EN Privacy Policy for the FLAT Partner Mobile Application FLAT LLC This privacy policy (hereinafter referred to as the Policy) applies to all information, including personal data within the meaning of the legislation of the Russian Federation, which FLAT LLC (hereinafter referred to as the Company) may receive during the User's use of the FLAT Partner mobile application, information about which you can find on the website https://flat-soft.ru/upload/doc/flat-policy.txt, as well as during the execution by the Company of any agreements and contracts concluded with the User in connection with his/her use of the Application. Using the Application means the User's unconditional consent to this Policy and the terms of processing the User's Personal Information specified therein. In case of disagreement with the Policy, the User must refrain from using the Application. The Application and services within the Application are sold to the User on the basis of contracts and agreements with the Company, which, among other things, regulate all issues of processing and storage of the User's personal data by the Company. Unless otherwise specified in this document, the Policy applies exclusively to the Application. The Company does not control and is not responsible for information (consequences of its transfer) transferred by the User to a third party, if such transfer was performed on a third party resource to which the User could follow links from the Application. 1. Terms and definitions 1.1. The Company - FLAT LLC, a legal entity created under the laws of the Russian Federation and registered at the address: 119017, Moscow, Pyatnitskaya St., 37, floor 2, room 1, office 46. 1.2. Personal information - any information, including personal data within the meaning of applicable law, received from the User's Device, the composition of which is defined in Section 2 of this Policy. 1.3. Personal data - any information related to a directly or indirectly determined or determinable individual (subject of personal data) in accordance with the Federal Law of 27.07.2006 No. 152-FZ "On Personal Data". 1.4. Processing of personal information - any action (operation) or set of actions (operations) performed with the use of automation tools or without the use of such tools with personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data; 1.6. User - a person using the Application who, unless otherwise specified, coincides with the person to whom the Personal Information belongs. 1.7. Application - the FLAT Partner mobile application, through which the collection and processing of the User's Personal Information is carried out. 1.8. Mobile device – a mobile technical device (smartphone, tablet or other device) with access to the Internet, on which the Application is installed. 2. List of information that can be obtained from the User's Mobile Device when using the Application 2.1. The Company does not verify the accuracy of the Personal information provided by the User, does not monitor his/her legal capacity, and does not verify the legality of the User's provision of Personal information. Nevertheless, the Company assumes that the User provides accurate and sufficient Personal information and updates it in a timely manner. 2.2. The Company may collect the following categories of Personal information about you when you use the Application: 2.2.1. Personal information provided by you upon registration (creation of an account), such as login (user ID), password; 2.2.2. Electronic data (HTTP headers, IP address, web beacons/pixel tags, hardware and software information, system logs); 2.2.3. date and time of access to the Application; 2.2.4. information about the User's activity during the use of the Application (for example, the history of visits to various sections of the Application); 2.2.5. Personal data. 2.3. Personal information may be provided by the User independently, or, in cases provided for by this Appendix, it may be collected automatically by the Application during its use. 2.4. Unless otherwise specified, all Personal information requested by the Application is mandatory. In case of failure to provide the specified Personal information, the Application may not be able to provide its services. In cases where the Application expressly indicates that the provision of certain Personal information is optional, the User has the right not to provide the relevant Personal information without any consequences in terms of the availability or functioning of the Application. Users who are unsurein which Personal Data is mandatory, it is recommended to contact the Company. 3. Purposes of obtaining Personal information 3.1. The Company processes Personal information for the following purposes: a) providing the User with access to his account; b) communicating with the User to send him notifications, requests and information related to the operation of the Application, fulfilling agreements with him and processing his requests, requests and applications; c) improving the usability of the Application, as well as to improve other products of the Company; d) resolving issues of compatibility of the Application with various versions of mobile platforms and mobile devices; e) analyzing errors that occur in the operation of the Application; f) evaluating the effectiveness of the implemented functionality of the Application; g) personalization of offers taking into account the Personal Information about the User available to the Company; h) creation of new products, applications of the Company; i) protection of the rights of the User and the rights of the Company; j) conducting statistical and other studies based on anonymized data; k) access to contacts - to upload contacts to the application and directly display them; l) access to phone numbers - to implement the subscriber