Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта pro-nas.online, мобильного приложения «Про нас» и связанных с ними сервисов (далее совместно — «Сервис»).

Оператор персональных данных — Индивидуальный предприниматель Фимушин Максим Сергеевич, ИНН 480281785709, ОГРНИП 321482700014702, адрес: 398000, Россия, Липецкая область, г. Липецк, тер. НТС Металлург-3, д. 33/47 (далее — «Оператор»).

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм законодательства Российской Федерации.

2. Какие данные обрабатываются

2.1. Регистрация и профиль

• адрес электронной почты, одноразовые коды входа и сведения об их проверке;
• имя, дата рождения, пол и фотография профиля, если пользователь их указал;
• идентификаторы аккаунта, устройства, сессии и push-уведомлений;
• данные о принятии обязательных условий и пользовательских настройках.

2.2. Данные пространства пары

• название пространства, код приглашения, состав пары и история членства;
• даты начала отношений и свадьбы, если они указаны;
• ответы на вопросы, предположения об ответах партнёра, результаты совместных активностей;
• настроения, потребности, комментарии, планы, свидания, места, воспоминания и иные записи;
• фотографии, видео, голосовые записи, подписи и связанные технические метаданные;
• настройки видимости, согласия на публикацию аватара и участие в добровольном рейтинге.

Записи пользователя могут содержать сведения о частной жизни, здоровье или интимной сфере, если пользователь добровольно укажет их в ответе. Такие сведения обрабатываются только для работы выбранной пользователем функции на основании отдельного согласия. Оператор не требует сообщать диагнозы или иные сведения, не необходимые для использования Сервиса.

2.3. Технические и платёжные данные

• IP-адрес, дата и время запроса, тип устройства, версия приложения и операционной системы;
• журналы ошибок, событий безопасности и доставки уведомлений;
• обезличенные и псевдонимизированные сведения AppMetrica: идентификатор установки, данные о сессиях, запусках, сбоях и производительности приложения;
• доступный рекламный идентификатор устройства и источник рекламного перехода — для измерения эффективности рекламы приложения, с учётом системных разрешений;
• город и координаты — только при разрешении пользователя и использовании поиска мест;
• идентификатор, статус, сумма и назначение платежа, применённый тариф и данные кассового чека.

Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператором не хранятся. Биометрические шаблоны Face ID, Touch ID или системной биометрии Android также не передаются Оператору: приложение получает от операционной системы только результат локальной проверки.

3. Цели обработки

• регистрация, вход, восстановление доступа и ведение аккаунта;
• создание приватного пространства пары и предоставление выбранных функций;
• синхронизация данных между партнёрами по правилам раскрытия ответов;
• хранение и показ пользовательских записей, фотографий, видео и аудио;
• исполнение пользовательского соглашения и публичной оферты;
• приём платежей, выдача доступа, формирование чеков, возвраты и бухгалтерский учёт;
• доставка сервисных уведомлений, ответы поддержки и рассмотрение обращений;
• защита аккаунтов, предотвращение злоупотреблений, диагностика сбоев, получение агрегированной статистики и улучшение работы Сервиса;
• измерение эффективности собственных рекламных кампаний приложения без передачи приватного содержимого пары;
• исполнение обязанностей, возложенных на Оператора законодательством.

4. Правовые основания

Оператор обрабатывает данные на одном или нескольких основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение пользовательского соглашения или договора по публичной оферте;
• исполнение обязанностей и осуществление прав Оператора, предусмотренных законом;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются;
• обработка данных, сделанных общедоступными самим пользователем при отдельном волеизъявлении.

5. Действия с данными и способы обработки

Обработка выполняется автоматизированно и, когда это требуется для поддержки или исполнения закона, без использования средств автоматизации. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Размещение, получатели и подрядчики

Основные серверы, база данных и файловое хранилище Сервиса размещаются на инфраструктуре Timeweb Cloud на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в Российской Федерации.

Для работы Сервиса данные в необходимом объёме могут получать:

• Timeweb Cloud — размещение серверов, базы данных и файлов;
• ЮKassa — проведение веб-платежей, возвратов и формирование платёжных документов;
• Apple и иные владельцы магазинов приложений — обработка покупок, внешних платёжных ссылок и возвратов по правилам соответствующей платформы;
• провайдеры операционной системы и доставки push-уведомлений — доставка нейтральных сервисных сообщений без текста ответов и иной приватной информации;
• поставщики электронной почты — доставка кодов входа и сервисных писем;
• ООО «ЯНДЕКС» — сервисы AppMetrica и Яндекс Директ для мобильной аналитики, диагностики сбоев, оценки стабильности и эффективности рекламы приложения;
• государственные органы — только в случаях и объёме, установленных законодательством.

