1. Общие положения

1.1 Предметом регулирования настоящей Политики конфиденциальности (далее – «Политика») являются отношения между ИП Неберекутин А.А. ОГРН 319366800106112 (далее именуемое - Thyme или «Компания»), которое является правообладателем сервиса Thyme (далее – «Сервис»), доступного через сайт https://www.thyme.ai, в том числе мобильную версию сайта (далее – «Сайт»), мобильное приложение и иными способами, определяемыми Компанией, и Вами (физическим лицом пользователем сети Интернет), далее «Пользователь», по поводу обработки информации о Пользователе, включая персональные данные, в процессе использования таким лицом Сервиса (далее – «Информация»). Настоящая Политика размещена по адресу: https://www.thyme.ai/privacy-policy.

1.2 Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сервиса, регулируются настоящей Политикой, и иными правилами, размещёнными на Сайте, а также действующим законодательством Российской Федерации. Перед тем как начать использование Сервиса Пользователь обязан ознакомиться с настоящей Политикой, а также со всеми другими применимыми правилами.

1.3 При регистрации, каждом доступе и/или фактическом использовании Сервиса, Пользователь соглашается с условиями настоящей Политики, в редакции, которая действовала на момент фактического использования Сервиса.

​

2. Состав Информации

2.1 Обрабатываемая Компанией Информация о Пользователях, включает в себя:

2.1.1 Учетные данные, под которым понимаются:

(а) данные о Пользователе, предоставляемые Пользователем для создания аккаунта в процессе регистрации в Сервисе;

(б) дополнительная информация, заполняемая Пользователем при редактировании сведений в аккаунте в процессе использования Сервиса;

(в) данные, дополнительно предоставляемые Пользователем по запросу Компании в целях исполнения Компанией обязательств перед Пользователем, вытекающих из соглашения о предоставлении Сервиса, например, имя, фамилия, дата рождения, пол, номер мобильного телефона и т.п.;

(г) данные о заказе и составе заказа, обрабатываемые в совокупности с персональными данными Пользователя;

Полученные Компанией Учетные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Российской Федерации к персональным данным, обрабатываются в Компании как персональные данные на условиях настоящей Политики.

2.1.2 Иные данные, не являющиеся персональными данными, необходимые для функционирования Сервиса, а именно:

(а) данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);

(б) информация, автоматически получаемая при доступе к Сервису с использованием закладок (cookies);

(в) информация, создаваемая пользователями в Сервисе вне раздела редактирования сведений в аккаунте;

(г) обобщенная аналитическая информация об использовании интернет-сервисов.

2.2 В таблице ниже более подробно указан перечень Информации, которая обрабатываются Компанией в целях исполнения соглашения с Пользователями:

Собираемая Информация Цель обработки

Общая для всех платформ (Сайт, приложения для Android и iOS)

Учетные данные (персональные данные), а именно:

1) Данные о Пользователе, предоставляемые Пользователем для создания аккаунта в процессе регистрации в Сервисе: имя, телефон, адрес электронной почты;

2) Дополнительная информация, заполняемая Пользователем при редактировании своего аккаунта в процессе использования Сервиса: адрес доставки;

3) Данные, дополнительно предоставляемые Пользователем по запросу Компании (сведения, указанные Пользователем в аккаунте, как например, имя и фамилия, адрес электронной почты, номер телефона).

Исполнение соглашения с Пользователем, в частности для предоставления доступа к Сервису, для управления Сервисом, для подтверждения принадлежности аккаунта в Сервисе заявителю, обратившемуся с запросом о восстановлении доступа к аккаунту.

При использовании Сайта

Иные данные (не персональные данные), а именно:

4) технические данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета, и последующих действиях Пользователя на Сайте.

5) информация, автоматически получаемая при доступе к сервису с использованием закладок (cookies): авторизационный токен;

6) информация об активности Пользователя во время использования Сайта, в том числе, клики и переходы в рамках интерфейса Сайта.

Исполнение соглашения с Пользователем, в частности для управления Сервисом, для улучшения работы и персонализации Сервиса.

