1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в сервисе DogGear в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — физическое лицо Кузнецов Дмитрий Викторович (далее — Оператор). Контакт по вопросам обработки персональных данных: dmitry.kuznetsov.dev@yandex.ru. Сведения об Операторе содержатся в реестре операторов персональных данных Роскомнадзора.
1.3. Сервис DogGear (далее — Сервис) — мобильное приложение для Android и iOS и серверная часть по адресу https://api.doggears.ru. Сервис предназначен для ведения профиля владельца и его собак, учёта тренировок, участия в любительских мероприятиях, ведения результатов и карты беговых дорожек.
1.4. Настоящая Политика является общедоступным документом и не заменяет согласие на обработку персональных данных. Если для обработки требуется согласие, оно оформляется отдельным документом и отдельным действием пользователя.
1.5. Сервис предназначен для совершеннолетних пользователей. Регистрация лиц младше 18 лет не допускается. При выявлении обработки данных несовершеннолетнего Оператор прекращает такую обработку и удаляет данные, если отсутствует иное законное основание.
2.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Обрабатываемые данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, вход и личный кабинет | идентификатор пользователя во внешнем сервисе авторизации (VK ID или Яндекс ID), отображаемое имя, данные сессии, технические данные входа | отдельное согласие пользователя на обработку персональных данных | до удаления аккаунта или отзыва согласия, затем удаление в сроки раздела 7 |
| Ведение профиля пользователя и профилей собак | отображаемое имя; адрес электронной почты и номер телефона при добровольном указании; фото пользователя; кличка, параметры и фото собаки | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Учёт тренировок и личной статистики | дата и время тренировки, длительность, дистанция, параметры тренировки, идентификаторы пользователя, собаки и дорожки, версии приложения и прошивки | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Участие в мероприятиях | заявка, категория, сведения о собаке, результаты, дистанция, время, этап мероприятия; номер телефона — для связи организатора с участником и назначения со-администраторов мероприятия | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Ведение карты дорожек | идентификатор и название дорожки, модель, координаты, точность координат, адресная метка, настройка видимости | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Информационная безопасность и предотвращение злоупотреблений | IP-адрес, сведения о сессии, технические данные устройства и приложения, события безопасности, журнал аудита | исполнение обязанностей Оператора по обеспечению безопасности данных и законный интерес Оператора в защите Сервиса (п. 6 ч. 1 ст. 6 Закона) | сроки раздела 6 |
| Поддержка и обращения | имя, адрес электронной почты, содержание обращения, техническая информация, приложенная пользователем | обращение пользователя; исполнение обязанностей Оператора по рассмотрению запросов субъектов персональных данных | до 3 лет после завершения обращения, если не требуется более раннее удаление |
| Подтверждение законности обработки | факт, дата, версия и способ выдачи или отзыва согласия; сведения об удалении аккаунта | обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) и защита прав Оператора | 3 года после прекращения обработки, если отсутствует спор или обязанность хранить данные дольше |
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не использует фотографии для идентификации личности. В Сервисе не применяются распознавание лиц, рекламные трекеры, рекламные идентификаторы, профилирование для рекламы и метрические программы. Cookie не используются: Сервис предоставляется через нативное мобильное приложение, а api.doggears.ru является программным интерфейсом без веб-интерфейса. Автоматизированное принятие решений, порождающих юридические последствия для пользователя, не осуществляется.
2.3. Номер телефона — необязательное контактное поле профиля: пользователь указывает его добровольно, номер не подтверждается и не используется для входа. Номер применяется для связи организатора мероприятия с участником и для поиска пользователя при назначении его со-администратором мероприятия.
3.1. Данные могут поступать:
3.2. Фотографии пользователя и собак хранятся в производных уменьшенных копиях. Оригиналы фотографий после обработки не сохраняются.
3.3. Диагностические журналы устройства и приложения формируются автоматически; персональные данные в файлы журналов не записываются. Файлы могут содержать технические сведения: идентификаторы установки приложения и дорожки, версии программного обеспечения, время событий.
