Политика обработки персональных данных
сервиса Spot
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://spot-app.ru, мобильных приложений и веб-версии сервиса Spot (далее — «Сервис»), оператором персональных данных — Индивидуальный предприниматель Иванов Семен Сергеевич (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации и распространяется на обработку персональных данных при использовании Сервиса.
1.3. Сервис предназначен для пользователей, достигших 14 лет. Пользователь, не достигший 18 лет, использует Сервис в пределах своей дееспособности и с согласия законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации.
1.4. Оператор не требует предоставления заведомо достоверного имени для обычного отображения профиля. При этом пользователь не вправе выдавать себя за другое лицо. Для юридически значимых процедур Оператор вправе запросить сведения, необходимые для идентификации заявителя.
1.5. Использование отдельных функций Сервиса может требовать отдельного согласия на обработку персональных данных или отдельного согласия на обработку персональных данных, разрешенных для распространения.
2. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обрабатываются только данные, необходимые для заявленных целей;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- содержание и объем данных соответствуют целям обработки и не являются избыточными;
- данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
- при достижении целей обработки данные удаляются или обезличиваются, если отсутствует иное законное основание для хранения.
3. Категории данных, цели и сроки обработки
| Функция | Данные | Цель | Срок |
|---|---|---|---|
| Регистрация и вход | Имя; фамилия — по желанию; ник; номер телефона или email; идентификаторы аккаунта и сессии; события регистрации, входа, выхода, обновления и отзыва сессии; технические сведения о подтверждении входа. | Создание аккаунта, аутентификация, предотвращение злоупотреблений, обеспечение доступа к Сервису. | Данные аккаунта — пока существует аккаунт; сведения об авторизации и сессиях — до 1095 дней, дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
| Профиль и социальные связи | Имя; фамилия — по желанию; ник; аватар — по желанию; связи «друзья»; сведения о приглашениях. | Отображение профиля, дружба, приглашения, безопасность взаимодействия. | Пока существует аккаунт либо до удаления соответствующих данных пользователем; далее — в пределах обязательных сроков хранения. |
| Блокировки аккаунтов | Статус блокировки аккаунта, причина, дата блокировки и дата разблокировки. | Модерация, безопасность, рассмотрение жалоб и предотвращение повторных нарушений. | Пока действует блокировка и далее в срок, необходимый для рассмотрения жалоб, подтверждения принятых мер и исполнения требований законодательства. |
| Статусы | Выбранные пользователем координаты; текст статуса или выбранное место; эмодзи; время публикации; сведения о том, выбрана ли текущая или иная точка. | Публикация временного статуса друзьям на карте. | До 24 часов с момента публикации либо до досрочного удаления. Резервная копия удаляется/перезаписывается в ходе следующего ежедневного цикла, как правило, не позднее 24 часов после удаления из рабочей базы. |
| Споты | Изображение; название; описание; дата/время; текстовое место; информационная цена; режим доступа; участники и их статусы участия. | Создание и организация встреч, управление приглашениями и участниками. | До удаления спота пользователем или аккаунта, если иное не требуется законом. |
| История участников спота | ID пользователя и спота; события приглашения, вступления, выхода, исключения и повторного приглашения; изменения статуса, роли и доступа к чату; ID пользователя, выполнившего действие; прежнее и новое состояние; дата и время события. | Подтверждение состава участников, управление доступом к групповому чату, безопасность и исполнение требований законодательства. | До 1095 дней; дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
| Открытые споты по ссылке | Имя, ник, аватар участника и его статус участия («иду», «думаю», «не иду»); контент карточки спота. | Показ карточки спота лицам, получившим ссылку, и возможность присоединения к споту. | Пока существует открытый спот и действует соответствующее отдельное согласие на распространение; до отзыва согласия в части, где отзыв применим. |
| Личные и групповые чаты | Тексты сообщений, реакции, изображения и ссылки; ID сообщения, чата, отправителя и участников; дата и время создания, изменения и удаления сообщения; иные связанные технические метаданные. | Обмен сообщениями, обеспечение работы чатов и исполнение установленных законом обязанностей по хранению электронных сообщений и сведений о пользователях. | Личные сообщения прекращают отображаться пользователям через 24 часа после прочтения; групповой чат прекращает отображаться при удалении спота. В закрытом архиве содержимое хранится до 183 дней, метаданные — до 1095 дней; дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
| Push-уведомления | Токен/идентификатор установки приложения, идентификатор пользователя, тип события и ограниченный текст уведомления. | Уведомления о приглашениях, сообщениях, реакциях и добавлении в друзья. | Пока устройство/установка связаны с аккаунтом либо до отзыва разрешения/удаления токена, с учетом сроков провайдера push-сервиса. |
| Обращения и жалобы | Причина и комментарий; ID и контактные сведения заявителя; объект жалобы; снимок текста и изображений на момент подачи; статус рассмотрения и принятое решение; иные приложенные материалы. | Поддержка, модерация, рассмотрение жалоб и споров. | На период рассмотрения и далее в установленный срок, необходимый для подтверждения исполнения обязанностей и защиты прав. Копии изображений удаляются вместе с жалобой либо по окончании установленного срока хранения, если более длительное хранение не требуется законом или legal hold. |
| Авторизация и сетевые журналы | ID аккаунта и сессии; события регистрации, входа, выхода, обновления и отзыва сессии; IP-адрес и порт клиента; IP-адрес и порт сервера; дата и время; User-Agent; HTTP-метод, путь без параметров URL, код ответа и ID запроса. | Аутентификация, безопасность, диагностика, расследование злоупотреблений и исполнение требований законодательства. | До 1095 дней; дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
4. Геолокация
4.1. Доступ к геолокации предоставляется пользователем через разрешения операционной системы и используется только при открытом приложении и использовании соответствующей функции.