При использовании приложений для Android и iOS

Иные данные (не персональные данные), а именно:

7) Данные, которые становятся доступными Компании в процессе использования Пользователем приложения, в том числе тип устройства, имя устройства, Firebase ID, Amplitude ID, Device ID, OpenUDID, имя и версия ОС, модель устройства, часовой пояс, гео-координаты, учетная запись Пользователя, привязанные к учетной записи пользователя номер телефона, название Wi-Fi сети, MAC точки доступа Wi-Fi, наименование оператора сотовой связи, код сети оператора (MNC), User ID, версия приложения, тип интернет соединения, Apps Flyer UID), количество прошлых заказов в сервисе.

Исполнение соглашения с Пользователем, в частности для управления Сервисом, для улучшения работы и персонализации Сервиса.

2.3 Компания не проверяет предоставленные Пользователем Учетные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Учёных данных. Тем не менее Компания исходит из того, что Пользователь предоставляет достоверные и достаточные Учетные данные, своевременно обновляет их, а также достиг допустимого возраста использования Сервиса в соответствии с применимым законодательством РФ.

2.4 Компания не несет ответственности за сведения, предоставленные Пользователем в Сервисе в общедоступной форме.

2.5 Компания вправе осуществлять записи телефонных разговоров с Пользователем. При этом Компания обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов в соответствие с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и защите информации».

2.6 Компания имеет право отправлять Пользователю от своего имени самостоятельно или с привлечением технических партнеров информационные, в том числе сервисные и рекламные сообщения, на электронную почту Пользователя, мобильный телефон (смс, телефонные звонки) или через используемые им сервисы партнеров Thyme (социальные сети, мессенджеры и иные). Сервисные сообщения, информирующие Пользователя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Пользователем.

Пользователь вправе отказаться от получения рекламных сообщений после создания аккаунта Пользователя путем обращения Пользователя в контакт-центр или в отдел поддержки клиентов info@thyme.ai.

2.7 В целях противодействия спам-сообщениям номер телефона Пользователя передается Firebase исключительно для валидации номера телефона Пользователя.

​

3. Условия обработки Информации

3.1 Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами:

3.1.1 законности целей и способов обработки Информации;

3.1.2 добросовестности Компании;

3.1.3 соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании;

3.1.4 соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;

3.1.5 недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.

3.2 Цели обработки Информации

Компания осуществляет обработку Учетных данных (в том числе персональных данных) и Иных данных Пользователей Сервиса в целях исполнения заключенного с Пользователями соглашения по предоставлению Сервиса.

3.3 Сбор Информации

Сбор Учетных данных Пользователя осуществляется при его регистрации в Сервисе путем заполнения Пользователем регистрационной формы или иными доступными способами, в том числе с использованием сервиса VK Connect (подробнее см. пользовательское соглашение Компании) или иного сервиса третьего лица, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария Сервиса.

Сбор Иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервиса. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервису (например, при загрузке интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе.

3.4 Обработка и Передача Информации

Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также иными применимыми правилами, а также применимым законодательством РФ. В частности, Учетные и Иные данные Пользователей могут передаваться по запросу государственных органов (органов местного самоуправления) в порядке, предусмотренном применимым законодательством.

Компания вправе осуществлять трансграничную передачу Учетных и Иных данных Пользователей третьим лицам для целей исполнения соглашения по предоставлению Сервиса Пользователям, в том числе при обработке отзывов, жалоб, запросов Пользователей, связанных с исполнением соглашения о предоставлении Сервиса Компанией. Трансграничная передача осуществляется Компанией с соблюдением законодательства РФ о персональных данных.

В рамках трансграничной передачи персональных данных возможна передача исключительно в следующие страны: Австралия (Сидней), Ирландия, США (Орегон, Северная Вирджиния), ФРГ (Франкфурт), Япония (Токио).

В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей услуг в рамках Сервиса, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), а также сервисов, повышающих качество обслуживания Пользователей при оказании Пользовательских услуг, являющихся неотъемлемой частью соглашения по предоставлению Сервиса Пользователем в том числе с участием аффилированных лиц и/или партнеров.

Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в п. 3.2 настоящей Политики, Пользователь соглашается и поручает Компании осуществлять, а также поручать аффилированным лицам и/или партнерам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение Учетных и Иных данных Пользователя, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, передачу, в том числе трансграничную передачу Учетных и Иных данных аффилированным лицам и/или партнерам во исполнение такого поручения на обработку, а также осуществлять сбор (получение) от аффилированных лиц и/или партнеров и совместную обработку Учетных и Иных данных Пользователя.

