1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения GOIL.

1.2. Политика разработана в соответствии с:

Федеральным законом №152-ФЗ «О персональных данных»;

Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

иными нормативными правовыми актами Российской Федерации.

1.3. Использование Приложения означает согласие Пользователя с настоящей Политикой.

1.4. Если Пользователь не согласен с настоящей Политикой, он обязан прекратить использование Приложения.

1.5. Политика применяется исключительно к мобильному приложению GOIL.

↑ К содержанию

2. Сведения об Операторе

↑ К содержанию

3. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

Обработка персональных данных — любое действие либо совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

Пользователь — физическое лицо, использующее мобильное приложение GOIL.

Оператор — ООО «Газойл».

Приложение — мобильное приложение GOIL.

↑ К содержанию

4. Какие персональные данные мы собираем

В зависимости от используемого функционала Приложения Компания может обрабатывать следующие категории персональных данных.

4.1. Регистрационные данные

При регистрации Пользователь предоставляет:

имя;

адрес электронной почты;

номер мобильного телефона.

4.2. Данные учетной записи

После регистрации формируются:

идентификатор пользователя;

идентификатор бонусной карты;

дата регистрации;

настройки аккаунта;

статус учетной записи.

4.3. Данные бонусной программы

Компания обрабатывает:

текущий бонусный баланс;

историю начисления бонусов;

историю списания бонусов;

историю операций по бонусной программе.

4.4. История операций

При использовании Приложения могут сохраняться сведения:

история использования бонусной карты;

сведения об операциях;

история начислений;

история списаний;

информация об использовании сервисов Приложения.

4.5. Данные безопасности

В целях обеспечения безопасности Компания может обрабатывать:

хеш одноразового кода подтверждения (OTP);

токены авторизации и обновления сессии;

сведения о времени входов;

сведения об успешных и неуспешных попытках авторизации;

журналы безопасности.

Компания не хранит одноразовые коды подтверждения (OTP) в открытом виде.

4.6. Геолокация

При наличии согласия Пользователя Приложение получает данные о местоположении исключительно для:

поиска ближайших автозаправочных станций;

отображения АЗС на карте;

расчета расстояния до АЗС;

предоставления иных функций, использующих геолокацию.

Компания не осуществляет постоянное отслеживание местоположения Пользователя.

4.7. Данные устройства

Для обеспечения корректной работы Приложения автоматически могут собираться:

модель устройства;

версия операционной системы;

версия приложения;

язык устройства;

часовой пояс;

технические журналы;

сведения о возникших ошибках.

4.8. Платежная информация

При использовании функции оплаты товаров или услуг могут обрабатываться сведения о совершенных платежах.

При этом Компания не хранит полные реквизиты банковских карт Пользователей.

Обработка платежных данных осуществляется платежными сервисами в соответствии с требованиями законодательства Российской Федерации и стандартами безопасности платежных систем.

4.9. Данные службы поддержки

При обращении Пользователя Компания может обрабатывать:

содержание обращения;

переписку;

приложенные документы;

историю взаимодействия со службой поддержки.

↑ К содержанию

5. Цели обработки персональных данных

Компания осуществляет обработку персональных данных исключительно для достижения законных, заранее определенных целей.

5.1. Регистрация Пользователя

Персональные данные используются для:

создания учетной записи;

идентификации Пользователя;

подтверждения регистрации;

предоставления доступа к сервисам Приложения.

5.2. Авторизация

Персональные данные используются для:

подтверждения личности Пользователя;

входа в учетную запись;

восстановления доступа;

предотвращения несанкционированного доступа.

5.3. Работа бонусной программы

Компания использует персональные данные для:

создания виртуальной бонусной карты;

начисления бонусов;

списания бонусов;

отображения бонусного баланса;

ведения истории операций;

предотвращения мошеннических действий.

5.4. Предоставление сервисов

Персональные данные могут использоваться для:

отображения ближайших автозаправочных станций;

предоставления информации об акциях;

отображения истории операций;

оказания поддержки Пользователю;

улучшения работы Приложения.

5.5. Оплата товаров и услуг

При использовании соответствующего функционала персональные данные могут использоваться для:

обработки платежей;

подтверждения оплаты;

учета совершенных операций;

возврата денежных средств в случаях, предусмотренных законодательством Российской Федерации.

5.6. Обеспечение безопасности

Компания использует персональные данные для:

выявления мошеннических действий;

предотвращения несанкционированного доступа;

расследования инцидентов информационной безопасности;

защиты Пользователей и Компании.

5.7. Выполнение требований законодательства

Компания вправе обрабатывать персональные данные для исполнения обязанностей, установленных законодательством Российской Федерации.

↑ К содержанию

6. Правовые основания обработки

Компания осуществляет обработку персональных данных на основании:

согласия Пользователя;

исполнения Пользовательского соглашения;

исполнения договора участия в бонусной программе;

требований законодательства Российской Федерации;

законных интересов Компании в пределах, допускаемых законодательством Российской Федерации.

↑ К содержанию

7. Использование геолокации

7.1. Доступ к геолокации осуществляется только после получения разрешения Пользователя средствами операционной системы мобильного устройства.

7.2. Данные о местоположении используются исключительно для:

поиска ближайших автозаправочных станций;

отображения объектов на карте;

расчета расстояния до АЗС;

иных функций, непосредственно связанных с местоположением Пользователя.

7.3. Компания не осуществляет непрерывное отслеживание местоположения Пользователя.

7.4. Пользователь вправе в любой момент отключить доступ к геолокации через настройки своего мобильного устройства.

