1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в сервисе DogGear в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — физическое лицо Кузнецов Дмитрий Викторович (далее — Оператор). Контакт по вопросам обработки персональных данных: dmitry.kuznetsov.dev@yandex.ru. Сведения об Операторе содержатся в реестре операторов персональных данных Роскомнадзора.
1.3. Сервис DogGear (далее — Сервис) — мобильное приложение для Android и iOS и серверная часть по адресу https://api.doggears.ru. Сервис предназначен для ведения профиля владельца и его собак, учёта тренировок, участия в любительских мероприятиях, ведения результатов и карты беговых дорожек.
1.4. Настоящая Политика является общедоступным документом и не заменяет согласие на обработку персональных данных. Если для обработки требуется согласие, оно оформляется отдельным документом и отдельным действием пользователя.
1.5. Сервис предназначен для совершеннолетних пользователей. Регистрация лиц младше 18 лет не допускается. При выявлении обработки данных несовершеннолетнего Оператор прекращает такую обработку и удаляет данные, если отсутствует иное законное основание.
2.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Обрабатываемые данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, вход и личный кабинет | адрес электронной почты (логин), хэш пароля, одноразовые коды подтверждения, отображаемое имя, данные сессии, технические данные входа, в том числе сведения о неудачных попытках входа; для аккаунтов, созданных до редакции 6, — идентификатор пользователя во внешнем сервисе авторизации (VK ID, Яндекс ID или Sign in with Apple), полученный при создании аккаунта | отдельное согласие пользователя на обработку персональных данных | до удаления аккаунта или отзыва согласия, затем удаление в сроки раздела 7 |
| Ведение профиля пользователя и профилей собак | отображаемое имя; адрес электронной почты и номер телефона при добровольном указании; фото пользователя; кличка, параметры и фото собаки | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Учёт тренировок и личной статистики | дата и время тренировки, длительность, дистанция, параметры тренировки, идентификаторы пользователя, собаки и дорожки, версии приложения и прошивки | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Участие в мероприятиях | заявка, категория, сведения о собаке, результаты, дистанция, время, этап мероприятия; номер телефона — для связи организатора с участником и назначения со-администраторов мероприятия | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Ведение карты дорожек | идентификатор и название дорожки, модель, координаты, точность координат, адресная метка, настройка видимости | отдельное согласие пользователя | до удаления аккаунта или отзыва согласия |
| Обеспечение работы и безопасности беговых дорожек и приложения, в том числе без входа в аккаунт | идентификатор установки приложения, идентификатор контроллера дорожки, модель и версия операционной системы устройства, версии приложения и прошивки; записи тренировок без привязки к аккаунту (время начала и окончания, длительность, дистанция, отсчёты скорости, мощности и момента, паузы, причина остановки, часовой пояс); диагностические журналы устройства и приложения; сведения о проверке подлинности контроллера | законный интерес Оператора в обеспечении исправной и безопасной работы оборудования и Сервиса (п. 7 ч. 1 ст. 6 Закона) | сроки раздела 6 |
| Информационная безопасность и предотвращение злоупотреблений | IP-адрес, сведения о сессии, технические данные устройства и приложения, события безопасности, журнал аудита | исполнение обязанностей Оператора по обеспечению безопасности данных и законный интерес Оператора в защите Сервиса (п. 6 ч. 1 ст. 6 Закона) | сроки раздела 6 |
| Поддержка и обращения | имя, адрес электронной почты, содержание обращения, техническая информация, приложенная пользователем | обращение пользователя; исполнение обязанностей Оператора по рассмотрению запросов субъектов персональных данных | до 3 лет после завершения обращения, если не требуется более раннее удаление |
| Подтверждение законности обработки | факт, дата, версия и способ выдачи или отзыва согласия; сведения об удалении аккаунта | обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) и защита прав Оператора | 3 года после прекращения обработки, если отсутствует спор или обязанность хранить данные дольше |
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не использует фотографии для идентификации личности. В Сервисе не применяются распознавание лиц, рекламные трекеры, рекламные идентификаторы, профилирование для рекламы и метрические программы. Cookie не используются: Сервис предоставляется через нативное мобильное приложение, а api.doggears.ru является программным интерфейсом без веб-интерфейса. Автоматизированное принятие решений, порождающих юридические последствия для пользователя, не осуществляется.
