Довідковий переклад. Юридичну силу має російська редакція: privacy.html.
Ця Політика визначає порядок обробки персональних даних (далі — ПД) і заходи із забезпечення їх безпеки, яких вживає Оператор, і розроблена на виконання Федерального закону від 27.07.2006 № 152-ФЗ «Про персональні дані» (ст. 18.1).
Оператор: Дорохов Євгеній Олександрович,
фізична особа, яка застосовує спеціальний податковий режим «Податок на професійний дохід»
(самозайнятий).
ІПН (ИНН): 272511721775
Поштова адреса для письмових звернень: надається на запит,
надісланий на зазначену нижче e-mail адресу
E-mail для звернень, запитів і відкликання згоди:
[email protected]
Політика діє щодо всієї інформації, яку Оператор може отримати про користувачів сервісу «Pika» — застосунку для спеціалістів (тренерів, репетиторів, майстрів, інструкторів, студій) та їхніх клієнтів, а також сервісу бронювання кортів і залів у спортивних клубах «Pika Club», — розміщеного за адресою zhedor.com/app/pika/, включно з мобільними застосунками-обгортками.
Використання сервісу означає згоду користувача з цією Політикою. У разі незгоди користувач зобов’язаний припинити використання сервісу.
Персональні дані, обробка ПД, оператор, суб’єкт ПД, транскордонна передача, знеособлення, блокування, знищення ПД вживаються у значеннях, встановлених ст. 3 152-ФЗ.
Ключове розмежування ролей. ПД клієнта (ім’я, а на розсуд спеціаліста — контакти, вік, нотатки, показники прогресу, баланс і платежі) вносить до сервісу сам спеціаліст. Щодо цих даних оператором є спеціаліст, а Оператор сервісу «Pika» діє як особа, яка здійснює обробку за дорученням оператора (ст. 6 ч. 3 152-ФЗ) — зберігає та відображає дані за його дорученням і в установлених ним цілях.
Обов’язок спеціаліста: отримати від клієнта (а для неповнолітнього — від його законного представника) згоду на обробку ПД до внесення їх до сервісу та забезпечити законність обробки. Оператор сервісу не перевіряє і не може перевірити наявність такої згоди.
Якщо клієнт заводить власний вхід до кабінету, додатково обробляються: адреса електронної пошти та ідентифікатор акаунта провайдера авторизації, підписка на push-сповіщення, токен доступу до кабінету.
Під час реєстрації Оператор фіксує та зберігає: факт і час проставлення відміток згоди, версії Політики та Угоди користувача, мову інтерфейсу, IP-адресу та user-agent пристрою. Ці відомості обробляються виключно як доказ наявності згоди і не використовуються в жодних інших цілях.
Кого це стосується. Людини, яка бронює корт, зал чи інший ресурс клубу через сервіс — на сторінці клубу, у каталозі клубів або в застосунку, — а також того, кого записав співробітник клубу на стійці з його слів.
Що обробляється: ім’я та номер телефону; під час входу через соціальну мережу — також ідентифікатор акаунта та адреса електронної пошти; відомості про бронювання (дата, час, корт, вартість, статус, спосіб оплати, відмітка про явку та про скасування); баланс депозиту в клубі та рухи по ньому; зображення банківської виписки, якщо людина прикріпила її для підтвердження оплати; листування з клубом усередині сервісу; технічні дані запиту (IP-адреса, відомості про браузер) — для захисту від зловживань.
Передача клубу. Бронювання за своєю суттю означає, що клуб дізнається, хто і коли прийде. Тому Оператор передає клубу, в якому людина бронює: ім’я, номер телефону та відомості про її бронювання в цьому клубі (включно з можливістю вивантажити їх файлом для власного обліку). Згода на це надається окремою попередньо не позначеною відміткою перед першим бронюванням; без неї бронювання неможливе.
Клуб — самостійний оператор. Щодо отриманих відомостей клуб визначає цілі та способи обробки самостійно (облік відвідувань, зв’язок із клієнтом, розрахунки) і відповідає за подальшу обробку сам, включно з дотриманням строків зберігання та відповідями на звернення. Оператор сервісу не контролює, як клуб використовує отриманий файл або відомості на стійці.
Що клубу НЕ передається: адреса електронної пошти, ідентифікатор акаунта соціальної мережі, IP-адреса, а також будь-які відомості про бронювання цієї людини в інших клубах. Клуб бачить лише те, що стосується його самого.
