תרגום לעיון בלבד. הנוסח המחייב מבחינה משפטית הוא הנוסח הרוסי: privacy.html.
מדיניות זו קובעת את סדרי עיבוד המידע האישי (להלן — «מידע אישי») ואת האמצעים שנוקט המפעיל להבטחת אבטחתו, והיא נערכה לשם קיום החוק הפדרלי מיום 27.07.2006 מס' 152-FZ «על מידע אישי» (סעיף 18.1).
המפעיל: יבגני אלכסנדרוביץ' דורוחוב (Evgeny A. Dorokhov),
יחיד המיישם את משטר המס המיוחד «מס על הכנסה מקצועית»
(עצמאי).
מספר זיהוי מס (INN): 272511721775
כתובת דואר לפניות בכתב: תימסר לפי בקשה
שתישלח לכתובת הדואר האלקטרוני המצוינת להלן
דואר אלקטרוני לפניות, לבקשות ולביטול הסכמה:
[email protected]
המדיניות חלה על כל המידע שהמפעיל עשוי לקבל על משתמשי שירות «Pika» — אפליקציה למאמנים (מאמני ספורט, מורים פרטיים, בעלי מקצוע, מדריכים, סטודיו) וללקוחותיהם, וכן שירות להזמנת מגרשים וסטודיו במועדוני ספורט «Pika Club» — הממוקם בכתובת zhedor.com/app/pika/, לרבות אפליקציות המובייל העוטפות אותו.
השימוש בשירות מהווה הסכמת המשתמש למדיניות זו. במקרה של אי-הסכמה על המשתמש להפסיק את השימוש בשירות.
המונחים מידע אישי, עיבוד מידע אישי, מפעיל, נושא המידע האישי, העברה חוצת גבולות, הסרת פרטים מזהים, חסימה והשמדת מידע אישי מובאים במשמעויות שנקבעו בסעיף 3 לחוק 152-FZ.
הבחנה מהותית בין התפקידים. את המידע האישי של הלקוח (שם, ולפי שיקול דעתו של המאמן — פרטי קשר, גיל, הערות, מדדי התקדמות, יתרה ותשלומים) מזין לשירות המאמן עצמו. ביחס לנתונים אלה המפעיל הוא המאמן, ואילו מפעיל שירות «Pika» פועל כגורם המעבד את המידע לפי הוראת המפעיל (סעיף 6 חלק 3 לחוק 152-FZ) — מאחסן ומציג את הנתונים לפי הוראתו ולמטרות שהוא קבע.
חובת המאמן: לקבל מהלקוח (ולגבי קטין — מהאפוטרופוס החוקי שלו) הסכמה לעיבוד המידע האישי בטרם הזנתו לשירות, ולהבטיח את חוקיות העיבוד. מפעיל השירות אינו בודק ואינו יכול לבדוק אם קיימת הסכמה כזו.
אם הלקוח פותח כניסה משלו לאזור האישי, מעובדים בנוסף: כתובת הדואר האלקטרוני ומזהה החשבון אצל ספק ההזדהות, המינוי להתראות דחיפה, אסימון הגישה לאזור האישי.
בעת ההרשמה רושם המפעיל ושומר: את עובדת סימון ההסכמות ואת מועדה, את גרסאות המדיניות והסכם השימוש, את שפת הממשק, את כתובת ה-IP ואת ה-user-agent של המכשיר. מידע זה מעובד אך ורק כראיה לקיומה של ההסכמה ואינו משמש לשום מטרה אחרת.
למי זה נוגע. לאדם המזמין מגרש, סטודיו או משאב אחר של המועדון דרך השירות — בעמוד המועדון, בקטלוג המועדונים או באפליקציה — וכן למי שעובד המועדון רשם בדלפק לפי דבריו.
מה מעובד: שם ומספר טלפון; בכניסה דרך רשת חברתית — גם מזהה החשבון וכתובת הדואר האלקטרוני; פרטי ההזמנות (תאריך, שעה, מגרש, מחיר, סטטוס, אמצעי תשלום, סימון הגעה וביטול); יתרת הפיקדון במועדון והתנועות בה; תמונת אישור ההעברה הבנקאית, אם האדם צירף אותה לאישור התשלום; ההתכתבות עם המועדון בתוך השירות; נתוני הבקשה הטכניים (כתובת IP, פרטי הדפדפן) — להגנה מפני שימוש לרעה.