4.2. При создании статуса пользователь может выбрать текущую точку либо любую иную точку на карте. Если опубликована не текущая точка, Сервис может помечать ее как выбранную пользователем.
4.3. Друзьям показывается только выбранная для статуса точка и связанный с ней текст/место. История фонового перемещения пользователя Сервисом не формируется.
4.4. Статус виден всем друзьям пользователя, действует не более 24 часов и может быть удален пользователем в любой момент.
5. Открытые и закрытые споты
5.1. Закрытый спот доступен только зарегистрированным пользователям, которых пригласили в спот внутри Сервиса. Публичная ссылка для такого спота не создается.
5.2. Открытый спот имеет ссылку. Любое лицо, получившее ссылку, может открыть карточку спота. Карточка может содержать изображение, название, описание, время, место, информационную цену, а также список участников с именами, никами, аватарками и статусами участия.
5.3. Для присоединения через веб-версию посетитель указывает имя и выбирает авторизацию по номеру телефона или email. После подтверждения он добавляется в список участников.
5.4. На карточке может отображаться количество сообщений в чате, однако содержание чата через публичную карточку не раскрывается. Для чтения чата требуется приложение и участие в соответствующем споте.
5.5. Страницы открытых спотов не предназначены для индексации поисковыми системами и должны технически помечаться как noindex. Это не делает ссылку конфиденциальной: доступ сохраняется у любого лица, которому стала известна ссылка.
6. Правовые основания
- заключение и исполнение Пользовательского соглашения;
- отдельное согласие на обработку персональных данных — когда оно требуется;
- отдельное согласие на обработку персональных данных, разрешенных для распространения — для публичного показа данных в открытых спотах;
- исполнение обязанностей, установленных законодательством Российской Федерации, включая требования Федерального закона № 149-ФЗ к хранению электронных сообщений и сведений о пользователях;
- законные интересы Оператора в обеспечении безопасности, предотвращении злоупотреблений, рассмотрении обращений и защите прав, если они не нарушают права и свободы субъекта.
6.1. Хранение закрытого архива электронных сообщений, истории участников спотов, событий авторизации и сетевых журналов в обязательные сроки осуществляется во исполнение требований законодательства, а не на основании согласия пользователя. Отзыв согласия или удаление аккаунта не приводит к досрочному удалению данных, которые Оператор обязан продолжать хранить.
7. Лица и сервисы, участвующие в обработке
7.1. Для предоставления Сервиса Оператор использует собственную серверную инфраструктуру в Российской Федерации и ограниченный набор внешних технических сервисов.
| Сервис | Назначение | Передаваемые данные | Место/особенности |
|---|---|---|---|
| Timeweb | Облачный сервер для базы данных и серверной части; App Platform для сайта; закрытая схема архива и приватное файловое хранилище. | Данные, размещаемые в Сервисе, архив электронных сообщений и изображений, история участников, технические журналы и служебные данные в объеме, необходимом для работы инфраструктуры. | Российская Федерация. |
| Supabase (self-hosted) | Программное обеспечение для базы данных, аутентификации и серверных функций, развернутое Оператором на собственном российском сервере. | Данные аккаунтов и функций Сервиса. | Не является использованием Supabase Cloud; обработка выполняется на инфраструктуре Оператора. |
| Unisender Go | Отправка одноразовых кодов и служебных email. | Email получателя, OTP-код, содержание письма и технические метаданные доставки. | Обработка выполняется в соответствии с условиями провайдера; основная база данных Spot размещена в Российской Федерации. |
| SMSAero | Отправка одноразового кода при входе по номеру телефона через SMS. | Номер телефона, OTP-код, содержание SMS, ID запроса/сообщения и технические метаданные, включая статус доставки. | Обработка выполняется в соответствии с условиями провайдера; основная база данных Spot размещена в Российской Федерации. |
| Firebase Cloud Messaging (Google) | Push-уведомления на Android. | Идентификатор установки/токен доставки и данные уведомления в минимально необходимом объеме. | Обработка выполняется в соответствии с условиями провайдера. |
| Apple Push Notification service (Apple) | Push-уведомления на iOS. | Токен устройства/приложения и payload уведомления в минимально необходимом объеме. | Обработка выполняется в соответствии с условиями провайдера. |
7.2. Оператор не продает персональные данные и не использует их для сторонней рекламы.
8. Локализация и безопасность
8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.