↑ К содержанию

8. Использование технической информации

В процессе использования Приложения автоматически могут формироваться технические журналы.

Такая информация может включать:

дату и время обращения;

версию приложения;

модель устройства;

версию операционной системы;

сведения о возникших ошибках;

журналы безопасности;

информацию, необходимую для диагностики технических неисправностей.

Данные используются исключительно для:

обеспечения стабильной работы Приложения;

устранения ошибок;

повышения безопасности;

анализа производительности.

↑ К содержанию

9. Передача персональных данных третьим лицам

Компания не продает и не предоставляет персональные данные Пользователей третьим лицам в коммерческих целях.

Передача персональных данных допускается только в случаях, предусмотренных законодательством Российской Федерации либо настоящей Политикой.

9.1. Поставщики сервисов

Для обеспечения работы Приложения Компания может привлекать сторонние организации, оказывающие услуги:

хостинга;

отправки электронной почты;

обработки платежей;

технической поддержки;

сопровождения информационных систем.

Такие организации получают доступ только к тем данным, которые необходимы для оказания соответствующих услуг, и обязаны обеспечивать их конфиденциальность.

9.2. Государственные органы

Компания вправе предоставить персональные данные государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

9.3. Реорганизация

В случае реорганизации, слияния, присоединения либо иной формы правопреемства персональные данные могут быть переданы правопреемнику при условии соблюдения требований законодательства Российской Федерации.

↑ К содержанию

10. Хранение персональных данных

10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки либо в течение сроков, установленных законодательством Российской Федерации.

10.2. После прекращения обработки персональные данные подлежат:

удалению;

уничтожению;

либо обезличиванию,

если иное не предусмотрено законодательством Российской Федерации.

10.3. Отдельные сведения могут храниться после удаления учетной записи в случаях, когда такое хранение требуется:

налоговым законодательством;

законодательством о бухгалтерском учете;

законодательством о персональных данных;

законодательством Российской Федерации.

10.4. Компания осуществляет резервное копирование информационных систем для обеспечения восстановления данных в случае технических сбоев, аварий либо иных чрезвычайных ситуаций.

Резервные копии защищаются организационными и техническими мерами безопасности и используются исключительно для восстановления работоспособности информационных систем.

↑ К содержанию

11. Защита персональных данных

11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от:

неправомерного или случайного доступа;

уничтожения;

изменения;

блокирования;

копирования;

распространения;

предоставления;

иных неправомерных действий.

11.2. В целях обеспечения безопасности Компания применяет, в частности:

использование защищенных каналов передачи данных (HTTPS/TLS);

разграничение прав доступа к информационным системам;

аутентификацию и авторизацию пользователей;

хранение паролей и иных секретных данных в защищенном виде;

ведение журналов безопасности;

резервное копирование данных;

мониторинг информационной безопасности;

регулярное обновление программного обеспечения.

11.3. Доступ к персональным данным предоставляется только сотрудникам и уполномоченным лицам Компании, которым такой доступ необходим для исполнения должностных обязанностей.

11.4. Все лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и законодательства Российской Федерации.

↑ К содержанию

12. Права Пользователя

Пользователь вправе:

12.1. Получать информацию об обработке своих персональных данных.

12.2. Требовать уточнения своих персональных данных.

12.3. Требовать блокирования либо удаления своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

12.4. Отозвать ранее данное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.

12.5. Обжаловать действия Компании в порядке, установленном законодательством Российской Федерации.

12.6. Обращаться в Компанию по вопросам обработки персональных данных.

↑ К содержанию

13. Удаление учетной записи и персональных данных

13.1. Пользователь вправе удалить свою учетную запись посредством функциональности Приложения либо путем обращения в Компанию.

13.2. Перед удалением учетной записи Компания вправе запросить подтверждение личности Пользователя посредством одноразового кода подтверждения (OTP) либо иным способом, предусмотренным функциональностью Приложения.

13.3. После удаления учетной записи:

прекращается доступ к сервисам Приложения;

виртуальная бонусная карта прекращает действие, если иное не предусмотрено Правилами бонусной программы;

персональные данные удаляются либо обезличиваются после достижения целей их обработки, если иные сроки хранения не предусмотрены законодательством Российской Федерации.

13.4. Компания вправе сохранить отдельные сведения после удаления учетной записи, если такое хранение необходимо:

для исполнения требований законодательства Российской Федерации;

для ведения бухгалтерского учета;

для исполнения налоговых обязательств;

для рассмотрения претензий;

для защиты законных интересов Компании;

для исполнения судебных актов и требований государственных органов.

↑ К содержанию

14. Использование файлов cookie и аналогичных технологий

Мобильное приложение GOIL может использовать технологии локального хранения данных, необходимые для его корректной работы.

Такие данные могут включать:

токены авторизации;

пользовательские настройки;

сведения о текущей сессии;

технические параметры работы Приложения.

Указанные данные используются исключительно для обеспечения функционирования Приложения и повышения удобства его использования.

↑ К содержанию

15. Изменение Политики конфиденциальности

15.1. Компания вправе в любое время вносить изменения в настоящую Политику.

15.2. Новая редакция Политики публикуется на официальном сайте Компании и (или) в мобильном приложении.

15.3. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

↑ К содержанию

16. Контактная информация

↑ К содержанию

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до принятия новой редакции.

17.2. Во всем, что не урегулировано настоящей Политикой, Компания и Пользователь руководствуются законодательством Российской Федерации.

17.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.

17.4. Настоящая Политика вступает в силу с момента ее публикации и применяется ко всем Пользователям мобильного приложения GOIL.

↑ К содержанию