Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Дрыгой Александром Станиславовичем, ИНН 781139774386, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), при использовании сайта https://dnevnik-rybaka.ru и приложения https://app.dnevnik-rybaka.ru.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей, посетителей сайта, плательщиков Premium и лиц, обращающихся в поддержку.

1.3. Оператор руководствуется законодательством Российской Федерации о персональных данных и принимает необходимые правовые, организационные и технические меры защиты.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие или совокупность действий с персональными данными. Автоматизированная обработка — обработка с использованием средств вычислительной техники.

3. Категории субъектов и данные

Оператор может обрабатывать следующие категории данных:

4. Цели и правовые основания обработки

• заключение и исполнение Пользовательского соглашения и договора Premium;
• регистрация, идентификация и предоставление доступа к функциям Сервиса;
• хранение, синхронизация, восстановление и экспорт пользовательских данных;
• обработка платежей, продление Premium и передача чека НПД;
• обеспечение информационной безопасности и предотвращение злоупотреблений;
• ответы на обращения, претензии и запросы субъектов;
• исполнение требований законодательства, налогового и бухгалтерского учёта;
• направление рекламных сообщений — только на основании отдельного предварительного согласия;
• аналитика и улучшение Сервиса — на основании согласия либо иных законных оснований, применимых к конкретным технологиям.

Правовыми основаниями являются согласие субъекта; необходимость обработки для заключения и исполнения договора; исполнение обязанностей Оператора по закону; осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта; иные основания, предусмотренные законом.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

6. Источники получения данных

• непосредственно от пользователя при регистрации, заполнении форм, создании записей и обращении в поддержку;
• автоматически от устройства и браузера при работе сайта и приложения;
• от платёжного сервиса в объёме, необходимом для подтверждения платежа;
• из иных законных источников при наличии основания и необходимости.

7. Передача и поручение обработки

Оператор вправе поручать обработку данных лицам, обеспечивающим работу Сервиса, в необходимом объёме и при условии соблюдения конфиденциальности и безопасности.

Оператор не продаёт персональные данные и не предоставляет их неограниченному кругу лиц без отдельного законного основания и действия пользователя.

8. Трансграничная передача

При использовании Сервиса осуществляется трансграничная передача персональных данных в объёме и порядке, указанных ниже. Передача осуществляется на территории государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных.

1. Погодные данные и прогноз клёва. Для автоматического заполнения условий рыбалки и расчёта прогноза клёва Оператор использует сервис Open-Meteo (open-meteo.com; оператор сервиса — OpenMeteo GmbH, Швейцарская Конфедерация). Запросы к сервису выполняются с сервера Оператора. IP-адрес устройства Пользователя, файлы cookie, идентификаторы сессии и учётной записи сервису Open-Meteo не передаются. В составе запроса передаются: географические координаты места рыбалки, указанные Пользователем, а также дата и время, за которые запрашиваются погодные данные.

2. Отображение карты при выборе места. Для отображения картографической подложки в приложении используется сервис OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, Соединённое Королевство Великобритании и Северной Ирландии). Запросы на фрагменты карты выполняются непосредственно с устройства Пользователя. При этом сервису OpenStreetMap становятся доступны: IP-адрес устройства Пользователя, сведения о просматриваемом участке карты (координаты и масштаб), техническая информация браузера (тип и версия браузера, операционная система), а также адрес страницы, с которой выполнен запрос. Указанные сведения передаются без имени, адреса электронной почты, идентификатора учётной записи и иных данных, позволяющих напрямую идентифицировать Пользователя.

Передаваемые сведения используются исключительно для предоставления соответствующей функции Сервиса (получение погодных данных и отображение карты) и не используются Оператором для принятия решений в отношении Пользователя.

Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (регистрационный номер 100353035) в порядке, установленном статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». По результатам рассмотрения уведомления трансграничная передача разрешена без ограничений.

