Настоящие Правила определяют политику Оператора в отношении обработки персональных данных при работе мобильного приложения, сайта и серверной системы учета согласий RandomSet.RU.
1. Общие положения
1.1. Правила разработаны в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами.
1.2. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации данных, точности, ограничения сроков хранения и безопасности.
1.3. Правила распространяются на автоматизированную обработку в Приложении, на сайте и сервере, а также на смешанную обработку обращений.
1.4. API учета согласий (программный интерфейс учета согласий) — часть серверной системы, через которую Приложение передает сведения о принятии юридических документов и выбранном виде рекламы. Он не предоставляет пользователям возможность публично просматривать сохраненные записи.
1.5. Уникальный идентификатор установки (UUID) — случайно сформированный код, который отличает одну установку Приложения от другой и не содержит имени, телефона или адреса электронной почты Пользователя.
2. Сведения об Операторе
| Оператор | Киселев Павел Андреевич |
|---|---|
| Статус | физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) |
| Адрес | 117403, Российская Федерация, г. Москва, внутригородская территория муниципальный округ Бирюлёво Западное, ул. Харьковская, д. 3, корп. 8, кв. 108 |
| Электронная почта | info@1294studio.ru |
3. Область обработки
3.1. Приложение не создает учетную запись, не запрашивает геолокацию и не передает на сервер Результаты случайного выбора.
3.2. Собственная серверная база RandomSet.RU предназначена для последовательной фиксации юридических действий по уникальному идентификатору установки. Возможность получать, изменять или удалять эти записи через публичный серверный интерфейс не предоставляется.
3.3. Для загрузки и показа выбранного вида рекламы на устройстве используется Yandex Mobile Ads SDK — встроенный программный компонент ООО «ЯНДЕКС» для загрузки и показа рекламы и учета взаимодействий с ней.
4. Категории субъектов
- пользователи Приложения;
- посетители сайта RandomSet.RU;
- лица, направляющие обращения Оператору.
5. Состав данных
5.1. Уникальный идентификатор установки, выбранный вид рекламы, сведения о принятии юридических документов, номер принятой редакции, а также дата и время получения сведений сервером.
5.2. Технические журналы: сетевой адрес устройства (IP-адрес), дата и время обращения, адрес запрошенной страницы или функции, результат обращения, сведения об устройстве, операционной системе или браузере, ошибки и события безопасности.
5.3. Реклама: рекламный идентификатор — код, предоставляемый операционной системой для работы рекламы, и иные технические идентификаторы; сведения об устройстве, операционной системе, Приложении, сети, рекламных показах, переходах и иных взаимодействиях в объеме, необходимом для выбранного вида рекламы.
5.4. Поддержка: email, имя, текст обращения, технические сведения и вложения, добровольно направленные Пользователем.
5.5. Специальные категории и биометрические данные Оператором не запрашиваются. Результаты случайного выбора на сервер не передаются.
6. Цели, основания и сроки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Учет принятия документов и вида рекламы | Уникальный идентификатор установки; выбранный вид рекламы; сведения о принятии юридических документов; номер их редакции; дата и время получения сведений | Согласие в применимой части и подтверждение заключения Пользовательского соглашения | До 3 лет после последней записи |
| Работа и защита серверного интерфейса и сайта | IP-адрес; дата и время обращения; запрошенный адрес; результат запроса; сведения об устройстве или браузере; технические ошибки и события безопасности | Законный интерес в обеспечении работоспособности и безопасности | Как правило, до 90 дней; данные инцидента — до завершения расследования |
| Неперсонализированная реклама | Сетевой адрес устройства (IP-адрес); сведения об устройстве, операционной системе, Приложении и сети; сведения о рекламном блоке, показах и взаимодействиях | Исполнение условий предоставления Приложения; применимые основания участников рекламной инфраструктуры | У Оператора отдельно не хранятся, кроме выбранного вида рекламы и журналов; у получателей — по их документам |
| Персонализированная реклама | Рекламный и технические идентификаторы; сведения об устройстве, ОС, Приложении, сети и рекламных взаимодействиях | Отдельное согласие Пользователя | До отзыва согласия; далее — по срокам соответствующих получателей и обязательным требованиям |
| Поддержка | Email, имя, содержание обращения, технические сведения и вложения, направленные Пользователем | Согласие, рассмотрение обращения и защита прав | До завершения обращения и, как правило, не более 3 лет после последнего взаимодействия |
7. Получение и учет согласий
7.1. До обработки, основанной на согласии, Пользователь получает отдельный текст согласия и совершает активное действие в интерфейсе.
