Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей
сервиса «Сочтемся» (далее — «Сервис») и составлена в соответствии с Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных». Сервис включает Telegram-бот @zhaba_split_bot и связанное с ним мини-приложение, аналогичные бот и мини-приложение
на платформе MAX, а также веб-страницы Сервиса.
Оператор персональных данных (далее — «Оператор»):
- Индивидуальный предприниматель Жаворонков Александр Арсеньевич;
- ОГРНИП 326760000007936; ИНН 761018292480;
- адрес: Ярославская область, г. Рыбинск;
- контакты: sasazhava13@gmail.com; обращения также принимаются через Telegram-бот Сервиса.
Используя Сервис, пользователь (субъект персональных данных) подтверждает ознакомление с настоящей Политикой. Обработка персональных данных ведётся на законной и справедливой основе. Термины «персональные данные», «обработка», «субъект» и иные используются в значениях, установленных 152-ФЗ.
2. Категории обрабатываемых данных
Оператор обрабатывает следующие данные:
- идентификаторы пользователя в мессенджере, имя пользователя (username), имя и фамилия, фотография профиля, язык интерфейса — в объёме, передаваемом мессенджером при входе в Сервис;
- пользовательский контент: сведения о совместных расходах (наименования и суммы позиций, валюта, параметры деления), фотографии чеков, загружаемые пользователем;
- номер телефона для получения переводов и перечень банков, в которых пользователю удобно их принимать, — сообщаются добровольно и по выбору пользователя; видны участникам его общих счетов и групп, то есть тем, кто должен вернуть ему деньги;
- сведения о группах и их участниках, история операций и взаиморасчётов между пользователями;
- сведения о третьих лицах, если пользователь указывает их в создаваемом им содержимом (например, в наименовании позиции чека) — обрабатываются в том объёме, в каком их ввёл пользователь; ответственность за правомерность их передачи несёт указавший их пользователь. Создать в Сервисе учётную запись другого человека пользователь не может: участником расчётов становится только тот, кто вошёл в Сервис самостоятельно;
- при использовании веб-страниц — данные веб-аналитики и рекламных счётчиков (Яндекс Метрика,
Top.Mail.Ru / VK Ads) в двух объёмах:
- обезличенная статистика посещений — файлы cookie, присваиваемый счётчиком идентификатор посетителя, источник перехода и факт достижения целей (например, перехода в бота). Собирается при посещении веб-страниц;
- запись действий на странице и связывание визита с учётной записью — сведения о перемещении курсора, прокрутке и нажатиях (сервис «Вебвизор»), а также идентификатор, общий для веб-страницы и мини-приложения. Собирается только после явного согласия, данного в баннере; при отказе не собирается.
- события использования Сервиса (какие экраны и действия пройдены, время события) — фиксируются собственными средствами Оператора для оценки работы Сервиса и не передаются третьим лицам.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
- идентификация пользователя и предоставление доступа к Сервису;
- предоставление функциональности Сервиса — учёт и расчёт совместных расходов пользователей;
- распознавание позиций чека по загруженной пользователем фотографии — при использовании функции распознавания чеков, если она доступна в Сервисе;
- предоставление участникам общих расходов реквизитов для возврата долга (номер телефона и перечень банков), если пользователь их указал;
- направление пользователю уведомлений о действиях, которые его затрагивают: внесённая другим участником трата с его долей, отмеченный перевод в его адрес, свод взаимных долгов, напоминание о непогашенном долге. Отправка отключается в настройках Сервиса;
- анализ посещаемости веб-страниц и улучшение Сервиса (веб-аналитика).
4. Правовые основания
- исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательское соглашение, акцептуемое при использовании Сервиса;
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для веб-аналитики на веб-страницах Сервиса и для обработки добровольно указанных реквизитов для переводов.
5. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, обезличивание, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации.
6. Порядок и условия обработки
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Для отдельных операций Оператор привлекает третьих лиц на условиях поручения обработки с соблюдением требований 152-ФЗ и обязательств конфиденциальности: размещение (хостинг) и хранение данных, объектное хранилище фотографий чеков, веб-аналитика и рекламные счётчики (Яндекс Метрика, Top.Mail.Ru / VK Ads). Указанные лица обрабатывают данные на территории Российской Федерации.
