Правілы апрацоўкі персанальных даных

1. Статус і прызначэнне дакумента

1.1. Гэтыя Правілы з'яўляюцца агульнадаступным дакументам, які вызначае палітыку Аператара ў дачыненні да апрацоўкі персанальных даных пры эксплуатацыі мабільнага дадатку MeteoCare.RU, сайта https://meteocare.ru/ і API https://api.meteocare.ru/.

1.2. Палітыка прыватнасці з'яўляецца кароткім выкладаннем гэтых Правілаў для Карыстальніка. Згода на апрацоўку даных для персаналізаванай рэкламы афармляецца асобна ад Карыстальніцкага пагаднення і іншых дакументаў.

1.3. Дадатак не прадугледжвае рэгістрацыю, стварэнне профілю або аўтарызацыю Карыстальніка.

1.4. Гэты пераклад прадастаўлены для зручнасці. Юрыдычную сілу мае тэкст на рускай мове; пры разыходжаннях паміж гэтым перакладам і рускай версіяй перавагу мае руская версія Правілаў: https://meteocare.ru/personal-data-processing-rules.

2. Звесткі пра Аператара

Аператар	Кісялёў Павел Андрэевіч
Статус	фізічная асоба, якая прымяняе спецыяльны падатковы рэжым «Падатак на прафесійны даход» (самазаняты)
Адрас	117403, Расійская Федэрацыя, г. Масква, унутрыгарадская тэрыторыя муніцыпальная акруга Бірулёва Заходняе, Хар'коўская вул., 3, корп. 8, кв. 108
Электронная пошта	info@1294studio.ru

3. Тэрміны

Карыстальнік — фізічная асоба, якая выкарыстоўвае Дадатак або звяртаецца ў службу падтрымкі;
Усталёўка — канкрэтны экзэмпляр Дадатку на прыладзе, якому прысвойваецца UUID;
UUID усталёўкі — выпадковы тэхнічны ідэнтыфікатар, які выкарыстоўваецца для ўзаемадзеяння з API і статыстыкі запытаў; ён не з'яўляецца імем або ўліковым запісам Карыстальніка;
Даныя дзённіка — запісы аб самаадчуванні і паказчыках, якія Карыстальнік уносіць у сховішча Дадатку на сваёй прыладзе;
Рэкламны SDK — Yandex Mobile Ads SDK, які забяспечвае паказ рэкламы;
Прадастаўленне персанальных даных — раскрыццё даных вызначанай асобе або вызначанаму колу асоб;
Распаўсюджванне персанальных даных — раскрыццё даных невызначанаму колу асоб.

4. Прынцыпы апрацоўкі

4.1. Апрацоўка ажыццяўляецца на наступных прынцыпах:

законнасць, добрасумленнасць і абмежаванне апрацоўкі загадзя вызначанымі мэтамі;
мінімізацыя складу і аб'ёму даных;
падзел серверных даных і даных дзённіка;
невыкарыстанне даных дзённіка для рэкламы, аналітыкі і прафілявання;
прадастаўленне магчымасці ручнога выбару горада замест абавязковай геалакацыі;
раздзельнае афармленне Згоды на персаналізаваную рэкламу і магчымасць яе адклікання;
канфідэнцыяльнасць, бяспека і абмежаванне тэрмінаў захоўвання.

5. Катэгорыі суб'ектаў і даных

5.1. Суб'ектамі з'яўляюцца Карыстальнікі Дадатку і асобы, якія звяртаюцца ў службу падтрымкі.

5.2. Да серверных даных адносяцца:

UUID усталёўкі;
каардынаты пры дазволенай геалакацыі альбо выбраны горад і ідэнтыфікатар горада;
платформа, версія, нумар зборкі і канал распаўсюджвання;
IP-адрас, час і тып запыту, тэхнічныя журналы, памылкі і падзеі бяспекі.

5.3. Да рэкламных даных адносяцца:

рэкламны ідэнтыфікатар і іншыя ідэнтыфікатары персаналізацыі;
IP-адрас і звесткі аб сеткавым злучэнні;
звесткі аб прыладзе, аперацыйнай сістэме і Дадатку;
звесткі аб рэкламным блоку, паказах, пераходах і іншых рэкламных падзеях;
выбраны рэжым рэкламы.

5.4. Да даных падтрымкі адносяцца:

адрас электроннай пошты і імя, калі ўказаны;
тэкст звароту і звесткі аб праблеме;
тэхнічныя звесткі, здымкі экрана і іншыя файлы, добраахвотна накіраваныя заяўнікам.

