Оператор персональных данных: Леушин Валерий Анатольевич, физическое лицо.
Электронная почта для обращений по вопросам обработки персональных данных: leushin_app@mail.ru.
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения «Кто Близко?», сайта kto-blizko.ru и связанных серверных сервисов.
Приложение не требует указывать настоящее ФИО: пользователь самостоятельно выбирает отображаемое имя, которое может быть вымышленным. Вместе с тем сведения учетной записи, технические идентификаторы, геоданные и иная информация, позволяющая прямо или косвенно определить физическое лицо, рассматриваются Оператором как персональные данные в применимых случаях.
В зависимости от цели обработка осуществляется на основании согласия субъекта персональных данных или его законного представителя, необходимости исполнения пользовательских условий/договора, стороной которого является субъект, а также иных оснований, предусмотренных законодательством Российской Федерации. Согласие на обработку персональных данных запрашивается отдельно от Условий использования.
Передача местоположения является одной из основных функций приложения. При включенной передаче местоположения координаты и история могут быть доступны другим участникам групп пользователя в пределах функциональности приложения и установленных настроек доступа. Пользователь должен учитывать это при вступлении в группу и выборе настроек приватности.
Системные разрешения Android, включая разрешение на фоновую геолокацию, предоставляются и отзываются средствами операционной системы. Отзыв необходимых разрешений может сделать соответствующие функции приложения недоступными или неполными.
Персональные данные не предназначены для продажи.
Для размещения серверной инфраструктуры Оператор использует услуги ООО «РЕГ.РУ» (REG.RU). Объем и условия обработки данных поставщиком инфраструктуры определяются применимыми договорными документами и правилами предоставления услуг REG.RU.
Данные также могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации. Если Оператор подключит иные внешние сервисы, которым передаются персональные данные, сведения об этом подлежат актуализации в настоящей Политике до начала соответствующей передачи, когда это требуется законом.
Основная серверная инфраструктура приложения на дату настоящей редакции размещена на территории Российской Федерации. Первичный сбор персональных данных граждан Российской Федерации с использованием сети Интернет осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
Данные хранятся только в течение срока, необходимого для соответствующей цели обработки, действия учетной записи/выбранной функции и иных сроков, когда хранение требуется или допускается законом либо договором.
При достижении цели обработки или отзыве согласия данные прекращают обрабатываться и уничтожаются в сроки, установленные законодательством, если отсутствует иное законное основание для их дальнейшей обработки. Если немедленное уничтожение технически невозможно, применяются предусмотренные законом меры блокирования с последующим уничтожением.
Для обеспечения восстановления сервиса используются резервные копии серверной инфраструктуры. После удаления данных из рабочей системы отдельные фрагменты могут временно сохраняться в ранее созданных резервных копиях до их плановой ротации. Такие копии предназначены для аварийного восстановления и не используются как самостоятельный рабочий источник данных. При восстановлении из резервной копии ранее удаленные данные подлежат повторному удалению либо блокированию в соответствии с применимыми требованиями.
Журнал юридических согласий может храниться в объеме и в течение срока, необходимых для подтверждения факта, содержания и редакции полученного согласия и исполнения обязанностей Оператора.
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и рискам их обработки. В действующей архитектуре используются, в частности, разграничение доступа, авторизация по токенам, хранение паролей в виде криптографического хэша, контроль доступа между группами, защищенное HTTPS-соединение и серверные журналы технических событий.
Абсолютная безопасность информационных систем технически не может быть гарантирована, однако Оператор принимает меры для предотвращения неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления и иных неправомерных действий с персональными данными.
Пользователь вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, требовать прекращения обработки и отзывать ранее данное согласие. Обращения направляются на leushin_app@mail.ru.
Прекращение обработки или отзыв согласия может сделать невозможной работу функций, объективно требующих соответствующих данных.
Несовершеннолетние могут использовать «Кто Близко?» с участием и согласием родителя, усыновителя, опекуна или иного законного представителя в случаях, когда такое согласие требуется законодательством. Для пользователей младше 14 лет юридически значимые действия, требующие согласия, совершаются их законными представителями в предусмотренном законом порядке.
До внедрения в приложение отдельного технического механизма подтверждения полномочий законного представителя Оператор не заявляет, что приложение автоматически проверяет возраст пользователя или полномочия лица, предоставляющего согласие.
Политика может обновляться при изменении законодательства, архитектуры или состава обработки. При существенном изменении целей или состава обработки публикуется новая редакция. Если характер изменений требует нового согласия, приложение запрашивает его до продолжения соответствующей обработки.