Политика обработки персональных данных

1. Оператор

Оператор персональных данных — АКЦИОНЕРНОЕ ОБЩЕСТВО «ИНДУСТРИЯ ГАЗОВ» (АО «ИНГА») (далее — Оператор, Продавец). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает через сайт и мобильное приложение.

2. Какие данные обрабатываются

• Номер мобильного телефона — для входа по коду, уведомлений и подписания договора; имя для обращения, если вы его указали при входе.
• Данные для договора: фамилия, имя, отчество, дата рождения, паспортные данные (серия и номер, кем и когда выдан, код подразделения), адрес регистрации, ИНН — если вы его указали. Паспортные данные нужны, потому что баллоны и оборудование передаются во временное пользование под договор.
• Данные заказа: состав и сумма заказа, способ получения, адрес доставки, комментарий к заказу, сведения о договоре, оплате и возврате денег, о выданных и возвращённых баллонах и оборудовании, акты выдачи и возврата.
• Протокол вручения: результат сверки паспорта, ваша фотография с передаваемым баллоном или оборудованием и ваша подпись на экране устройства работника — для подтверждения передачи.
• Обращения в поддержку и претензии — их содержание и контактные данные, которые вы сообщили, в том числе e-mail.
• Технические данные: IP-адрес и сведения о браузере или устройстве при входе и при даче согласия, идентификатор устройства для push-уведомлений, cookie (раздел 8).

Данные банковских карт Оператор не получает и не хранит: их вы вводите только на странице платёжного сервиса. Специальные категории персональных данных не обрабатываются. Фотография при вручении — часть протокола: личность получателя устанавливается по паспорту, а не по фотографии, автоматическое распознавание лиц не применяется.

3. Цели обработки

• вход в личный кабинет и приложение по номеру телефона;
• заключение договора купли-продажи газа и проката оборудования и его подписание простой электронной подписью;
• исполнение договора: приём оплаты, выдача и доставка заказа, учёт и возврат баллонов и оборудования, расчёты, возврат денег, ответы на обращения и претензии;
• уведомления о состоянии заказа — в приложении, push и SMS;
• выполнение обязанностей, установленных законом: бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, защита прав потребителей;
• безопасность сервиса: защита от подбора кодов и учёт доступа к паспортным данным.

Рекламные рассылки без отдельного согласия не направляются.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте его отдельной отметкой при заполнении данных для договора; текст — «Согласие на обработку персональных данных»;
• заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ): Гражданский и Налоговый кодексы РФ, Закон РФ «О защите прав потребителей», федеральные законы «О бухгалтерском учёте» и «О применении контрольно-кассовой техники…» (54-ФЗ), «Об электронной подписи».

5. Кому передаются данные

Данные передаются только в объёме, необходимом для конкретной операции, по поручению Оператора или в силу закона:

• Сервис электронной подписи «Подпислон» — фамилия, имя, отчество, номер телефона и текст договора (в нём есть паспортные данные): для подписания договора кодом из SMS.
• Сервисы SMS и звонков «SMS Aero» и «SMS Pilot» — номер телефона и текст сообщения: коды входа и уведомления. Сообщения доставляют операторы связи.
• ЮKassa (НКО «ЮМани») — номер и сумма заказа, сведения для кассового чека: приём оплаты, возврат денег и отправка чека.
• Firebase Cloud Messaging (Google) — идентификатор устройства и текст push-уведомления о состоянии заказа, без паспортных данных. Это иностранный сервис: сведения передаются в США (Google LLC), то есть происходит трансграничная передача. Если вы не хотите получать push, отключите уведомления приложения в настройках телефона — заказ при этом остаётся доступен в приложении и на сайте.
• Государственные органы — только по основаниям и в порядке, установленным законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

6. Защита данных

• паспортные данные, фотография и подпись из протокола вручения хранятся в зашифрованном виде; паспорт в интерфейсах показывается только маской;
• каждое обращение к расшифрованным паспортным данным записывается в журнал: кто, когда и для чего;
• данные передаются по защищённому соединению (HTTPS), доступ к ним есть только у работников, которым он нужен для работы;
• подписанный договор не изменяется; исправления оформляются новым документом.

7. Где и сколько хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

• данные договора и заказов — в течение срока действия договора и 5 лет после его исполнения: это срок хранения первичных учётных документов (ст. 29 Федерального закона «О бухгалтерском учёте»);
• протокол вручения с фотографией и подписью — в течение срока исковой давности по договору и трёх лет после его исполнения;
• номер телефона и данные аккаунта без договоров — до удаления аккаунта или отзыва согласия;
• идентификатор устройства для push — перестаёт использоваться при выходе из аккаунта на этом устройстве или когда сервис доставки признаёт его недействительным; хранится вместе с данными аккаунта.

По достижении целей обработки или по истечении сроков данные уничтожаются либо обезличиваются в сроки, установленные ст. 21 152-ФЗ.

8. Cookie

Сайт использует только необходимые cookie: сессию входа (недоступна скриптам страницы) и выбранную площадку каталога. Рекламных и аналитических cookie сайт не устанавливает. Если запретить cookie в браузере, вход в личный кабинет работать не будет.

9. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку (раздел 10);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

На запрос Оператор отвечает в течение 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).

10. Отзыв согласия

Согласие отзывается заявлением в свободной форме на e-mail или письмом на почтовый адрес Оператора (раздел 11). Укажите фамилию, имя, отчество и номер телефона, к которому привязан аккаунт.

После отзыва Оператор прекращает обработку данных, для которой нужно согласие. Данные, без которых нельзя исполнить уже заключённый договор или обязанность по закону, обрабатываются до окончания этих оснований (ч. 2 ст. 9 152-ФЗ). Новый договор без паспортных данных заключить нельзя.

11. Контакты по вопросам персональных данных

АКЦИОНЕРНОЕ ОБЩЕСТВО «ИНДУСТРИЯ ГАЗОВ» (АО «ИНГА»), почтовый адрес: 423800, Республика Татарстан, г. Набережные Челны, ул. Машиностроительная, д. 11, офис 21.

E-mail: igas312@mail.ru · Телефон: +7 987 237-43-99

12. Изменение политики

Оператор вправе изменять Политику; новая редакция действует со дня публикации на этой странице. Условия договора — в оферте.