Приложение №1
к Приказу
АО «Центральная ППК»
от «12» 02 2021г. № 207-А

ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ
МОБИЛЬНОГО ПРИЛОЖЕНИЯ
«РАСПИСАНИЕ И БИЛЕТЫ ЦППК»

Cодержание

1. Назначение и область применения
2. Общие положения
3. Способы сбора персональных данных Пользователей
4. Содержание и цели использования персональных данных Пользователя
5. Правовая основа обработки персональных данных Пользователей
6. Меры, принимаемые АО «Центральная ППК» для защиты персональных данных Пользователей
7. Раскрытие и передача персональных данных Пользователей третьим лицам
8. Сроки и место хранения персональных данных Пользователей
9. Права Пользователей
10.Заключительные положения

Назначение и область применения
• Назначение
Настоящая Политика конфиденциальности (далее – Политика) мобильного приложения «Расписание и билеты ЦППК» (далее – Приложение) создает основу для осуществления сбора, обработки и защиты информации (включая персональные данные в их определении, данном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»), которую АО «Центральная ППК» может получить с мобильного устройства пассажира, использующего Приложение (далее – Пользователь), в целях оказания ему услуг посредством Приложения.
• Область применения
Настоящая Политика применима только к Приложению. Политика не распространяет свое действие и не регулирует порядок сбора и обработки информации (включая персональные данные) Пользователя любыми сторонними организациями, включая банки и иных поставщиков услуг. Когда Пользователь переходит по ссылкам на сторонние сайты или платформы, настоящая Политика прекращает свое действие.

Общие положения
• Для обеспечения использования Пользователем функционала Приложения данные Пользователя собираются и обрабатываются акционерным обществом АО «Центральная ППК» (ИНН:7705705370, ОГРН: 1057749440781), юридическим лицом, созданным по законодательству Российской Федерации и зарегистрированным по адресу 115054, г. Москва, Павелецкая пл., д. 1А.
• АО «Центральная ППК» гарантирует, что обработка персональных данных, предоставленных Пользователем, осуществляется АО «Центральная ППК» с соблюдением законодательства Российской Федерации. АО «Центральная ППК» принимает все необходимые меры по обеспечению конфиденциальности персональных данных Пользователей.
• Использование Приложения означает полное и безоговорочное согласие Пользователя с настоящей Политикой и Пользовательским соглашением, которое в числе прочего регулирует вопросы обработки и защиты персональных данных.
• В случае несогласия с настоящей Политикой Пользователь должен воздержаться от использования Приложения.
• АО «Центральная ППК» имеет право по своему усмотрению вносить изменения в настоящую Политику, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации, а также когда соответствующие изменения связаны с изменениями в работе Приложения.
• Актуальная версия настоящей Политики размещена на официальном сайте АО «Центральная ППК» https://central-ppk.ru и в Приложении в разделе «Политика конфиденциальности». Пользователь обязуется регулярно проверять ее, чтобы быть в курсе вносимых изменений. АО «Центральная ППК» может, но не обязано уведомлять Пользователя об изменениях, вносимых в Политику. В случае, если АО «Центральная ППК» примет решение об уведомлении Пользователя, соответствующее уведомление может быть отображено в Приложении посредством всплывающего (или закрепленного) информационного сообщения.
• Дальнейшее использование Приложения после внесения любых изменений в настоящую Политику будет означать полное и безоговорочное согласие Пользователя с внесенными изменениями. В случае если Пользователь не согласится с каким-либо изменением в Политике, он должен незамедлительно прекратить использование Приложения.