Аператар просіць не накіроўваць запісы дзённіка і звесткі аб стане здароўя. Такія звесткі не патрабуюцца для падтрымкі і пры выпадковым атрыманні выдаляюцца або маскіруюцца, калі гэта магчыма.

5.5. Аператар не апрацоўвае біяметрычныя даныя. Запісы дзённіка могуць змяшчаць звесткі аб здароўі, аднак яны не паступаюць у серверную базу MeteoCare.RU, не звязваюцца Аператарам з UUID усталёўкі і не выкарыстоўваюцца Аператарам для аналітыкі, рэкламы або прафілявання.

5.6. Дадатак прызначаны для асоб, якія дасягнулі 18 гадоў. Аператар свядома не запытвае звесткі аб узросце і не ажыццяўляе мэтанакіраваны збор персанальных даных асоб, якія не дасягнулі 18 гадоў.

6. Мэты, даныя, прававыя падставы і тэрміны

6.1. Апрацоўка ажыццяўляецца для наступных мэт:

Мэта	Даныя	Прававая падстава	Тэрмін захоўвання
Прадастаўленне прагнозу, вызначэнне або выбар горада	UUID усталёўкі; каардынаты альбо выбраны горад; ідэнтыфікатар горада; платформа, версія, нумар зборкі, канал распаўсюджвання; тып запыту	Выкананне Карыстальніцкага пагаднення — п. 5 ч. 1 арт. 6 Федэральнага закона № 152-ФЗ	Параметры запытаў у тэхнічных журналах — да 90 дзён; статыстыка па UUID — да 12 месяцаў пасля апошняй актыўнасці, затым выдаленне UUID або абезасабленне
Тэхнічная эксплуатацыя і дыягностыка серверных функцый	UUID усталёўкі; IP-адрас; дата, час і тып запыту; версія і нумар зборкі; тэхнічныя памылкі	Законныя інтарэсы Аператара ў забеспячэнні працаздольнасці сэрвісу — п. 7 ч. 1 арт. 6 Федэральнага закона № 152-ФЗ	Як правіла, да 90 дзён; адносныя да інцыдэнту запісы — да завяршэння расследавання і абавязковага захоўвання
Паказ неперсаналізаванай рэкламы	Выбраны рэжым; IP-адрас; звесткі аб прыладзе, АС, Дадатку і сеткавым злучэнні; звесткі аб рэкламным блоку, паказах і пераходах	Выкананне Карыстальніцкага пагаднення — п. 5 ч. 1 арт. 6 Федэральнага закона № 152-ФЗ; далейшая апрацоўка ўдзельнікамі рэкламнай інфраструктуры — на прыдатных да іх падставах	У Аператара асобна не захоўваюцца, акрамя запісу выбранага рэжыму і тэхнічных журналаў у межах устаноўленых тэрмінаў; у ўдзельнікаў рэкламнай інфраструктуры — паводле іх дакументаў
Бяспека рэкламнай інтэграцыі, абмежаванне частаты паказаў і прадухіленне шахрайства	IP-адрас; звесткі аб прыладзе, АС, Дадатку і сетцы; тэхнічныя ідэнтыфікатары і падзеі рэкламнай бяспекі	Законныя інтарэсы Аператара ў забеспячэнні бяспекі і прадухіленні злоўжыванняў — п. 7 ч. 1 арт. 6 Федэральнага закона № 152-ФЗ; далейшая апрацоўка ўдзельнікамі рэкламнай інфраструктуры — на прыдатных да іх падставах	У Аператара асобна не захоўваюцца, акрамя тэхнічных журналаў у межах устаноўленых тэрмінаў; у ўдзельнікаў рэкламнай інфраструктуры — паводле іх дакументаў
Персаналізацыя рэкламы	Рэкламны ідэнтыфікатар і іншыя ідэнтыфікатары персаналізацыі; звесткі аб прыладзе, АС, Дадатку і сетцы; рэкламныя падзеі — у той меры, у якой яны выкарыстоўваюцца для персаналізацыі; выбраны рэжым	Асобная Згода Карыстальніка — п. 1 ч. 1 арт. 6 Федэральнага закона № 152-ФЗ	Да адклікання Згоды; запіс аб факце Згоды або адклікання — да 3 гадоў для пацверджання захавання патрабаванняў
Разгляд зваротаў у падтрымку	Адрас электроннай пошты і імя, калі ўказаны; змест звароту; тэхнічныя звесткі; укладанні, добраахвотна накіраваныя заяўнікам	Для Карыстальнікаў — выкананне Карыстальніцкага пагаднення, п. 5 ч. 1 арт. 6; для іншых заяўнікаў — законныя інтарэсы Аператара ў разглядзе добраахвотна накіраванага звароту і абароне правоў бакоў, п. 7 ч. 1 арт. 6 Федэральнага закона № 152-ФЗ	Да завяршэння разгляду і, як правіла, не больш за 3 гады пасля апошняга ўзаемадзеяння
Выкананне абавязкаў і абарона правоў	Даныя ў аб'ёме, неабходным для выканання адпаведнага абавязку або абароны правоў	Выкананне абавязку, ускладзенага законам, і іншыя падставы, прадугледжаныя заканадаўствам	На працягу тэрміну, устаноўленага законам або неабходнага для абароны правоў

