Regarding the Apps (Сортировочная станция)

Data Collection and Storage

(i) Privacy Policy

1. Third party with whom the data is shared.

The data is temporarily stored in your device and is not shared with any third party unless you have a prior notice. If the data is shared with any third party, the data is provided with the same or equal protection as stated in this privacy policy and required by the Apple’s guidelines.

2. Data retention/deletion policies and how a user can revoke consent and/or request deletion of the user’s data.

Regarding our collection, use, disclosure, sharing, retention, and deletion of user or device data, we take appropriate steps to protect such data from unauthorized use, disclosure or access by third parties. If a user ceases to consent or affirmatively revokes consent for our collection, use or disclosure of his or her user or device data, we (and any third party with whom we have contracted to serve advertising) will promptly cease all such use. You can contact us at this website contact mail form.

(ii) Account Sign-In

The App doesn’t include significant account-based features. You do not have to enter your personal information to sign-in.

(iii to ix)

The App doesn’t obtain passwords or private data. The App doesn’t track users without their knowledge and consent. The App doesn’t compile personal information from any source that is not directly from the user or without the user’s explicit consent. The App doesn’t provide services in highly-regulated fields (such as banking and financial services, healthcare, and air travel) or that require sensitive user information

(x) In the Event of Data Breach

We will notify our users if there has been an unintentional disclosure or misuse of their user data.

Our Privacy Policy is provided as a link in the App and on the App Store and/or our Website explaining our collection, use, disclosure, sharing, retention, and deletion of user or device data.

https://dp.rzd-museum.ru/rcy-game.html

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. Общие положения

1.1. Сфера регулирования

Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки Музеем железных дорог России – структурным подразделением Октябрьской железной дороги – филиалом ОАО «РЖД» (далее – Музей) персональных данных Пользователей в процессе использования любых сайтов, мобильных приложений, программ, продуктов и/или сервисов Цифровой Платформы Музея железных дорог России (далее – Платформа), а также условия и принципы обработки персональных данных, права Пользователей и обязанности Музея, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

В соответствии с действующим законодательством России Музей является оператором персональных данных. При организации и осуществлении обработки персональных данных Музей руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним иными нормативными правовыми актами, локальными нормативными актами ОАО «РЖД».

В случае несогласия с условиями Политики Пользователю следует воздержаться от любого использования Платформы.

 

1.2. Используемые понятия

Закон – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» со всеми изменениями и дополнениями, а также иные законодательные акты Российской Федерации.

Платформа – ЦИФРОВАЯ ПЛАТФОРМА МУЗЕЯ ЖЕЛЕЗНЫХ ДОРОГ РОССИИ – сложный объект интеллектуальной собственности, мультимедийный продукт (информационная система), включающий в себя мобильное приложение для Android и iOS (программное обеспечение для мобильных устройств), настольное приложение (desktop-версия) для операционной системы Windows, состоящий из совокупности представленных в объективной форме данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, исключительное право на который принадлежит Музею.

Мобильное приложение – программное обеспечение (со всеми существующими дополнениями и улучшениями), предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, и разработанное для конкретной платформы (iOS, Android). Под Мобильным приложением в рамках настоящей Политики понимается Мобильное приложение «Музей железных дорог России».

Настольное приложение – программное обеспечение (со всеми существующими дополнениями и улучшениями), предназначенное для работы на персональных компьютерах, и разработанное для операционной системы Windows. Под Настольным приложением в рамках настоящей Политики понимается настольная версия «Цифровой платформы Музея железных дорог России».

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).

Пользователь – физическое лицо (субъект персональных данных), использующее сервисы Платформы.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.

Иные термины, используемые в настоящем документе, имеют значение, используемые в Законе и Пользовательском соглашении Платформы.

 

2. Правовые основания и цели обработки персональных данных

2.1. Правовые основания обработки персональных данных Музеем:

• Гражданский Кодекс РФ;

• Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных»;

• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• Иные применимые нормативно-правовые акты;

• Локальные нормативные акты ОАО «РЖД»;

• Договоры между Пользователем и Музеем (купли-продажи билетов, оказание экскурсионных услуг и др.);

• Согласие Пользователя на обработку персональных данных.

2.2. Музей обрабатывает данные Пользователей исключительно в следующих целях:

• регистрация Пользователя на Платформе, предоставление Пользователю возможности полноценного использования сервисов Платформы, в том числе осуществление навигации в пределах территории Музея, использование контента в дополненной реальности, участие в бонусной программе и др.;

• заключение договоров и исполнение Музеем обязательств перед Пользователем по ним (в частности, продажа билетов на посещение экспозиции Музея, экскурсионное обслуживание, иные договоры);

• направление Пользователю сообщений информационного и рекламно-информационного характера, информирование о новостях Музея, специальных предложениях, акциях посредством почтовой рассылки, push-уведомлений;

• улучшение качества обслуживания и модернизация сервисов Платформы путем обработки запросов и заявок Пользователей;

• статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем, для оптимизации работы Платформы и Музея;

2.3. Конкретные категории данных, обрабатываемых в указанных в пункте 2.2 целях, определены в разделе 3 Политики.

