Политика конфиденциальности

1. Термины и определения

Приложение — мобильное приложение «Метро Санкт-Петербурга», распространяемое в магазинах приложений под торговым наименованием «Vlados1k».

Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», определяющее цели и порядок обработки персональных данных Пользователей Приложения.

Пользователь — физическое лицо, использующее Приложение, персональные данные которого обрабатываются в соответствии с настоящей Политикой.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, хранение, использование и уничтожение.

Учетная запись (Аккаунт) — совокупность данных, создаваемая при авторизации Пользователя в Приложении.

Сторонние сервисы — информационные системы и сервисы, не принадлежащие Оператору, взаимодействие с которыми осуществляется в связи с использованием отдельных функций Приложения (в частности, сервисы аутентификации, размещения данных и показа рекламы).

2. Оператор и общие положения

2.1. Оператор — Vlados1k, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

2.2. Контактный адрес для вопросов по обработке персональных данных: spbmetro.help@gmail.com.

2.3. Политика разработана с учетом требований законодательства Российской Федерации о персональных данных и подлежит публикации в форме, обеспечивающей к ней постоянный доступ.

2.4. Политика не регулирует обработку данных непосредственно Сторонними сервисами, которые открываются или используются через Приложение. Обработка такими организациями осуществляется по их собственным документам.

3. Категории персональных данных

4. Цели обработки персональных данных

• создание, аутентификация и обслуживание Учетной записи;
• синхронизация пользовательских данных между устройствами и сохранение настроек;
• предоставление функций, для которых требуется местоположение, если Пользователь предоставил доступ к геопозиции;
• отображение и обновление данных о Транспортных картах и иных добавленных Пользователем объектах;
• прием и обработка обращений в службу поддержки, включая диагностику технических проблем по приложенному логу, и направление ответа;
• обеспечение безопасности и стабильности работы Приложения;
• показ и измерение эффективности рекламы посредством Рекламной сети Яндекса;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. В зависимости от конкретной цели обработка персональных данных осуществляется на основании согласия Пользователя, необходимости исполнения договора с Пользователем, требований законодательства либо иных оснований, предусмотренных законодательством Российской Федерации.

5.2. В случаях, когда законом требуется отдельное согласие на обработку персональных данных, такое согласие запрашивается отдельно от настоящей Политики и иных документов.

5.3. Пользователь вправе отозвать согласие в случаях, когда обработка основана на согласии. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, для которой имеется иное законное основание.

6. Способы обработки и сроки хранения

6.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных в пределах целей, указанных в Политике.

6.2. Данные Учетной записи и пользовательские данные хранятся в течение существования соответствующей Учетной записи, если более длительный или более короткий срок не установлен законодательством либо не требуется для защиты прав и законных интересов Оператора.

6.3. Данные обращений в поддержку, включая приложенный технический лог, хранятся столько, сколько необходимо для рассмотрения обращения, подтверждения факта взаимодействия и защиты прав сторон, после чего удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

6.4. Технические и рекламные данные хранятся в течение сроков, определяемых назначением соответствующего сервиса, применимыми настройками и правилами поставщика такого сервиса, а также требованиями законодательства.

6.5. При достижении целей обработки либо при наступлении иных законных оснований данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством.

7. Инфраструктура и сторонние сервисы

7.1. Для создания и обслуживания Учетной записи, а также хранения и синхронизации пользовательских данных Приложение использует Firebase Authentication и Firebase Firestore.

7.2. Для показа рекламы и рекламной аналитики Приложение использует исключительно Рекламную сеть Яндекса.

7.3. Соответствующие поставщики получают только те данные, которые необходимы для выполнения их функций, в пределах фактически подключенных SDK, сервисов и настроек, указанных в п. 7.1–7.2 Политики.

7.4. Передача и обработка данных сторонними поставщиками может осуществляться с использованием собственных информационных систем и инфраструктуры таких поставщиков, в том числе за пределами Российской Федерации, в случаях и порядке, допускаемых законодательством Российской Федерации.

