Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения «Твое время», сайта enapp.ru, личного кабинета, функций оплаты, синхронизации, резервного копирования, поддержки и иных связанных серверных функций (далее совместно - «Сервис»).
Политика подготовлена в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами законодательства РФ.
Политика является единым документом для приложения и сайта. Конкретный состав данных зависит от того, какие функции использует пользователь. Сайт на текущем этапе обрабатывает данные входа, сессии и оплаты; содержимое задач доступно сайту только после запуска соответствующей веб-функции.
2. Оператор
| Сведения | Значение |
|---|---|
| Оператор персональных данных и правообладатель | Индивидуальный предприниматель Барышев Константин Юрьевич |
| ИНН | 780227423018 |
| ОГРНИП | 317784700160170 |
| Email для обращений | poliglot_tv@enapp.ru |
3. Основные принципы
Оператор обрабатывает только данные, необходимые для заранее определенных и законных целей; не объединяет несовместимые цели; стремится поддерживать данные точными; ограничивает срок хранения; обеспечивает конфиденциальность и принимает правовые, организационные и технические меры защиты.
Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Сервис не предназначен для обработки специальных категорий данных или биометрических данных. Если пользователь самостоятельно включает такие сведения в задачи или заметки, они обрабатываются как пользовательский контент без анализа их специального характера.
4. Цели, данные, основания и сроки
| Цель | Категории данных | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, вход и управление аккаунтом | Email, код подтверждения, внутренний ID пользователя, ID устройства, сведения о сессии, access- и refresh-токены; при входе через VK ID или Яндекс ID - внешний ID, email, имя и аватар в объеме, разрешенном пользователем у провайдера | Заключение и исполнение Пользовательского соглашения по инициативе пользователя | До удаления аккаунта; технические копии удаленных учетных данных очищаются в срок до 30 дней, кроме сведений, подлежащих обязательному хранению |
| Синхронизация и резервное копирование | Задачи, списки и проекты, заметки, теги, даты, время, напоминания, расписания, настройки, резервные копии и служебные версии объектов | Исполнение Пользовательского соглашения | До удаления аккаунта или соответствующего объекта; после удаления аккаунта технические копии очищаются в срок до 30 дней |
| Поддержка | Аккаунт, текст обращения, история переписки, прикрепленные изображения, сведения об устройстве и версии приложения, диагностические данные | Исполнение соглашения, рассмотрение обращения, законный интерес в устранении ошибок и защите прав | До 3 лет после закрытия обращения; дольше - только при наличии незавершенного спора или требования закона |
| Оплата, активация и подписка | Тариф, статус и дата покупки, сумма, валюта, ID заказа, платежный токен или подтверждение магазина/провайдера, канал продажи, связь покупки с аккаунтом. Полные реквизиты карты Оператор не получает | Исполнение договора, требования бухгалтерского и налогового законодательства | В течение срока договора и обязательных сроков хранения расчетных документов, как правило не менее 5 лет, если закон не требует иного |
| Уведомления | Push-токен, ID устройства, настройки уведомлений, технические сведения о доставке | Исполнение соглашения; разрешение пользователя на уведомления | До отключения уведомлений, выхода из аккаунта или обновления токена |
| Безопасность и предотвращение злоупотреблений | IP-адрес, время и результат запроса, тип устройства, версия приложения и ОС, технические идентификаторы, журналы ошибок и действий с аккаунтом | Законный интерес Оператора в защите Сервиса, пользователей и прав; исполнение требований закона | До 12 месяцев; дольше - только на время расследования инцидента, исполнения требования закона или разрешения спора |
| Аналитика и диагностика | Экземпляр приложения, рекламный или аналитический идентификатор, версия приложения и ОС, события использования, сведения о сбоях и производительности; содержание задач и заметок намеренно не передается | Законный интерес в стабильности и развитии Сервиса; согласие, когда оно обязательно | В пределах сроков, установленных настройками соответствующего поставщика; агрегированные обезличенные показатели могут храниться без привязки к аккаунту |
| Показ рекламы в бесплатной версии | Рекламный идентификатор, IP-адрес, приблизительный регион по сети, сведения об устройстве, показах, кликах и настройках рекламы | Законный интерес в финансировании бесплатной версии; согласие для персонализированной рекламы, когда оно обязательно | По срокам рекламного поставщика и до отзыва согласия/сброса рекламного идентификатора |
| Работа сайта | IP-адрес, user-agent, cookies и данные сессии, события безопасности, выбранный тариф и данные платежного перенаправления | Исполнение соглашения, законный интерес в безопасности; согласие для необязательных cookies | Сессионные cookies - до завершения сессии; иные cookies - не более 1 года, если пользователь не удалит их раньше |
5. Откуда поступают данные
- от пользователя при регистрации, создании задач, обращении в поддержку и оплате;
- автоматически от приложения, устройства, браузера и серверов при использовании Сервиса;
- от VK ID или Яндекс ID после выбора пользователем соответствующего способа входа;
- от магазина приложений или платежного провайдера в виде статуса и идентификатора покупки;
Если Оператор получает данные не непосредственно от субъекта, он использует их только для заявленной функции и в пределах, допускаемых законом.
6. Контакты, голосовой ввод и фотографии
6.1. Контакты устройства
Доступ к контактам запрашивается для функции дней рождения и выбора связанных с человеком задач. Контакты читаются на устройстве. Адресная книга целиком на сервер Оператора не загружается. Если пользователь создает на основе контакта задачу, напоминание или запись о дне рождения и включает синхронизацию, выбранные имя, дата и созданный текст становятся пользовательским контентом и могут попасть в синхронизацию или резервную копию.
