Общество с ограниченной ответственностью «Терра Ностра»
Утверждено генеральным директором М.М. Кокоревым
Политика обработки персональных данных для мобильного приложения ООО «Терра Ностра»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований:
- Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
- Постановления Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (от 31.07.2017 г.).
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения ООО «Терра Ностра» (далее — Приложение). Приложение представляет собой спортивную платформу для настольного тенниса, предназначенную для подбора соперников, учета результатов матчей, формирования рейтинга, взаимодействия между игроками и информирования о спортивных мероприятиях.
1.3. Политика действует в отношении всей информации, которую Приложение может получить о Пользователе во время использования им Приложения.
1.4. Правообладателем Приложения и лицом, осуществляющим обработку персональных данных Пользователей, является ООО «Терра Ностра» (ОГРН 1217700039776, ИНН 9725043819, далее — Оператор).
1.5. Использование Приложения Пользователем означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Приложения.
1.6. Регистрируясь в Приложении, Пользователь добровольно и в своих интересах дает свое согласие на обработку персональных данных для целей, указанных в разделе 3 Политики, путем совершения конклюдентных действий (нажатия кнопки «Зарегистрироваться», проставления галочки в соответствующем поле и т.д.).
1.7. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по предлагаемым в Приложении вопросам и поддерживает эту информацию в актуальном состоянии.
2. Термины и определения
2.1. Оператор — ООО «Терра Ностра», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2. Пользователь — физическое лицо, достигшее 14 лет, использующее Приложение, зарегистрировавшееся в нем и предоставившее свои персональные данные.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Приложение — мобильное приложение ООО «Терра Ностра», предназначенное для настольного тенниса, подбора соперников, учета результатов матчей, формирования рейтинга, взаимодействия между игроками и информирования о спортивных мероприятиях.
2.10. Минимальный возраст пользователя — Пользователем может быть физическое лицо, достигшее 14 лет. Регистрация лиц младше 14 лет технически невозможна (серверная проверка даты рождения).
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- 3.1.1. Идентификация и аутентификация Пользователя, авторизированного в Приложении.
- 3.1.2. Регистрация Пользователя в Приложении и предоставление доступа к персонализированным ресурсам Приложения.
- 3.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Приложения, обработки запросов и заявок от Пользователя.
- 3.1.4. Обеспечение функционирования Приложения и предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Приложения.
- 3.1.5. Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества предоставляемых услуг и функционирования Приложения.
- 3.1.6. Информирование Пользователя об услугах, акциях и мероприятиях Оператора (при наличии отдельного согласия Пользователя на получение рекламных и информационных рассылок).
- 3.1.7. Предотвращение мошенничества и обеспечение безопасности использования Приложения.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные Пользователей:
- 4.1.1. Номер телефона и/или электронная почта — обязательное для регистрации и идентификации Пользователя.
- 4.1.2. Изображение профиля (аватар) — загружается Пользователем по желанию для персонализации профиля, видимое другим пользователям в поиске соперников.
- 4.1.3. Никнейм — видимый другим пользователям в поиске соперников.
- 4.1.4. Иные данные, которые Пользователь добровольно заполняет в своем профиле: имя, пол, дата рождения, город, рейтинг.
4.2. При использовании Приложения автоматически передаются и обрабатываются следующие данные:
- 4.2.1. IP-адрес устройства Пользователя.
- 4.2.2. Информация о типе устройства, операционной системе, версии Приложения.
- 4.2.3. Журнал событий безопасности (входы, сессии, устройства) — для защиты учетной записи от несанкционированного доступа.
4.3. Оператор не собирает данные о геолокации Пользователя. Оператор не осуществляет профилирование и не анализирует поведение Пользователя в Приложении (просмотры экранов, клики, воронки). Собираются только обезличенные технические метрики работоспособности (количество запросов, задержки, ошибки) и журнал событий безопасности (входы, сессии, устройства) для защиты учетных записей.
4.4. Обработка иных персональных данных, не указанных в настоящем разделе, может осуществляться только с отдельного согласия Пользователя.