Доступ сотрудников и подрядчиков ограничивается необходимым объёмом. Передача данных другим пользователям Сервиса происходит только согласно его функциям: прежде всего партнёру пользователя, а для добровольного рейтинга — в пределах отдельно выбранных настроек публикации и отдельного согласия на распространение.

7. Аналитика и cookie

В нативной версии мобильного приложения используется SDK AppMetrica, предоставляемый ООО «ЯНДЕКС». Он помогает Оператору получать агрегированную статистику запусков и сессий, выявлять сбои, оценивать техническую стабильность, улучшать интерфейс приложения и измерять эффективность рекламы приложения.

В AppMetrica могут передаваться идентификатор установки и сессии, дата и время события, версия приложения, версия операционной системы, модель и технические характеристики устройства, язык устройства, тип соединения, продолжительность сессии, сведения о сбоях, стек ошибки и иные диагностические показатели. Такие сведения передаются без имени, адреса электронной почты и иных прямых идентификаторов пользователя и используются Оператором в обезличенном или агрегированном виде. При этом технический идентификатор установки и IP-адрес сами по себе могут признаваться персональными данными, поэтому их обработка также охватывается настоящей Политикой.

В текущей конфигурации AppMetrica отключены сбор геолокации и автоматическая передача сведений о доходах и покупках. Оператор не передаёт в AppMetrica имя, email, фотографии, тексты ответов, сведения о настроении, содержимое воспоминаний, медиа пары или тексты push-уведомлений. Приватное содержимое не используется для рекламы, скоринга или оценки отношений.

Аналитика запускается после самостоятельного принятия пользовательского соглашения и согласия на обработку персональных данных: при регистрации — на этапе ввода кода электронной почты, ещё до завершения входа; для существующего аккаунта — после проверки сохранённого согласия. На iOS рекламный идентификатор IDFA используется только при отдельном разрешении App Tracking Transparency (ATT). Отказ от ATT не ограничивает функции приложения. На Android доступность рекламного идентификатора определяется системными настройками устройства. Изменить разрешение можно в настройках конфиденциальности операционной системы.

Для сопоставления рекламного перехода с установкой могут обрабатываться доступный рекламный идентификатор, IP-адрес, технические сведения перехода и источник кампании. На iOS также используется SKAdNetwork — агрегированные отчёты Apple о результатах рекламы без передачи Оператору IDFA пользователя. Данные используются для оценки собственных рекламных кампаний, а не для показа рекламы внутри приложения.

Подробнее об аналитических технологиях и способах обращения по вопросам их использования указано в Политике cookie и аналогичных технологий. Обработка данных Яндексом также регулируется Политикой конфиденциальности Яндекса. Яндекс.Метрика на сайте pro-nas.online на дату действия настоящей Политики не используется.

8. Трансграничная передача

Отдельные технические идентификаторы могут передаваться владельцам операционных систем, магазинов приложений и инфраструктуры push-уведомлений за пределы Российской Федерации. До начала такой передачи Оператор выполняет предусмотренные законом процедуры, оценивает получателя и ограничивает состав данных необходимым минимумом. Тексты приватных ответов не включаются в push-уведомления.

9. Сроки хранения

• данные аккаунта и пользовательский контент — пока существует аккаунт либо до удаления конкретной записи;
• удалённые данные в резервных копиях — не более 30 дней, если более длительное хранение не требуется законом;
• технические журналы безопасности — как правило, не более 12 месяцев;
• платёжные, кассовые и бухгалтерские документы — в течение срока, установленного законодательством;
• обращения в поддержку — до трёх лет после завершения обращения, если спор не требует более длительного хранения.

По окончании цели обработки данные удаляются или обезличиваются, если обязанность дальнейшего хранения не установлена законом.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование значимых действий, резервное копирование, защищённое соединение, контроль уязвимостей и восстановление доступа к данным. Пароли пользователей Сервис не использует; вход выполняется по одноразовому коду, а токены доступа хранятся на мобильном устройстве в защищённом хранилище.

11. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных;
• возразить против обработки в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на support@pro-nas.online. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом. Порядок полного удаления описан на странице «Удаление аккаунта».

12. Данные других лиц

Загружая сведения или изображения другого человека, пользователь подтверждает наличие законного основания для такой передачи. Нельзя публиковать или передавать через Сервис чужие персональные данные без разрешения, кроме случаев, прямо предусмотренных законом.

13. Возрастные ограничения

Сервис предназначен для совершеннолетних пользователей. Функции с материалами 18+ дополнительно требуют подтверждения возраста и взаимного согласия обоих участников пары.

14. Контакты Оператора