מסירה למועדון. הזמנה משמעותה, מעצם טבעה, שהמועדון יודע מי מגיע ומתי. לפיכך מוסר המפעיל למועדון שבו האדם מזמין: את שמו, את מספר הטלפון שלו ואת פרטי ההזמנות שלו במועדון זה (לרבות האפשרות לייצא אותם לקובץ לצורכי הרישום שלו). ההסכמה לכך ניתנת בסימון נפרד שאינו מסומן מראש, לפני ההזמנה הראשונה; בלעדיה לא ניתן לבצע הזמנה.
המועדון הוא מפעיל עצמאי. ביחס למידע שקיבל קובע המועדון את מטרות העיבוד ואת אמצעיו באופן עצמאי (רישום ביקורים, קשר עם הלקוח, התחשבנות) ואחראי בעצמו לעיבוד הנוסף, לרבות עמידה בתקופות השמירה ומענה לפניות. מפעיל השירות אינו מפקח על האופן שבו המועדון משתמש בקובץ שקיבל או במידע שבדלפק.
מה אינו נמסר למועדון: כתובת הדואר האלקטרוני, מזהה החשבון ברשת החברתית, כתובת ה-IP, וכן כל מידע על ההזמנות של אותו אדם במועדונים אחרים. המועדון רואה רק את מה שנוגע אליו עצמו.
המועדון עשוי להימצא מחוץ לפדרציה הרוסית (ובפרט בממלכת תאילנד). במקרה זה מסירת המידע המפורט היא העברה חוצת גבולות והיא מתבצעת תוך עמידה בסעיף 12 לחוק 152-FZ — ראו פרק 7.
הבסיסים לעיבוד: הסכמת נושא המידע (סעיף 6 חלק 1 פסקה 1 לחוק 152-FZ) וקיום החוזה למתן שירותים שנושא המידע הוא צד לו (סעיף 6 חלק 1 פסקה 5). עובדת ההסכמה, מועדה, גרסאות המסמכים, השפה, כתובת ה-IP וה-user-agent נרשמים ביומן ההסכמות (פרק 4.4).
ביטול ההסכמה. פנייה לכתובת [email protected] מפסיקה את העיבוד אצל המפעיל ומונעת הזמנות נוספות. מידע שכבר נמסר למועדון מבוטל מול המועדון עצמו: הוא מהווה ביחס אליו מפעיל עצמאי, ומפעיל השירות אינו יכול למחוק נתונים מהרישום שלו.
המפעיל אינו מעבד קטגוריות מיוחדות של מידע אישי (גזע, לאום, השקפות פוליטיות ודתיות, מצב בריאותי, חיי אישות) ומידע אישי ביומטרי. תמונת הפרופיל משמשת כרכיב ממשק ואינה משמשת לזיהוי אדם, כלומר אינה מידע אישי ביומטרי. האחריות לחוקיות הזנת כל מידע על בריאות הלקוח מוטלת על המאמן (פרק 4.2).
המידע האישי אינו משמש למטרות שאינן עולות בקנה אחד עם המטרות המפורטות. הנתונים שנמסרו לצורך ההרשמה אינם משמשים לדיוור פרסומי. המפעיל אינו מוכר מידע אישי, אינו מוסר אותו לרשתות פרסום, אינו משתמש בו לפרופיילינג למטרות פרסום ואינו מיישם אותו לאימון מודלים של למידת מכונה.
למי זה נוגע. לאדם שנכנס באמצעות רשת חברתית לעמוד הבלוג הציבורי של המאמן כדי להשאיר תגובה או ריאקציה.
מה אנו מעבדים. את מזהה החשבון ברשת החברתית, את השם ואת תמונת הפרופיל
שהרשת החברתית מוסרת בעת הכניסה, את הכתובת הציבורית
@handle שבחר האדם, את הטקסט של תגובותיו ושל הריאקציות שלו, וכן את נתוני הבקשה הטכניים
(כתובת IP, פרטי הדפדפן) — האחרונים אך ורק להגנה מפני ספאם ומפני שימוש לרעה.
