Правила обработки персональных данных

1. Статус и назначение документа

1.1. Настоящие Правила являются общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных при эксплуатации мобильного приложения MeteoCare.RU, сайта https://meteocare.ru/ и API https://api.meteocare.ru/.

1.2. Политика конфиденциальности является кратким изложением настоящих Правил для Пользователя. Согласие на обработку данных для персонализированной рекламы оформляется отдельно от Пользовательского соглашения и иных документов.

1.3. Приложение не предусматривает регистрацию, создание профиля или авторизацию Пользователя.

2. Сведения об Операторе

Оператор	Киселев Павел Андреевич
Статус	физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
Адрес	117403, Российская Федерация, г. Москва, внутригородская территория муниципальный округ Бирюлёво Западное, ул. Харьковская, д. 3, корп. 8, кв. 108
Электронная почта	info@1294studio.ru

3. Термины

Пользователь — физическое лицо, использующее Приложение или обращающееся в службу поддержки;
Установка — конкретный экземпляр Приложения на устройстве, которому присваивается UUID;
UUID установки — случайный технический идентификатор, используемый для взаимодействия с API и статистики запросов; он не является именем или учетной записью Пользователя;
Данные дневника — записи о самочувствии и показателях, которые Пользователь вводит в хранилище Приложения на своем устройстве;
Рекламный SDK — Yandex Mobile Ads SDK, обеспечивающий показ рекламы;
Предоставление персональных данных — раскрытие данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — раскрытие данных неопределенному кругу лиц.

4. Принципы обработки

4.1. Обработка осуществляется на следующих принципах:

законность, добросовестность и ограничение обработки заранее определенными целями;
минимизация состава и объема данных;
разделение серверных данных и данных дневника;
неиспользование данных дневника для рекламы, аналитики и профилирования;
предоставление возможности ручного выбора города вместо обязательной геолокации;
раздельное оформление Согласия на персонализированную рекламу и возможность его отзыва;
конфиденциальность, безопасность и ограничение сроков хранения.

5. Категории субъектов и данных

5.1. Субъектами являются Пользователи Приложения и лица, обращающиеся в службу поддержки.

5.2. К серверным данным относятся:

UUID установки;
координаты при разрешенной геолокации либо выбранный город и идентификатор города;
платформа, версия, номер сборки и канал распространения;
IP-адрес, время и тип запроса, технические журналы, ошибки и события безопасности.

5.3. К рекламным данным относятся:

рекламный идентификатор и иные идентификаторы персонализации;
IP-адрес и сведения о сетевом соединении;
сведения об устройстве, операционной системе и Приложении;
сведения о рекламном блоке, показах, переходах и иных рекламных событиях;
выбранный режим рекламы.

5.4. К данным поддержки относятся:

адрес электронной почты и имя, если указаны;
текст обращения и сведения о проблеме;
технические сведения, снимки экрана и иные файлы, добровольно направленные заявителем.

Оператор просит не направлять записи дневника и сведения о состоянии здоровья. Такие сведения не требуются для поддержки и при случайном получении удаляются или маскируются, когда это возможно.

5.5. Оператор не обрабатывает биометрические данные. Записи дневника могут содержать сведения о здоровье, однако они не поступают в серверную базу MeteoCare.RU, не связываются Оператором с UUID установки и не используются Оператором для аналитики, рекламы или профилирования.

5.6. Приложение предназначено для лиц, достигших 18 лет. Оператор сознательно не запрашивает сведения о возрасте и не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

6. Цели, данные, правовые основания и сроки

6.1. Обработка осуществляется для следующих целей:

