Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в доступной форме разъясняет, какие персональные данные обрабатываются при использовании мобильного приложения MeteoCare.RU для Android и iOS (далее — Приложение), официального сайта https://meteocare.ru/ и серверного интерфейса https://api.meteocare.ru/.

1.2. Приложение предоставляет погодную и геомагнитную информацию, рекомендации общего характера и инструменты ведения дневника самонаблюдения. Регистрация, учетная запись и пользовательский профиль не создаются.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Полным документом, определяющим политику Оператора в отношении обработки персональных данных, являются Правила обработки персональных данных.

1.4. Правила размещены по адресу: https://meteocare.ru/personal-data-processing-rules

1.5. Согласие на обработку данных для персонализированной рекламы является отдельным документом и размещено по адресу: https://meteocare.ru/personal-ads-consent

1.6. Разрешение операционной системы на доступ к геолокации и выбор режима рекламы предоставляются Пользователем отдельно. Отказ от геолокации не препятствует ручному выбору города, а отказ от персонализации не ограничивает доступ к функциям Приложения.

2. Сведения об Операторе

3. Какие данные обрабатываются

3.1. Для предоставления основных сетевых функций Приложения могут обрабатываться:

• уникальный идентификатор установки Приложения (UUID);
• точные или приблизительные координаты устройства после предоставления системного разрешения либо выбранный Пользователем город;
• идентификатор выбранного города;
• платформа, версия Приложения, номер сборки и канал распространения;
• IP-адрес, дата и время запроса, тип запрошенной операции, технические параметры сетевого взаимодействия, сообщения об ошибках и события безопасности.

3.2. Для показа рекламы и учета рекламных событий могут обрабатываться:

• IP-адрес и сведения о сетевом соединении;
• сведения об устройстве, операционной системе и версии Приложения;
• сведения о рекламном блоке, показах, переходах и иных взаимодействиях с рекламой;
• выбранный Пользователем режим рекламы.

Рекламный идентификатор и иные идентификаторы, используемые для персонализации рекламы, а также использование перечисленных технических данных в целях персонализации допускаются только при наличии отдельного Согласия Пользователя.

3.3. При обращении в службу поддержки могут обрабатываться адрес электронной почты, имя, содержание обращения, сведения о проблеме, модель устройства, версия операционной системы и Приложения, снимки экрана и иные материалы, добровольно направленные Пользователем.

3.4. Оператор не запрашивает паспортные и биометрические данные. Пользователю не следует направлять в поддержку записи дневника, сведения о состоянии здоровья или персональные данные третьих лиц, если это не требуется законом. Случайно полученные избыточные сведения не используются для целей поддержки и подлежат удалению или маскированию, когда это возможно.

4. Данные дневника самонаблюдения

4.1. Записи дневника, включая сведения об артериальном давлении, пульсе, уровне сахара, самочувствии, заметках и пользовательских показателях, создаются и хранятся на устройстве Пользователя.

4.2. Записи дневника не поступают в серверную базу MeteoCare.RU, не связываются Оператором с UUID установки, не используются Оператором для рекламы, аналитики или профилирования и не передаются Оператором третьим лицам.

4.3. Пользователь самостоятельно управляет записями дневника, их удалением, синхронизацией и резервным копированием средствами Приложения и операционной системы устройства.

4.4. Удаление Приложения может не приводить к автоматическому удалению резервных или синхронизированных копий, созданных средствами операционной системы. Управление такими копиями осуществляется Пользователем самостоятельно.

5. Цели и правовые основания обработки

5.1. Данные обрабатываются для предоставления прогноза и выбора города, технической эксплуатации и защиты сервиса, показа рекламы, рассмотрения обращений и исполнения требований законодательства.

5.2. Правовое основание определяется конкретной целью: исполнение Пользовательского соглашения — для предоставления запрошенных функций; законные интересы Оператора — для диагностики, обеспечения безопасности и предотвращения злоупотреблений; отдельное Согласие — для персонализации рекламы; законодательство Российской Федерации — для исполнения возложенных обязанностей. Подробное соотношение целей, данных, оснований и сроков приведено в разделе 6 Правил обработки персональных данных.

6. Геолокация

6.1. Доступ к геолокации запрашивается средствами операционной системы. Пользователь может отказать в доступе и выбрать город вручную.

6.2. Координаты используются для определения ближайшего поддерживаемого города и передачи запроса на сервер MeteoCare.RU. Оператор не формирует историю перемещений. Координаты могут временно присутствовать в технических журналах до их ротации.

6.3. Координаты устройства не передаются рекламному SDK и участникам рекламной инфраструктуры. Использование данных о местоположении для подбора рекламы отключено Оператором программно штатными средствами рекламного SDK.

7. Реклама и Yandex Mobile Ads SDK

7.1. Для монетизации Приложения используется Yandex Mobile Ads SDK ООО «ЯНДЕКС».

7.2. Пользователю предоставляется отдельный выбор между персонализированной и неперсонализированной рекламой. Персонализация допускается только после отдельного активного согласия. Выбранный режим передается рекламному SDK при запуске Приложения.