9. Локализация данных

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

10. Сроки хранения

• данные учётной записи и пользовательский контент — до удаления аккаунта, отзыва согласия или прекращения целей обработки, с учётом обязательных сроков хранения;
• сведения об оплате, чеках и возвратах — в течение сроков, необходимых для исполнения налоговых и иных законодательных обязанностей;
• технические журналы безопасности — 30 дней. IP в журналах сервера приложения обезличиваются, погодные запросы не журналируются;
• обращения в поддержку и претензии — 2 года после завершения рассмотрения;
• данные рекламной рассылки — до отзыва согласия или прекращения рассылки;
• cookies — согласно Политике cookies и настройкам соответствующих технологий.

11. Защита данных

11.1 Оператор применяет разграничение доступа, аутентификацию, шифрование каналов связи, резервное копирование, журналирование событий, обновление программного обеспечения, контроль подрядчиков и иные меры с учётом характера данных и актуальных угроз.

11.2. Режим «только это устройство». Пользователь вправе в любой момент отключить синхронизацию с сервером в настройках приложения. В этом режиме записи о рыбалках, уловах, событиях, местах и координатах, пользовательские справочники и фотографии сохраняются исключительно в памяти устройства Пользователя и не передаются на серверы Оператора. Оператор в этом режиме не получает доступа к указанным сведениям, не хранит и не обрабатывает их. Пользователь предупреждается, что в данном режиме резервное копирование не выполняется и при утрате устройства данные восстановлению не подлежат.

11.3. Отключение синхронизации не влияет на работу функций, требующих обращения к внешним сервисам: при автоматическом заполнении погодных условий, расчёте прогноза клёва и отображении карты передаются географические координаты и иные сведения в объёме, указанном в разделе 8 настоящей Политики. Пользователь может не использовать указанные функции и заполнить условия рыбалки вручную.

12. Права субъекта

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неточных, незаконно полученных или ненужных данных;
• отозвать согласие, когда обработка основана на согласии;
• возражать против рекламных сообщений и отозвать рекламное согласие;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законом.

Запрос направляется по адресу support(at)dnevnik-rybaka.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с учётной записью.

13. Удаление аккаунта и данных

13.1. Пользователь вправе в любой момент удалить учётную запись самостоятельно в приложении: раздел «Настройки» → «Аккаунт» → «Удалить аккаунт и все данные». Удаление требует подтверждения и является необратимым.

13.2. При удалении учётной записи с серверов Оператора автоматически удаляются: сведения учётной записи, все записи о рыбалках, уловах и событиях, места и координаты, пользовательские справочники и словари, чек-листы, фотографии, а также подписки на уведомления. Одновременно удаляется локальная копия данных на устройстве, с которого выполнено удаление.

13.3. Пользователь также вправе направить запрос на удаление учётной записи по адресу support(at)dnevnik-rybaka.ru. Запрос исполняется в срок не более 30 (тридцати) дней с момента его получения и подтверждения того, что запрос исходит от владельца учётной записи.

13.4. Перед удалением Пользователь может самостоятельно выгрузить свои данные в виде ZIP-архива с файлами CSV («Настройки» → «Данные» → «Экспорт CSV»). После удаления восстановление данных невозможно.

13.5. Отдельные сведения могут храниться после удаления учётной записи, если это прямо предусмотрено законом (в частности, сведения об оплатах, чеках и налоговом учёте), либо необходимо для разрешения спора — в объёме и в течение сроков, установленных законодательством. Резервные копии, содержащие удалённые данные, уничтожаются в течение срока их ротации, не превышающего 60 (шестидесяти) дней..

14. Данные несовершеннолетних

Сервис не предназначен для целенаправленного сбора данных малолетних. Пользователи, не обладающие полной дееспособностью, должны использовать Сервис с участием или согласия законного представителя в случаях, предусмотренных законом.

15. Изменение Политики

Новая редакция публикуется на сайте. Дата вступления в силу указывается в начале документа. При существенных изменениях Оператор сообщает пользователям доступным способом.