Политика обработки персональных данных
Документ готовится: часть реквизитов оператора ещё не заполнена.
1. Общие положения
Политика определяет порядок обработки и меры по защите персональных данных пользователей мобильного приложения «Заодно — семейный планировщик покупок и событий» и разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор: Белозеров Максим Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (на учёте с 28.03.2022), ИНН 730292737090, адрес для обращений: 433502, Ульяновская область, г. Димитровград, ул. Осипенко, д. 15, кв. 27. Контакт для обращений: maks-55333@yandex.ru.
2. Какие данные обрабатываются
Зарегистрированные пользователи: имя, номер телефона, e-mail (по желанию), идентификаторы Яндекс ID / VK ID, хеш пароля, содержимое списков и событий, сведения о совместном доступе, данные устройства и токены уведомлений, сведения об оплатах (без реквизитов карт). Пользователи без регистрации: данные хранятся только на устройстве и Оператору не передаются, кроме обезличенной статистики использования, которую можно отключить в настройках. Специальные категории и биометрические данные не обрабатываются.
3. Цели и основания
Цели — согласно Согласию на обработку персональных данных. Основания: согласие субъекта, исполнение договора (Пользовательское соглашение, оферта платной подписки), исполнение обязанностей Оператора по закону.
4. Порядок и условия
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ. После удаления учётной записи или отзыва согласия данные уничтожаются в течение 30 дней. Обработка поручается: хостинг-провайдеру ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, сервис Timeweb Cloud), поставщику кодов подтверждения [наименование, ИНН], ООО «Яндекс» (AppMetrica, Яндекс ID), ООО «ВК» (VK ID), платёжному сервису [наименование]. Токены push-уведомлений и технические идентификаторы устройства передаются Apple Inc. и Google LLC (США) только для доставки уведомлений, без названий списков, событий и имён; Оператор уведомил Роскомнадзор о трансграничной передаче. Данные, внесённые в общие списки и события, доступны пользователям, которым открыт доступ.
5. Права пользователя
Получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Выгрузка своих данных и удаление учётной записи доступны в Приложении. Запросы — на maks-55333@yandex.ru, срок ответа — 10 рабочих дней.
6. Меры защиты
Назначение ответственного; локальные акты; модель угроз и уровень защищённости; инфраструктура с подтверждённым соответствием требованиям 152-ФЗ; шифрование соединений и хранилищ; разграничение доступа сотрудников; хранение паролей только в виде стойкого хеша; резервное копирование; реагирование на инциденты с уведомлением Роскомнадзора.
7. Статистика
Приложение использует AppMetrica для подсчёта установок, запусков, сбоев и использования функций. У пользователей без регистрации данные обезличены. Рекламные идентификаторы не используются, рекламы в приложении нет. Сбор статистики отключается в «Настройки → Конфиденциальность».
8. Гости страницы вишлиста
Страницу списка желаний по ссылке может открыть любой человек без регистрации. Имя и контакты гостя не запрашиваются и не сохраняются: бронь подарка анонимна. Чтобы гость мог отменить свою бронь, в его браузере сохраняется служебный файл cookie со случайным кодом (на сервере хранится только его хеш); он не позволяет определить личность. Владелец списка не видит, кто забронировал подарок. Технические журналы сервера (адрес, время запроса) хранятся ограниченный срок для безопасности.
9. Голосовой ввод
Кнопка микрофона в поле ввода списка использует службу распознавания речи вашего телефона (на Android это приложение Google). Приложение запрашивает доступ к микрофону только по нажатию кнопки, не записывает и не хранит звук и не передаёт его на сервер Оператора. Распознавание выполняет служба телефона на условиях её разработчика. Голосовой ввод можно не использовать: набирать текст можно с клавиатуры.
10. Изменения
Актуальная редакция публикуется в Приложении с датой. О существенных изменениях пользователи уведомляются в Приложении. Редакция: [дата].