1. Құжаттың мәртебесі мен мақсаты
1.1. Осы Қағидалар MeteoCare.RU мобильді қолданбасын, https://meteocare.ru/ сайтын және https://api.meteocare.ru/ API-ін пайдалану кезінде Оператордың дербес деректерді өңдеуге қатысты саясатын айқындайтын жалпыға қолжетімді құжат болып табылады.
1.2. Құпиялық саясаты Пайдаланушы үшін осы Қағидалардың қысқаша мазмұндалуы болып табылады. Дербестендірілген жарнама үшін деректерді өңдеуге келісім Пайдаланушы келісімінен және өзге де құжаттардан бөлек ресімделеді.
1.3. Қолданба Пайдаланушыны тіркеуді, профиль жасауды немесе авторизациялауды көздемейді.
1.4. Бұл аударма ыңғайлылық үшін берілген. Заңды күші бар мәтін — орыс тіліндегі нұсқа; осы аударма мен орыс нұсқасы арасында сәйкессіздік болған жағдайда орыс нұсқасы басым болады: https://meteocare.ru/personal-data-processing-rules.
2. Оператор туралы мәліметтер
| Оператор | Павел Андреевич Киселев |
|---|---|
| Мәртебесі | «Кәсіби табыс салығы» арнайы салық режимін қолданатын жеке тұлға (өзін-өзі жұмыспен қамтыған тұлға; орысша: «самозанятый») |
| Мекенжайы | 117403, Ресей Федерациясы, Мәскеу қаласы, Бирюлёво Западное муниципалдық округінің қала ішіндегі аумағы, Харьковская көшесі, 3-үй, 8-корпус, 108-пәтер |
| Электрондық пошта | info@1294studio.ru |
3. Терминдер
- Пайдаланушы — Қолданбаны пайдаланатын немесе қолдау көрсету қызметіне жүгінетін жеке тұлға;
- Орнату — өзіне UUID берілетін, құрылғыдағы Қолданбаның нақты данасы;
- Орнату UUID-і — API-мен өзара әрекеттесу және сұраулар статистикасы үшін пайдаланылатын кездейсоқ техникалық идентификатор; ол Пайдаланушының аты немесе есептік жазбасы болып табылмайды;
- Күнделік деректері — Пайдаланушы өз құрылғысындағы Қолданба қоймасына енгізетін өзін-өзі сезіну және көрсеткіштер туралы жазбалар;
- Жарнамалық SDK — жарнаманы көрсетуді қамтамасыз ететін Yandex Mobile Ads SDK;
- Дербес деректерді беру — деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашу;
- Дербес деректерді тарату — деректерді белгісіз тұлғалар тобына ашу.
4. Өңдеу қағидаттары
4.1. Өңдеу мынадай қағидаттарда жүзеге асырылады:
- заңдылық, адалдық және өңдеуді алдын ала белгіленген мақсаттармен шектеу;
- деректердің құрамы мен көлемін барынша азайту;
- серверлік деректер мен күнделік деректерін бөлу;
- күнделік деректерін жарнама, аналитика және профильдеу үшін пайдаланбау;
- міндетті геолокацияның орнына қаланы қолмен таңдау мүмкіндігін беру;
- дербестендірілген жарнамаға Келісімді бөлек ресімдеу және оны кері қайтарып алу мүмкіндігі;
- құпиялылық, қауіпсіздік және сақтау мерзімдерін шектеу.
5. Субъектілер мен деректер санаттары
5.1. Субъектілер болып Қолданбаның Пайдаланушылары және қолдау көрсету қызметіне жүгінетін тұлғалар табылады.
5.2. Серверлік деректерге мыналар жатады:
- орнату UUID-і;
- рұқсат етілген геолокация кезіндегі координаттар не таңдалған қала және қала идентификаторы;
- платформа, нұсқа, құрастыру нөмірі және тарату арнасы;
- IP-мекенжай, сұраудың уақыты мен түрі, техникалық журналдар, қателер және қауіпсіздік оқиғалары.