Способы сбора персональных данных Пользователей
• АО «Центральная ППК» серьезно относится к конфиденциальности и безопасности личных данных Пользователя и будет получать, использовать и предоставлять персональные данные Пользователя только в целях и способами, описанными в настоящей Политике и в строгом соответствии с законодательством Российской Федерации.
• Чтобы свести к минимуму воздействие на неприкосновенность частной жизни Пользователя, АО «Центральная ППК» никогда не будет преднамеренно собирать больше персональных данных, чем это строго необходимо для осуществления деятельности, описанной в настоящей Политике.
• Персональные данные могут быть предоставлены непосредственно самим Пользователем. Например, Пользователь передает свои данные в АО «Центральная ППК» при оформлении и покупке билета посредством Приложения или обращаясь в службу поддержки Приложения или принимая участие в опросах, проводимых АО «Центральная ППК».
• АО «Центральная ППК» также собирает данные опосредовано. Например, АО «Центральная ППК» может использовать настройки и параметры устройства Пользователя.
• В случаях, установленных законодательством Российской Федерации, АО «Центральная ППК» может получать персональные данные от партнеров, сайты, программы, продукты или сервисы которых использует Пользователь. Передача информации в таких случаях осуществляется на основании специальных договоров между АО «Центральная ППК» и каждым из Партнеров и в соответствии с условиями соглашений, заключенных между Пользователем и Партнером.