call function; m) access to the camera - to add photos and videos from the camera and send them to the chat, as well as to implement the video call functionality; n) access to the microphone - to implement the voice message recording function, use the sound from the microphone during a call; o) access to audio recording - to record a conversation, as well as to implement the voice message function; p) access to media files - to implement the function of sending media files in the chat. 4. Procedure for processing Personal information 4.1. Personal information is collected by the Application in the internal secure storage of the Mobile Device in encrypted form. 4.2. If there is a connection to the Internet, the collected Personal information is transmitted via a secure protocol to the Company's server located at the hosting provider, located on the territory of the Russian Federation, where it is stored in anonymized form (i.e., without reference to a specific subject). 4.3. At the same time, the Application itself does not store data related to personal data in accordance with the legislation of the Russian Federation. Data that is personal, in accordance with the legislation of the Russian Federation, is stored on a dedicated server in the Company's own data processing center located on the territory of the Russian Federation, in compliance with the necessary requirements of the legislation of the Russian Federation for ensuring information security, according to the type and volume of stored personal data of the subject. 4.4. The processing of personal data is carried out by the Company in accordance with the Federal Law of 27.07.2006 No. 152-FZ "On Personal Data", as well as the Policy in the Field of Processing Personal Data of the Company, the text of which is posted on the Internet https://flat-soft.ru/upload/doc/flat-policy.txt . 4.5. Correct processing of Personal Information is ensured by providing the Application with the following permissions and undergoing the following identification procedures: 4.5.1. Permission to access data stored on the User's device. To use the Application, the User must grant permission to access the Information stored on their Mobile Device. 4.5.2. Registration and authentication. As a result of the registration or authentication procedure by the User, the Application receives permission to identify the User and provide them with access to personalized functions. 4.5.3. Unique identification of devices. The Application stores a unique identifier of the User's device in order to collect analytical data and save the Application settings set by the User. 4.6. Permissions to access data stored on the User's device are granted by the User immediately before the start of processing certain information in the Application. After granting permission for access, it can be revoked by the User at any time. To revoke permission, the User can use the system settings or contact the Company in accordance with the contact information specified in paragraph 9.4. of this Policy. The procedure for monitoring access permissions may vary depending on the devices and software used by the User. At the same time, the revocation of one or more access permissions may affect the correct functioning of the Application. By providing the permissions specified in paragraphs 4.7. and 4.8., the User grants the Company permission to process Personal information. 4.7. Permission to access Memory is used to gain access to shared external storage devices on the device. Despite the requested access to Memory, the Application does not collect or store information about other mobile applications or other data stored on the device. This access is required solely for storing onthe structure of the Application's own information. 4.8. Permission to access biometric data is used to gain access to the User's biometric data and (or) authentication systems, such as Face ID. At the same time, despite the requested access Permission to access biometric data (fingerprint, Face ID), the Company does not process the User's biometric data. Permission to access biometric data is only necessary for the Application to receive information from the Mobile Device about the results of the User's biometric authentication. At the same time, the Application does not technically gain access to the image or name of the User's biometric data stored on the device. All biometric data of the User are stored on the User's Mobile Device, and the entire procedure of biometric authentication of the User is carried out by the operating system of the Mobile Device. 5. Protection of Personal Information 5.1. The Company takes appropriate technical and organizational measures to protect Personal information from unauthorized, accidental or illegal destruction, loss, alteration, unfair use, disclosure or access, as well as other illegal forms of processing. These security measures are implemented taking into account the current level of technology, the cost of their implementation, the risks associated with the processing and the nature of Personal information. 5.2. In most cases, Personal information is processed using computers and (or) information technology-enabled tools in accordance with organizational procedures and methods strictly related to the specified purposes. In some cases, Personal information may be available to certain categories of responsible persons from among the Company's employees who are responsible for the normal functioning of the Application. 5.3. For the purposes set out in this Policy, the Company may involve partners with whom the Company has concluded appropriate confidentiality agreements, third-party organizations to which the Company assigns, if necessary, to act as a data processor, in the processing of Personal information. 