6.2. Голосовой ввод
Разрешение на микрофон используется только после запуска голосовой функции. Распознавание речи может выполняться системной службой Android или выбранным пользователем поставщиком распознавания; условия такой службы устанавливает ее поставщик. Оператор получает распознанный текст, а не должен сохранять аудиозапись, если в интерфейсе явно не указано иное.
6.3. Изображения
Фотографии задач и изображения, приложенные к обращению в поддержку, выбираются пользователем. Изображения задач включаются в серверную обработку только если соответствующая функция загрузки или резервного копирования это предусматривает. Изображения поддержки передаются на сервер для рассмотрения обращения.
7. Получатели и обработчики
Оператор не продает персональные данные. Доступ получают только лица, которым данные необходимы для конкретной функции, на основании закона, договора с Оператором либо самостоятельного договора пользователя с таким лицом.
| Получатель или категория | Назначение | Возможные данные |
|---|---|---|
| Поставщик серверной инфраструктуры в Российской Федерации | Основная база аккаунтов, синхронизация, копии и поддержка | Данные аккаунта, пользовательский контент, журналы и обращения |
| VK ID / ООО «ВК» | Вход через VK ID | Идентификатор и разрешенные профильные сведения, технические данные входа |
| Яндекс ID / ООО «ЯНДЕКС» | Вход через Яндекс ID | Идентификатор, email и разрешенные профильные сведения |
| Рекламная сеть Яндекса | Показ и измерение рекламы в бесплатной версии | Рекламный идентификатор, IP, устройство, показы и клики |
| Google Firebase | Push-уведомления, аналитика, отчеты о сбоях и удаленная конфигурация | Push- и технические идентификаторы, события, сведения об устройстве и сбоях |
| Google Play, RuStore и другие магазины | Распространение приложения, оплата, лицензирование | Идентификатор и статус покупки, страна магазина, технические сведения |
| Robokassa и обслуживающие платежные организации | Прием платежа на сайте или во внешней форме | Сумма, заказ, статус платежа; данные карты обрабатывают платежные организации |
| Поставщик сервиса электронной почты | Доставка кодов входа и сервисных сообщений | Email, текст и технический статус доставки |
Актуальный перечень конкретных обработчиков по запросу предоставляется в части, не раскрывающей сведения о безопасности и коммерческую тайну.
8. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы данных, находящейся в Российской Федерации.
Отдельные технические данные могут передаваться иностранному поставщику Google Firebase при использовании соответствующих функций. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, оценку иностранного получателя и иные необходимые меры. Если эти процедуры не выполнены, соответствующая передача и функция должны быть отключены.
9. Cookies и аналогичные технологии
Сайт может применять необходимые cookies для входа, сохранения сессии, защиты от атак, возврата после оплаты и выбора настроек. Без них вход и оплата могут не работать. Аналитические, рекламные и иные необязательные cookies применяются только при наличии предусмотренного законом основания и возможности изменить выбор. Настройки браузера позволяют удалить или заблокировать cookies, но это может ограничить функции сайта.
10. Действия с данными и способ обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации, а в необходимых случаях - без них. Распространение данных неопределенному кругу лиц не осуществляется без отдельного законного основания.
11. Хранение и удаление
Данные хранятся не дольше, чем этого требуют цели, договор или закон. После достижения цели данные удаляются или обезличиваются, если обязательный срок хранения не установлен законом.
- При удалении аккаунта удаляются учетная запись, привязки email/VK ID/Яндекс ID и серверные копии в пределах технического срока. Локальная база на устройствах пользователя автоматически не удаляется.
- Расчетные документы, сведения, необходимые для защиты в споре, и записи безопасности могут сохраняться после удаления аккаунта на законном основании.
- Удаление данных из резервных носителей выполняется при плановой перезаписи в срок до 30 дней; до этого они изолированы от обычного использования и не применяются для обычной работы Сервиса.
12. Права пользователя
Пользователь вправе получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие на обработку, основанную на согласии; возразить против обработки для прямого маркетинга; обжаловать действия Оператора в Роскомнадзоре или суде; осуществлять иные права по закону.
Запрос направляется на poliglot_tv@enapp.ru и должен позволять подтвердить личность или владение аккаунтом. Оператор отвечает в сроки, установленные законодательством РФ. Отзыв согласия не отменяет законность обработки до отзыва и не прекращает обработку, для которой имеется другое законное основание.
13. Защита данных и инциденты
Оператор определяет угрозы безопасности, ограничивает и учитывает доступ, использует разграничение прав, защищенные сетевые соединения, резервное копирование, обновление программного обеспечения, журналирование событий безопасности и контроль подрядчиков в объеме, соответствующем рискам. Токены авторизации приложения хранятся в защищенном хранилище устройства, когда это поддерживается платформой.
При инциденте Оператор принимает меры по его локализации и устранению последствий и уведомляет Роскомнадзор в предусмотренных законом случаях и сроки.
14. Дети
Самостоятельное создание облачного аккаунта и совершение платежей предназначены для полностью дееспособных пользователей. Несовершеннолетний использует аккаунт с участием и под контролем законного представителя. Оператор сознательно не запрашивает данные детей для рекламного профилирования. Законный представитель может обратиться для удаления данных ребенка.
15. Изменение Политики
Оператор может обновлять Политику при изменении закона, функций или поставщиков. Актуальная версия постоянно доступна на сайте и по ссылке в приложении. О существенных изменениях, влияющих на цели обработки или права пользователя, Оператор сообщает до их вступления в силу способом, позволяющим ознакомиться с новой редакцией; при необходимости запрашивается новое согласие.
16. Обращения
Вопросы об обработке данных и запросы субъектов направляются Оператору по адресу poliglot_tv@enapp.ru.