3. Категории обрабатываемых данных

3.1. Неперсонифицированная информация о Пользователе:

В целях предоставления Пользователю возможности использования сервисов Платформы, улучшения качества обслуживания Пользователей и модернизации/оптимизации сервисов Платформы и Музея, проведения статистических исследований на основе обезличенной информации может собираться следующая неперсонифицированная информация:

• Для предоставления возможности использования интерактивной карты Музея, навигации Пользователя - информация о местоположение устройства Пользователя исключительно в пределах территории Музея при использовании Мобильного приложения;

• Для предоставления возможности скачивания с сервера Цифровой платформы Контента - информация об идентификаторе сети Wi-Fi Музея, к которой подключается мобильное устройство Пользователя;

• Для использования функций дополненной реальности такие как: экспонат на плоскости, AR-маски, экскурсии в дополненной реальности, визуализация точек интереса на мобильном устройстве пользователя - данные, получаемые посредством съёмки камерой мобильного устройства Пользователя;

• В целях статистических и иных исследований на основе обезличенной информации, для оптимизации работы Платформы и Музея - статистические данные об использовании сервисов Платформы (количество установок приложения, количество запусков приложения, режим использования, статистика запуска/использования отдельных функций/модулей Платформы).

3.2. Персональные данные Пользователя

В целях обеспечения регистрации Пользователя, предоставления ему возможности использования сервисов Платформы, заключения и исполнения договоров, предоставления обратной связи и направления Пользователю сообщений информационного и рекламно-информационного характера может собираться следующая личная информация:

• фамилия и имя;

• адрес электронной почты;

• номер мобильного телефона.

3.3. Информация о совершаемых транзакциях

При осуществлении Пользователем оплаты за товары или услуги Музей не осуществляет сбор и обработку персональных данных. Для осуществления оплаты Пользователь переводится на интернет-страницу платежной системы, сбор и обработка данных Пользователя осуществляется в соответствии с правилами платежной системы.

4. Права и обязанности Сторон

4.1. Права Пользователя:

• получать полную информацию, касающуюся обработки персональных данных Пользователя, в том числе фактах их обработки (в том числе автоматизированной), целях и правовых основаниях обработки, способах обработки, о наименовании и местонахождении Музея, иные сведения, предусмотренные пунктом 7 статьи 14 Федерального закона от 27.07.2006. №152–ФЗ «О персональных данных»;

• в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, в том числе самостоятельно в разделе «Редактирование профиля» в Мобильном приложении Платформы;

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать свое согласие на обработку персональных данных способом, указанным в настоящем пункте Политики, в любой момент (после получения такого сообщения обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации).

• требовать устранения неправомерных действий Музея в отношении персональных данных Пользователя;

• принимать предусмотренные законом меры по защите своих прав и законных интересов.

Пользователь вправе направлять Музею свои запросы (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных следующими способами:

• в письменной форме по адресу Музея: 198095, г. Санкт-Петербург, Библиотечный переулок, д. 4, корп. 2, стр. 1;

• в форме электронного документа на адрес электронной почты Музея info@rzd-museum.ru с электронного адреса Пользователя, указанного им при регистрации на Платформе.

4.2. Права Музея

• Музей имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации, положениям настоящей Политики и иных локальных актов ОАО «РЖД»;

• Музей вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

4.3. Обязанности Музея:

• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом;

• не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено Законом;

• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;

• при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев предусмотренных действующим законодательством;

• предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

• по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

• в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные;

• в случае отзыва Пользователем согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, предусмотренный действующим законодательством Российской Федерации;

• предоставлять персональные данные Пользователя только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации;

• уведомить Пользователя об уничтожении его персональных данных;

• не обрабатывать персональные данные Пользователя, в том числе не собирать и не передавать их третьим лицам без согласия Пользователя, если иное не предусмотрено федеральным законом.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных Пользователей осуществляется с согласия Пользователя Платформы, предоставляемого в Настольном и/или Мобильном приложении.

5.1.1. Пользователь принимает условия Политики и дает Музею информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

• При регистрации на сервисах Платформы — для персональных данных, которые Пользователь предоставляет Музею путем заполнения формы для регистрации, Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Зарегистрироваться».

• При внесении или изменении персональных данных в разделе «Персональная информация» Личного кабинета — при редактировании или дополнении информации в разделе «Персональная информация». Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент завершения их редактирования.

• При заполнении формы обратной связи — для персональных данных, которые Пользователь предоставляет Музею при заполнении формы обратной связи в Мобильном приложении. Пользователь считается предоставившим согласие на обработку персональных данных в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку», «Получить консультацию» и иным аналогичным образом).

• При оформлении подписки на получение информационных и рекламно-информационных материалов — путем заполнения формы для оформления подписки на рассылку. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Я согласен с условиями обработки персональных данных».

• При любом использовании Настольного и/или Мобильного приложения — для данных, которые автоматически передаются Музею в процессе использования приложений. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Настольного и/или Мобильного приложения.

5.1.2. Совершая действия, указанные в пункте 5.1.1 настоящей Политики, Пользователь дает Музею согласие на обработку соответствующих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в пункте 2.2 настоящей Политики.

5.1.3. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных может быть в любой момент отозвано Пользователем.

6. Сроки и порядок хранения персональных данных

6.1 Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с Пользователями, требованиями действующего законодательства (в зависимости от того, какое событие наступит раньше):

• персональные данные зарегистрированных Пользователей хранятся до момента их удаления Пользователем в разделе «Персональная информация»;

• до момента истечения срока согласия Пользователя;

• до момента их удаления Музеем – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об их уничтожении.

7. Заключительные положения

7.1. Изменение и дополнение политики

Настоящая Политика может быть изменена путем ее размещения в соответствующем разделе Настольного и /или Мобильного приложения и/или на сайте https://dp.rzd-museum.ru/. Музей не несёт какой-либо ответственности перед Пользователем за изменение условий данной Политики без разрешения и/или согласия Пользователя.

Пользователь сам обязуется на регулярной основе проверять положения данной Политики на предмет её возможного изменения или дополнения.

Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Настольного и/или Мобильного приложения и/или на сайте https://dp.rzd-museum.ru/. Продолжение пользования Платформой после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Платформы.