הבסיס. הסכמת נושא המידע, הניתנת בתיבת סימון נפרדת שאינה מסומנת מראש בעת הכניסה (סעיף 6 חלק 1 פסקה 1 לחוק 152-FZ), והאינטרס הלגיטימי של המפעיל בהגנת השירות מפני שימוש לרעה אוטומטי.
מה הופך לפומבי. השם, @handle, תמונת הפרופיל וטקסט
התגובה גלויים לכל מבקר בעמוד ועשויים להיסרק בידי מנועי חיפוש.
הדואר האלקטרוני, מזהה הרשת החברתית וכתובת ה-IP אינם מתפרסמים לעולם.
תמונת הפרופיל. עותק נשמר בשרתי המפעיל בפדרציה הרוסית; בעמודים הציבוריים אין שימוש בקישור לשרתי הרשת החברתית, ולכן הרשת החברתית אינה מקבלת מידע על ביקורי הקורא בעמוד.
זכויות. בהגדרות הפרופיל יכול הקורא להסיר את התמונה, לשנות את @handle
ולמחוק את הפרופיל — יחד עם כל תגובותיו או בהשארתן ללא פרטים מזהים. ביטול
ההסכמה שקול למחיקת הפרופיל. הרישום ביומן ההסכמות נשמר כראיה
לחוקיות העיבוד שהתקיים (ראו פרקים 4.4 ו-6).
העיבוד מתבצע באמצעים אוטומטיים וללא אמצעים כאלה. המידע האישי נשמר לא יותר מן הנדרש למטרות העיבוד, ומושמד או מוסרים ממנו פרטים מזהים עם השגת המטרות, ביטול ההסכמה או לפי דרישת נושא המידע.
לוקליזציה (חלק 5 לסעיף 18 לחוק 152-FZ). הרישום הראשוני, הסידור, הצבירה, האחסון, העדכון והאחזור של מידע אישי של אזרחי הפדרציה הרוסית מתבצעים באמצעות מסד נתונים PostgreSQL הממוקם בשרת בשטח הפדרציה הרוסית. מסדי נתונים ענניים זרים אינם משמשים כאחסון ראשוני של מידע אישי.
תקופות: נתוני חשבון פעיל נשמרים כל זמן קיומו. לאחר מחיקת החשבון נמחקים הנתונים בתוך 30 יום, למעט יומן ההסכמות ורישומים ששמירתם מחויבת על פי דין. חשבונות שאינם פעילים עשויים להימחק בתום 180 יום של חוסר פעילות, לאחר הודעה מוקדמת לכתובת הדואר האלקטרוני שנמסרה. יומני שרת האינטרנט נשמרים לא יותר מ-12 חודשים.
המפעיל אינו חושף מידע אישי לצדדים שלישיים, למעט במקרים הקבועים במפורש במדיניות זו או בדרישת החוק.
מועדון הספורט שבו האדם מזמין מגרש או סטודיו (פרק 4.5) מקבל את שמו, את מספר הטלפון שלו ואת פרטי ההזמנות שלו במועדון זה — במסך עמדת העבודה של המועדון ובקובץ ייצוא לצורכי הרישום שלו. הבסיס — הסכמת נושא המידע, שניתנה בסימון נפרד לפני ההזמנה הראשונה, וקיום החוזה למתן שירותים. המועדון מהווה ביחס למידע זה מפעיל עצמאי. אם המועדון נמצא מחוץ לפדרציה הרוסית, מסירה כזו היא העברה חוצת גבולות והיא מתבצעת תוך עמידה בסעיף 12 לחוק 152-FZ.
פעולות מסוימות מתבצעות בהסתייעות בשירותים הנמצאים מחוץ לפדרציה הרוסית, דבר הגורר אף הוא העברה חוצת גבולות של מידע אישי:
ההעברה חוצת הגבולות מתבצעת תוך עמידה בתנאי סעיף 12 לחוק 152-FZ. המפעיל מודיע לרוסקומנדזור על כוונתו לבצע העברה חוצת גבולות של מידע אישי. אמצעי ניתוח נתוני אינטרנט ופיקסלים פרסומיים בעמודי השירות אינם בשימוש.