3.4. Координаты дорожки относятся к данным пользователя, когда они связаны с его аккаунтом. Сервис не собирает геолокацию мобильного устройства пользователя в фоновом режиме.
4.1. Оператор осуществляет автоматизированную обработку персональных данных с передачей по сети Интернет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение при наличии отдельного согласия, блокирование, удаление и уничтожение.
4.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Серверная инфраструктура, основная база данных, файловое хранилище и резервные копии размещаются на вычислительных мощностях, арендуемых у АО «Селектел» (ОГРН 1247800067790), в дата-центрах на территории Российской Федерации. АО «Селектел» предоставляет инфраструктуру и не получает доступа к содержимому персональных данных; резервные копии передаются в хранилище в зашифрованном виде. Оператор остаётся ответственным перед субъектами персональных данных.
4.4. Для авторизации используются внешние сервисы VK ID и Яндекс ID; пользователь выбирает сервис самостоятельно. Владелец сервиса VK ID — ООО «ВК», владелец сервиса Яндекс ID — ООО «ЯНДЕКС»; каждый из них самостоятельно обрабатывает данные пользователя по собственным правилам. При авторизации Оператор получает только данные, необходимые для создания и ведения аккаунта DogGear. Оба указанных лица находятся на территории Российской Федерации; трансграничная передача персональных данных при авторизации не осуществляется.
4.5. Независимо от авторизации, для получения и хранения обращений по электронной почте используется сервис Яндекс Почта. ООО «ЯНДЕКС» самостоятельно обрабатывает данные, передаваемые при использовании его почтового сервиса, в соответствии со своей политикой конфиденциальности.
4.6. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
4.7. Оператор не продаёт персональные данные, не передаёт их для рекламы и не использует их для маркетингового профилирования.
4.8. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, Оператор до её начала выполнит требования законодательства Российской Федерации, включая направление необходимого уведомления в Роскомнадзор, и обновит настоящую Политику.
5.1. Распространение данных, доступных другим пользователям или неограниченному кругу лиц, допускается только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).
5.2. Согласие на распространение оформляется отдельным документом, в котором перечислены разрешаемые категории данных:
5.3. Идентификатор пользователя во внешнем сервисе авторизации, адрес электронной почты, номер телефона, сведения о сессиях, технические и диагностические данные, журналы использования и телеметрия тренировок не распространяются.
5.4. Предварительно выбранные настройки, молчание и бездействие пользователя не являются согласием на распространение.
5.5. Пользователь вправе установить запреты и условия распространения данных — штатными механизмами Сервиса (например, перевод дорожки в приватные, отзыв согласия) либо запросом Оператору на dmitry.kuznetsov.dev@yandex.ru. При неясности объёма согласия соответствующие данные не публикуются. Сведения об установленных условиях и запретах Оператор публикует в предусмотренный Законом срок.
5.6. Отказ от согласия на распространение не ограничивает основную функциональность Сервиса. Если пользователь не разрешил публикацию результата, результат доступен только ему, организатору мероприятия и Оператору.
5.7. Пользователь может в любой момент отозвать согласие на распространение. Оператор прекращает распространение с момента получения такого требования и удаляет данные из публичного доступа в порядке, установленном разделом 7.
6.1. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Профиль, профили собак, тренировки, дорожки, заявки и результаты | до удаления аккаунта или отзыва согласия |
| Журнал использования дорожки | не более 13 месяцев |
| Загруженные диагностические журналы и связанные объекты файлового хранилища | не более 40 календарных дней |
| Сведения о сессиях | не более 90 дней после последней активности |
| Серверные технические журналы | не более 14 календарных дней |
| Резервные копии | не более 30 календарных дней |
| Сведения о согласиях, удалении аккаунта и персонализированные записи аудита безопасности | 3 года после прекращения обработки, если отсутствует спор, расследование или иное законное основание для хранения |
| Необратимо обезличенная статистика | без ограничения срока, если восстановить связь с пользователем невозможно |
6.2. Сведения считаются обезличенными, только если Оператор не может прямо или косвенно восстановить связь с конкретным пользователем.