6. Terms of processing your Personal information 6.1. The Company processes the User's Personal Information only if: a) Users have given their consent to the use of Personal Information for one or more specific purposes; b) processing is necessary in accordance with applicable law. 6.2. The User has no obligation to provide the Company with any Personal Information when using the Application and such provision of information is based solely on the free will of the User. At the same time, the use of the Application may be limited by the Company due to the impossibility of providing the User with the opportunity to fully use the Application without providing Personal Information. 7. Rights of Users 7.1. Users have the right to do the following: 7.1.1. Revoke their consent at any time if they have previously given their consent to the processing of their Personal Information. 7.1.2. Get access to their Personal Information, namely, find out whether it is being processed by the Company, receive information about certain aspects of the processing and receive a copy of the information being processed. 7.1.3. Check the Personal Information and request an update or correction. 7.1.4. Request the deletion of their Personal data. 7.1.5. File a complaint. Users have the right to file a claim in accordance with applicable law. 7.2. Any requests regarding the exercise of Users' rights, as well as other issues related to the collection or processing of Personal information, can be sent to the Company using the contact information specified on the official website of the Company https://flat-soft.ru . These requests can be made free of charge and will be considered by the Company as soon as possible, not exceeding 10 calendar days. 8. Storage period 8.1. Personal information must be processed and stored for as long as it is required for the purposes for which it was collected. 8.2. The Company may be allowed to store Personal information for a longer period of time if the User has consented to such processing, until such consent is revoked. 8.3. In addition, the Company may be obliged to retain Personal information for a longer period of time if this is required to fulfill a statutory obligation or by order of a government agency. Upon expiration of the retention period, Personal information is deleted. 9. Other terms of processing Personal information 9.1. The Company has the right to make changes to this Policy by posting a new version of the Policy on the Company's website and/or in the Appendix. The obligation to independentlyThe User is responsible for updating the current version of the Policy. 9.2. The User's personal information may be used by the Company in a court proceeding or in the process of pre-trial dispute resolution. The User declares that he/she is aware that the Company may be forced to disclose Personal Information at the request of government authorities. 9.3. Additional information regarding the collection or processing of Personal Information may be requested from the Company at any time. 9.4. For complaints and suggestions, the User may use the contact information provided on the official website of the Company https://flat-soft.ru . RU Политика конфиденциальности для мобильного приложения ФЛАТ Партнер ООО «ФЛАТ» Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании законодательства Российской Федерации, которую ООО «ФЛАТ» (далее – Общество) может получить в процессе использования Пользователем мобильного приложения ФЛАТ Партнер, информацию о котором Вы можете найти на сайте https://flat-soft.ru/upload/doc/flat-policy.txt а также в ходе исполнения Обществом любых соглашений и договоров, заключенных с Пользователем в связи с использованием им Приложения. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки Персональной информации Пользователя. В случае несогласия с Политикой пользователь должен воздержаться от использования Приложения. Приложение и услуги в рамках Приложения реализуются Пользователю на основании договоров и соглашений с Обществом, которые в числе прочего регулируют все вопросы обработки и хранения Обществом персональных данных Пользователя. Если в настоящем документе не указано иное, то действие Политики распространяется исключительно на Приложение. Общество не контролирует и не несет ответственность за информацию (последствия её передачи), переданную Пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Пользователь мог перейти по ссылкам из Приложения. 1. Термины и определения 1.1. Общество - ООО «ФЛАТ», юридическое лицо, созданное по законодательству Российской Федерации и зарегистрированное по адресу: 119017, г. Москва, ул. Пятницкая, д. 37, этаж 2, ком. 1, оф. 46. 1.2. Персональная информация - любая информация, включая персональные данные в понимании применимого законодательства, полученная с Устройства Пользователя, состав которой определен в разделе 2 настоящей Политики. 1.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных". 1.4. Обработка персональной информации - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 1.6. Пользователь - лицо, использующее Приложение, которое, если не указано иное, совпадает с лицом, которому принадлежит Персональная информация. 1.7. Приложение – мобильное приложение ФЛАТ Партнер, с помощью которого осуществляются сбор и обработка Персональной информации Пользователя. 1.8. Мобильное устройство – мобильное техническое устройство (смартфон, планшет или другое устройство), имеющее доступ к сети Интернет, на котором установлено Приложение. 