Довідковий переклад. Юридичну силу має російська редакція: privacy.html.
Ця Політика визначає порядок обробки персональних даних (далі — ПД) і заходи із забезпечення їх безпеки, яких вживає Оператор, і розроблена на виконання Федерального закону від 27.07.2006 № 152-ФЗ «Про персональні дані» (ст. 18.1).
Оператор: Дорохов Євгеній Олександрович,
фізична особа, яка застосовує спеціальний податковий режим «Податок на професійний дохід»
(самозайнятий).
ІПН (ИНН): 272511721775
Поштова адреса для письмових звернень: надається на запит,
надісланий на зазначену нижче e-mail адресу
E-mail для звернень, запитів і відкликання згоди:
[email protected]
Політика діє щодо всієї інформації, яку Оператор може отримати про користувачів сервісу «Pika» — застосунку для спеціалістів (тренерів, репетиторів, майстрів, інструкторів, студій) та їхніх клієнтів, а також сервісу бронювання кортів і залів у спортивних клубах «Pika Club», — розміщеного за адресою zhedor.com/app/pika/, включно з мобільними застосунками-обгортками.
Використання сервісу означає згоду користувача з цією Політикою. У разі незгоди користувач зобов’язаний припинити використання сервісу.
Персональні дані, обробка ПД, оператор, суб’єкт ПД, транскордонна передача, знеособлення, блокування, знищення ПД вживаються у значеннях, встановлених ст. 3 152-ФЗ.
Ключове розмежування ролей. ПД клієнта (ім’я, а на розсуд спеціаліста — контакти, вік, нотатки, показники прогресу, баланс і платежі) вносить до сервісу сам спеціаліст. Щодо цих даних оператором є спеціаліст, а Оператор сервісу «Pika» діє як особа, яка здійснює обробку за дорученням оператора (ст. 6 ч. 3 152-ФЗ) — зберігає та відображає дані за його дорученням і в установлених ним цілях.
Обов’язок спеціаліста: отримати від клієнта (а для неповнолітнього — від його законного представника) згоду на обробку ПД до внесення їх до сервісу та забезпечити законність обробки. Оператор сервісу не перевіряє і не може перевірити наявність такої згоди.
Якщо клієнт заводить власний вхід до кабінету, додатково обробляються: адреса електронної пошти та ідентифікатор акаунта провайдера авторизації, підписка на push-сповіщення, токен доступу до кабінету.
Під час реєстрації Оператор фіксує та зберігає: факт і час проставлення відміток згоди, версії Політики та Угоди користувача, мову інтерфейсу, IP-адресу та user-agent пристрою. Ці відомості обробляються виключно як доказ наявності згоди і не використовуються в жодних інших цілях.
Кого це стосується. Людини, яка бронює корт, зал чи інший ресурс клубу через сервіс — на сторінці клубу, у каталозі клубів або в застосунку, — а також того, кого записав співробітник клубу на стійці з його слів.
Що обробляється: ім’я та номер телефону; під час входу через соціальну мережу — також ідентифікатор акаунта та адреса електронної пошти; відомості про бронювання (дата, час, корт, вартість, статус, спосіб оплати, відмітка про явку та про скасування); баланс депозиту в клубі та рухи по ньому; зображення банківської виписки, якщо людина прикріпила її для підтвердження оплати; листування з клубом усередині сервісу; технічні дані запиту (IP-адреса, відомості про браузер) — для захисту від зловживань.
Історія номера телефону. Якщо номер на картці клієнта змінюється — самою людиною, під час об'єднання двох її карток, під час відновлення доступу через працівника клубу або в кабінеті спеціаліста, — зберігаються попередній і новий номер, дата й час зміни та спосіб, у який її зроблено. Мета — захист від підміни номера: працівник клубу бачить цю історію в картці клієнта, і лише за час, поки людина є клієнтом цього клубу. Кожен запис зберігається 12 місяців від моменту зміни, після чого видаляється автоматично.
Передача клубу. Бронювання за своєю суттю означає, що клуб дізнається, хто і коли прийде. Тому Оператор передає клубу, в якому людина бронює: ім’я, номер телефону та відомості про її бронювання в цьому клубі (включно з можливістю вивантажити їх файлом для власного обліку). Згода на це надається окремою попередньо не позначеною відміткою перед першим бронюванням; без неї бронювання неможливе.
