Политика в отношении обработки персональных данных

1.1.Политика определяет, какие персональные данные обрабатываются при использовании сервиса «Дмитров» — мобильного приложения и сайта city-app.ru (далее — Сервис), — зачем, на каком основании и как долго, кому они передаются и как защищаются. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.

1.2.Политика — уведомление, а не согласие на обработку и не договор. Правовые основания указаны в разделе 4. Где Закон требует согласия, оно берётся отдельно: согласие на распространение персональных данных, согласие на обработку данных для аналитики.

1.3.Термины используются в значениях, установленных Законом и Пользовательским соглашением.

4.1.Сроки в таблице — предельные. По достижении цели, истечении срока или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней (ч. 4 и 5 ст. 21 Закона), если их хранения не требует закон.

5.1.Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и др.) и биометрические персональные данные. Фото профиля не используются для установления личности.

5.2.Чтобы не получать сведений о здоровье, Сервис не принимает записи в медицинские рубрики. Если Пользователь сам сообщает такие сведения в отзыве, комментарии или сообщении, оператор их не выделяет и не анализирует.

6.1.Обработка автоматизированная, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, а для данных, разрешённых для распространения, — распространение), обезличивание, блокирование, удаление, уничтожение.

6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер Сервиса размещён у ООО «ТАЙМВЭБ.КЛАУД» в Санкт-Петербурге.

6.3.Изображения при загрузке очищаются от метаданных, в том числе от геотегов.

6.4.Решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки оператор не принимает.

7.1.Другим Пользователям — в объёме, необходимом для работы функции:

• Исполнителю при Записи — имя и фото профиля, подтверждённый номер телефона, комментарий, история Записей к нему; владельцу организации — то же по мастерам организации;
• работодателю при Отклике — сообщение, номер телефона и копия Резюме;
• собеседнику в переписке — имя, фото профиля и сообщения;
• всем посетителям Сервиса — данные, которые Пользователь публикует с согласия на распространение.

7.2.Лицам, которые обрабатывают данные по поручению оператора или обеспечивают работу Сервиса:

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, Санкт-Петербург) — размещение сервера и баз данных, отправка электронных писем;
• ООО «СМС АЭРО» (ИНН 5507109692, Омск) — отправка SMS с кодом для подтверждения номера телефона;
• Google LLC (США) — доставка push-уведомлений через Firebase Cloud Messaging: получает push-токен устройства и текст уведомления;
• Apple Inc. (США) — доставка push-уведомлений на устройства Apple: получает push-токен и текст уведомления;
• MapTiler AG (Швейцария) — картографическая подложка в приложении: получает IP-адрес устройства и запрашиваемый участок карты;
• ООО «ЯНДЕКС» (Москва) — карта на страницах сайта, если она показана: получает IP-адрес и сведения о браузере по правилам Яндекса.

7.3.Уполномоченным государственным органам — по запросам, основанным на законе.

7.4.Тексты push-уведомлений не содержат имён других людей: подробности видны только внутри Сервиса.

7.5.Оператор не продаёт персональные данные и не передаёт их для рекламы.

8.1.Для доставки push-уведомлений push-токен устройства и текст уведомления передаются Google LLC и Apple Inc. (США). Для показа карты в приложении IP-адрес устройства и запрашиваемый участок карты передаются MapTiler AG (Швейцария).

8.2.Оператор направляет в Роскомнадзор уведомление о трансграничной передаче до её начала и осуществляет передачу в порядке и сроки, установленные ст. 12 Закона.

9.1.Когда Исполнитель сам вносит в Сервис данные своих клиентов (имя, номер телефона, записи, заметки), оператором этих данных является Исполнитель, а данные обрабатываются по его поручению на условиях Приложения Б к Пользовательскому соглашению. С запросами о таких данных следует обращаться к Исполнителю; оператор Сервиса поможет передать запрос.

10.1.Данные хранятся не дольше, чем нужно для целей обработки (раздел 4).

10.2.При удалении Аккаунта данные удаляются или обезличиваются сразу; подробности — на странице «Удаление аккаунта».

10.3.Резервные копии баз данных хранятся на территории Российской Федерации и перезаписываются в течение 30 дней; удалённые данные исчезают из них при перезаписи.

11.1.Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку — в настройках приложения или письмом оператору;
• потребовать прекратить распространение своих персональных данных (ст. 10.1 Закона);
• обжаловать действия оператора в Роскомнадзоре или в суде.

11.2.Большую часть данных Пользователь может изменить или удалить сам: в профиле, в своих публикациях и настройках, удалив Аккаунт.

11.3.Запрос направляется на support@city-app.ru с адреса электронной почты, привязанного к Аккаунту. Для подтверждения личности оператор вправе запросить сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.1.Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона):

• данные передаются только по защищённому протоколу HTTPS;
• доступ к серверу и базам данных есть только у оператора, по ключам доступа;
• права в Сервисе разграничены: модераторы и администраторы видят только данные, нужные для их функций, доступа к переписке Пользователей у них нет — видны только сообщения, которые участник переписки сам приложил к жалобе; действия администраторов записываются в журнал;
• код подтверждения действует 5 минут, число попыток ограничено; токены сессий хранятся в виде хешей;
• изображения очищаются от метаданных;
• базы данных резервно копируются.

12.2.При утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и устраняет её последствия.

13.1.Сайт использует файлы cookie и локальное хранилище браузера: необходимые для входа в Аккаунт работают всегда, аналитические — только с согласия. Перечень — на странице «Файлы cookie и локальное хранилище».

13.2.Приложение хранит на устройстве токены входа (в защищённом хранилище), идентификатор установки для аналитики (только с согласия), идентификатор установки для защиты от обхода блокировок (передаётся только при входе в Аккаунт, раздел 4) и недавние поисковые запросы — последние на сервер не передаются.

13.3.Доступ к камере и фотографиям используется только для загрузки выбранных Пользователем изображений. Доступ к календарю и контактам использует системное окно добавления события в календарь; эти данные в Сервис не передаются.

14.1.Сервис не применяет рекомендательные технологии в смысле ст. 10.2-2 Федерального закона «Об информации, информационных технологиях и о защите информации»: порядок показа одинаков для всех и зависит только от даты, рейтинга, расстояния или поискового запроса.

15.1.Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних; если станет известно, что Пользователь моложе 18 лет, его Аккаунт будет удалён.

16.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях оператор уведомляет Пользователей в Сервисе или по электронной почте.

16.2.Вопросы о Политике и обработке данных направляйте на support@city-app.ru. Сведения об операторе — на странице «Правовая информация».