Цель	Данные	Правовое основание	Срок хранения
Предоставление прогноза, определение или выбор города	UUID установки; координаты либо выбранный город; идентификатор города; платформа, версия, номер сборки, канал распространения; тип запроса	Исполнение Пользовательского соглашения — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ	Параметры запросов в технических журналах — до 90 дней; статистика по UUID — до 12 месяцев после последней активности, затем удаление UUID или обезличивание
Техническая эксплуатация и диагностика серверных функций	UUID установки; IP-адрес; дата, время и тип запроса; версия и номер сборки; технические ошибки	Законные интересы Оператора в обеспечении работоспособности сервиса — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ	Как правило, до 90 дней; относящиеся к инциденту записи — до завершения расследования и обязательного хранения
Показ неперсонализированной рекламы	Выбранный режим; IP-адрес; сведения об устройстве, ОС, Приложении и сетевом соединении; сведения о рекламном блоке, показах и переходах	Исполнение Пользовательского соглашения — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; дальнейшая обработка участниками рекламной инфраструктуры — на применимых к ним основаниях	У Оператора отдельно не хранятся, кроме записи выбранного режима и технических журналов в пределах установленных сроков; у участников рекламной инфраструктуры — по их документам
Безопасность рекламной интеграции, ограничение частоты показов и предотвращение мошенничества	IP-адрес; сведения об устройстве, ОС, Приложении и сети; технические идентификаторы и события рекламной безопасности	Законные интересы Оператора в обеспечении безопасности и предотвращении злоупотреблений — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ; дальнейшая обработка участниками рекламной инфраструктуры — на применимых к ним основаниях	У Оператора отдельно не хранятся, кроме технических журналов в пределах установленных сроков; у участников рекламной инфраструктуры — по их документам
Персонализация рекламы	Рекламный идентификатор и иные идентификаторы персонализации; сведения об устройстве, ОС, Приложении и сети; рекламные события — в той мере, в которой они используются для персонализации; выбранный режим	Отдельное Согласие Пользователя — п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ	До отзыва Согласия; запись о факте Согласия или отзыва — до 3 лет для подтверждения соблюдения требований
Рассмотрение обращений в поддержку	Адрес электронной почты и имя, если указаны; содержание обращения; технические сведения; вложения, добровольно направленные заявителем	Для Пользователей — исполнение Пользовательского соглашения, п. 5 ч. 1 ст. 6; для иных заявителей — законные интересы Оператора в рассмотрении добровольно направленного обращения и защите прав сторон, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ	До завершения рассмотрения и, как правило, не более 3 лет после последнего взаимодействия
Исполнение обязанностей и защита прав	Данные в объеме, необходимом для исполнения соответствующей обязанности или защиты прав	Исполнение обязанности, возложенной законом, и иные основания, предусмотренные законодательством	В течение срока, установленного законом или необходимого для защиты прав

Координаты устройства ни в одной из рекламных целей не передаются рекламному SDK и участникам рекламной инфраструктуры (пункт 9.3 настоящих Правил).

6.2. Обработка на основании законных интересов ограничена техническими идентификаторами и параметрами запросов, не используется для профилирования Пользователя, в том числе профилирования, связанного с состоянием здоровья, и не связывается с записями дневника.

6.3. Отзыв Согласия на персонализированную рекламу прекращает последующую обработку для персонализации и не влияет на обработку данных по другим законным основаниям.

7. Получение и учет Согласия

7.1. До начала персонализации рекламы Приложение показывает отдельный текст Согласия. Факт Согласия фиксируется с указанием UUID установки, даты и времени, версии Приложения, номера сборки, платформы, канала распространения и редакции документа.

7.2. Разрешение на геолокацию предоставляется через системный интерфейс операционной системы и не является частью Согласия на персонализированную рекламу. Отказ не лишает Пользователя возможности выбрать город вручную.

7.3. Выбор режима рекламы фиксируется отдельно. Изменение режима на неперсонализированную рекламу является отзывом Согласия на персонализацию с момента применения настройки и передачи выбранного режима рекламному SDK.

7.4. Отзыв Согласия не влияет на законность обработки, выполненной до его отзыва, и не препятствует обработке на иных законных основаниях.

8. Обработка данных дневника

8.1. Записи дневника хранятся на устройстве Пользователя. Сервер MeteoCare.RU не получает их содержимое и не связывает их с UUID установки.