Клуб — самостійний оператор. Щодо отриманих відомостей клуб визначає цілі та способи обробки самостійно (облік відвідувань, зв’язок із клієнтом, розрахунки) і відповідає за подальшу обробку сам, включно з дотриманням строків зберігання та відповідями на звернення. Оператор сервісу не контролює, як клуб використовує отриманий файл або відомості на стійці.
Що клубу НЕ передається: адреса електронної пошти, ідентифікатор акаунта соціальної мережі, IP-адреса, а також будь-які відомості про бронювання цієї людини в інших клубах. Клуб бачить лише те, що стосується його самого.
Клуб може перебувати за межами Російської Федерації (зокрема, у Королівстві Таїланд). У цьому разі передача перелічених відомостей є транскордонною та здійснюється з дотриманням ст. 12 152-ФЗ — див. розділ 7.
Підстави обробки: згода суб’єкта (ст. 6 ч. 1 п. 1 152-ФЗ) і виконання договору про надання послуг, стороною якого є суб’єкт (ст. 6 ч. 1 п. 5). Факт, час, версії документів, мова, IP-адреса та user-agent фіксуються в журналі згод (розділ 4.4).
Відкликання згоди. Звернення на [email protected] припиняє обробку на боці Оператора і робить неможливим подальше бронювання. Відомості, вже передані клубу, відкликаються в самого клубу: він є щодо них самостійним оператором, і Оператор сервісу не може видалити дані з його власного обліку.
Оператор не обробляє спеціальні категорії ПД (раса, національність, політичні та релігійні погляди, стан здоров’я, інтимне життя) і біометричні ПД. Фотографія профілю використовується як елемент інтерфейсу і не застосовується для встановлення особи, тобто біометричними ПД не є. Відповідальність за правомірність внесення будь-яких відомостей про здоров’я клієнта несе спеціаліст (розділ 4.2).
ПД не використовуються в цілях, несумісних із зазначеними. Дані, залишені для реєстрації, не використовуються для рекламних розсилок. Оператор не продає ПД, не передає їх рекламним мережам, не використовує для профілювання в рекламних цілях і не застосовує для навчання моделей машинного навчання.
Кого це стосується. Людини, яка увійшла через соціальну мережу на публічній сторінці-блозі спеціаліста, щоб залишити коментар або реакцію.
Що обробляємо. Ідентифікатор акаунта в соціальній мережі, ім’я та фотографію профілю,
які соціальна мережа передає під час входу, обрану людиною публічну адресу
@handle, текст її коментарів і реакцій, а також технічні дані запиту
(IP-адреса, відомості про браузер) — останні виключно для захисту від спаму та зловживань.
Підстава. Згода суб’єкта, яка надається окремою непозначеною галочкою під час входу (ст. 6 ч. 1 п. 1 152-ФЗ), і законний інтерес Оператора в захисті сервісу від автоматизованих зловживань.
Що стає публічним. Ім’я, @handle, фотографія профілю та текст
коментаря видні будь-якому відвідувачу сторінки і можуть бути проіндексовані пошуковими системами.
Електронна пошта, ідентифікатор соціальної мережі та IP-адреса не публікуються ніколи.
Фотографія профілю. Копія зберігається на серверах Оператора в Російській Федерації; посилання на сервери соціальної мережі на публічних сторінках не використовується, тому соціальна мережа не отримує відомостей про відвідування сторінки читачем.
Права. У налаштуваннях профілю читач може прибрати фотографію, змінити @handle
і видалити профіль — разом з усіма своїми коментарями або залишивши їх знеособленими. Відкликання
згоди рівнозначне видаленню профілю. Запис у журналі згод зберігається як доказ
законності обробки, що відбулася (див. розділи 4.4 і 6).
Кого це стосується. Учасника турніру, який клуб проводить у сервісі.
Хто публікує. Співробітник клубу з правом вести турніри або власник клубу — кнопкою «Опублікувати результати» і лише для зіграного турніру. Сторінка відкривається за посиланням із випадковою адресою, яку неможливо вгадати, і не індексується пошуковими системами (noindex). Вона доступна, доки публікацію не знято і турнір позначено як зіграний.
Що видно на сторінці. Назва, дата й місце турніру, назва клубу, таблиця (місце, учасник, набрані очки) і подіум. Рахунку окремих матчів, складу пар за турами, контактів, ідентифікаторів, фотографій і відомостей про внески на сторінці немає.