8.2. Оператор применяет организационные и технические меры защиты, включая разграничение доступа, аутентификацию, резервное копирование, обновление программного обеспечения, журналирование и ограничение доступа к производственной инфраструктуре.
8.3. Закрытый архив размещается на серверной инфраструктуре Timeweb в Российской Федерации, в отдельной закрытой схеме базы данных и приватном файловом хранилище. Другие пользователи Сервиса доступа к архиву не имеют. Доступ предоставляется только Оператору, уполномоченным администраторам и государственным органам при наличии законного основания.
8.4. Пароли, OTP-коды, токены авторизации, заголовок Authorization и параметры URL намеренно не записываются в сетевые журналы. Сервис использует одноразовые коды для подтверждения номера телефона или email.
9. Права пользователя
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
- отозвать согласие на обработку данных, если обработка основана на согласии;
- отозвать или ограничить согласие на распространение персональных данных;
- удалять статус и отдельные сообщения доступными средствами Сервиса;
- направить запрос на удаление аккаунта и связанных данных по адресу support@spot-app.ru;
- обжаловать действия Оператора в Роскомнадзор или суд.
9.1. Запрос на удаление аккаунта обрабатывается, как правило, в течение 14 календарных дней. После подтверждения запроса данные удаляются в объеме, допускаемом законодательством; сведения, которые Оператор обязан хранить по закону, могут сохраняться только в пределах обязательного срока.
9.2. Для защиты от несанкционированного удаления Оператор вправе запросить подтверждение владения номером телефона, email или иным способом удостовериться в личности заявителя.
10. Удаление, закрытый архив и обязательное хранение
10.1. Удаление или прекращение отображения данных в пользовательском интерфейсе не означает их немедленного удаления из закрытого обязательного архива. При удалении аккаунта Оператор удаляет профиль, аватар, статусы, координаты, созданные пользователем споты и пользовательский контент в объеме, допускаемом законом.
10.2. Резервные копии пользовательских данных формируются один раз в сутки и удаляются либо перезаписываются в следующем ежедневном цикле. Эта модель не применяется к данным, для которых законодательством установлен специальный обязательный срок хранения.
10.3. В связи с выполнением функций организатора распространения информации в сети «Интернет» Оператор хранит предусмотренные законодательством электронные сообщения и сведения о пользователях во исполнение Федерального закона № 149-ФЗ. Такое хранение не является необязательной обработкой по согласию и продолжается в обязательные сроки независимо от отзыва согласия, удаления сообщения из интерфейса, удаления спота или аккаунта.
10.4. Архив электронных сообщений включает тексты сообщений, реакции, изображения и ссылки, ID сообщения, чата, отправителя и участников, а также дату и время создания, изменения и удаления. Содержимое хранится до 183 дней, метаданные — до 1095 дней. Более длительное хранение допускается только при законном требовании, споре или установленном режиме специального сохранения (legal hold).
10.5. Личные сообщения прекращают отображаться пользователям через 24 часа после прочтения. Групповой чат прекращает отображаться при удалении спота. Копии сообщений и связанные метаданные могут сохраняться в закрытом архиве в течение обязательных сроков.
10.6. История участников спота включает ID пользователя и спота, приглашение, вступление, выход, исключение, повторное приглашение, изменения статуса, роли и доступа к чату, сведения о том, кто выполнил действие, прежнее и новое состояние, дату и время события. Она хранится до 1095 дней для подтверждения состава участников, управления доступом к групповому чату, обеспечения безопасности и исполнения требований законодательства.
10.7. Архив событий авторизации включает ID аккаунта и сессии, события регистрации, входа, выхода, обновления и отзыва сессии. Сетевой журнал может включать IP-адрес и порт клиента, IP-адрес и порт сервера, дату и время, User-Agent, HTTP-метод, путь без параметров URL, код ответа и ID запроса. Эти сведения хранятся до 1095 дней, если более длительное хранение не требуется по законному основанию или legal hold.
10.8. Для рассмотрения жалобы Оператор может сохранять ее причину и комментарий, сведения о заявителе и объекте жалобы, снимок текста и изображений на момент подачи, статус рассмотрения и принятое решение. Копии изображений удаляются вместе с жалобой либо по окончании установленного срока хранения, если отсутствует основание для более длительного хранения.
11. Обращения и изменения Политики
11.1. Обращения по вопросам персональных данных направляются на support@spot-app.ru.
11.2. Оператор вправе изменять Политику при изменении законодательства, функций Сервиса или состава подрядчиков. Новая редакция публикуется по постоянному адресу, указанному на первой странице.
11.3. Если изменение требует получения нового согласия пользователя, Оператор запрашивает такое согласие отдельно; само по себе продолжение использования Сервиса не заменяет отдельное согласие, когда оно обязательно по закону.
Реквизиты и контакты Оператора
Оператор: Индивидуальный предприниматель Иванов Семен Сергеевич
ИНН / ОГРНИП: 631821224914 / 318631300061382
Место осуществления деятельности: г. Самара, ул. Антонова-Овсеенко, д. 83, к. 172
Сайт: https://spot-app.ru
Электронная почта: support@spot-app.ru