Политика обработки персональных данных

Редакция от [дата публикации] · Действует для приложения Space Yarn (Android, iOS)

Перед публикацией: замените все поля вида […] на реальные сведения об операторе и выберите применимый вариант в разделе «Где и как хранятся данные» в зависимости от того, хранит ли приложение данные только локально на устройстве или передаёт их на сервер. Подробный чек-лист — в файле README.md, приложенном к этому комплекту.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения Space Yarn (далее — «Приложение») оператором [полное наименование оператора: ООО «…» / ИП Фамилия Имя Отчество], ОГРН/ОГРНИП [номер], ИНН [номер], адрес: [юридический адрес] (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области защиты персональных данных.

Используя Приложение, пользователь подтверждает, что ознакомился с условиями настоящей Политики, и в случаях, предусмотренных законом, даёт согласие на обработку своих персональных данных на условиях, изложенных ниже (см. также отдельный документ «Согласие на обработку персональных данных», предъявляемый при первом запуске Приложения).

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Приложения.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь — физическое лицо, использующее Приложение.
Профиль — набор данных, которые пользователь указывает для построения натальной карты (своей или другого лица).

3. Какие данные обрабатываются

В зависимости от того, какими функциями Приложения пользователь пользуется, могут обрабатываться следующие категории данных:

Категория данных	Назначение
Имя или псевдоним профиля	Отображение и различение сохранённых профилей внутри Приложения
Пол	Корректная интерпретация некоторых астрологических текстов
Дата и точное время рождения	Расчёт натальной карты, домов, аспектов и транзитов
Место рождения, географические координаты и часовой пояс	Расчёт куспидов домов и точного положения планет на момент рождения
Профили других людей, сохранённые пользователем (для синастрии/совместимости)	Построение карт совместимости по инициативе пользователя
Сохранённые места (помимо места рождения)	Расчёт карт для текущего местоположения, путешествий и т.п.
Сведения о приобретённых платных функциях	Определение доступного пользователю набора функций и содержимого

Приложение не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальности, религиозных убеждениях и т.п.), даже если пользователь укажет такие сведения в произвольных текстовых полях по собственной инициативе — Оператор не несёт ответственности за обработку таких данных, добровольно внесённых пользователем сверх запрашиваемых полей.

Данные третьих лиц. Если пользователь создаёт профиль другого человека (например, для расчёта совместимости), пользователь самостоятельно обеспечивает наличие правовых оснований для указания данных этого лица (в том числе его согласие, если это требуется по закону) и несёт за это ответственность.

4. Цели обработки персональных данных

предоставление функциональности Приложения (расчёт и отображение натальных карт, домов, аспектов, транзитов, синастрий);
сохранение настроек и истории использования Приложения между запусками;
обработка разовых покупок платных функций;
техническая поддержка пользователей;
соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя (ст. 6 152-ФЗ), а также в случаях, когда обработка необходима для исполнения договора (Пользовательского соглашения), стороной которого является пользователь.

6. Где и как хранятся данные

Все данные профилей (включая дату, время и место рождения) сохраняются локально в памяти устройства пользователя и не передаются на серверы Оператора. Оператор не имеет доступа к содержимому профилей. Синхронизация между устройствами не выполняется: данные профилей существуют только на том устройстве, где они введены, и не копируются в облачные хранилища Оператора или третьих лиц.

Срок хранения данных — до момента удаления пользователем соответствующего профиля/аккаунта либо до удаления Приложения с устройства, если иное не предусмотрено законодательством.

7. Передача данных третьим лицам

Данные, вводимые пользователем в целях расчёта (дата, время и место рождения), не передаются никаким третьим лицам ни в каком виде — они хранятся только локально на устройстве (см. раздел 6) и не покидают его. Ниже речь идёт об иной, технической категории данных — данных о покупке (факт и статус оплаты, идентификатор транзакции, учётная запись магазина приложений), которая возникает только при оплате платных функций.

Оператор не использует сторонние сервисы аналитики и сбора отчётов о сбоях (crash-репортинга) и не передаёт данные пользователей каким-либо третьим лицам для этих целей.

Отдельно раскрываем единственный случай обращения Приложения к внешним серверам. В версии для Android раздел «Карта» (астрокартография) отображает карту мира средствами сервиса Google Maps, поэтому при открытии этого раздела устройство пользователя обращается к серверам Google LLC. Google в этот момент обрабатывает технические данные запроса, в том числе IP-адрес устройства, в соответствии со своей политикой конфиденциальности. Введённые пользователем данные о рождении при этом не передаются. Все расчёты, справочник городов и тексты толкований встроены в Приложение и работают без подключения к сети.

Данные о покупке могут передаваться только следующим категориям третьих лиц и исключительно в объёме, необходимом для указанных целей:

платёжным системам и площадкам распространения приложений (RuStore, Apple App Store) — для обработки покупок и подписок; эти данные и так изначально возникают и обрабатываются на стороне Apple/RuStore в рамках покупки через встроенный магазин приложения, а не передаются им Оператором; Оператор не получает и не хранит номера банковских карт;
по требованию государственных органов — в случаях, предусмотренных законодательством Российской Федерации, и только в отношении данных, которые фактически имеются у Оператора (то есть не касается данных о дате, времени и месте рождения, которые Оператору недоступны).

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях без отдельного согласия пользователя.

8. Меры по защите персональных данных

Поскольку персональные данные хранятся только локально на устройстве пользователя и не передаются по сети (см. раздел 6), их защита обеспечивается главным образом средствами самого устройства и операционной системы: данные находятся в изолированном хранилище (песочнице) Приложения, недоступном другим приложениям, и защищены штатными механизмами шифрования данных на устройстве (Data Protection), действующими при установленном пользователем коде-пароле/биометрической защите устройства. Оператор со своей стороны принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования или распространения в пределах, применимых к архитектуре Приложения, в том числе ограничивает доступ к данным на уровне кода Приложения. Если в будущем Приложение начнёт передавать какие-либо данные на сервер Оператора, такая передача будет осуществляться по защищённому каналу связи (HTTPS/TLS), о чём будет сообщено в обновлённой редакции настоящей Политики.

9. Права пользователя

Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
удалить свои данные и профили самостоятельно средствами Приложения (см. документ «Правила и порядок удаления данных»);
обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, pd.rkn.gov.ru).

Для реализации указанных прав пользователь может обратиться по адресу, указанному в разделе «Контакты». Оператор рассматривает обращения в срок, установленный законодательством.

10. Обработка данных несовершеннолетних

Приложение не предназначено для лиц младше [14 / 16 / 18 — указать возраст, исходя из фактической возрастной категории в App Store/RuStore] лет. Если Оператору стало известно о том, что персональные данные лица, не достигшего указанного возраста, были получены без согласия [родителя/законного представителя, если применимо], Оператор принимает меры к удалению таких данных.

11. Файлы cookie и аналогичные технологии

Приложение и сайт не используют файлы cookie для отслеживания пользователей.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на данной странице сайта. Существенные изменения могут дополнительно доводиться до пользователей через уведомление в Приложении.

13. Контакты

По вопросам обработки персональных данных: [email для вопросов по персональным данным]. Общие контакты Оператора — на странице «Контакты».