5.3. Жарнамалық деректерге мыналар жатады:
- жарнамалық идентификатор және дербестендірудің өзге де идентификаторлары;
- IP-мекенжай және желілік байланыс туралы мәліметтер;
- құрылғы, операциялық жүйе және Қолданба туралы мәліметтер;
- жарнамалық блок, көрсетілімдер, өтулер және өзге де жарнамалық оқиғалар туралы мәліметтер;
- таңдалған жарнама режимі.
5.4. Қолдау көрсету деректеріне мыналар жатады:
- көрсетілген жағдайда электрондық пошта мекенжайы және аты;
- өтініштің мәтіні және мәселе туралы мәліметтер;
- өтініш беруші өз еркімен жіберген техникалық мәліметтер, экран суреттері және өзге де файлдар.
Оператор күнделік жазбалары мен денсаулық жағдайы туралы мәліметтерді жібермеуді сұрайды. Мұндай мәліметтер қолдау көрсету үшін талап етілмейді және кездейсоқ алынған жағдайда мүмкіндігінше өшіріледі немесе жасырылады.
5.5. Оператор биометриялық деректерді өңдемейді. Күнделік жазбалары денсаулық туралы мәліметтерді қамтуы мүмкін, дегенмен олар MeteoCare.RU серверлік дерекқорына түспейді, Оператормен орнату UUID-імен байланыстырылмайды және Оператормен аналитика, жарнама немесе профильдеу үшін пайдаланылмайды.
5.6. Қолданба 18 жасқа толған тұлғаларға арналған. Оператор жас туралы мәліметтерді әдейі сұратпайды және 18 жасқа толмаған тұлғалардың дербес деректерін мақсатты түрде жинамайды.
6. Мақсаттар, деректер, құқықтық негіздер және мерзімдер
6.1. Өңдеу мынадай мақсаттарда жүзеге асырылады:
| Мақсат | Деректер | Құқықтық негіз | Сақтау мерзімі |
|---|---|---|---|
| Болжам беру, қаланы анықтау немесе таңдау | Орнату UUID-і; координаттар не таңдалған қала; қала идентификаторы; платформа, нұсқа, құрастыру нөмірі, тарату арнасы; сұрау түрі | Пайдаланушы келісімін орындау — № 152-ФЗ Федералды заңының 6-бабы 1-бөлігінің 5-тармағы | Техникалық журналдардағы сұраулар параметрлері — 90 күнге дейін; UUID бойынша статистика — соңғы белсенділіктен кейін 12 айға дейін, содан кейін UUID өшіріледі немесе иесіздендіріледі |
| Серверлік функцияларды техникалық пайдалану және диагностикалау | Орнату UUID-і; IP-мекенжай; сұраудың күні, уақыты және түрі; нұсқа мен құрастыру нөмірі; техникалық қателер | Сервистің жұмысқа қабілеттілігін қамтамасыз етудегі Оператордың заңды мүдделері — № 152-ФЗ Федералды заңының 6-бабы 1-бөлігінің 7-тармағы | Әдетте 90 күнге дейін; оқиғаға қатысты жазбалар — тергеу аяқталғанға және міндетті сақтау мерзімі өткенге дейін |
| Дербестендірілмеген жарнаманы көрсету | Таңдалған режим; IP-мекенжай; құрылғы, ОЖ, Қолданба және желілік байланыс туралы мәліметтер; жарнамалық блок, көрсетілімдер және өтулер туралы мәліметтер | Пайдаланушы келісімін орындау — № 152-ФЗ Федералды заңының 6-бабы 1-бөлігінің 5-тармағы; жарнамалық инфрақұрылым қатысушыларының одан әрі өңдеуі — оларға қолданылатын негіздерде | Таңдалған режимнің жазбасын және белгіленген мерзімдер шегіндегі техникалық журналдарды қоспағанда, Операторда бөлек сақталмайды; жарнамалық инфрақұрылым қатысушыларында — олардың құжаттары бойынша |