Каардынаты прылады ні ў адной з рэкламных мэт не перадаюцца рэкламнаму SDK і ўдзельнікам рэкламнай інфраструктуры (пункт 9.3 гэтых Правілаў).

6.2. Апрацоўка на падставе законных інтарэсаў абмежавана тэхнічнымі ідэнтыфікатарамі і параметрамі запытаў, не выкарыстоўваецца для прафілявання Карыстальніка, у тым ліку прафілявання, звязанага са станам здароўя, і не звязваецца з запісамі дзённіка.

6.3. Адкліканне Згоды на персаналізаваную рэкламу спыняе наступную апрацоўку для персаналізацыі і не ўплывае на апрацоўку даных па іншых законных падставах.

7. Атрыманне і ўлік Згоды

7.1. Да пачатку персаналізацыі рэкламы Дадатак паказвае асобны тэкст Згоды. Факт Згоды фіксуецца з указаннем UUID усталёўкі, даты і часу, версіі Дадатку, нумара зборкі, платформы, канала распаўсюджвання і рэдакцыі дакумента.

7.2. Дазвол на геалакацыю прадастаўляецца праз сістэмны інтэрфейс аперацыйнай сістэмы і не з'яўляецца часткай Згоды на персаналізаваную рэкламу. Адмова не пазбаўляе Карыстальніка магчымасці выбраць горад уручную.

7.3. Выбар рэжыму рэкламы фіксуецца асобна. Змена рэжыму на неперсаналізаваную рэкламу з'яўляецца адкліканнем Згоды на персаналізацыю з моманту прымянення налады і перадачы выбранага рэжыму рэкламнаму SDK.

7.4. Адкліканне Згоды не ўплывае на законнасць апрацоўкі, выкананай да яго адклікання, і не перашкаджае апрацоўцы на іншых законных падставах.

8. Апрацоўка даных дзённіка

8.1. Запісы дзённіка захоўваюцца на прыладзе Карыстальніка. Сервер MeteoCare.RU не атрымлівае іх змест і не звязвае іх з UUID усталёўкі.

8.2. Аператар не атрымлівае доступ да зместу дзённіка і не перадае яго пастаўшчыкам сервернай, рэкламнай або іншай інфраструктуры.

8.3. Карыстальнік самастойна кіруе запісамі дзённіка, іх выдаленнем, сінхранізацыяй і рэзервовым капіраваннем сродкамі Дадатку і аперацыйнай сістэмы прылады.

9. Геалакацыя

9.1. Геалакацыя выкарыстоўваецца толькі для вызначэння прыдатнага горада і не з'яўляецца абавязковай. Дакладнасць залежыць ад дазволу і налад аперацыйнай сістэмы.

9.2. Каардынаты перадаюцца серверу MeteoCare.RU па абароненым злучэнні. Аператар не стварае гісторыю перамяшчэнняў. Каардынаты могуць часова прысутнічаць у журналах запытаў да іх ратацыі.

9.3. Каардынаты прылады не перадаюцца рэкламнаму SDK і ўдзельнікам рэкламнай інфраструктуры. Выкарыстанне даных аб месцазнаходжанні для падбору рэкламы адключана Аператарам праграмна штатнымі сродкамі рэкламнага SDK. Налада дзейнічае незалежна ад прадастаўлення сістэмнага дазволу на геалакацыю.

10. Рэклама і ўзаемадзеянне з ООО «ЯНДЕКС»

10.1. Yandex Mobile Ads SDK выкарыстоўваецца для паказу рэкламы ў Дадатку. Рэкламны SDK можа атрымліваць абмежаваны набор тэхнічных даных, неабходны для дастаўкі рэкламы, бяспекі, абмежавання частаты паказаў і ўліку рэкламных падзей. Каардынаты прылады праз рэкламны SDK не перадаюцца.

10.2. Персаналізацыя рэкламы ажыццяўляецца толькі пры наяўнасці асобнай Згоды. Пры адсутнасці або адкліканні Згоды паказваецца неперсаналізаваная рэклама, для якой можа працягвацца апрацоўка мінімальных тэхнічных даных.