2.3. Номер телефона — необязательное контактное поле профиля: пользователь указывает его добровольно, номер не подтверждается и не используется для входа. Номер применяется для связи организатора мероприятия с участником и для поиска пользователя при назначении его со-администратором мероприятия.
2.4. Адрес электронной почты — обязательный логин аккаунта. На него направляются только служебные письма: код подтверждения при регистрации и привязке адреса, код сброса пароля и уведомления о действиях с аккаунтом (смена пароля, привязка адреса, попытка повторной регистрации). Рекламные и информационные рассылки не осуществляются. Пароль хранится только в виде необратимого хэша (Argon2id) и Оператору неизвестен; коды подтверждения хранятся в виде, не позволяющем восстановить код и адрес.
3.1. Данные могут поступать:
3.2. Фотографии пользователя и собак хранятся в производных уменьшенных копиях. Оригиналы фотографий после обработки не сохраняются.
3.3. Диагностические журналы устройства и приложения формируются и передаются в Сервис автоматически. Файлы журналов содержат технические сведения: идентификаторы установки приложения и контроллера дорожки, модель и версию операционной системы устройства, версии программного обеспечения, время и описание технических событий. Адрес электронной почты, имя, номер телефона, фотографии, координаты, пароли и ключи доступа в файлы журналов не записываются.
3.4. Координаты дорожки относятся к данным пользователя, когда они связаны с его аккаунтом. Сервис не собирает геолокацию мобильного устройства пользователя в фоновом режиме.
3.5. Без входа в аккаунт мобильное приложение автоматически, без отдельного действия пользователя, передаёт в Сервис записи завершённых тренировок, диагностические журналы и сведения о проверке подлинности контроллера вместе с идентификатором установки приложения и идентификатором контроллера дорожки. Идентификатор установки — случайное значение, которое приложение создаёт при первом запуске; после переустановки приложения создаётся новое. Такие данные не связываются с аккаунтом пользователя, не показываются другим пользователям и обрабатываются только для цели «Обеспечение работы и безопасности беговых дорожек и приложения» (п. 2.1).
4.1. Оператор осуществляет автоматизированную обработку персональных данных с передачей по сети Интернет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение при наличии отдельного согласия, блокирование, удаление и уничтожение.
4.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Серверная инфраструктура, основная база данных, файловое хранилище и резервные копии размещаются на вычислительных мощностях, арендуемых у АО «Селектел» (ОГРН 1247800067790), в дата-центрах на территории Российской Федерации. АО «Селектел» предоставляет инфраструктуру и не получает доступа к содержимому персональных данных; резервные копии передаются в хранилище в зашифрованном виде. Служебные письма (п. 2.4) отправляются через почтовый сервис АО «Селектел» по поручению Оператора (ч. 3 ст. 6 Закона): для доставки письма АО «Селектел» получает адрес электронной почты получателя и текст письма (код подтверждения или уведомление о действии с аккаунтом). После отправки, отказа в доставке или истечения срока действия письма Оператор стирает адрес и текст письма из своей базы данных. Оператор остаётся ответственным перед субъектами персональных данных.
4.4. Вход в Сервис выполняется по адресу электронной почты и паролю. Внешние сервисы авторизации (VK ID, Яндекс ID, Sign in with Apple) для регистрации и входа не используются, и данные от них не запрашиваются. Аккаунты, созданные до редакции 6 через эти сервисы, сохраняются: полученный тогда идентификатор пользователя во внешнем сервисе хранится в составе аккаунта до его удаления и используется только для того, чтобы владелец аккаунта мог привязать к нему адрес электронной почты и пароль.