Применительно к настоящему пункту Политики, под аффилированными лицами и партнерами понимаются лица, обеспечивающие исполнение договорных обязательств Компании перед Пользователями и/или лица, оказывающие самостоятельные услуги Пользователям и обеспечивающие, в целях реализации заключенных с Компанией соглашений, законные основания обработки данных Пользователей.

В ряде случаев отдельные функциональные возможности сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо от Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей сервисов.

Компания вправе предоставить Пользователю возможность передавать Учетные и Иные данные третьим лицам посредством специальных сервисов и технологий, при условии согласия Пользователя на такую передачу.

При использовании VK Connect Пользователем его Учетные и Иные данные могут передаваться третьим лицам (участникам Экосистемы, использующим VK Connect, которые предоставляют для использования в Экосистеме VK свои сервисы и/или инструменты в процессе использования таких сервисов, и/или инструментов Пользователем), а также Компания может получать от указанных третьих лиц Учетные и Иные данные Пользователя в объеме, указанном в личном кабинете Пользователя Экосистемы VK, в целях исполнения соглашений с Пользователями участников Экосистемы.

Пользователь настоящим соглашается и поручает Компании осуществлять передачу и получение Учетных и Иных данных от вышеуказанных лиц, в перечисленном в абзаце выше объеме, а также обработку иными способами, в том числе путем хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) и совместной обработки Учетных и Иных данных в целях исполнения соглашений с Пользователями участников Экосистемы.

3.5 Хранение Информации

Учетные и Иные данные пользователей хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка - с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства.

3.6 Сроки хранения Информации

Учетные и Иные данные хранятся Компанией в течение срока действия соглашения с Пользователем о предоставлении соответствующего Сервиса, а после прекращения действия соглашения – в течение срока, необходимого и установленного действующим законодательством Российской Федерации.

3.7 Прекращение обработки Информации

При достижении целей обработки Информации Компания прекращает обработку Учетных и Иных данных одним из способов, предусмотренных Федеральным законом «О персональных данных».

​

4. Права и обязанности Пользователей при обработке их Информации

Пользователи вправе:

4.1 получать бесплатный доступ к информации о себе посредством просмотра аккаунта Пользователя в Сервисе;

4.2 с помощью инструментария Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала Сервиса (если применимо);

4.3 самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в аккаунте Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

4.4 удалять информацию о себе путем редактирования информации в аккаунте (если применимо); при этом удаление Пользователем определенной информации о себе из аккаунта Пользователя может привести к невозможности предоставления Пользователю доступа к Сервису.

4.5 требовать от Компании уточнения информации о Пользователе, ее блокирования или уничтожения в случае, если такая информация являются неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал Сервиса не позволяет Пользователю самостоятельно удалить такую информацию;

4.6 на основании запроса получать от Компании информацию, касающуюся обработки информации о Пользователе.

4.7 осуществить отзыв согласия на обработку персональных данных путем направления соответствующего письменного заявления с просьбой прекратить обслуживание его аккаунта по адресу, указанному в п. 7.2 настоящей Политики.

​

5. Меры по защите информации

5.1 Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2 Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки Информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты Информации о Пользователях.

​

6. Ограничение ответственности Компании

6.1 Компания не несет ответственности за разглашение и распространение Информации о Пользователе третьими лицами в случае, если такие лица получили доступ к указанной Информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности в Сервисе, либо в случае необеспечения Пользователем сохранности устройств и данных, используемых для авторизации в Сервисе.

​

7. Обращения Пользователей

7.1 Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе).

7.2 Запросы направляются в письменной форме по адресу места нахождения Компании (394048, Россия, г. Воронеж, ул. Курчатова, 36а) или в иной форме, предусмотренной действующим законодательством Российской Федерации.

7.3 Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Компании письменного заявления по месту нахождения Компании в соответствии с требованиями действующего законодательства.

​

8. Изменения и дополнения настоящей Политики

8.1 Настоящая Политика может быть изменена Компанией с уведомлением Пользователя посредством размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Компанией, вступают в силу с момента размещения на Сайте новой редакции такой Политики, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящей Политикой.

8.2 Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования Сервиса и всех предоставленных ему ранее прав.

8.3 Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

 

Редакция от 15.02.2020