Политика конфиденциальности

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЕ ПОЛИТИКИ

1.1. Политика обработки персональных данных (далее – Политика) ПАО «Корпоративный Центр Икс 5» (ОГРН 1247700463911 / ИНН 9722079341, юридический адрес: Москва, ул. Средняя Калитниковская, 28 / стр. 4) (далее – Компания, Мы, оператор персональных данных) определяет цели, правовые основания обработки персональных данных, Ваши основные права и обязанности Компании, объем и категории обрабатываемых персональных данных, порядок, условия обработки и обеспечения безопасности персональных данных в Компании.

1.2. Политика разработана в соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативно-правовых актов в области обработки и защиты персональных данных.

1.3. Действие Политики распространяется на наши процессы, в рамках которых мы обрабатываем Ваши персональные данные, а также на подразделения, принимающие участие в указанных процессах. Политика неукоснительно исполняется руководителями и работниками всех наших структурных подразделений.

1.4. Положения Политики учитываются в отношениях с третьими лицами в случае их участия в процессах обработки персональных данных Компанией, в том числе в случаях передачи им персональных данных в установленном порядке в рамках заключаемых соглашений или требований действующего законодательства Российской Федерации.

1.5. Неограниченный доступ к Политике обеспечивается посредством публикации в мобильном приложении «Х5 RUN».

1.6. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений действующего законодательства Российской Федерации о персональных данных или процессов обработки персональных данных в Компании, а также в иных случаях на усмотрение Компании, но не реже 1 раза в три года.

1.7. По любым вопросам, связанным с настоящей Политикой, а также с обработкой и защитой Ваших персональных данных, Вы можете обратиться к нам через поддержку мобильного приложения, либо направить письмо по адресу: Москва, ул. Средняя Калитниковская, 28 / стр. 4.

ТЕРМИНЫ, КОТОРЫЕ МЫ ИСПОЛЬЗУЕМ

№	Термин / сокращение	Определение
1.	Х5	совокупность юридических лиц, входящих с ПАО "Корпоративный центр ИКС 5" в одну группу лиц по смыслу ст. 9 Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции», в том числе юридических лиц, функции единоличных исполнительных органов которых переданы ПАО "Корпоративный центр ИКС 5" по соответствующим договорам. Синоним — Компания
2.	Автоматизированная обработка персональных данных	обработка персональных данных с помощью автоматизированных средств, средств вычислительной техники
3.	Блокирование персональных данных	временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
4.	Информационная система персональных данных	совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
5.	Компания	ПАО «Корпоративный центр ИКС 5»
6.	Мобильное приложение	мобильное приложение «Х5 RUN»
7.	Обработка персональных данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), получение, блокирование, удаление, уничтожение, деперсонализация персональных данных
8.	Обработчик	ООО «ЮДС Медиа» (ИНН 7802615347) осуществляет обработку Ваших персональных данных по нашему поручению
9.	Оператор	государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
10.	Передача персональных данных	предоставление третьей стороне законного доступа к Вашим персональным данным
11.	Персональные данные (ПДн)	любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (к Вам)
12.	Субъект персональных данных	Вы или иное физическое лицо, которому принадлежат персональные данные
13.	Уничтожение персональных данных	действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных

2. КАК МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1. Мы осуществляем автоматизированную обработку Ваших персональных данных с передачей полученной информации по Сети Компании и Сети Интернет.

2.2. Мы не принимаем на основании исключительно автоматизированной обработки Ваших персональных данных решений, порождающих юридические последствия в отношении Вас или иным образом затрагивающих Ваши права и законные интересы.

2.3. Мы не осуществляем целенаправленную обработку персональных данных людей, не достигших совершеннолетнего возраста, с использованием мобильного приложения. Пользовательским соглашением не предусмотрено предоставление услуг лицам, не достигшим 18-летнего возраста.

2.4. Обрабатываемые персональные данные мы собираем:

• напрямую от Вас через интерфейс мобильного приложения;
• из Apple Health Kit и Google Health Connect только при наличии Вашего предварительного разрешения, предоставленного через настройки устройства и соответствующего сервиса. Вы самостоятельно определяете, к каким категориям данных предоставить доступ, и можете в любой момент изменить или отозвать такое разрешение в настройках Вашего устройства.

2.5. Данные о физической активности, получаемые из Apple Health Kit и Google Health Connect, используются исключительно для работы функций мобильного приложения, включая отображение статистики активности, участие в достижениях и начисление баллов. Мы не используем данные пользователей для постановки диагноза, назначения лечения, выбора методов медицинского вмешательства или иных медицинских целей. Мы также не осуществляем обработку биометрических персональных данных в рамках функционала мобильного приложения.