Клуб може перебувати за межами Російської Федерації (зокрема, у Королівстві Таїланд). У цьому разі передача перелічених відомостей є транскордонною та здійснюється з дотриманням ст. 12 152-ФЗ — див. розділ 7.
Підстави обробки: згода суб’єкта (ст. 6 ч. 1 п. 1 152-ФЗ) і виконання договору про надання послуг, стороною якого є суб’єкт (ст. 6 ч. 1 п. 5). Факт, час, версії документів, мова, IP-адреса та user-agent фіксуються в журналі згод (розділ 4.4).
Відкликання згоди. Звернення на [email protected] припиняє обробку на боці Оператора і робить неможливим подальше бронювання. Відомості, вже передані клубу, відкликаються в самого клубу: він є щодо них самостійним оператором, і Оператор сервісу не може видалити дані з його власного обліку.
Оператор не обробляє спеціальні категорії ПД (раса, національність, політичні та релігійні погляди, стан здоров’я, інтимне життя) і біометричні ПД. Фотографія профілю використовується як елемент інтерфейсу і не застосовується для встановлення особи, тобто біометричними ПД не є. Відповідальність за правомірність внесення будь-яких відомостей про здоров’я клієнта несе спеціаліст (розділ 4.2).
ПД не використовуються в цілях, несумісних із зазначеними. Дані, залишені для реєстрації, не використовуються для рекламних розсилок. Оператор не продає ПД, не передає їх рекламним мережам, не використовує для профілювання в рекламних цілях і не застосовує для навчання моделей машинного навчання.
Кого це стосується. Людини, яка увійшла через соціальну мережу на публічній сторінці-блозі спеціаліста, щоб залишити коментар або реакцію.
Що обробляємо. Ідентифікатор акаунта в соціальній мережі, ім’я та фотографію профілю,
які соціальна мережа передає під час входу, обрану людиною публічну адресу
@handle, текст її коментарів і реакцій, а також технічні дані запиту
(IP-адреса, відомості про браузер) — останні виключно для захисту від спаму та зловживань.
Підстава. Згода суб’єкта, яка надається окремою непозначеною галочкою під час входу (ст. 6 ч. 1 п. 1 152-ФЗ), і законний інтерес Оператора в захисті сервісу від автоматизованих зловживань.
Що стає публічним. Ім’я, @handle, фотографія профілю та текст
коментаря видні будь-якому відвідувачу сторінки і можуть бути проіндексовані пошуковими системами.
Електронна пошта, ідентифікатор соціальної мережі та IP-адреса не публікуються ніколи.
Фотографія профілю. Копія зберігається на серверах Оператора в Російській Федерації; посилання на сервери соціальної мережі на публічних сторінках не використовується, тому соціальна мережа не отримує відомостей про відвідування сторінки читачем.
Права. У налаштуваннях профілю читач може прибрати фотографію, змінити @handle
і видалити профіль — разом з усіма своїми коментарями або залишивши їх знеособленими. Відкликання
згоди рівнозначне видаленню профілю. Запис у журналі згод зберігається як доказ
законності обробки, що відбулася (див. розділи 4.4 і 6).
Обробка здійснюється з використанням засобів автоматизації та без таких. ПД зберігаються не довше, ніж потрібно для цілей обробки, і знищуються або знеособлюються у разі досягнення цілей, відкликання згоди чи на вимогу суб’єкта.
Локалізація (ч. 5 ст. 18 152-ФЗ). Первинний запис, систематизація, накопичення, зберігання, уточнення та витяг ПД громадян Російської Федерації здійснюються з використанням бази даних PostgreSQL, розміщеної на сервері на території Російської Федерації. Закордонні хмарні бази даних як первинне сховище ПД не використовуються.
Строки: дані активного акаунта зберігаються весь час його існування. Після видалення акаунта дані видаляються протягом 30 днів, за винятком журналу згод і записів, зберігання яких обов’язкове за законом. Неактивні акаунти можуть бути видалені після спливу 180 днів неактивності з попереднім повідомленням на зазначену e-mail адресу. Журнали вебсервера зберігаються не більше 12 місяців.
Оператор не розкриває ПД третім особам, крім випадків, прямо передбачених цією Політикою або вимогою закону.
