1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Распитиным Ильей Андреевичем (ИНН 772836941600, ОГРНИП 322774600724412), далее — «Оператор».
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://rasskazhi.su и приложений «Расскажи» для Android и iOS (далее вместе — «Сервис»).
1.3. Сервис помогает людям обмениваться опытом: Пользователь отмечает, в чем разбирается и что хочет узнать, видит других Пользователей с подходящими темами и переписывается с ними.
1.4. Согласие на обработку персональных данных дается при регистрации отметкой «Мне есть 18 лет, принимаю правила и политику конфиденциальности». Термины используются в значениях, установленных Законом. Пользователь — физическое лицо, использующее Сервис.
2. Какие данные обрабатываются
2.1. Учетные данные: адрес электронной почты; пароль (хранится только в виде необратимого хэша, сам пароль Оператору недоступен); идентификатор и имя пользователя Telegram при входе через Telegram.
2.2. Анкета: имя, которое Пользователь указал; текст «О себе»; темы «Могу рассказать» и «Хочу узнать», в том числе темы, добавленные Пользователем; отметка о достижении 18 лет и согласии с правилами.
2.3. Переписка: запросы и вопросы, адресованные другим Пользователям; сообщения в разговорах; отметки о прочтении; отметки «Спасибо».
2.4. Сведения о безопасности: жалобы Пользователя и жалобы на него, блокировки других Пользователей, предупреждения и решения модератора.
2.5. Технические данные: IP-адрес; сведения о браузере, устройстве и версии приложения; идентификаторы для доставки push-уведомлений; дата и время последнего входа; данные локального хранилища браузера и приложения; на главной странице сайта и страницах входа и регистрации — данные счетчика Яндекс Метрики (раздел 11).
2.6. Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях, национальности и т.п.) и биометрические данные. Пользователь обязуется не сообщать такие сведения в анкете и переписке, а также не сообщать персональные данные третьих лиц без законных оснований.
3. Цели и правовые основания обработки
3.1. Регистрация, вход, ведение анкеты, подбор Пользователей с подходящими темами, передача запросов, вопросов и сообщений, push-уведомления о них — для исполнения пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона), и на основании согласия.
3.2. Рассмотрение жалоб, блокировки, предотвращение спама, мошенничества и других нарушений правил, ограничение частоты запросов — на основании законного интереса Оператора в безопасной работе Сервиса и для исполнения соглашения.
3.3. Сервисные уведомления (подтверждение почты, сведения о запросах и сообщениях) — для исполнения соглашения. Рекламных рассылок Оператор не ведет.
3.4. Аналитика посещаемости главной страницы сайта и страниц входа — на основании согласия Пользователя.
4. Автоматическая обработка
4.1. Темы анкеты Пользователь выбирает сам из каталога Сервиса или добавляет свои. Подбор Пользователей с подходящими темами выполняется автоматически по правилам, опубликованным по адресу https://rasskazhi.su/rules/recommendations, и не порождает для Пользователя юридических последствий.
4.2. Анкета, запросы, вопросы и сообщения Пользователей не передаются поставщикам технологий искусственного интеллекта, для аналитики и обучения моделей не используются.
5. Что видят другие Пользователи
5.1. Другим Пользователям видны имя, «О себе», темы, число людей, сказавших Пользователю «Спасибо», и то, как давно Пользователь заходил (словами: «был сегодня», «на этой неделе»). Адрес электронной почты другим Пользователям не виден никогда.
5.2. Запрос видит только его получатель. Вопрос всем видят только выбранные Сервисом получатели, не более 20 человек; после закрытия вопроса он пропадает у тех, кто на него не ответил.
5.3. Сообщения разговора видят только его участники. Оператор не читает и не проверяет сообщения заранее. Модератор видит сообщения только по жалобе на сообщение: само сообщение и не более 10 соседних с ним в том же разговоре.
6. Кому передаются данные
6.1. Оператор поручает обработку или передает персональные данные следующим лицам в объеме, необходимом для указанных целей:
- хостинг-провайдер, серверы которого расположены на территории Российской Федерации, — хранение данных Сервиса;
- Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service), сервис push-уведомлений RuStore — доставка push-уведомлений: идентификатор устройства для уведомлений, имя отправителя и начало сообщения, если в настройках включено «Показывать текст сообщения в уведомлении»;
- ООО «Яндекс» и его аффилированные лица — веб-аналитика Яндекс Метрика на главной странице сайта и страницах входа, отправка электронной почты;
- Telegram — при входе через Telegram.
6.2. Сервисы push-уведомлений, веб-аналитики и Telegram обрабатывают данные в качестве самостоятельных операторов по своим правилам. Оператор не определяет цели и способы такой обработки.
6.3. Оператор не продает персональные данные и не передает их третьим лицам для рекламных целей.
6.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
7. Возраст
7.1. Сервис предназначен для лиц, достигших 18 лет. Если Оператору станет известно, что учетную запись создало лицо младше 18 лет, Оператор удаляет учетную запись и связанные с ней данные.
8. Сроки хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- учетные данные, анкета, переписка — в течение существования учетной записи;
- при удалении учетной записи сразу удаляются анкета, темы и идентификаторы для push-уведомлений, адрес почты освобождается; открытые запросы, вопросы и разговоры закрываются; через 30 дней тексты сообщений, запросов и вопросов удаленного Пользователя у собеседников заменяются строкой «Человек удалил аккаунт»;
- технические журналы — не более 6 месяцев.
8.2. Данные, хранение которых обязательно по закону, хранятся в течение установленного законом срока.
9. Права Пользователя
9.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2. Имя, «О себе» и темы Пользователь меняет сам в профиле. Удалить учетную запись можно в профиле приложения или сайта либо на странице https://rasskazhi.su/delete-account.
9.3. Запросы направляются на support@lungosoft.ru с адреса электронной почты, указанного при регистрации. Оператор отвечает в сроки, установленные Законом. Для защиты данных Оператор вправе запросить подтверждение принадлежности учетной записи.
9.4. Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечет удаление учетной записи.
10. Защита данных
10.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищенному протоколу HTTPS, хранение паролей в виде хэша, хранение ключей входа в защищенном хранилище устройства, ограничение доступа к серверам и базам данных, хранение данных на серверах в Российской Федерации.
10.2. Передача данных через сеть Интернет не может быть абсолютно защищена. Оператор принимает разумные меры защиты, но не отвечает за неправомерный доступ, произошедший не по его вине, в том числе вследствие раскрытия Пользователем своих учетных данных или сведений, которые Пользователь сам сообщил другим Пользователям в переписке.
11. Локальное хранилище и аналитика
11.1. Сайт и приложения хранят на устройстве ключи входа в учетную запись, выбранную тему оформления и сообщения, которые еще не отправлены.
11.2. На главной странице сайта и страницах входа, регистрации и подтверждения почты работает счетчик Яндекс Метрики без записи действий на страницах (Вебвизор выключен). В личном кабинете, переписке и приложениях счетчиков аналитики нет.
11.3. Пользователь может запретить cookie и локальное хранилище в настройках браузера; при этом вход в учетную запись может перестать работать.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://rasskazhi.su/privacy.
12.2. По вопросам обработки персональных данных можно обратиться на support@lungosoft.ru.
Сведения об Операторе
ИП Распитин Илья Андреевич
ИНН 772836941600, ОГРНИП 322774600724412
Электронная почта: support@lungosoft.ru
Сайт: https://rasskazhi.su