| Жарнамалық интеграцияның қауіпсіздігі, көрсетілім жиілігін шектеу және алаяқтықтың алдын алу | IP-мекенжай; құрылғы, ОЖ, Қолданба және желі туралы мәліметтер; техникалық идентификаторлар және жарнамалық қауіпсіздік оқиғалары | Қауіпсіздікті қамтамасыз етудегі және теріс пайдалануды болдырмаудағы Оператордың заңды мүдделері — № 152-ФЗ Федералды заңының 6-бабы 1-бөлігінің 7-тармағы; жарнамалық инфрақұрылым қатысушыларының одан әрі өңдеуі — оларға қолданылатын негіздерде | Белгіленген мерзімдер шегіндегі техникалық журналдарды қоспағанда, Операторда бөлек сақталмайды; жарнамалық инфрақұрылым қатысушыларында — олардың құжаттары бойынша |
| Жарнаманы дербестендіру | Жарнамалық идентификатор және дербестендірудің өзге де идентификаторлары; құрылғы, ОЖ, Қолданба және желі туралы мәліметтер; дербестендіру үшін пайдаланылатын шамада жарнамалық оқиғалар; таңдалған режим | Пайдаланушының жеке Келісімі — № 152-ФЗ Федералды заңының 6-бабы 1-бөлігінің 1-тармағы | Келісім кері қайтарылғанға дейін; Келісім немесе кері қайтарып алу фактісі туралы жазба — талаптардың сақталуын растау үшін 3 жылға дейін |
| Қолдау көрсету қызметіне түскен өтініштерді қарау | Көрсетілген жағдайда электрондық пошта мекенжайы және аты; өтініштің мазмұны; техникалық мәліметтер; өтініш беруші өз еркімен жіберген қосымшалар | Пайдаланушылар үшін — Пайдаланушы келісімін орындау, 6-баптың 1-бөлігінің 5-тармағы; өзге өтініш берушілер үшін — өз еркімен жіберілген өтінішті қарау мен тараптардың құқықтарын қорғаудағы Оператордың заңды мүдделері, № 152-ФЗ Федералды заңының 6-бабы 1-бөлігінің 7-тармағы | Қарау аяқталғанға дейін және, әдетте, соңғы өзара әрекеттесуден кейін 3 жылдан аспайды |
| Міндеттерді орындау және құқықтарды қорғау | Тиісті міндетті орындау немесе құқықтарды қорғау үшін қажетті көлемдегі деректер | Заңмен жүктелген міндетті орындау және заңнамада көзделген өзге де негіздер | Заңмен белгіленген немесе құқықтарды қорғау үшін қажетті мерзім ішінде |
Құрылғының координаттары жарнамалық мақсаттардың ешқайсысы бойынша жарнамалық SDK-ге және жарнамалық инфрақұрылым қатысушыларына берілмейді (осы Қағидалардың 9.3-тармағы).
6.2. Заңды мүдделер негізіндегі өңдеу техникалық идентификаторлармен және сұраулар параметрлерімен шектеледі, Пайдаланушыны профильдеу үшін, оның ішінде денсаулық жағдайына байланысты профильдеу үшін пайдаланылмайды және күнделік жазбаларымен байланыстырылмайды.
6.3. Дербестендірілген жарнамаға Келісімді кері қайтарып алу дербестендіру үшін кейінгі өңдеуді тоқтатады және өзге заңды негіздер бойынша деректерді өңдеуге әсер етпейді.
7. Келісімді алу және есепке алу
7.1. Жарнаманы дербестендіру басталғанға дейін Қолданба жеке Келісім мәтінін көрсетеді. Келісім фактісі орнату UUID-ін, күні мен уақытын, Қолданба нұсқасын, құрастыру нөмірін, платформаны, тарату арнасын және құжат редакциясын көрсете отырып тіркеледі.
7.2. Геолокацияға рұқсат операциялық жүйенің жүйелік интерфейсі арқылы беріледі және дербестендірілген жарнамаға Келісімнің құрамдас бөлігі болып табылмайды. Бас тарту Пайдаланушыны қаланы қолмен таңдау мүмкіндігінен айырмайды.
7.3. Жарнама режимін таңдау жеке тіркеледі. Режимді дербестендірілмеген жарнамаға өзгерту параметр қолданылған және таңдалған режим жарнамалық SDK-ге берілген сәттен бастап дербестендіруге Келісімді кері қайтарып алу болып табылады.