8.2. Оператор не получает доступ к содержимому дневника и не передает его поставщикам серверной, рекламной или иной инфраструктуры.

8.3. Пользователь самостоятельно управляет записями дневника, их удалением, синхронизацией и резервным копированием средствами Приложения и операционной системы устройства.

9. Геолокация

9.1. Геолокация используется только для определения подходящего города и не является обязательной. Точность зависит от разрешения и настроек операционной системы.

9.2. Координаты передаются серверу MeteoCare.RU по защищенному соединению. Оператор не создает историю перемещений. Координаты могут временно присутствовать в журналах запросов до их ротации.

9.3. Координаты устройства не передаются рекламному SDK и участникам рекламной инфраструктуры. Использование данных о местоположении для подбора рекламы отключено Оператором программно штатными средствами рекламного SDK. Настройка действует независимо от предоставления системного разрешения на геолокацию.

10. Реклама и взаимодействие с ООО «ЯНДЕКС»

10.1. Yandex Mobile Ads SDK используется для показа рекламы в Приложении. Рекламный SDK может получать ограниченный набор технических данных, необходимый для доставки рекламы, безопасности, ограничения частоты показов и учета рекламных событий. Координаты устройства через рекламный SDK не передаются.

10.2. Персонализация рекламы осуществляется только при наличии отдельного Согласия. При отсутствии или отзыве Согласия показывается неперсонализированная реклама, для которой может продолжаться обработка минимальных технических данных.

10.3. Дальнейшая обработка данных, полученных рекламным SDK непосредственно с устройства, осуществляется соответствующими участниками рекламной инфраструктуры согласно применимым к ним документам и правовым основаниям. Это не освобождает Оператора от обязанности законно подключить и настроить рекламный SDK.

11. Порядок и способы обработки

11.1. Серверная обработка осуществляется автоматизированным способом. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определенным лицам, обезличивание, блокирование, удаление и уничтожение.

11.2. Распространение неопределенному кругу лиц не осуществляется без отдельного согласия на распространение или иного законного основания.

11.3. Обращения в службу поддержки могут обрабатываться смешанным способом, включая рассмотрение Оператором без использования автоматизированных средств.

12. Получатели и инфраструктура

12.1. ООО «ЯНДЕКС» и участники рекламной инфраструктуры — для работы рекламного SDK и показа рекламы, без передачи координат устройства через рекламный SDK.

12.2. Поставщики серверной и сетевой инфраструктуры — для обеспечения работы API, технических журналов, резервного копирования серверных систем и защищенного соединения.

12.3. Поставщики электронной почты — для получения и рассмотрения обращений в поддержку.

12.4. Уполномоченные государственные органы и иные лица — в случаях, предусмотренных законодательством.

12.5. При поручении обработки Оператор определяет цели, перечень данных и действий, требования к конфиденциальности и безопасности, содействию в реализации прав субъектов и уведомлению об инцидентах. Настоящий пункт применяется к поставщикам серверной, сетевой, технической и почтовой инфраструктуры, указанным в пунктах 12.2 и 12.3.

12.6. Обработка данных ООО «ЯНДЕКС» и участниками рекламной инфраструктуры осуществляется в соответствии с применимыми договорными условиями, их собственными документами и правовыми основаниями.

13. Локализация и трансграничная передача

13.1. Серверная база MeteoCare.RU с UUID установки, статистикой запросов и техническими журналами размещена в Российской Федерации. Первичная обработка данных граждан Российской Федерации выполняется с использованием российских баз данных.

13.2. Оператор не осуществляет собственную трансграничную передачу серверных данных MeteoCare.RU. Если такая передача потребуется, до ее начала выполняются предусмотренные законодательством процедуры и обновляются применимые документы.

14. Сроки хранения

14.1. Технические журналы хранятся, как правило, не более 90 календарных дней. При инциденте относящиеся к нему записи могут храниться до завершения расследования и выполнения обязательных требований.

