Согласие на обработку персональных данных
отдельное электронное согласие пользователя Spot
1. Субъект и Оператор
1.1. Настоящее согласие предоставляется пользователем сервиса Spot (далее — «Субъект») оператору персональных данных — Индивидуальный предприниматель Иванов Семен Сергеевич, ИНН 631821224914, ОГРНИП 318631300061382.
1.2. Согласие оформляется отдельно от Пользовательского соглашения и иных документов. Факт предоставления согласия фиксируется информационной системой Оператора с указанием идентификатора аккаунта, даты, времени и редакции текста согласия.
2. Персональные данные и цели
| Цель | Перечень данных | Назначение |
|---|---|---|
| Создание и защита аккаунта | Имя; фамилия — при указании; ник; номер телефона или email; ID аккаунта и сессии; события регистрации, входа, выхода, обновления и отзыва сессии; технические данные авторизации. | Регистрация, вход, восстановление доступа, безопасность. |
| Профиль, друзья и приглашения | Имя, фамилия — при указании, ник, аватар, сведения о друзьях и приглашениях. | Работа социальных функций Spot. |
| Блокировки аккаунтов | Статус блокировки, причина, дата блокировки и разблокировки. | Модерация, безопасность, рассмотрение жалоб и предотвращение повторных нарушений. |
| Статусы и геолокация | Выбранные пользователем координаты, отметка о текущей/выбранной точке, эмодзи, текст статуса/места. | Публикация статуса друзьям на срок до 24 часов. |
| Споты | Изображение, название, описание, время, место, информационная цена, участие и RSVP-статус. | Организация встреч и отображение карточек спотов. |
| История участников спота | ID пользователя и спота; приглашение, вступление, выход, исключение и повторное приглашение; изменения статуса, роли и доступа к чату; кто выполнил действие; прежнее и новое состояние; дата и время события. | Подтверждение состава участников, управление доступом к групповому чату, безопасность и исполнение требований законодательства. |
| Обмен сообщениями | Тексты сообщений, реакции, изображения и ссылки; ID сообщения, чата, отправителя и участников; дата и время создания, изменения и удаления; связанные технические метаданные. | Личные и групповые чаты, обеспечение их работы и исполнение установленных законом обязанностей. |
| Уведомления | Идентификатор установки/токен push, идентификатор пользователя, минимально необходимое содержимое уведомления. | Доставка push-уведомлений. |
| Поддержка и модерация | Причина и комментарий жалобы, сведения о заявителе и объекте жалобы, снимок текста и изображений на момент подачи, статус рассмотрения, принятое решение и иные приложенные материалы. | Рассмотрение обращений и жалоб, обеспечение безопасности и соблюдение правил. |
| Авторизация и сетевые журналы | ID аккаунта и сессии; события регистрации, входа, выхода, обновления и отзыва сессии; IP-адрес и порт клиента; IP-адрес и порт сервера; дата и время; User-Agent; HTTP-метод, путь без параметров URL, код ответа и ID запроса. | Аутентификация, безопасность, диагностика, расследование злоупотреблений и исполнение требований законодательства. |
2.1. Пароли, OTP-коды, токены авторизации, заголовок Authorization и параметры URL намеренно не записываются в сетевые журналы.
2.2. Личные сообщения прекращают отображаться пользователям через 24 часа после прочтения, а групповой чат — при удалении спота. В закрытом архиве содержимое сообщений может храниться до 183 дней; метаданные сообщений, история участников спота, события авторизации и сетевые журналы — до 1095 дней. Более длительное хранение допускается только при законном требовании, споре или установленном режиме специального сохранения (legal hold).
2.3. Копии изображений, зафиксированные при подаче жалобы, удаляются вместе с жалобой либо по окончании установленного срока хранения, если более длительное хранение не требуется законом или legal hold.
3. Разрешенные действия
3.1. Субъект дает согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу/предоставление лицам, привлекаемым для работы Сервиса, обезличивание, блокирование и уничтожение персональных данных, а также на иные действия, необходимые для заявленных целей и допускаемые законом.
3.2. Обработка может осуществляться автоматизированным способом, без использования средств автоматизации, а также смешанным способом.
4. Привлеченные сервисы
4.1. В объеме, необходимом для работы соответствующей функции, данные могут передаваться следующим категориям получателей/провайдеров:
- Timeweb — российская серверная инфраструктура, веб-хостинг/App Platform, закрытая схема архива и приватное файловое хранилище;
- Unisender Go — отправка одноразовых кодов и служебных писем по email; передаются email получателя, OTP-код, содержание письма и технические метаданные доставки;
- SMSAero — отправка одноразового кода при входе по номеру телефона через SMS; передаются номер телефона, OTP-код, содержание SMS, ID запроса/сообщения и технические метаданные, включая статус доставки;
- Firebase Cloud Messaging (Google) — доставка push-уведомлений на Android; передаются идентификатор установки/токен и минимально необходимый payload;
- Apple Push Notification service — доставка push-уведомлений на iOS; передаются токен и минимально необходимый payload.
4.2. Перечень актуальных провайдеров и особенности их обработки раскрываются в Политике обработки персональных данных. Если изменение состава провайдеров или целей требует получения нового согласия, Оператор запрашивает его отдельно.
5. Хранение и доступ
5.1. Закрытый архив размещается на серверной инфраструктуре Timeweb в Российской Федерации, в отдельной закрытой схеме базы данных и приватном файловом хранилище. Другие пользователи доступа к нему не имеют. Доступ предоставляется только Оператору, уполномоченным администраторам и государственным органам при наличии законного основания.
6. Срок и отзыв согласия
6.1. Согласие действует с момента его предоставления до достижения целей обработки, прекращения аккаунта либо отзыва согласия — в зависимости от того, какое событие наступит раньше, если иное основание для обработки или обязательный срок хранения не установлен законом.
6.2. Субъект вправе отозвать согласие, направив сообщение с адреса/контакта, связанного с аккаунтом, на support@spot-app.ru.
6.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание.
6.4. Отзыв согласия или удаление аккаунта не приводит к досрочному удалению электронных сообщений, истории участников, событий авторизации, сетевых журналов и иных данных, которые Оператор обязан продолжать хранить во исполнение требований законодательства.
6.5. Запросы на удаление аккаунта и данных обрабатываются, как правило, в течение 14 календарных дней после подтверждения владения аккаунтом, с учетом сроков, установленных законом.
7. Подтверждение
Предоставляя настоящее согласие отдельным действием в интерфейсе Spot, Субъект подтверждает, что ознакомился с текстом согласия и Политикой обработки персональных данных, понимает цели и состав обработки и действует добровольно.
Реквизиты и контакты Оператора
Оператор: Индивидуальный предприниматель Иванов Семен Сергеевич
ИНН / ОГРНИП: 631821224914 / 318631300061382
Место осуществления деятельности: г. Самара, ул. Антонова-Овсеенко, д. 83, к. 172
Сайт: https://spot-app.ru
Электронная почта: support@spot-app.ru