2. Перечень информации, которая может быть получена с Мобильного устройства Пользователя при использовании Приложения 2.1. Общество не проверяет достоверность Персональной информации, предоставленной Пользователем, не осуществляет контроль за его дееспособностью, а также не проверяет правомерность предоставления Пользователем Персональной информации. Тем не менее, Общество исходит из того, что Пользователь предоставляет достоверную и достаточную Персональную информацию, а также своевременно обновляет ее. 2.2. Общество может собирать следующие категории Персональной информации о Вас во время использования Вами Приложения: 2.2.1. Персональная информация, предоставленная Вами при регистрации (создании учетной записи), такая как логин (идентификатор пользователя), пароль; 2.2.2. электронные данные (HTTP-заголовки, IP-адрес, веб-маяки/пиксельные теги, информация об аппаратном и программном обеспечении, системные журналы); 2.2.3. дата и время осуществления доступа к Приложению; 2.2.4. информация об активности Пользователя во время использования Приложения (например, история посещения различных разделов Приложения); 2.2.5. Персональные данные. 2.3. Персональная информация может предоставляться Пользователем самостоятельно, или же, в предусмотренных настоящим Приложением случаях, ее сбор может автоматически осуществлять Приложение при его использовании. 2.4. Если не указано иное, вся Персональная информация, которую запрашивает Приложение, являются обязательной. В случае непредставления указанной Персональной информации Приложение может оказаться не в состоянии предоставлять свои услуги. В тех случаях, когда Приложение прямо указывает на необязательность представления определенной Персональной информации, Пользователь вправе не сообщать соответствующую Персональную информацию без каких-либо последствий в части, касающейся доступности или функционирования Приложения. Пользователям, не уверенным в том, какие Персональные данные являются обязательными, рекомендуется связаться с Обществом. 3. Цели получения Персональной информации 3.1. Общество осуществляет обработку Персональной информации для следующих целей: a) предоставление Пользователю доступа к его учетной записи; b) осуществление связи с Пользователем для направления ему уведомлений, запросов и информации, относящейся к работе Приложения, выполнения соглашений с ним и обработки его обращений, запросов и заявок; c) повышение удобства использования Приложения, а также для улучшения других продуктов Общества; d) решение вопросов совместимости Приложения с различными версиями мобильных платформ и мобильных устройств; e) анализ ошибок, возникающих в работе Приложения; f) оценка эффективности внедряемого функционала Приложения; g) персонализация предложений с учетом Персональной информации о Пользователе, доступной Обществу; h) создание новых продуктов, приложений Общества; i) защита прав Пользователя и прав Общества; j) проведение статистических и других исследований на основе обезличенных данных; k) доступ к контактам - для загрузки контактов в приложение и непосредственное их отображение; l) доступ к номерам телефона – для реализации функции вызова абонента; m) доступ к камере – для добавления фото и видео материала с камеры и отправки его в чат, а также для реализации функционала видеозвонка; n) доступ к микрофону – для реализации функции записи голосовых сообщений, использование звука с микрофона при звонке; o) доступ к записи аудио – для осуществления записей разговора, а также для реализации функции голосовых сообщений; p) доступ к медиа файлам – для реализации функции отправки медиа файлов в чате. 4. Порядок обработки Персональной информации 4.1. Персональная информация собирается Приложением во внутреннее защищенное хранилище Мобильного устройства в зашифрованном виде. 4.2. При наличии связи с сетью «Интернет», собранная Персональная информация передается по защищенном протоколу на сервер Общества, расположенный у хостинг-провайдера, расположенный на территории РФ, где хранится в обезличенном виде (т.е. без привязки к конкретному субъекту). 4.3. При этом в самом Приложении не хранятся данные, относящиеся к персональным данным в соответствии с законодательством РФ. Хранение данных, являющихся персональными, согласно законодательства РФ, осуществляется на выделенном сервере в собственном центре обработки данных Общества, расположенном на территории РФ, с соблюдением необходимых требований законодательства РФ к обеспечению информационной безопасности, согласно типу и объему хранимых персональных данных субъекта. 4.4. Обработка персональных данных осуществляется Обществом в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", а также Политикой в области обработки персональных данных Общества, текст которой размещен в сети «Интернет» https://flat-soft.ru/upload/doc/flat-policy.txt . 4.5. Корректная обработка Персональной информации обеспечивается посредством предоставления Приложению следующих разрешений и прохождения следующих процедур идентификации: 4.5.1. Разрешение для доступа к данным, хранимым на устройстве Пользователя. Для использования Приложения Пользователю необходимо предоставить разрешение для доступа к хранимой на его Мобильном устройстве Информации. 4.5.2. Регистрация и аутентификация. В результате прохождения Пользователями процедуры регистрации или аутентификации Приложение получает разрешение идентифицировать Пользователя и предоставлять ему доступ к персонализированным функциям. 4.5.3. Однозначная идентификация устройств. Приложение сохраняет уникальный идентификатор устройства Пользователя с целью сбора аналитических данных и сохранения настроек Приложения, установленных Пользователем. 4.6. Разрешения для доступа к данным, хранимым на устройстве Пользователя, предоставляются Пользователем непосредственно перед началом обработки определенной информации в Приложении. После предоставления разрешения для доступа, оно может быть отозвано Пользователем в любое время. Для отзыва разрешения Пользователь может воспользоваться системными настройками или обратиться к Обществу в соответствии с контактной информацией, указанной в п. 9.4. настоящей Политики Процедура контроля за разрешениями для доступа может варьироваться в зависимости от используемых Пользователем устройств и программного обеспечения. При этом отзыв одного или нескольких разрешений для доступа может повлиять на корректное функционирование Приложения. Предоставляя указанные в п. 4.7. и 4.8. разрешения, Пользователь предоставляет Обществу разрешение осуществлять обработку Персональной информации. 