10.3. Далейшая апрацоўка даных, атрыманых рэкламным SDK непасрэдна з прылады, ажыццяўляецца адпаведнымі ўдзельнікамі рэкламнай інфраструктуры згодна з прыдатнымі да іх дакументамі і прававымі падставамі. Гэта не вызваляе Аператара ад абавязку законна падлучыць і наладзіць рэкламны SDK.

11. Парадак і спосабы апрацоўкі

11.1. Серверная апрацоўка ажыццяўляецца аўтаматызаваным спосабам. Дапушчальныя дзеянні: збор, запіс, сістэматызацыя, накапленне, захоўванне, удакладненне, здабыванне, выкарыстанне, прадастаўленне вызначаным асобам, абезасабленне, блакіраванне, выдаленне і знішчэнне.

11.2. Распаўсюджванне невызначанаму колу асоб не ажыццяўляецца без асобнай згоды на распаўсюджванне або іншай законнай падставы.

11.3. Звароты ў службу падтрымкі могуць апрацоўвацца змешаным спосабам, у тым ліку разглядам Аператарам без выкарыстання аўтаматызаваных сродкаў.

12. Атрымальнікі і інфраструктура

12.1. ООО «ЯНДЕКС» і ўдзельнікі рэкламнай інфраструктуры — для працы рэкламнага SDK і паказу рэкламы, без перадачы каардынат прылады праз рэкламны SDK.

12.2. Пастаўшчыкі сервернай і сеткавай інфраструктуры — для забеспячэння працы API, тэхнічных журналаў, рэзервовага капіравання серверных сістэм і абароненага злучэння.

12.3. Пастаўшчыкі электроннай пошты — для атрымання і разгляду зваротаў у падтрымку.

12.4. Упаўнаважаныя дзяржаўныя органы і іншыя асобы — у выпадках, прадугледжаных заканадаўствам.

12.5. Пры даручэнні апрацоўкі Аператар вызначае мэты, пералік даных і дзеянняў, патрабаванні да канфідэнцыяльнасці і бяспекі, садзейнічанню ў рэалізацыі правоў суб'ектаў і паведамленню аб інцыдэнтах. Гэты пункт прымяняецца да пастаўшчыкоў сервернай, сеткавай, тэхнічнай і паштовай інфраструктуры, указаных у пунктах 12.2 і 12.3.

12.6. Апрацоўка даных ООО «ЯНДЕКС» і ўдзельнікамі рэкламнай інфраструктуры ажыццяўляецца ў адпаведнасці з прыдатнымі дагаворнымі ўмовамі, іх уласнымі дакументамі і прававымі падставамі.

13. Лакалізацыя і транзгранічная перадача

13.1. Серверная база MeteoCare.RU з UUID усталёўкі, статыстыкай запытаў і тэхнічнымі журналамі размешчана ў Расійскай Федэрацыі. Першасная апрацоўка даных грамадзян Расійскай Федэрацыі выконваецца з выкарыстаннем расійскіх баз даных.

13.2. Аператар не ажыццяўляе ўласную транзгранічную перадачу серверных даных MeteoCare.RU. Калі такая перадача спатрэбіцца, да яе пачатку выконваюцца прадугледжаныя заканадаўствам працэдуры і абнаўляюцца прыдатныя дакументы.

14. Тэрміны захоўвання

14.1. Тэхнічныя журналы захоўваюцца, як правіла, не больш за 90 каляндарных дзён. Пры інцыдэнце адносныя да яго запісы могуць захоўвацца да завяршэння расследавання і выканання абавязковых патрабаванняў.

14.2. Статыстыка запытаў па UUID усталёўкі захоўваецца не больш за 12 месяцаў пасля апошняй актыўнасці адпаведнай усталёўкі, пасля чаго UUID выдаляецца альбо статыстыка абезасабліваецца.

14.3. Запісы аб прадастаўленні або адкліканні Згоды могуць захоўвацца да трох гадоў пасля адклікання або апошняй падзеі, звязанай з яго прымяненнем, для пацверджання захавання патрабаванняў і абароны правоў.

14.4. Звароты ў падтрымку захоўваюцца да завяршэння разгляду і, як правіла, не больш за тры гады пасля апошняга ўзаемадзеяння.

14.5. Тэрміны самастойнай апрацоўкі рэкламных даных вызначаюцца прыдатнымі дакументамі ўдзельнікаў рэкламнай інфраструктуры. Запісы дзённіка захоўваюцца на прыладзе да іх выдалення Карыстальнікам або сродкамі аперацыйнай сістэмы.