Содержание и цели использования персональных данных Пользователя
АО «Центральная ППК» всегда обрабатывает персональные данные Пользователя в определенных целях и только в объеме, необходимом для достижения этих целей.
Персональные данные Пользователя, собираемые и/или предоставляемые АО «Центральная ППК» Пользователем, а также способ их обработки могут отличаться в зависимости от полноты использования Пользователем функционала Приложения.
Для конкретных целей, не упомянутых в настоящей Политике, АО «Центральная ППК» может запросить отдельное согласие Пользователя на обработку персональных данных.
Предоставляемые Пользователем фамилия, имя, отчество, серия и номер документа, удостоверяющего личность, дата рождения, номер мобильного телефона и адрес электронной почты используются в целях оформления и оплаты электронных билетов, посредством Приложения.
При оплате электронных билетов через Приложение Пользователю может быть предложено указать данные платежной карты и иные данные необходимые для оплаты электронного билета на платежной странице банка. АО «Центральная ППК» не сохраняет и никаким иным образом не обрабатывает информацию о платежной карте Пользователя, данная информация обрабатывается компаниями Платежного сервиса, включая банк.
Предоставляемые Пользователем адрес электронной почты и номер мобильного телефона также используются в целях направления ответов на запросы Пользователя в службу поддержки Приложения, через форму обратной связи, предусмотренную функционалом Приложения, либо напрямую посредством электронной почты на адрес mobile.support@central-ppk.ru или другими методами обмена электронными сообщениями. Для ответа на обращения Пользователя АО «Центральная ППК» не запрашивает никаких дополнительных персональных данных о Пользователе кроме адреса электронной почты, дополнительную информацию Пользователь может предоставить по собственной инициативе.
АО «Центральная ППК» может использовать персональные данные Пользователя в целях проведения маркетинговых и рекламных мероприятий. Если Пользователь принимает участие в опросах или маркетинговых кампаниях, проводимых АО «Центральная ППК», АО «Центральная ППК» осуществляет сбор всех данных, предоставляемых Пользователем. АО «Центральная ППК» использует адрес электронной почты и номер мобильного телефона Пользователя для отправки ему электронных писем маркетингового характера с электронного адреса АО «Центральная ППК» касательно услуг, оказываемых АО «Центральная ППК» и партнерами АО «Центральная ППК» в случае, если Пользователь выразил согласие на получение рассылки АО «Центральная ППК». Пользователь может отписаться от рассылки в любое время, перейдя по ссылке «Отписаться от рассылки» в конце письма.
Информация о мобильном устройстве Пользователя, с которого он осуществляет доступ к Приложению, а именно информация: о производителе мобильного устройства, его модели, типе и версии операционной системы, ID устройства, IP-адресе, mac-адресе, версии Приложения, статистике использования функций Приложения и статистике посещения Приложения, включая время использования и геопозицию собирается и обрабатывается в автоматическом режиме, в том числе посредством сервисов Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16) и Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States). Данная информация используется АО «Центральная ППК» в целях поддержания и улучшения качества работы Приложения, а также для создания нового функционала Приложения. Для сбора информации сервисы Яндекс.Метрика и Google Analytics используют файлы cookie. Данная информация не может идентифицировать Пользователя, однако может помочь АО «Центральная ППК» улучшить работу Приложения. Яндекс и Google будут обрабатывать эту информацию для оценки использования Пользователем Приложения, составления для АО «Центральная ППК» отчетов о статистике использования Приложения и его функционала, и предоставления других услуг.
АО «Центральная ППК» автоматически собирает данные о местонахождении мобильного устройства Пользователя (далее - геопозиция устройства). Информация о геопозиции устройства используется для отображения ближайших станций по отношению к местоположению Пользователя. Пользователь может управлять настройками геопозиции посредством отключения или включения функции определения геопозиции на своем мобильном устройстве.
АО «Центральная ППК» не собирает целенаправленно чувствительные персональные данные (такие как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные) Пользователя.
АО «Центральная ППК» не собирает данные с целью составления портрета Пользователя в той степени, при которой это может существенно повлиять на права и свободы Пользователя.
Правовая основа обработки персональных данных Пользователей
АО «Центральная ППК» обрабатывает персональные данные Пользователя только при наличии достаточных правовых оснований. Персональные данные обрабатывается в следующих случаях:
Обработка необходима для выполнения договорных обязательств АО «Центральная ППК», включая обеспечение работы Приложения;
Обработка необходима для соблюдения установленных законодательством обязательств;
Для обеспечения законных интересов АО «Центральная ППК» и в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Пользователя. При обработке персональных данных на указанном основании АО «Центральная ППК» всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Пользователя.
АО «Центральная ППК» обрабатывает персональные данные для обеспечения своих законных интересов, например, для понимания как Пользователь использует Приложение, чтобы совершенствовать, менять, дорабатывать и расширять функционал Приложения в интересах всех Пользователей.
Меры, принимаемые АО «Центральная ППК» для защиты персональных данных Пользователей
В большинстве случаев информация, предоставленная Пользователем, обрабатывается автоматически без доступа к ней кого-либо из сотрудников АО «Центральная ППК». В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам АО «Центральная ППК», которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники АО «Центральная ППК» соблюдают внутренние правила и процедуры в отношении сохранности конфиденциальной информации. Они также следуют всем техническим и организационным мерам безопасности, действующим для защиты конфиденциальности информации Пользователей.
АО «Центральная ППК» внедрило достаточные технические и организационные меры для защиты предоставляемой Пользователем информации, от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером информации.