4.5. Для получения и хранения обращений по электронной почте используется сервис Яндекс Почта. ООО «ЯНДЕКС» самостоятельно обрабатывает данные, передаваемые при использовании его почтового сервиса, в соответствии со своей политикой конфиденциальности.
4.6. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
4.7. Оператор не продаёт персональные данные, не передаёт их для рекламы и не использует их для маркетингового профилирования.
4.8. Трансграничная передача персональных данных не осуществляется. Если такая передача станет необходимой, Оператор до её начала выполнит требования законодательства Российской Федерации, включая направление необходимого уведомления в Роскомнадзор, и обновит настоящую Политику.
5.1. Распространение данных, доступных другим пользователям или неограниченному кругу лиц, допускается только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).
5.2. Согласие на распространение оформляется отдельным документом, в котором перечислены разрешаемые категории данных:
5.3. Адрес электронной почты, хэш пароля, идентификатор пользователя во внешнем сервисе авторизации, номер телефона, сведения о сессиях, технические и диагностические данные, идентификаторы установки приложения и контроллера, журналы использования и телеметрия тренировок не распространяются.
5.4. Предварительно выбранные настройки, молчание и бездействие пользователя не являются согласием на распространение.
5.5. Пользователь вправе установить запреты и условия распространения данных — штатными механизмами Сервиса (например, перевод дорожки в приватные, отзыв согласия) либо запросом Оператору на dmitry.kuznetsov.dev@yandex.ru. При неясности объёма согласия соответствующие данные не публикуются. Сведения об установленных условиях и запретах Оператор публикует в предусмотренный Законом срок.
5.6. Отказ от согласия на распространение не ограничивает основную функциональность Сервиса. Если пользователь не разрешил публикацию результата, результат доступен только ему, организатору мероприятия и Оператору.
5.7. Пользователь может в любой момент отозвать согласие на распространение. Оператор прекращает распространение с момента получения такого требования и удаляет данные из публичного доступа в порядке, установленном разделом 7.
6.1. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Профиль, профили собак, тренировки, дорожки, заявки и результаты | до удаления аккаунта или отзыва согласия |
| Журнал использования дорожки | не более 13 месяцев |
| Загруженные диагностические журналы и связанные объекты файлового хранилища | не более 40 календарных дней |
| Записи тренировок, переданные без входа в аккаунт, и сведения о связи идентификаторов установки приложения и контроллера | не более 13 месяцев |
| Сведения о проверке подлинности контроллера | не более 13 месяцев |
| Адрес электронной почты, хэш пароля, идентификатор во внешнем сервисе авторизации (для аккаунтов до редакции 6) | до удаления аккаунта |
| Коды подтверждения | действуют 10 минут, удаляются не позднее 1 суток после использования или истечения |
| Адрес получателя и текст служебного письма | стираются после отправки, отказа в доставке или истечения срока письма; служебная запись об отправке без адреса — не более 7 суток |
| Сведения о неудачных попытках входа и о частоте отправки писем (без адреса в открытом виде) | не более 2 суток |
| Сведения о сессиях | не более 90 дней после последней активности |
| Серверные технические журналы | не более 14 календарных дней |
| Резервные копии | не более 30 календарных дней |
| Сведения о согласиях, удалении аккаунта и персонализированные записи аудита безопасности | 3 года после прекращения обработки, если отсутствует спор, расследование или иное законное основание для хранения |
| Необратимо обезличенная статистика | без ограничения срока, если восстановить связь с пользователем невозможно |
6.2. Сведения считаются обезличенными, только если Оператор не может прямо или косвенно восстановить связь с конкретным пользователем.
7.1. Пользователь может:
7.2. Для защиты аккаунта Оператор может запросить подтверждение личности, достаточное для исключения удаления аккаунта третьим лицом (в приложении — ввод пароля от аккаунта).
7.3. После подтверждённого удаления аккаунта Оператор прекращает обычную обработку данных, блокирует доступ к аккаунту и прекращает публичное отображение связанных с ним данных.