Ім’я чи ініціали. Повне ім’я показується, лише якщо учасник дав згоду на показ свого імені; за замовчуванням згоди немає. Без згоди замість імені завжди стоять ініціали (не більше двох літер) — окремої згоди на їх показ сервіс не запитує.
Підстава. Для повного імені — згода суб’єкта на поширення (ст. 6 ч. 1 п. 1 і ст. 10.1 152-ФЗ). Її позначає співробітник клубу зі слів учасника; факт надання згоди, час, IP-адреса та відомості про браузер співробітника, який її позначив, фіксуються в журналі згод (розділ 4.4).
Як зняти. Попросити клуб зняти позначку про згоду — ім’я зміниться ініціалами; або попросити клуб зняти публікацію — сторінка перестане відкриватися. Зміна доходить до читача протягом хвилини: сторінка зберігається в кеші не довше 60 секунд.
Кого це стосується. Спеціаліста — власника акаунта, який сам увімкнув у налаштуваннях застосунку позначку «Показувати мене в каталозі міста».
Як надається згода. Окремою позначкою в налаштуваннях застосунку: за замовчуванням її не проставлено, і без неї спеціаліст у каталозі не показується. Текст згоди видно над позначкою до її проставлення; вмикаючи позначку, спеціаліст зазначає своє місто.
Що публікується. Ім’я, фотографія профілю, професія, місто та посилання на публічну сторінку-блог спеціаліста або на запис до нього — у відкритому списку спеціалістів сервісу (zhedor.com) та в каталогах міських сайтів moigorod.ru і jaimuang.com. Ці відомості можуть бути проіндексовані пошуковими системами. Номер телефону, адреса електронної пошти, відомості про учнів, ціни та розклад не публікуються ніколи.
Підстава. Згода суб’єкта на обробку ПД, дозволених ним для поширення (ст. 6 ч. 1 п. 1 і ст. 10.1 152-ФЗ). Факт згоди та її відкликання, час, редакція тексту згоди, мова інтерфейсу, IP-адреса та відомості про браузер фіксуються в журналі згод (розділ 4.4). Згода стосується того тексту, за яким її надано: якщо текст позначки зміниться, спеціаліст перестане показуватися в каталозі, доки не підтвердить новий текст.
Як зняти. Зняти позначку в налаштуваннях застосунку: зі списку сервісу спеціаліст зникає одразу, а міські сайти прибирають його картку під час наступного обходу списку — протягом доби. Вимогу припинити поширення можна також надіслати на [email protected].
Обробка здійснюється з використанням засобів автоматизації та без таких. ПД зберігаються не довше, ніж потрібно для цілей обробки, і знищуються або знеособлюються у разі досягнення цілей, відкликання згоди чи на вимогу суб’єкта.
Локалізація (ч. 5 ст. 18 152-ФЗ). Первинний запис, систематизація, накопичення, зберігання, уточнення та витяг ПД громадян Російської Федерації здійснюються з використанням бази даних PostgreSQL, розміщеної на сервері на території Російської Федерації. Закордонні хмарні бази даних як первинне сховище ПД не використовуються.
Строки: дані активного акаунта зберігаються весь час його існування. Після видалення акаунта дані видаляються протягом 30 днів, за винятком журналу згод і записів, зберігання яких обов’язкове за законом. Неактивні акаунти можуть бути видалені після спливу 180 днів неактивності з попереднім повідомленням на зазначену e-mail адресу. Журнали вебсервера зберігаються не більше 12 місяців.
Оператор не розкриває ПД третім особам, крім випадків, прямо передбачених цією Політикою або вимогою закону.
Спортивний клуб, у якому людина бронює корт або зал (розділ 4.5), отримує її ім’я, номер телефону та відомості про бронювання в цьому клубі — на екрані робочого місця клубу та у вигляді файлу вивантаження для власного обліку. Підстава — згода суб’єкта, надана окремою відміткою перед першим бронюванням, і виконання договору про надання послуг. Клуб є щодо цих відомостей самостійним оператором. Якщо клуб перебуває за межами Російської Федерації, така передача є транскордонною та здійснюється з дотриманням ст. 12 152-ФЗ.
Окремі операції виконуються із залученням сервісів, що перебувають за межами Російської Федерації, що також тягне за собою транскордонну передачу ПД:
Транскордонна передача здійснюється з дотриманням умов ст. 12 152-ФЗ. Оператор повідомляє Роскомнагляд про намір здійснювати транскордонну передачу ПД.