15. Выдаленне і спыненне апрацоўкі

15.1. Карыстальнік можа выдаліць запісы дзённіка і іншыя лакальныя даныя сродкамі Дадатку, ачысціць даныя Дадатку або выдаліць Дадатак. Рэзервовыя і сінхранізаваныя копіі, створаныя сродкамі аперацыйнай сістэмы, кіруюцца Карыстальнікам асобна.

15.2. Змена рэжыму рэкламы на неперсаналізаваны спыняе наступную апрацоўку для персаналізацыі пасля прымянення налады і перадачы выбранага рэжыму рэкламнаму SDK. Гэта не спыняе апрацоўку мінімальных тэхнічных даных, неабходных для паказу неперсаналізаванай рэкламы.

15.3. Выдаленне Дадатку спыняе наступную перадачу даных з адпаведнай прылады. Раней выкананая апрацоўка спыняецца і даныя выдаляюцца або абезасабліваюцца па заканчэнні тэрмінаў, устаноўленых гэтымі Правіламі, калі іншае не прадугледжана законам.

16. Правы суб'ектаў

16.1. Карыстальнік мае права атрымліваць звесткі аб апрацоўцы персанальных даных.

16.2. Карыстальнік мае права патрабаваць удакладнення, блакіравання або выдалення даных у прадугледжаных законам выпадках.

16.3. Карыстальнік мае права адклікаць Згоду на персаналізаваную рэкламу шляхам змены рэжыму рэкламы ў Дадатку.

16.4. Карыстальнік мае права змяніць дазвол на геалакацыю сродкамі аперацыйнай сістэмы.

16.5. Карыстальнік мае права пярэчыць супраць апрацоўкі, заснаванай на законных інтарэсах.

16.6. Карыстальнік мае права звярнуцца са скаргай у Роскомнадзор або ў суд.

16.7. Агульныя запыты і звароты накіроўваюцца на info@1294studio.ru або на паштовы адрас Аператара і разглядаюцца ў парадку, устаноўленым заканадаўствам Расійскай Федэрацыі.

17. Меры бяспекі

17.1. Аператар прымяняе:

індывідуальныя ўліковыя даныя і абмежаванне адміністрацыйнага доступу;
HTTPS/TLS і абароненае злучэнне паміж сервернымі кампанентамі;
праверку ключа Дадатку і абмежаванне дазволеных метадаў API;
абмежаванне частаты запытаў і сеткавага доступу да базы даных;
вядзенне журналаў, абнаўленні і кантроль канфігурацыі;
рэзервовае капіраванне і аднаўленне серверных сістэм;
падзел сервернай базы і даных дзённіка.

18. Інцыдэнты

18.1. Пры выяўленні неправамернага доступу, перадачы або страты даных Аператар спыняе парушэнне, праводзіць праверку, ацэньвае наступствы, прымае меры аднаўлення і ўзаемадзейнічае з Роскомнадзорам у парадку і тэрміны, устаноўленыя заканадаўствам.

19. Адказнасць

19.1. Аператар нясе адказнасць у межах, устаноўленых заканадаўствам Расійскай Федэрацыі. Карыстальнік адказвае за бяспеку прылады, сістэмнага ўліковага запісу і дакладнасць звестак, добраахвотна накіраваных у падтрымку.

20. Заключныя палажэнні

20.1. Правілы дзейнічаюць да замены новай рэдакцыяй. Істотныя змены даводзяцца да Карыстальніка да пачатку іх прымянення. Калі змены закранаюць апрацоўку, заснаваную на Згодзе, тэкст Згоды абнаўляецца і новая Згода атрымліваецца да пачатку адпаведнай апрацоўкі.

20.2. Актуальная рэдакцыя публікуецца па адрасе: https://meteocare.ru/personal-data-processing-rules

21. Кантакты

Аператар	Кісялёў Павел Андрэевіч
Статус	фізічная асоба, якая прымяняе спецыяльны падатковы рэжым «Падатак на прафесійны даход» (самазаняты)
Адрас	117403, Расійская Федэрацыя, г. Масква, унутрыгарадская тэрыторыя муніцыпальная акруга Бірулёва Заходняе, Хар'коўская вул., 3, корп. 8, кв. 108
Электронная пошта	info@1294studio.ru

Карыстальніцкае пагадненне: https://meteocare.ru/terms

Палітыка прыватнасці: https://meteocare.ru/privacy

Згода на персаналізаваную рэкламу: https://meteocare.ru/personal-ads-consent

Згода на апрацоўку персанальных даных: https://meteocare.ru/personal-data-consent