7.4. Келісімді кері қайтарып алу оны кері қайтарып алғанға дейін жүргізілген өңдеудің заңдылығына әсер етпейді және өзге заңды негіздер бойынша өңдеуге кедергі келтірмейді.
8. Күнделік деректерін өңдеу
8.1. Күнделік жазбалары Пайдаланушының құрылғысында сақталады. MeteoCare.RU сервері олардың мазмұнын алмайды және оларды орнату UUID-імен байланыстырмайды.
8.2. Оператор күнделіктің мазмұнына қол жеткізбейді және оны серверлік, жарнамалық немесе өзге де инфрақұрылым жеткізушілеріне бермейді.
8.3. Пайдаланушы күнделік жазбаларын, оларды өшіруді, синхрондауды және резервтік көшіруді Қолданба және құрылғының операциялық жүйесі құралдарымен өз бетінше басқарады.
9. Геолокация
9.1. Геолокация тек қолайлы қаланы анықтау үшін пайдаланылады және міндетті болып табылмайды. Дәлдік рұқсатқа және операциялық жүйенің параметрлеріне байланысты.
9.2. Координаттар MeteoCare.RU серверіне қорғалған байланыс арқылы беріледі. Оператор қозғалыс тарихын жасамайды. Координаттар олар айналымға түскенге дейін сұраулар журналдарында уақытша болуы мүмкін.
9.3. Құрылғының координаттары жарнамалық SDK-ге және жарнамалық инфрақұрылым қатысушыларына берілмейді. Жарнаманы іріктеу үшін орналасу деректерін пайдалану Оператормен жарнамалық SDK-нің штаттық құралдарымен бағдарламалық түрде өшірілген. Параметр геолокацияға жүйелік рұқсаттың берілуіне қарамастан қолданылады.
10. Жарнама және «ЯНДЕКС» ЖШҚ-мен өзара іс-қимыл
10.1. Қолданбада жарнаманы көрсету үшін Yandex Mobile Ads SDK қолданылады. Жарнамалық SDK жарнаманы жеткізу, қауіпсіздік, көрсетілім жиілігін шектеу және жарнамалық оқиғаларды есепке алу үшін қажетті техникалық деректердің шектеулі жиынтығын ала алады. Құрылғының координаттары жарнамалық SDK арқылы берілмейді.
10.2. Жарнаманы дербестендіру тек жеке Келісім болған жағдайда ғана жүзеге асырылады. Келісім болмаған немесе кері қайтарылған жағдайда дербестендірілмеген жарнама көрсетіледі, ол үшін ең аз техникалық деректерді өңдеу жалғасуы мүмкін.
10.3. Жарнамалық SDK құрылғыдан тікелей алған деректерді одан әрі өңдеуді тиісті жарнамалық инфрақұрылым қатысушылары өздеріне қолданылатын құжаттар мен құқықтық негіздерге сәйкес жүзеге асырады. Бұл Операторды жарнамалық SDK-ні заңды түрде қосу және баптау міндетінен босатпайды.
11. Өңдеу тәртібі мен тәсілдері
11.1. Серверлік өңдеу автоматтандырылған тәсілмен жүзеге асырылады. Жол берілетін әрекеттер: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алып тастау, пайдалану, белгілі бір тұлғаларға беру, иесіздендіру, бұғаттау, өшіру және жою.
11.2. Белгісіз тұлғалар тобына тарату таратуға жеке келісім немесе өзге де заңды негіз болмайынша жүзеге асырылмайды.
11.3. Қолдау көрсету қызметіне түскен өтініштер Оператормен автоматтандыру құралдарын пайдаланбай қарауды қоса алғанда, аралас тәсілмен өңделуі мүмкін.
12. Алушылар және инфрақұрылым
12.1. «ЯНДЕКС» ЖШҚ және жарнамалық инфрақұрылым қатысушылары — жарнамалық SDK-нің жұмыс істеуі және жарнаманы көрсету үшін, құрылғының координаттарын жарнамалық SDK арқылы бермей.
12.2. Серверлік және желілік инфрақұрылым жеткізушілері — API-дің жұмыс істеуін, техникалық журналдарды, серверлік жүйелерді резервтік көшіруді және қорғалған байланысты қамтамасыз ету үшін.