Спортивний клуб, у якому людина бронює корт або зал (розділ 4.5), отримує її ім’я, номер телефону та відомості про бронювання в цьому клубі — на екрані робочого місця клубу та у вигляді файлу вивантаження для власного обліку. Підстава — згода суб’єкта, надана окремою відміткою перед першим бронюванням, і виконання договору про надання послуг. Клуб є щодо цих відомостей самостійним оператором. Якщо клуб перебуває за межами Російської Федерації, така передача є транскордонною та здійснюється з дотриманням ст. 12 152-ФЗ.
Окремі операції виконуються із залученням сервісів, що перебувають за межами Російської Федерації, що також тягне за собою транскордонну передачу ПД:
Транскордонна передача здійснюється з дотриманням умов ст. 12 152-ФЗ. Оператор повідомляє Роскомнагляд про намір здійснювати транскордонну передачу ПД. Засоби вебаналітики та рекламні пікселі на сторінках сервісу не використовуються.
Суб’єкт має право: отримувати відомості про обробку своїх ПД і підтвердження факту обробки; вимагати уточнення, блокування або знищення ПД, якщо вони неповні, застарілі, неточні чи не є необхідними для заявленої мети; відкликати згоду будь-якої миті; оскаржувати дії Оператора в Роскомнагляді або в суді.
Звернення надсилаються на [email protected]. Строк розгляду — 30 днів з дати отримання. Видалити акаунт разом з усіма пов’язаними даними можна самостійно в застосунку або за зверненням на зазначену адресу. Відкликання згоди тягне за собою припинення надання функцій сервісу, для яких обробка ПД необхідна.
Якщо ваші ПД внесено до сервісу спеціалістом (розділ 4.2), звертайтеся насамперед до нього як до оператора цих даних; Оператор сервісу надасть йому технічне сприяння у виконанні вашої вимоги, а за неможливості зв’язатися зі спеціалістом розгляне звернення самостійно.
Сервіс використовує cookie та локальне сховище браузера (localStorage) виключно для роботи функцій: збереження сесії та токена доступу, обраної мови й теми, чернетки швидкого старту, кешу застосунку (service worker) і захисту від CSRF під час входу через провайдера авторизації. Рекламні та аналітичні cookie не встановлюються. Вимкнення cookie в налаштуваннях браузера зробить вхід до акаунта неможливим.
Сервіс призначений для осіб, які досягли 18 років. Спеціаліст має право проводити в сервісі заняття з неповнолітніми клієнтами — у цьому разі згоду на обробку ПД неповнолітнього дає його законний представник, і отримання такої згоди є обов’язком спеціаліста (розділ 4.2).
Застосунок звертається до даних Google тільки якщо користувач самостійно підключає Google-акаунт на екрані «Календар». Запитуються:
openid, email) — щоб
показати, який акаунт підключено;calendar.calendarlist.readonly) — тільки на читання, щоб
користувач міг відмітити, які календарі показувати;calendar.events.readonly) — тільки на читання,
щоб показати зайнятість поруч із заняттями Pika. Застосунок ніколи не змінює і не
видаляє події у ваших власних календарях;calendar.app.created) — застосунок створює, змінює та видаляє тільки свої
події в ньому.Gmail, Google Drive і Контакти застосунок не запитує і не читає.
Події календаря не копіюються до бази даних Оператора — вони запитуються в Google у момент відкриття екрана. Єдине, що зберігається, — refresh-токен Google, розміщений поза кореневим каталогом вебсервера, під ключем у вигляді одностороннього SHA-256-хешу токена акаунта. Вимкнення Google на екрані «Календар» негайно і безповоротно видаляє токен із сервера; відкликати доступ також можна на myaccount.google.com/permissions.
Використання та передача сервісом Pika інформації, отриманої з Google API, здійснюються відповідно до Google API Services User Data Policy, включно з вимогами Limited Use. Дані Google API не використовуються для реклами та профілювання і не застосовуються для розробки, покращення або навчання узагальнених моделей ШІ / машинного навчання.
Оператор має право змінювати цю Політику. Нова редакція набирає чинності з моменту розміщення за адресою zhedor.com/app/pika/legal/privacy.html, якщо інше не передбачено самою редакцією. Дата редакції зазначена на початку документа.
Питання обробки ПД, запити суб’єктів, відкликання згоди: [email protected].