Политика конфиденциальности
1. Назначение и область действия
1.1. Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения, сайта mayak-dushi.ru, API и иных компонентов сервиса «Маяк души» (далее — «Сервис»).
1.2. Политика составлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к данным пользователей и посетителей сайта, но не распространяется на самостоятельно действующие магазины приложений и иные сторонние сервисы.
1.3. Оператор не намерен обрабатывать специальные категории данных о здоровье, диагнозах, религиозных или философских убеждениях. Выбор медитации или упражнения сам по себе не используется Оператором для постановки диагноза или формирования медицинского профиля. Не сообщайте такие сведения в обращениях без необходимости.
2. Оператор
Оператор персональных данных: Анисимов Станислав Александрович, плательщик налога на профессиональный доход (самозанятый)
Электронная почта для обращений по персональным данным: stanislav.anisimov.dev@gmail.com
3. Какие данные обрабатываются
| Категория | Примеры | Источник |
|---|---|---|
| Идентификаторы | внутренний ID пользователя, идентификатор установки/устройства (mobileId), рекламный или аналитический идентификатор (trackerId) | приложение и устройство |
| Push-данные | токен push-уведомлений, платформа и статус разрешения | устройство и push-провайдер |
| Данные доступа и подписки | источник установки, наличие и срок действия доступа, идентификатор/подтверждение покупки без полных реквизитов карты | приложение и магазин приложений |
| Технические данные | IP-адрес, дата и время запроса, URL, код ответа, версия приложения и ОС, модель/тип устройства, язык, диагностические события и сведения о сбоях | автоматически при использовании |
| Обращения | e-mail и иные контакты, текст сообщения, вложения и история ответа — только если пользователь сам обращается в поддержку | от пользователя |
Оператор не получает и не хранит полные номера банковских карт, CVC/CVV и пароли платежных аккаунтов. Оплата обрабатывается соответствующим магазином приложений или платежным провайдером.
4. Цели, основания и сроки
| Цель | Данные и правовое основание | Срок |
|---|---|---|
| Создание технической учетной записи, предоставление контента и восстановление доступа | идентификаторы, источник, подписка; заключение и исполнение договора по инициативе пользователя | пока используется учетная запись, затем до 30 дней, если закон или спор не требует большего срока |
| Подтверждение платного доступа, учет и защита от злоупотреблений | идентификаторы и сведения о покупке; исполнение договора, законные интересы Оператора, требования бухгалтерского и налогового законодательства | данные договора и расчетов — в течение обязательного по закону срока, обычно не менее 5 лет |
| Работа, безопасность и диагностика | технические журналы, IP-адрес, события; исполнение договора и законный интерес в обеспечении безопасности | операционные журналы — до 12 месяцев, сведения об инциденте — до завершения проверки и применимого срока исковой давности |
| Push-напоминания | push-токен; согласие пользователя и настройки устройства | до отзыва разрешения, замены токена или удаления учетной записи |
| Поддержка и претензии | контакты и содержание обращения; исполнение договора, выполнение юридических обязанностей, защита прав | до 3 лет после завершения обращения либо дольше, если этого требует закон или продолжается спор |
| Аналитика продукта | псевдонимные идентификаторы и события использования; согласие, если оно требуется для используемой технологии, либо законный интерес при допустимой обезличенной статистике | до достижения цели обработки, отзыва применимого согласия или удаления учетной записи, после чего удаление или обезличивание |
Срок может быть продлен, если данные нужны для исполнения закона, судебного акта, расследования инцидента или защиты требований. После достижения цели данные удаляются или обезличиваются, если отсутствует иное законное основание.
5. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам из раздела 6, блокирование, удаление и уничтожение данных автоматизированным способом, а при работе с обращениями — также без использования средств автоматизации. Оператор не распространяет и не публикует персональные данные пользователей.
6. Получатели и обработчики
Доступ получают только лица, которым он необходим для указанных целей:
- провайдер хостинга, базы данных и объектного хранилища — для размещения backend и медиа;
- провайдер push-уведомлений — для доставки сообщений;
- магазины приложений и платежные провайдеры — для оформления, подтверждения и восстановления покупок;
- провайдеры аналитики и диагностики сбоев — только если фактически подключены и с учетом настроек согласия;
- подрядчики поддержки и информационной безопасности, связанные обязанностью конфиденциальности;
- государственные органы — лишь в случаях и порядке, предусмотренных законом.
Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, безопасность, цели и перечень операций, установленные договором и законом. Самостоятельные операторы (например, магазин приложений) действуют по своим документам.
7. Локализация и трансграничная передача
7.1. При сборе через интернет персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, кроме прямо установленных законом исключений.
7.2. Трансграничная передача осуществляется только после выполнения требований статьи 12 Закона № 152-ФЗ, включая необходимую оценку иностранного получателя и уведомление Роскомнадзора. Если фактическая инфраструктура такой передачи не предусматривает, Оператор ее не осуществляет.
8. Cookies и похожие технологии сайта
Публичные страницы сайта могут обрабатывать технические журналы, необходимые для доставки и защиты сайта. Необязательные аналитические или рекламные cookies не должны устанавливаться до получения согласия, когда оно требуется. Пользователь может удалить или ограничить cookies в браузере; обязательные cookies администрирования не используются для рекламы.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо избыточных данных, отозвать согласие, возразить против обработки на основании законного интереса, прекратить получение рекламы, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется по адресу из раздела 2 и должен позволять установить заявителя и относящуюся к нему запись (например, содержать идентификатор пользователя/установки и описание требования). Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему. Ответ предоставляется в сроки статьи 20 Закона № 152-ФЗ; первичный ответ о наличии данных — как правило, в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.
Отзыв согласия не влияет на законность предшествующей обработки. После отзыва Оператор прекращает основанную только на согласии обработку, если не существует другого основания, предусмотренного законом.
10. Защита данных и инциденты
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию администраторов, резервное копирование, защищенное соединение, журналирование, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты. Ни один способ передачи и хранения не исключает риск полностью.
При инциденте Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в предусмотренных законом случаях и сроки.
11. Дети и изменения Политики
11.1. Сервис не предназначен для самостоятельного использования детьми младше 18 лет и сознательно не собирает их данные. Законный представитель может сообщить о такой обработке для удаления данных.
11.2. Актуальная редакция постоянно доступна по адресу https://mayak-dushi.ru/privacy. Существенные изменения сообщаются в приложении или иным доступным способом до вступления в силу, когда это требуется законом.