7.1. Пользователь может:
7.2. Для защиты аккаунта Оператор может запросить подтверждение личности, достаточное для исключения удаления аккаунта третьим лицом (в приложении — повторная авторизация через тот внешний сервис, которым выполнен вход).
7.3. После подтверждённого удаления аккаунта Оператор прекращает обычную обработку данных, блокирует доступ к аккаунту и прекращает публичное отображение связанных с ним данных.
7.4. Связанные с пользователем записи основной базы данных (профиль, собаки, тренировки, заявки и результаты, дорожки) уничтожаются незамедлительно после подтверждения удаления; фотографии, диагностические файлы и иные объекты файлового хранилища — не позднее 7 суток; связи между оставшейся статистикой и пользователем удаляются.
7.5. Данные в резервных копиях не используются в обычной работе Сервиса и уничтожаются автоматической ротацией не позднее 30 календарных дней после удаления аккаунта (ч. 5 ст. 21 Закона). Если резервная копия восстановлена раньше её удаления, запрос пользователя на удаление применяется повторно до возобновления штатной работы.
7.6. Оператор вправе сохранить ограниченные сведения о согласии, удалении и событиях безопасности на срок из раздела 6 исключительно для подтверждения законности обработки, защиты прав Оператора и исполнения обязанностей по закону. Такие сведения не используются для работы аккаунта, рекламы или публикации.
7.7. Оператор не может гарантировать удаление копий данных, которые пользователь самостоятельно передал третьим лицам, опубликовал вне Сервиса либо которые были сохранены в кэше или поисковых системах до удаления. Оператор прекращает выдачу таких данных со своих ресурсов.
8.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования, удаления или уничтожения данных, отозвать согласие, требовать прекращения распространения данных и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос направляется на dmitry.kuznetsov.dev@yandex.ru либо через функции Сервиса.
8.3. Оператор предоставляет информацию об обработке данных в течение 10 рабочих дней. Срок может быть мотивированно продлён не более чем на 5 рабочих дней.
8.4. Подтверждённо неточные данные уточняются, а незаконно полученные или не требующиеся для цели данные уничтожаются в течение 7 рабочих дней.
8.5. Неправомерная обработка прекращается в течение 3 рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней.
8.6. При отзыве согласия или достижении цели данные уничтожаются не позднее 30 календарных дней, если отсутствует иное законное основание для обработки.
8.7. Распространение данных, разрешённых для распространения, прекращается с момента получения требования пользователя. При нарушении правил распространение прекращается не позднее 3 рабочих дней.
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. В частности, Оператор применяет разграничение прав доступа и принцип минимальных привилегий, журналирование значимых действий в защищённом от изменения журнале, защиту передачи данных по TLS, шифрование резервных копий, ограничение доступа к секретам и регулярную проверку актуальности мер защиты. Определён 4-й уровень защищённости персональных данных (постановление Правительства РФ № 1119); состав мер реализован по приказу ФСТЭК России № 21 с применением несертифицированных средств защиты информации.
9.3. Доступ к персональным данным предоставляется только лицам и обработчикам, которым он необходим для указанных в настоящей Политике целей.
9.4. При инциденте, затрагивающем персональные данные, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
10.1. Оператор может обновлять настоящую Политику. Дата редакции указывается в её заголовке, актуальная версия всегда размещается по адресу api.doggears.ru/privacy.
10.2. Новая редакция Политики не расширяет ранее выданные согласия. Если изменение затрагивает цели обработки, категории данных, получателей или распространение и требует нового согласия, такая обработка начинается только после получения отдельного согласия пользователя.
10.3. Вопросы по настоящей Политике направляются на dmitry.kuznetsov.dev@yandex.ru.