נושא המידע רשאי: לקבל מידע על עיבוד המידע האישי שלו ואישור לעובדת העיבוד; לדרוש עדכון, חסימה או השמדה של המידע האישי אם הוא חסר, מיושן, בלתי מדויק או אינו נחוץ למטרה שהוצהרה; לבטל את הסכמתו בכל רגע; לערער על פעולות המפעיל בפני רוסקומנדזור או בבית המשפט.
הפניות נשלחות לכתובת [email protected]. מועד הטיפול — 30 יום ממועד הקבלה. ניתן למחוק את החשבון יחד עם כל הנתונים הקשורים אליו באופן עצמאי באפליקציה או בפנייה לכתובת האמורה. ביטול ההסכמה גורר את הפסקת מתן פונקציות השירות שלשמן נדרש עיבוד המידע האישי.
אם המידע האישי שלכם הוזן לשירות בידי המאמן (פרק 4.2), פנו בראש ובראשונה אליו כמפעיל של נתונים אלה; מפעיל השירות יעניק לו סיוע טכני במילוי דרישתכם, ואם לא ניתן ליצור קשר עם המאמן — יבחן את הפנייה בעצמו.
השירות משתמש ב-cookie ובאחסון המקומי של הדפדפן (localStorage) אך ורק לצורך פעולת הפונקציות: שמירת ההפעלה ואסימון הגישה, השפה והערכה הנבחרות, טיוטת ההתחלה המהירה, מטמון האפליקציה (service worker) והגנה מפני CSRF בעת כניסה דרך ספק ההזדהות. cookie פרסומיים ואנליטיים אינם נקבעים. ניטרול cookie בהגדרות הדפדפן יהפוך את הכניסה לחשבון לבלתי אפשרית.
השירות מיועד לאנשים שמלאו להם 18 שנים. המאמן רשאי לקיים בשירות שיעורים עם לקוחות קטינים — במקרה זה את ההסכמה לעיבוד המידע האישי של הקטין נותן האפוטרופוס החוקי שלו, וקבלת הסכמה כזו היא חובתו של המאמן (פרק 4.2).
האפליקציה פונה לנתוני Google רק אם המשתמש מחבר בעצמו חשבון Google במסך «יומן». מבוקשים:
openid, email) — כדי
להציג איזה חשבון מחובר;calendar.calendarlist.readonly) — לקריאה בלבד, כדי
שהמשתמש יוכל לסמן אילו יומנים להציג;calendar.events.readonly) — לקריאה בלבד,
כדי להציג את הזמנים התפוסים לצד שיעורי Pika. האפליקציה לעולם אינה משנה ואינה
מוחקת אירועים ביומנים שלכם עצמכם;calendar.app.created) — האפליקציה יוצרת, משנה ומוחקת בו רק את
האירועים שלה.את Gmail, את Google Drive ואת אנשי הקשר האפליקציה אינה מבקשת ואינה קוראת.
אירועי היומן אינם מועתקים למסד הנתונים של המפעיל — הם נשלפים מ-Google ברגע פתיחת המסך. הדבר היחיד שנשמר הוא אסימון הרענון (refresh token) של Google, הממוקם מחוץ לשורש שרת האינטרנט, תחת מפתח בדמות גיבוב SHA-256 חד-כיווני של אסימון החשבון. ניתוק Google במסך «יומן» מוחק את האסימון מהשרת מיד וללא אפשרות שחזור; ניתן לבטל את הגישה גם בכתובת myaccount.google.com/permissions.
השימוש של שירות Pika במידע שהתקבל מ-Google API והעברתו מתבצעים בהתאם לGoogle API Services User Data Policy, לרבות דרישות Limited Use. נתוני Google API אינם משמשים לפרסום ולפרופיילינג ואינם מיושמים לפיתוח, לשיפור או לאימון של מודלים כלליים של בינה מלאכותית/למידת מכונה.
המפעיל רשאי לשנות מדיניות זו. הנוסח החדש נכנס לתוקף ממועד פרסומו בכתובת zhedor.com/app/pika/legal/privacy.html, אלא אם נקבע אחרת בנוסח עצמו. מועד הנוסח מצוין בתחילת המסמך.
שאלות בנוגע לעיבוד מידע אישי, בקשות של נושאי מידע, ביטול הסכמה: [email protected].