2.6. В рамках нашей деятельности мы обрабатываем персональные данные пользователей мобильного приложения (клиентов).

2.7. Мы обрабатываем Ваши персональные данные на основании и в рамках:

• договора, стороной которого Вы являетесь (Пользовательское соглашение);
• Вашего согласия на получение рекламных рассылок;
• осуществления наших прав и законных интересов.

2.8. В рамках функционала мобильного приложения сведения о Ваших целях доступны только Вам. Сведения о Ваших достижениях могут отображаться другим пользователям мобильного приложения в соответствии с его функционалом. Вы также можете редактировать отдельные данные своего профиля, включая имя и изображение профиля (аватар).

2.9. Для формирования рекомендаций и улучшения работы мобильного приложения мы можем использовать технологии искусственного интеллекта. При этом в обработку направляется только обобщенная, статистическая и/или иным образом подготовленная информация, не содержащая Ваши персональные данные.

2.10. Мобильное приложение может использовать рекомендательные технологии для предоставления Вам подсказок и рекомендаций, связанных с Вашей тренировочной активностью и использованием функций мобильного приложения. Рекомендательные технологии являются обязательным функциональным элементом сервиса и применяются на условиях, предусмотренных Пользовательским соглашением и Правилами использования рекомендательных технологий. Рекомендательные технологии не используются для целей таргетированной рекламы и маркетинга.

2.11. Для Вашего удобства перечень персональных данных, правовые основания и сроки обработки для каждой цели обработки мы описали в Приложении №1 к настоящей Политике.

3. КОМУ И КУДА МЫ ПЕРЕДАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

3.1. Для достижения целей обработки персональных данных мы поручаем обработку Ваших данных ООО «ЮДС Медиа» (ИНН 7802615347) в целях поддержки ИТ-инфраструктуры и мобильного приложения на основании Поручения на обработку персональных данных. Ответственность перед Вами за действия указанного лица несем мы.

3.2. Ваши персональные данные могут быть переданы без Вашего согласия в органы государственной власти, органы местного самоуправления и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения, по мотивированному запросу исключительно в целях выполнения возложенных действующим законодательством Российской Федерации функций и полномочий.

4. ПРО ОБРАБОТКУ МЕТРИЧЕСКОЙ ИНФОРМАЦИИ

4.1. Мы не осуществляем обработку метрической информации в целях прямой рекламы, таргетинга и маркетингового профилирования.

5. ПОРЯДОК УНИЧТОЖЕНИЯ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Мы прекращаем обработку Ваших персональных данных при наступлении следующих условий и в следующие сроки:

• выявление неправомерной обработки персональных данных – в течение 3 (трех) рабочих дней с даты такого выявления;
• в случае отсутствия возможности уничтожения персональных данных в сроки, установленные законом, — блокируем такие персональные данные и обеспечиваем их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.

5.2. Мы уничтожаем Ваши персональные данные при наступлении следующих условий и в следующие сроки:

• достижение целей обработки персональных данных (в т.ч. утрата необходимости в их достижении) или максимальных сроков обработки — в течение 30 (тридцати) календарных дней;
• удаление Вами профиля в мобильном приложении — в течение 30 (тридцати) календарных дней с даты удаления профиля, если иное хранение персональных данных не требуется в соответствии с законодательством Российской Федерации и для осуществления наших прав и законных интересов;
• выявление неправомерной обработки персональных данных — в течение 10 (десяти) рабочих дней с даты выявления неправомерной обработки, если обеспечить правомерность обработки невозможно;
• иные сроки могут быть предусмотрены федеральными законами и/или договором (соглашением) с Вами в случаях, когда это допускается законодательством Российской Федерации.

5.3. В отдельных случаях прекращение обработки или уничтожение персональных данных может сделать невозможным предоставление отдельных услуг или функций (например, если для их оказания требуется обработка персональных данных). В таких случаях мы прекращаем оказание соответствующей услуги/функции в части, в которой её невозможно предоставить без обработки персональных данных.

5.4. Мы уточняем или обеспечиваем уточнение Ваших персональных данных в течение 7 (семи) рабочих дней со дня предоставления Вами или Вашим законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

6. КАК МЫ ОБЕСПЕЧИВАЕМ БЕЗОПАСНОСТЬ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Мы применяем следующие меры по обеспечению выполнения наших обязанностей, предусмотренных применимым законодательством в области обработки и защиты персональных данных:

• назначили лиц, ответственных за организацию обработки и защиты персональных данных;
• утвердили локальные акты по вопросам обработки персональных данных, а также внутренние нормативные документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений действующего законодательства Российской Федерации, устранение последствий таких нарушений;
• проводим внутренний контроль и аудит соответствия обработки персональных данных действующему законодательству Российской Федерации, требованиям по защите персональных данных и локальным актам Компании;
• проводим оценку вреда, который может быть причинен Вам в случае неисполнения требований применимого законодательства в области обработки и защиты персональных данных, соотносим выявленный вред и принимаемые Компанией меры;
• осуществляем ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими нашу политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• повышаем осведомленность работников в вопросах информационной безопасности и обработки персональных данных, проводим регулярные обучения с контролем усвоения работниками изученных и пройденных материалов.