7.5. Оператор принимает меры по выполнению требований законодательства о локализации персональных данных граждан Российской Федерации. Конкретный состав инфраструктуры и ее регион размещения может изменяться при изменении используемых сервисов.

7.6. Документы поставщиков: Политика конфиденциальности Google (инфраструктура Firebase) и Политика конфиденциальности Яндекса (Рекламная сеть Яндекса).

8. Передача и раскрытие персональных данных

8.1. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного использования в целях, не связанных с работой Приложения, за исключением случаев, предусмотренных законом или отдельным согласием Пользователя.

8.2. Данные могут предоставляться поставщикам инфраструктуры, рекламы, электронной почты, хостинга и иным лицам, которые обеспечивают работу конкретной функции Приложения, указанной в разделе 7 Политики, при наличии соответствующего подключения.

8.3. Данные могут быть раскрыты государственным органам и иным уполномоченным лицам, если такая обязанность предусмотрена законодательством Российской Федерации.

9. Местоположение

9.1. Доступ к местоположению используется только при наличии системного разрешения Пользователя и только для функций, которым геопозиция необходима, например для определения ближайших станций.

9.2. Пользователь может в любой момент изменить разрешение на доступ к местоположению в настройках устройства. После отзыва разрешения функции, зависящие от геопозиции, могут стать недоступны или работать в ограниченном режиме.

9.3. Точное местоположение не используется для определения личности Пользователя как отдельная цель и не публикуется другим пользователям через Приложение.

10. Telegram и материалы из публичных источников

10.1. Часть информационных материалов Приложения формируется на основе сообщений публичного Telegram-канала t.me/spbmetro и воспроизводится в полном объеме, в том виде, в котором она размещена в указанном источнике, с сохранением указания на авторство.

10.2. Содержание таких публикаций не является персональными данными, собираемыми Оператором непосредственно у Пользователя Приложения. Вместе с тем отдельные сообщения могут содержать сведения о физических лицах, если такие сведения были опубликованы автором исходного сообщения.

10.3. Для материалов, полученных из Telegram, в Приложении предоставляется ссылка на исходную публикацию, когда это технически возможно. Обработка персональных данных, которую осуществляет сам Telegram или автор исходной публикации, регулируется их собственными правилами и документами.

10.4. Оператор не ставит целью собирать или формировать отдельную базу персональных профилей авторов Telegram-канала и пользователей Telegram и не несет ответственности за содержание публикаций, размещенных на открытом ресурсе t.me/spbmetro.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Для защиты данных применяются, в зависимости от конкретного сервиса, аутентификация, разграничение прав доступа, защищенные каналы передачи данных и иные доступные меры безопасности.

11.3. Оператор не может гарантировать абсолютную защищенность данных от всех возможных угроз, но принимает разумные меры для снижения соответствующих рисков.

12. Права Пользователя

Пользователь имеет право в порядке, установленном законодательством:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие, когда обработка основана на согласии;
• удалить Учетную запись и связанные с ней пользовательские данные в предусмотренном Приложением порядке;
• обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.

Для реализации прав и получения информации Пользователь может направить обращение на spbmetro.help@gmail.com.

13. Удаление данных

13.1. При удалении Учетной записи данные, связанные с ней, удаляются или обезличиваются в соответствии с техническими возможностями используемой инфраструктуры и требованиями законодательства.

13.2. Отдельные сведения могут сохраняться после удаления Учетной записи, если их хранение необходимо для выполнения требований закона, рассмотрения претензий, защиты прав и законных интересов сторон или выполнения иных законных обязанностей.

13.3. Запрос на удаление данных можно направить на spbmetro.help@gmail.com.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или функциональности Приложения.

14.2. Новая редакция публикуется в Приложении, на странице документа или иным способом, обеспечивающим Пользователю доступ к актуальному тексту.

14.3. В документе указывается дата вступления новой редакции в силу.

15. Контакты

Вопросы, запросы и обращения по обработке персональных данных: spbmetro.help@gmail.com.