4.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
- 5.1.1. Согласие Пользователя на обработку персональных данных, выраженное путем совершения конклюдентных действий при регистрации в Приложении (установка галочки в соответствующем поле, нажатие кнопки «Зарегистрироваться»).
- 5.1.2. Настоящая Политика обработки персональных данных, являющаяся публичным документом.
- 5.1.3. Пользовательское соглашение (EULA), являющееся юридически обязательным договором между Оператором и Пользователем.
6. Способы и сроки обработки персональных данных
6.1. Обработка персональных данных Пользователей осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях).
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.3. Персональные данные Пользователей хранятся в течение всего срока использования Приложения Пользователем и в течение 3 (трех) лет с даты последней активности Пользователя, если иные сроки не установлены законодательством РФ. Журнал согласий хранится 3 года после отзыва согласия или удаления учетной записи.
6.4. При осуществлении хранения персональных данных Оператор обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с п. 5 ст. 18 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
6.5. После достижения целей обработки или в случае отзыва согласия Пользователя персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено федеральным законом.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, при условии получения согласия Пользователя, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.
7.2. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.3. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе при регистрации в Приложении.
8. Передача персональных данных третьим лицам
8.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- 8.1.1. Пользователь выразил свое согласие на такую передачу.
- 8.1.2. Передача предусмотрена законодательством РФ (в том числе по запросу уполномоченных государственных органов).
- 8.1.3. Передача осуществляется для обеспечения функционирования Приложения (например, техническим подрядчикам, обслуживающим серверы и базы данных), при условии принятия такими лицами обязательств по соблюдению конфиденциальности и обработке персональных данных в соответствии с ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
8.2. Оператор вправе передавать персональные данные Пользователя в следующие организации для достижения целей обработки (неисчерпывающий перечень):
- SMS.RU (РФ) — для отправки SMS-кодов и авторизации по звонку;
- Timeweb Cloud (РФ) — хостинг-провайдер;
- MinIO (самохостинг) — хранение аватаров;
- APNs (Apple), FCM (Google), RuStore Universal Push — транспорт push-уведомлений (персональные данные не передаются, только тип события, ID объекта, ссылка).
8.3. Все третьи лица, получающие доступ к персональным данным Пользователей, обязаны обеспечивать конфиденциальность и защиту обрабатываемых персональных данных в соответствии с требованиями ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Timeweb Cloud).
9.2. Push-уведомления доставляются через инфраструктуру Apple (APNs), Google (FCM) и RuStore (Universal Push), однако в служебной части push-уведомления передаются только тип события, идентификатор объекта и ссылка перехода. Персональные данные Пользователя (включая ФИО, телефон, email, аватар) в push-уведомлениях не содержатся.
10. Права субъекта персональных данных
10.1. Пользователь как субъект персональных данных имеет право:
10.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
- обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав, предусмотренных ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- иные сведения, предусмотренные ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
10.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.1.3. Отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления по адресу Оператора или по электронной почте: marti@terranostra.camp.
10.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11. Ответственность Оператора
11.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством РФ в области персональных данных, в соответствии с законодательством РФ.
11.2. В случае нарушения требований ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» Оператор может быть привлечен к административной, гражданско-правовой или иной ответственности в соответствии с законодательством РФ.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается в Приложении и на сайте Оператора.
12.2. Продолжение использования Приложения после внесения изменений означает согласие Пользователя с новой редакцией Политики.
12.3. Новая редакция Политики вступает в силу с момента ее размещения в Приложении или на сайте Оператора, если иной срок не установлен в тексте изменений.
13. Контактная информация
13.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
- По электронной почте: marti@terranostra.camp
- По почтовому адресу: 115470, г. Москва, вн.тер. муниципальный округ Нагатинский затон, Нагатинская набережная, д. 42, к. 3, кв. 39
- По телефону: +7 (903) 526-80-27
13.2. Оператор обязуется рассматривать обращения Пользователей по вопросам обработки персональных данных в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством РФ.