6.2. С целью обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных и противоправных действий в отношении персональных данных, в частности:

• определяем угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяем организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применяем прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, когда их применение необходимо для нейтрализации актуальных угроз безопасности;
• проводим оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• ведем учет машинных носителей информации, содержащей персональные данные;
• обеспечиваем регистрацию и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• проводим мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию мер в случае обнаружения;
• обеспечиваем резервирование и возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• устанавливаем правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение Ваших прав, с момента выявления такого инцидента, Компания обязана уведомить Роскомнадзор в сроки, установленные действующим законодательством Российской Федерации.

6.4. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с действующим законодательством Российской Федерации и внутренними нормативными документами Компании, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Компании.

7. ПОРЯДОК ИСПОЛНЕНИЯ ВАШИХ ПРАВ И ОБРАЩЕНИЙ

7.1. Вы или Ваш законный представитель в целях реализации Ваших прав, установленных Федеральным законом № 152-ФЗ «О персональных данных», вправе:

• направить запрос через поддержку в мобильном приложении;
• направить письменный запрос по адресу г. Москва, ул. Средняя Калитниковская, д. 28, стр. 4.

7.2. Мы рассматриваем Ваши обращения и предоставляем запрашиваемую информацию в объеме и сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». В случаях, предусмотренных законом, срок ответа Вам на запрос о предоставлении информации, касающейся обработки Ваших персональных данных, может быть продлен, но не более чем на пять рабочих дней в случае направления нами в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.3. Запрашиваемая информация предоставляется Вам или Вашему представителю в той форме, в которой направлено соответствующее обращение, если иное не указано в обращении.

7.4. Мы вправе отказать Вам в удовлетворении требований, указанных в обращении, путем направления Вам мотивированного отказа, если у нас на основании действующего законодательства Российской Федерации имеются законные основания отказать в удовлетворении поступивших требований.

7.5. В случае, если Вы отзываете свое согласие на получение рекламных рассылок, предоставленное в качестве клиента Компании, в обращении необходимо указать номер телефона, указанный при регистрации в мобильном приложении.

7.6. Мы обязуемся исполнять Ваши права в объеме, определенном положениями законодательства РФ о персональных данных:

Ваши права	Порядок исполнения ваших прав
Получать информацию и разъяснения по вопросам обработки Ваших персональных данных, включая сведения о том: как обрабатываются персональные данные; кто имеет доступ к персональным данным; сколько обрабатываются и хранятся персональные данные; как Вы можете защитить свои права; какие лица осуществляют обработку персональных данных по нашему поручению	Основная информация представлена в данной Политике. Дополнительные сведения можно получить, отправив запрос по каналам связи, указанным выше.
Запрашивать изменения и дополнения своих персональных данных	Вы можете обновить информацию о себе через интерфейс мобильного приложения, а также обратиться в поддержку.
Отозвать согласие на получение рекламных рассылок	Вы можете отправить запрос на отзыв согласия по каналам связи, указанным выше. После получения такого заявления мы своевременно прекращаем отправку Вам рекламных рассылок.
Запрашивать блокирования своих персональных данных	В случае, если сбор и обработка Ваших персональных данных произведены с нарушением применимого законодательства, а также в случае выявления неточных персональных данных, мы заблокируем Ваши персональные данные. Вы можете оставить запрос на блокирование персональных данных по каналам связи, указанным выше.
Запрашивать уничтожения своих персональных данных	В случаях, описанных в разделе 5 Порядок уничтожения Ваших персональных данных, мы уничтожим Ваши персональные данные. Вы также можете удалить свой профиль через интерфейс мобильного приложения.
Защищать свои права и законные интересы в судебном или внесудебном порядке.	Мы внедрили необходимые меры защиты Ваших прав и законных интересов с учетом результатов анализа рисков, требований законодательства и лучших практик. В случае, если Вы считаете, что своими действиями мы нарушаем Ваши права и свободы, Вы вправе: обратиться в суд, в том числе за возмещением убытков и/или компенсацией морального вреда; обжаловать наши действия или бездействие в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru

Приложение № 1. Как мы обрабатываем Ваши персональные данные

Прокрутите таблицу влево‑вправо для просмотра всех столбцов.