12.3. Электрондық пошта жеткізушілері — қолдау көрсету қызметіне түскен өтініштерді алу және қарау үшін.
12.4. Уәкілетті мемлекеттік органдар және өзге де тұлғалар — заңнамада көзделген жағдайларда.
12.5. Өңдеуді тапсырған кезде Оператор мақсаттарды, деректер мен әрекеттер тізбесін, құпиялылық пен қауіпсіздікке қойылатын талаптарды, субъектілердің құқықтарын жүзеге асыруға жәрдемдесуді және оқиғалар туралы хабарлауды айқындайды. Осы тармақ 12.2 және 12.3-тармақтарда көрсетілген серверлік, желілік, техникалық және пошта инфрақұрылымы жеткізушілеріне қолданылады.
12.6. «ЯНДЕКС» ЖШҚ мен жарнамалық инфрақұрылым қатысушыларының деректерді өңдеуі оларға қолданылатын шарттық талаптарға, өздерінің құжаттарына және құқықтық негіздеріне сәйкес жүзеге асырылады.
13. Локализация және трансшекаралық беру
13.1. Орнату UUID-і, сұраулар статистикасы және техникалық журналдары бар MeteoCare.RU серверлік дерекқоры Ресей Федерациясында орналасқан. Ресей Федерациясы азаматтарының деректерін алғашқы өңдеу ресейлік дерекқорларды пайдалана отырып орындалады.
13.2. Оператор MeteoCare.RU серверлік деректерін өз бетінше трансшекаралық бермейді. Мұндай беру қажет болған жағдайда, ол басталғанға дейін заңнамада көзделген рәсімдер орындалады және қолданылатын құжаттар жаңартылады.
14. Сақтау мерзімдері
14.1. Техникалық журналдар, әдетте, 90 күнтізбелік күннен аспайтын мерзімге сақталады. Оқиға болған жағдайда оған қатысты жазбалар тергеу аяқталғанға және міндетті талаптар орындалғанға дейін сақталуы мүмкін.
14.2. Орнату UUID-і бойынша сұраулар статистикасы тиісті орнатудың соңғы белсенділігінен кейін 12 айдан аспайтын мерзімге сақталады, содан кейін UUID өшіріледі немесе статистика иесіздендіріледі.
14.3. Келісімнің берілгені немесе кері қайтарылғаны туралы жазбалар талаптардың сақталуын растау және құқықтарды қорғау мақсатында кері қайтарылғаннан немесе оның қолданылуына байланысты соңғы оқиғадан кейін үш жылға дейін сақталуы мүмкін.
14.4. Қолдау көрсету қызметіне түскен өтініштер қарау аяқталғанға дейін және, әдетте, соңғы өзара әрекеттесуден кейін үш жылдан аспайтын мерзімге сақталады.
14.5. Жарнамалық деректерді дербес өңдеу мерзімдері жарнамалық инфрақұрылым қатысушыларына қолданылатын құжаттармен айқындалады. Күнделік жазбалары Пайдаланушы немесе операциялық жүйе құралдары оларды өшіргенге дейін құрылғыда сақталады.
15. Өшіру және өңдеуді тоқтату
15.1. Пайдаланушы Қолданба құралдарымен күнделік жазбаларын және өзге де жергілікті деректерді өшіре алады, Қолданба деректерін тазарта алады немесе Қолданбаны жоя алады. Операциялық жүйе құралдарымен жасалған резервтік және синхрондалған көшірмелерді Пайдаланушы бөлек басқарады.
15.2. Жарнама режимін дербестендірілмеген режимге өзгерту параметр қолданылған және таңдалған режим жарнамалық SDK-ге берілген соң дербестендіру үшін кейінгі өңдеуді тоқтатады. Бұл дербестендірілмеген жарнаманы көрсету үшін қажетті ең аз техникалық деректерді өңдеуді тоқтатпайды.
15.3. Қолданбаны жою тиісті құрылғыдан деректерді одан әрі беруді тоқтатады. Заңда өзгеше көзделмесе, бұрын жүргізілген өңдеу тоқтатылады және деректер осы Қағидаларда белгіленген мерзімдер аяқталған соң өшіріледі немесе иесіздендіріледі.