7.4. Связанные с пользователем записи основной базы данных (профиль, адрес электронной почты и хэш пароля, собаки, тренировки, заявки и результаты, дорожки) уничтожаются незамедлительно после подтверждения удаления, все сессии входа завершаются; фотографии, диагностические файлы и иные объекты файлового хранилища — не позднее 7 суток; связи между оставшейся статистикой и пользователем удаляются.
7.5. Данные в резервных копиях не используются в обычной работе Сервиса и уничтожаются автоматической ротацией не позднее 30 календарных дней после удаления аккаунта (ч. 5 ст. 21 Закона). Если резервная копия восстановлена раньше её удаления, запрос пользователя на удаление применяется повторно до возобновления штатной работы.
7.6. Оператор вправе сохранить ограниченные сведения о согласии, удалении и событиях безопасности на срок из раздела 6 исключительно для подтверждения законности обработки, защиты прав Оператора и исполнения обязанностей по закону. Такие сведения не используются для работы аккаунта, рекламы или публикации.
7.7. Оператор не может гарантировать удаление копий данных, которые пользователь самостоятельно передал третьим лицам, опубликовал вне Сервиса либо которые были сохранены в кэше или поисковых системах до удаления. Оператор прекращает выдачу таких данных со своих ресурсов.
7.8. При удалении аккаунта, созданного до редакции 6 через внешний сервис авторизации, вместе с аккаунтом уничтожается и идентификатор пользователя в этом сервисе. Оператор не направляет запросы внешним сервисам; доступ приложения DogGear пользователь может отозвать в настройках своего аккаунта VK ID, Яндекс ID или Apple ID.
7.9. Данные, переданные без входа в аккаунт (п. 3.5), уничтожаются по истечении срока раздела 6. Раньше этого срока их можно удалить по запросу на dmitry.kuznetsov.dev@yandex.ru со сведениями, по которым Оператор может определить дорожку или установку приложения (например, идентификатор контроллера); Оператор уничтожает связанные с ними записи в сроки раздела 8.
8.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования, удаления или уничтожения данных, отозвать согласие, требовать прекращения распространения данных и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос направляется на dmitry.kuznetsov.dev@yandex.ru либо через функции Сервиса.
8.3. Оператор предоставляет информацию об обработке данных в течение 10 рабочих дней. Срок может быть мотивированно продлён не более чем на 5 рабочих дней.
8.4. Подтверждённо неточные данные уточняются, а незаконно полученные или не требующиеся для цели данные уничтожаются в течение 7 рабочих дней.
8.5. Неправомерная обработка прекращается в течение 3 рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней.
8.6. При отзыве согласия или достижении цели данные уничтожаются не позднее 30 календарных дней, если отсутствует иное законное основание для обработки.
8.7. Распространение данных, разрешённых для распространения, прекращается с момента получения требования пользователя. При нарушении правил распространение прекращается не позднее 3 рабочих дней.
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. В частности, Оператор применяет разграничение прав доступа и принцип минимальных привилегий, хранение паролей только в виде необратимого хэша (Argon2id), временную блокировку входа после серии неудачных попыток, журналирование значимых действий в защищённом от изменения журнале, защиту передачи данных по TLS, шифрование резервных копий, ограничение доступа к секретам и регулярную проверку актуальности мер защиты. Определён 4-й уровень защищённости персональных данных (постановление Правительства РФ № 1119); состав мер реализован по приказу ФСТЭК России № 21 с применением несертифицированных средств защиты информации.
9.3. Доступ к персональным данным предоставляется только лицам и обработчикам, которым он необходим для указанных в настоящей Политике целей.
9.4. При инциденте, затрагивающем персональные данные, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
10.1. Оператор может обновлять настоящую Политику. Дата редакции указывается в её заголовке, актуальная версия всегда размещается по адресу api.doggears.ru/privacy.
10.2. Новая редакция Политики не расширяет ранее выданные согласия. Если изменение затрагивает цели обработки, категории данных, получателей или распространение и требует нового согласия, такая обработка начинается только после получения отдельного согласия пользователя.
10.3. Вопросы по настоящей Политике направляются на dmitry.kuznetsov.dev@yandex.ru.