения;
4. Персонализация Контента, применение рекомендательных алгоритмов;
5. Анализ обезличенных данных в целях улучшения Приложения и Контента;
6. Соблюдение законодательства Российской Федерации в области бухгалтерского, налогового и финансового учета;
7. Продвижение товаров, работ, услуг Компании и её партнеров;
8. Проведение маркетинговых, статистических и иных исследований, включая, но не ограничиваясь, опросы, голосования, customer development (исследование продукта, услуги или их составной части);
9. Проведение маркетинговых и/или рекламных акций.
10. Соблюдение законодательства Российской Федерации;
11. Соблюдение законодательства при заключении гражданско-правовых сделок;
4.2. Если цель обработки Персональных данных не подразумевает соотнесения этих данных с их владельцем, такие данные используются только в обезличенной форме, когда невозможно определить принадлежность Персональных данных конкретному Пользователю.
5. ЛИЦА, ИМЕЮЩИЕ ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Доступ к Персональным данным Пользователей имеют сотрудники Компании, давшие подписку о соблюдении конфиденциальности в отношении Персональных данных.
5.2. Доступ сотрудника Компании к Персональным данным ограничен объемом таких данных, который должен соответствовать трудовым обязанностям, выполняемым сотрудником;
5.3. Сотрудники Компании, допущенные к работе с Персональными данными, должны иметь идентификатор при доступе к информационным системам персональных данных, по которому можно проследить действия того или иного сотрудника;
5.4. Доступ к Персональным данным может быть предоставлен государственным органам Российской Федерации в порядке, предусмотренном законодательством Российской Федерации.
5.5. В целях, указанных в п. 4.1., Персональные данные могут передаваться третьим лицам по соглашениям, гарантирующим конфиденциальность переданных данных.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка Персональных данных в Компании производится автоматизированным способом, для минимизации доступа сотрудников Компании к данным пользователей. Сотрудникам обеспечивается доступ к Персональным данным только в исключительных случаях, когда невозможно обработать информацию в автоматическом режиме.
6.2. В рамках автоматизированной обработки Персональных данных каналы обмена данными между сервером и клиентами защищены с помощью технологии Transport Layer Security.
6.3. Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
6.4. Компания производит резервное копирование данных с тем, чтобы иметь возможность незамедлительно восстановить Персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
6.5. Информационная система персональных данных защищена от несанкционированного проникновения в неё третьих лиц с помощью протокола SSH и системы безопасности UNIX;
6.6. Компания производит постоянный аудит безопасности информационных систем.
6.7. Хранение Персональных данных производится без использования съемных и нестационарных носителей.
6.8. В случае обнаружения незаконных действий с информационными системами персональных данных, которые могут привести к утечке, модификации, утрате Персональных данных, Компания обязуется в течении 12 часов сообщить о таких действиях в правоохранительные органы и прекратить дальнейший доступ к Персональным данным Пользователей.
7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъекты персональных данных имеют право:
1. получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных Компанией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных;
2. требовать от Компании уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. на направление требования о прекращении обработки персональных данных;
4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке его персональных данных;
8. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
8.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
8.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
8.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
8.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.6. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, указанных в Разделе 4 Политики, или в случае утраты необходимости в достижении этих целей, в течение 5-ти рабочих дней.
8.7. Обработка Персональных данных также прекращается, если выявлен факт их неправомерного использования, отозвано согласие на обработку Персональных данных, а также в случае ликвидации Компании.
8.8. Уничтожение Персональных данных производится таким образом, чтобы исключить возможность последующего восстановления Персональных данных.
9. УДАЛЕНИЕ АККАУНТА
9.1. Пользователь имеет право в любой момент удалить свои Персональные данные посредством удаления аккаунта через обратную связь внутри Приложения.
9.2. Во всех случаях удаления аккаунта Пользователя или удаления Приложения со смартфона или другого устройства Пользователя Персональные данные, предоставленные при регистрации в Приложении, будут безвозвратно удалены.
10. ЗАДАТЬ ВОПРОС/ОБРАТИТЬСЯ ЗА РЕАЛИЗАЦИЕЙ СВОИХ ПРАВ
10.1. Если у Вас есть вопросы касательно условий настоящей Политики конфиденциальности или порядка/способа ее исполнения, Вы можете адресовать нам свой вопрос, отправив письмо по адресу support@luuk.media
10.2. Сотрудники и представители Компании постараются предпринять все возможные усилия для решения Вашего вопроса в течение 30 календарных дней.