16. Субъектілердің құқықтары
16.1. Пайдаланушы дербес деректерді өңдеу туралы мәліметтер алуға құқылы.
16.2. Пайдаланушы заңда көзделген жағдайларда деректерді нақтылауды, бұғаттауды немесе өшіруді талап етуге құқылы.
16.3. Пайдаланушы Қолданбадағы жарнама режимін өзгерту арқылы дербестендірілген жарнамаға Келісімді кері қайтарып алуға құқылы.
16.4. Пайдаланушы операциялық жүйе құралдарымен геолокацияға рұқсатты өзгертуге құқылы.
16.5. Пайдаланушы заңды мүдделерге негізделген өңдеуге қарсылық білдіруге құқылы.
16.6. Пайдаланушы Roskomnadzor-ға (Ресей Федерациясының байланыс, ақпараттық технологиялар және бұқаралық коммуникациялар саласындағы қадағалау органы) немесе сотқа шағыммен жүгінуге құқылы.
16.7. Жалпы сұраулар мен өтініштер info@1294studio.ru мекенжайына немесе Оператордың пошта мекенжайына жіберіледі және Ресей Федерациясының заңнамасында белгіленген тәртіппен қаралады.
17. Қауіпсіздік шаралары
17.1. Оператор мыналарды қолданады:
- жеке есептік деректер және әкімшілік қолжетімділікті шектеу;
- HTTPS/TLS және серверлік компоненттер арасындағы қорғалған байланыс;
- Қолданба кілтін тексеру және рұқсат етілген API әдістерін шектеу;
- сұраулар жиілігін және дерекқорға желілік қолжетімділікті шектеу;
- журналдау, жаңартулар және конфигурацияны бақылау;
- серверлік жүйелерді резервтік көшіру және қалпына келтіру;
- серверлік дерекқор мен күнделік деректерін бөлу.
18. Оқиғалар
18.1. Деректерге заңсыз қол жеткізу, оларды беру немесе жоғалту анықталған жағдайда Оператор бұзушылықты тоқтатады, тексеру жүргізеді, салдарларды бағалайды, қалпына келтіру шараларын қабылдайды және заңнамада белгіленген тәртіппен және мерзімдерде Roskomnadzor-мен өзара іс-қимыл жасайды.
19. Жауапкершілік
19.1. Оператор Ресей Федерациясының заңнамасында белгіленген шектерде жауапты болады. Пайдаланушы құрылғының, жүйелік есептік жазбаның қауіпсіздігіне және қолдау көрсету қызметіне өз еркімен жіберілетін мәліметтердің дұрыстығына жауапты.
20. Қорытынды ережелер
20.1. Қағидалар жаңа редакциямен ауыстырылғанға дейін қолданылады. Елеулі өзгерістер қолданыла бастағанға дейін Пайдаланушыға жеткізіледі. Егер өзгерістер Келісімге негізделген өңдеуге қатысты болса, Келісім мәтіні жаңартылады және тиісті өңдеу басталғанға дейін жаңа Келісім алынады.
20.2. Қолданыстағы редакция мына мекенжай бойынша жарияланады: https://meteocare.ru/personal-data-processing-rules
21. Байланыстар
| Оператор | Павел Андреевич Киселев |
|---|---|
| Мәртебесі | «Кәсіби табыс салығы» арнайы салық режимін қолданатын жеке тұлға (самозанятый) |
| Мекенжайы | 117403, Ресей Федерациясы, Мәскеу қаласы, Бирюлёво Западное муниципалдық округінің қала ішіндегі аумағы, Харьковская көшесі, 3-үй, 8-корпус, 108-пәтер |
| Электрондық пошта | info@1294studio.ru |
Байланысты құжаттар
Пайдаланушы келісімі: https://meteocare.ru/terms
Құпиялық саясаты: https://meteocare.ru/privacy
Дербестендірілген жарнамаға келісім: https://meteocare.ru/personal-ads-consent
Дербес деректерді өңдеуге келісім: https://meteocare.ru/personal-data-consent