Отдельно от поручения обработки Сервис передаёт часть данных владельцам мессенджеров при доставке сообщений: уведомления и ответы бота уходят через инфраструктуру Telegram и MAX. Состав такой передачи — текст уведомления, то есть имя участника, сумма и наименование расхода, а в напоминании о долге также номер телефона получателя перевода, если пользователь его указал. Передача через Telegram является трансграничной (см. раздел 10). Пользователь может отключить уведомления в настройках Сервиса — тогда передача сообщений не производится.
7. Сроки хранения
- персональные данные обрабатываются в течение использования Сервиса и до достижения целей обработки;
- при удалении учётной записи данные удаляются или обезличиваются: имя, фамилия, username, фотография профиля, реквизиты для переводов, идентификаторы в мессенджерах, история событий использования Сервиса и загруженные пользователем фотографии чеков удаляются, а записи об общих расходах и взаиморасчётах сохраняются в обезличенном виде — они одновременно являются данными других участников расчёта, и их удаление изменило бы сведения о чужих обязательствах;
- фотографии чеков и пользовательский контент хранятся для обеспечения функциональности и могут быть удалены пользователем средствами Сервиса либо по его запросу;
- данные веб-аналитики и рекламных счётчиков хранятся в сроки, установленные соответствующими сервисами (Яндекс Метрика, Top.Mail.Ru).
8. Cookie и веб-аналитика
Веб-страницы Сервиса используют сервисы Яндекс Метрика и Top.Mail.Ru (VK Ads). По умолчанию собирается обезличенная статистика посещений: сколько человек пришло, откуда и какие целевые действия совершено. Запись действий на странице («Вебвизор») и связывание визита с учётной записью включаются только после согласия, данного в баннере; при отказе не включаются.
Выбор хранится в браузере посетителя. Отозвать согласие или изменить его можно ссылкой «Настройки аналитики» в нижней части главной страницы — баннер появится снова. Отказ от расширенного сбора не отключает обезличенную статистику посещений: она ведётся на основании законного интереса Оператора и не позволяет установить личность посетителя. Внутри мини-приложений Сервиса счётчики и иные средства аналитики третьих лиц не используются.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 152-ФЗ), в том числе ограничивает доступ к данным и обеспечивает их обработку только в указанных в Политике целях.
10. Трансграничная передача
Трансграничная передача персональных данных осуществляется при доставке сообщений Сервиса через мессенджер Telegram: сообщения отправляются через инфраструктуру Telegram FZ-LLC / Telegram Messenger Inc. (Объединённые Арабские Эмираты, Великобритания). Передаются идентификатор получателя в Telegram и текст сообщения — имя участника, сумма и наименование расхода, а в напоминании о долге также номер телефона получателя перевода, если пользователь его указал.
Передача осуществляется в целях исполнения договора с пользователем — доставки уведомлений, предусмотренных функциональностью Сервиса, — и в объёме, необходимом для этой цели. Пользователь, не желающий такой передачи, может отключить уведомления в настройках Сервиса либо пользоваться Сервисом на платформе MAX, инфраструктура которой расположена на территории Российской Федерации.
11. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, неточны или обрабатываются с нарушением закона;
- отозвать ранее данное согласие (при наличии);
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращения направляются по контактам, указанным в разделе 1. Оператор рассматривает обращение и даёт ответ в сроки, установленные 152-ФЗ (по общему правилу — в течение 10 рабочих дней с возможностью продления). Удалить учётную запись пользователь может самостоятельно: экран «Настройки» → «Удалить аккаунт». Объём удаляемых и обезличиваемых данных описан в разделе 7.
12. Прекращение обработки
Обработка персональных данных прекращается в случае:
- достижения целей обработки;
- отзыва согласия субъектом — при отсутствии иных правовых оснований обработки;
- выявления неправомерной обработки персональных данных;
- прекращения деятельности Оператора.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на данной странице с указанием даты редакции.
← На главную