7.3. При отсутствии или отзыве Согласия показывается неперсонализированная реклама. Для ее доставки, ограничения частоты показов, безопасности и учета рекламных событий рекламный SDK может продолжать обработку ограниченного набора технических данных.

7.4. Координаты устройства не передаются ООО «ЯНДЕКС» и участникам рекламной инфраструктуры через рекламный SDK.

7.5. Данные, полученные рекламным SDK непосредственно с устройства, в дальнейшем обрабатываются соответствующими участниками рекламной инфраструктуры в соответствии с применимыми к ним документами и правовыми основаниями.

8. Действия с данными и способы обработки

8.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определенным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Серверная обработка осуществляется автоматизированным способом. Обращения в поддержку могут рассматриваться смешанным способом, включая обработку без использования средств автоматизации.

8.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного согласия на распространение или иного законного основания.

9. Получатели данных

9.1. В необходимом объеме данные могут предоставляться:

• ООО «ЯНДЕКС» и участникам рекламной инфраструктуры — при работе Yandex Mobile Ads SDK, без передачи точных и приблизительных координат устройства;
• поставщикам серверной, сетевой и технической инфраструктуры — для работы API, хранения технических журналов, резервного копирования серверных систем и обеспечения безопасности;
• поставщикам электронной почты — для получения и рассмотрения обращений в поддержку;
• уполномоченным государственным органам и иным лицам — в случаях, предусмотренных законодательством.

9.2. Положения о поручении обработки относятся к поставщикам серверной, сетевой, технической и почтовой инфраструктуры. Они получают только данные, необходимые для соответствующей услуги, и обязаны соблюдать требования к конфиденциальности и безопасности. Обработка данных ООО «ЯНДЕКС» и участниками рекламной инфраструктуры осуществляется в соответствии с применимыми договорными условиями, их собственными документами и правовыми основаниями.

10. Локализация и трансграничная передача

10.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, поступающих на сервер MeteoCare.RU, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор не осуществляет собственную трансграничную передачу серверных данных MeteoCare.RU. Если такая передача потребуется в будущем, до ее начала будут выполнены обязательные процедуры и обновлены применимые документы.

11. Сроки хранения и прекращение обработки

11.1. Технические журналы запросов хранятся, как правило, не более 90 календарных дней. При выявлении инцидента относящиеся к нему записи могут храниться до завершения расследования и выполнения обязательных требований.

11.2. Статистика запросов, связанная с UUID установки, хранится не более 12 месяцев с даты последней активности соответствующей установки, после чего UUID удаляется либо статистика обезличивается.

11.3. Сведения, подтверждающие предоставление или отзыв Согласия на персонализированную рекламу, могут храниться до трех лет после отзыва или последнего события, связанного с применением Согласия, для подтверждения соблюдения требований законодательства и защиты прав Оператора.

11.4. Обращения в поддержку хранятся до завершения рассмотрения и, как правило, не более трех лет после последнего взаимодействия.

11.5. Сроки обработки данных участниками рекламной инфраструктуры определяются применимыми к ним документами. Записи дневника хранятся на устройстве до их удаления Пользователем или средствами операционной системы.

12. Права Пользователя и управление настройками

12.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных в случаях, предусмотренных законом, обжаловать действия Оператора, а также возражать против обработки, основанной на законных интересах.

12.2. Согласие на персонализированную рекламу отзывается путем изменения режима рекламы в настройках Приложения. Разрешение на геолокацию изменяется средствами операционной системы. Записи дневника и иные локальные данные удаляются средствами Приложения или устройства.

12.3. Общие обращения по вопросам обработки персональных данных направляются на info@1294studio.ru или по почтовому адресу Оператора и рассматриваются в порядке, установленном законодательством Российской Федерации.

13. Безопасность

13.1. Оператор применяет ограничение административного и сетевого доступа, индивидуальные учетные данные, HTTPS/TLS, защищенное соединение между серверными компонентами, контроль доступных методов API, ограничение частоты запросов, журналирование событий, обновление программного обеспечения, резервное копирование серверных систем и иные необходимые меры.

13.2. Пользователь отвечает за безопасность своего устройства, системной учетной записи, резервных копий, экспортированных файлов и настроек разрешений.

14. Несовершеннолетние и характер рекомендаций

14.1. Приложение предназначено для лиц, достигших 18 лет. Оператор сознательно не запрашивает сведения о возрасте и не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

14.2. Погодные рекомендации и дневник самонаблюдения не являются медицинской диагностикой, медицинским изделием или заменой консультации медицинского специалиста.

15. Изменение Политики

15.1. Оператор вправе обновлять Политику при изменении законодательства, архитектуры Приложения или состава подключенных сервисов. Существенные изменения доводятся до Пользователя до начала их применения. Если изменения затрагивают обработку, основанную на Согласии, новое Согласие получается до начала соответствующей обработки.

16. Контактная информация

Связанные документы

Пользовательское соглашение: https://meteocare.ru/terms

Правила обработки персональных данных: https://meteocare.ru/personal-data-processing-rules

Согласие на персонализированную рекламу: https://meteocare.ru/personal-ads-consent

Согласие на обработку персональных данных: https://meteocare.ru/personal-data-consent