На сторінках сервісу використовуються два засоби статистики, і обидва — лише після вашої згоди:
counter.yadro.ru) — на інформаційних сторінках сервісу. Передаються адреса сторінки, джерело переходу, заголовок сторінки та роздільна здатність екрана. Транскордонної передачі тут немає. Адреса сторінки очищується від параметрів запиту та якоря до надсилання: одноразові посилання й коди доступу назовні не потрапляють.До отримання згоди жоден із цих лічильників не завантажується. Згода надається активним натисканням «Прийняти». Згоду можна відкликати будь-коли: рядок «Cookie: змінити рішення» у налаштуваннях застосунку та внизу інформаційних сторінок. Відкликання діє негайно, без перезавантаження сторінки. Рекламні пікселі та трекери рекламних мереж на сторінках сервісу не використовуються.
Суб’єкт має право: отримувати відомості про обробку своїх ПД і підтвердження факту обробки; вимагати уточнення, блокування або знищення ПД, якщо вони неповні, застарілі, неточні чи не є необхідними для заявленої мети; відкликати згоду будь-якої миті; оскаржувати дії Оператора в Роскомнагляді або в суді.
Звернення надсилаються на [email protected]. Строк розгляду — 30 днів з дати отримання. Видалити акаунт разом з усіма пов’язаними даними можна самостійно в застосунку або за зверненням на зазначену адресу. Відкликання згоди тягне за собою припинення надання функцій сервісу, для яких обробка ПД необхідна.
Якщо ваші ПД внесено до сервісу спеціалістом (розділ 4.2), звертайтеся насамперед до нього як до оператора цих даних; Оператор сервісу надасть йому технічне сприяння у виконанні вашої вимоги, а за неможливості зв’язатися зі спеціалістом розгляне звернення самостійно.
Сервіс використовує cookie та локальне сховище браузера (localStorage) виключно для роботи функцій: збереження сесії та токена доступу, обраної мови й теми, чернетки швидкого старту, кешу застосунку (service worker) і захисту від CSRF під час входу через провайдера авторизації. Аналітичні cookie ставить Google Analytics — і лише після вашої згоди (див. 7.1). Рекламні cookie не встановлюються. Вимкнення cookie в налаштуваннях браузера зробить вхід до акаунта неможливим.
Сервіс призначений для осіб, які досягли 18 років. Спеціаліст має право проводити в сервісі заняття з неповнолітніми клієнтами — у цьому разі згоду на обробку ПД неповнолітнього дає його законний представник, і отримання такої згоди є обов’язком спеціаліста (розділ 4.2).
Застосунок звертається до даних Google тільки якщо користувач самостійно підключає Google-акаунт на екрані «Календар». Запитуються:
openid, email) — щоб
показати, який акаунт підключено;calendar.calendarlist.readonly) — тільки на читання, щоб
користувач міг відмітити, які календарі показувати;calendar.events.readonly) — тільки на читання,
щоб показати зайнятість поруч із заняттями Pika. Застосунок ніколи не змінює і не
видаляє події у ваших власних календарях;calendar.app.created) — застосунок створює, змінює та видаляє тільки свої
події в ньому.Gmail, Google Drive і Контакти застосунок не запитує і не читає.
Події календаря не копіюються до бази даних Оператора — вони запитуються в Google у момент відкриття екрана. Єдине, що зберігається, — refresh-токен Google, розміщений поза кореневим каталогом вебсервера, під ключем у вигляді одностороннього SHA-256-хешу токена акаунта. Вимкнення Google на екрані «Календар» негайно і безповоротно видаляє токен із сервера; відкликати доступ також можна на myaccount.google.com/permissions.
Використання та передача сервісом Pika інформації, отриманої з Google API, здійснюються відповідно до Google API Services User Data Policy, включно з вимогами Limited Use. Дані Google API не використовуються для реклами та профілювання і не застосовуються для розробки, покращення або навчання узагальнених моделей ШІ / машинного навчання.
Оператор має право змінювати цю Політику. Нова редакція набирає чинності з моменту розміщення за адресою zhedor.com/app/pika/legal/privacy.html, якщо інше не передбачено самою редакцією. Дата редакції зазначена на початку документа.
Питання обробки ПД, запити суб’єктів, відкликання згоди: [email protected].