14.2. Статистика запросов по UUID установки хранится не более 12 месяцев после последней активности соответствующей установки, после чего UUID удаляется либо статистика обезличивается.

14.3. Записи о предоставлении или отзыве Согласия могут храниться до трех лет после отзыва или последнего события, связанного с его применением, для подтверждения соблюдения требований и защиты прав.

14.4. Обращения в поддержку хранятся до завершения рассмотрения и, как правило, не более трех лет после последнего взаимодействия.

14.5. Сроки самостоятельной обработки рекламных данных определяются применимыми документами участников рекламной инфраструктуры. Записи дневника хранятся на устройстве до их удаления Пользователем или средствами операционной системы.

15. Удаление и прекращение обработки

15.1. Пользователь может удалить записи дневника и иные локальные данные средствами Приложения, очистить данные Приложения или удалить Приложение. Резервные и синхронизированные копии, созданные средствами операционной системы, управляются Пользователем отдельно.

15.2. Изменение режима рекламы на неперсонализированный прекращает последующую обработку для персонализации после применения настройки и передачи выбранного режима рекламному SDK. Это не прекращает обработку минимальных технических данных, необходимых для показа неперсонализированной рекламы.

15.3. Удаление Приложения прекращает последующую передачу данных с соответствующего устройства. Ранее выполненная обработка прекращается и данные удаляются или обезличиваются по окончании сроков, установленных настоящими Правилами, если иное не предусмотрено законом.

16. Права субъектов

16.1. Пользователь вправе получать сведения об обработке персональных данных.

16.2. Пользователь вправе требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях.

16.3. Пользователь вправе отозвать Согласие на персонализированную рекламу путем изменения режима рекламы в Приложении.

16.4. Пользователь вправе изменить разрешение на геолокацию средствами операционной системы.

16.5. Пользователь вправе возражать против обработки, основанной на законных интересах.

16.6. Пользователь вправе обратиться с жалобой в Роскомнадзор или в суд.

16.7. Общие запросы и обращения направляются на info@1294studio.ru или по почтовому адресу Оператора и рассматриваются в порядке, установленном законодательством Российской Федерации.

17. Меры безопасности

17.1. Оператор применяет:

индивидуальные учетные данные и ограничение административного доступа;
HTTPS/TLS и защищенное соединение между серверными компонентами;
проверку ключа Приложения и ограничение разрешенных методов API;
ограничение частоты запросов и сетевого доступа к базе данных;
журналирование, обновления и контроль конфигурации;
резервное копирование и восстановление серверных систем;
разделение серверной базы и данных дневника.

18. Инциденты

18.1. При выявлении неправомерного доступа, передачи или утраты данных Оператор прекращает нарушение, проводит проверку, оценивает последствия, принимает меры восстановления и взаимодействует с Роскомнадзором в порядке и сроки, установленные законодательством.

19. Ответственность

19.1. Оператор несет ответственность в пределах, установленных законодательством Российской Федерации. Пользователь отвечает за безопасность устройства, системной учетной записи и достоверность сведений, добровольно направляемых в поддержку.

20. Заключительные положения

20.1. Правила действуют до замены новой редакцией. Существенные изменения доводятся до Пользователя до начала их применения. Если изменения затрагивают обработку, основанную на Согласии, текст Согласия обновляется и новое Согласие получается до начала соответствующей обработки.

20.2. Актуальная редакция публикуется по адресу: https://meteocare.ru/personal-data-processing-rules

21. Контакты

Оператор	Киселев Павел Андреевич
Статус	физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
Адрес	117403, Российская Федерация, г. Москва, внутригородская территория муниципальный округ Бирюлёво Западное, ул. Харьковская, д. 3, корп. 8, кв. 108
Электронная почта	info@1294studio.ru

Пользовательское соглашение: https://meteocare.ru/terms

Политика конфиденциальности: https://meteocare.ru/privacy

Согласие на персонализированную рекламу: https://meteocare.ru/personal-ads-consent

Согласие на обработку персональных данных: https://meteocare.ru/personal-data-consent