4.7. Разрешение доступа к Памяти используется для получения доступа к общим внешним устройствам хранения данных на устройстве. Несмотря на запрашиваемый доступ к Памяти, Приложение не собирает и не хранит информацию о других мобильных приложениях и другие данные, хранящиеся на устройстве. Данный доступ необходим исключительно для сохранения на устройстве собственной информации Приложения. 4.8. Разрешение доступа к биометрическим данным используется для получения доступа к биометрическим данным и (или) системам аутентификации Пользователя, например, таким как Face ID. При этом, несмотря на запрашиваемый доступ Разрешение доступа к биометрическим данным (отпечаток пальца, Face ID), Общество не осуществляет обработку биометрических данных Пользователя. Разрешение доступа к биометрическим данным необходимо только для получения Приложением информации от Мобильного устройства о результатах прохождения Пользователем биометрической аутентификации. При этом Приложение технически никоем образом не получает доступ к образу или названию сохраненных на устройстве биометрических данных Пользователя. Все биометрические данные Пользователя хранятся на Мобильном устройстве самого Пользователя, и вся процедура биометрической аутентификации пользователя осуществляется операционной системой Мобильного устройства. 5. Защита Персональной информации 5.1. Общество принимает соответствующие технические и организационные меры для защиты Персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализуются с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером Персональной информации. 5.2. В большинстве случаев обработка Персональной информации осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Персональная информация может быть доступна, определенным категориям ответственных лиц, из сотрудников Общества которые отвечают за то, чтобы Приложение нормально функционировало. 5.3. Для целей, изложенных в настоящей Политике Общество может привлекать к обработке Персональной информации партнеров, с которыми у Общества заключены соответствующие соглашения о конфиденциальности, сторонние организации, которым Общество поручает, при необходимости, выполнять функции обработчика данных. 6. Условия обработки Вашей Персональной информации 6.1. Общество обрабатывает Персональную информацию Пользователя только в том случае, если: a) Пользователи дали свое согласие на использование Персональной информации с одной или в нескольких конкретных целях; b) обработка необходима в соответствии с действующим законодательством. 6.2. У Пользователя отсутствуют обязательства по предоставлению Обществу какой-либо Персональной информации при использовании им Приложения и подобное представление информации основано исключительно на свободной воле Пользователя. Вместе с тем, использование Приложения может быть ограничено Обществом в связи с невозможностью предоставления Пользователю возможности полноценно воспользоваться Приложением без предоставления Персональной информации. 7. Права Пользователей 7.1. Пользователи имеют право совершить следующие действия: 7.1.1. Отозвать свое согласие в любое время, если они ранее дали свое согласие на обработку своей Персональной информации. 7.1.2. Получить доступ к своей Персональной информации, а именно узнать, обрабатываются ли она Обществом, получить информацию об определенных аспектах обработки и получить копию обрабатываемой информации. 7.1.3. Проверить Персональную информацию и потребовать обновления или исправления. 7.1.4. Потребовать удалить их Персональные данные. 7.1.5. Подать жалобу. Пользователи имеют право предъявить претензию в соответствии с действующим законодательством. 7.2. Любые запросы, касающиеся осуществления прав Пользователей, а также иные вопросы, касающиеся сбора или обработки Персональной информации, можно направлять Обществу, используя контактные данные, указанные на официальном сайте Общества https://flat-soft.ru . Эти запросы могут осуществляться бесплатно и будут рассмотрены Обществом в кратчайший срок, не превышающий 10 календарных дней. 8. Срок хранения 8.1. Персональная информация должна обрабатываться и храниться до тех пор, пока она требуется для тех целей, для которых она была собрана. 8.2. Обществу может быть разрешено сохранять Персональную информацию в течение более длительного периода времени в том случае, если Пользователь дал согласие на такую обработку, до тех пор, пока такое согласие не будет отозвано. 8.3. Кроме того, Общество может быть обязано сохранять Персональную информацию в течение более длительного периода времени, если это требуется для выполнения установленной законом обязанности, или по распоряжению того или иного органа власти. По истечении срока хранения Персональная информация удаляется. 9. Иные условия обработки Персональной информации 9.1. Общество имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на сайте Общества и/или в Приложении. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на Пользователе. 9.2. Персональная информация Пользователя может быть использована Обществом в судебном процессе или в процессе досудебного урегулирования спора. Пользователь заявляет о своей осведомленности о том, что Общество может быть вынуждено сообщить Персональную информацию по требованию органов государственной власти. 9.3. Дополнительные сведения, касающиеся сбора или обработки Персональной информации, можно в любое время запросить у Общества. 9.4. Для жалоб и предложений Пользователь может использовать контактные данные, указанные на официальном сайте Общества https://flat-soft.ru .