АО «Центральная ППК» предупреждает Пользователя, что несмотря на все усилия, приложенные АО «Центральная ППК» для защиты конфиденциальности информации, предоставленной Пользователем, передача информации посредством сети Интернет никогда не может быть полностью безопасной, поэтому АО «Центральная ППК» не в состоянии гарантировать безопасность информации во время её передачи через сеть Интернет.
Раскрытие и передача персональных данных Пользователей третьим лицам
АО «Центральная ППК» не предоставляет персональные данные Пользователя компаниям, организациям и частным лицам, исключение составляют ситуации, перечисленные ниже:
В случае если АО «Центральная ППК» произведена уступка прав или обязанностей, или произведена новация по соответствующему соглашению;
Правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам, или судам, которым АО «Центральная ППК» обязано предоставлять информацию в соответствии с законодательством Российской Федерации по соответствующему запросу. Например, если это станет необходимо для недопущения, выявления незаконной или предположительно незаконной деятельности либо для судебного преследования соответствующих лиц, а также для предотвращения любого ущерба;
АО «Центральная ППК» может предоставлять персональные данные Пользователя аффилированным лицам АО «Центральная ППК» и иным доверенным компаниям, и лицам для обработки от имени АО «Центральная ППК». Такая обработка осуществляется в соответствии с законодательством Российской Федерации, внутренними инструкциями АО «Центральная ППК», настоящей Политикой и другими применимыми требованиями конфиденциальности и безопасности. В частности, сторонние организации могут осуществлять справочно-информационную поддержку Пользователей;
В случае если Пользователь выразил согласие на передачу своей информации третьим лицам, либо передача информации требуется для оказания услуг в рамках определенного соглашения или договора, заключенного между АО «Центральная ППК» и Пользователем, в том числе в рамках Пользовательского соглашения. Например, при покупке электронных билетов посредством Приложения, АО «Центральная ППК» вправе предоставить персональные данные Пользователя платежным системам для оформления и оплаты электронного билета.
АО «Центральная ППК» не осуществляет трансграничную передачу (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) персональных данных Пользователя.
АО «Центральная ППК» обязуется обеспечивать конфиденциальность персональных данных в случае любой реструктуризации компании, например при слиянии, поглощении, продаже активов. В случае если личная информация Пользователя будет передана другой организации или ее обработка начнет регулироваться иной политикой конфиденциальности, АО «Центральная ППК» уведомит об этом Пользователя заранее.
Сроки и место хранения персональных данных Пользователей
Систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных информации предоставляемой Пользователем осуществляется на территории Российской Федерации.
АО «Центральная ППК» хранит персональные данные Пользователя столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов Российской Федерации. В некоторых случаях АО «Центральная ППК» хранит персональные данные Пользователя в течение определенного периода времени, если это обусловлено оправданными коммерческими или юридическими целями.
Права Пользователей
В случаях, предусмотренных законодательством Российской Федерации, Пользователь имеет право:
Доступа к своим персональным данным, находящимся в распоряжении АО «Центральная ППК». Пользователь вправе в любое время получить информацию о любых предоставленных им персональных данных.
Требовать удаления своих персональных данных. Пользователь всегда может направить запрос об удалении своих персональных данных;
Требовать уточнения (исправления) своих персональных данных. Пользователь вправе направить запрос на уточнение (исправление) своих персональных данных;
Отказа от обработки персональных данных. Пользователь в любое время может отказаться от использования персональных данных, например, для маркетинговых целей;
На передачу персональных данных. При необходимости Пользователь вправе направить запрос о пересылке своих персональных данных в виде файлов распространенного машинопечатного формата, выбор которого остается на усмотрение АО «Центральная ППК»;
На отзыв согласия. Пользователь имеет право на отзыв согласия на обработку персональных данных, при этом законность обработки АО «Центральная ППК» персональных данных Пользователя до его отзыва не подвергается сомнению;
Возражать против обработки персональных данных.
Все запросы в отношении реализации и защиты прав Пользователей по обработке персональных данных будут выполняться АО «Центральная ППК» в соответствии с законодательством Российской Федерации.
Для осуществления вышеуказанных прав, а также в случае наличия вопросов и/или претензий к АО «Центральная ППК» по порядку обработки персональных данных, Пользователь может обратиться на электронную почту АО «Центральная ППК» mobile.support@central-ppk.ru, либо воспользоваться формой обратной связи, размещенной в соответствующем разделе Приложения.
Прежде, чем выполнить любой запрос Пользователя, связанный с персональными данными, АО «Центральная ППК» вправе запросить документ, подтверждающий личность Пользователя. Запрос Пользователя об удалении или изменении его персональных данных может быть отклонен в связи с законодательными требованиями Российской Федерации, особенно если такие требования затрагивают внутренние процессы подготовки финансовой отчетности, обработки претензий и обязательного архивного хранения данных АО «Центральная ППК», которые могут запрещать удаление и деперсонализацию данных на протяжении определенного временного периода.
В случае отказа от предоставления некоторых персональных данных часть функционала Приложения может быть не доступна Пользователю. Например, в случае отказа от предоставления геопозиции устройства, Приложение не сможет отобразить ближайшие станции по отношению к Пользователю.

Заключительные положения
АО «Центральная ППК» приветствует вопросы и предложения, касающиеся исполнения или изменения настоящей Политики. Пользователь может воспользоваться формой обратной связи, размещенной в соответствующем разделе Приложения, либо отправить обращение на электронный адрес АО «Центральная ППК» mobile.support@central-ppk.ru. Данный адрес может быть использован для направления запросов о реализации прав или жалоб относительно некорректности персональных данных Пользователя или незаконности их обработки.