7.2. Принятие Пользовательского соглашения, ознакомление с Политикой, согласие на обработку уникального идентификатора установки и сведений о юридических действиях, а также согласие на персонализированную рекламу учитываются раздельно.
7.3. Сервер получает уникальный идентификатор установки, выбранный вид рекламы, сведения о принятии Пользовательского соглашения, Политики конфиденциальности и Согласия на обработку персональных данных, а также номер принятой редакции документов. Дату и время получения этих сведений фиксирует сервер.
7.4. Отсутствующая или нулевая юридическая редакция не признается подтверждением принятия действующей редакции.
7.5. При повторной передаче сведений сервер формирует новую запись. Ранее сформированные записи сохраняются в неизменном виде для подтверждения последовательности действий Пользователя.
8. Реклама и взаимодействие с ООО «ЯНДЕКС»
8.1. Персонализированная реклама включается только после отдельного согласия. Выбранная настройка передается встроенному программному компоненту ООО «Яндекс». Отзыв выполняется переключением на неперсонализированную рекламу в настройках Приложения.
8.2. Неперсонализированная реклама может требовать обработки технических данных для доставки, учета, ограничения частоты, безопасности и предотвращения мошенничества.
8.3. Геолокация Приложением не запрашивается и координаты через рекламную интеграцию намеренно не передаются.
9. Действия с данными
9.1. Обработка может включать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определенным лицам, обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
10. Передача и поручение обработки
10.1. Данные могут быть доступны поставщикам хостинга, серверной, сетевой, почтовой и защитной инфраструктуры только в объеме, необходимом для оказания соответствующей услуги.
10.2. ООО «ЯНДЕКС» и участники рекламной инфраструктуры получают данные через встроенный программный компонент ООО «Яндекс» для показа рекламы и обрабатывают их в соответствии с договорными условиями, собственными документами и применимыми правовыми основаниями.
10.3. Данные предоставляются государственным органам и иным лицам только в случаях и порядке, установленных законом.
11. Локализация и трансграничная передача
11.1. Первичная обработка данных, поступающих в серверную базу RandomSet.RU, осуществляются с использованием базы данных, расположенной на территории Российской Федерации, независимо от гражданства и места нахождения Пользователя.
11.2. Оператор не осуществляет собственную трансграничную передачу этой базы. До начала такой передачи Оператор выполнит предусмотренные законом процедуры и обновит документы.
12. Права субъектов персональных данных
12.1. Пользователь вправе получать сведения об обработке его персональных данных.
12.2. Пользователь вправе требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законодательством.
12.3. Пользователь вправе отозвать Согласие на обработку персональных данных непосредственно в Приложении, выбрав: «Настройки» → «О приложении» → «Отозвать согласие на обработку данных».
12.4. Пользователь вправе отозвать Согласие на персонализированную рекламу, выбрав неперсонализированную рекламу в настройках Приложения.
12.5. Пользователь вправе потребовать прекращения обработки его персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным законодательством.
12.6. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
12.7. Общие запросы и обращения направляются на электронную почту info@1294studio.ru или по почтовому адресу Оператора и рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
12.8. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий. При этом Оператор не запрашивает данные, избыточные по отношению к цели проверки.
13. Прекращение обработки
13.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия, выявлении неправомерной обработки либо в иных случаях, установленных законом.
13.2. Отзыв согласия не прекращает обработку, для которой имеется иное законное основание, включая хранение доказательств юридических действий в пределах необходимого срока.
14. Меры безопасности
- назначение ответственного и разграничение доступа;
- шифрование сетевого соединения и защищенное администрирование;
- проверка поступающих данных и ограничение допустимых способов обращения к серверу;
- отсутствие публичного чтения базы учета согласий и минимальные права учетной записи базы данных;
- журналирование, обновление, резервное копирование и восстановление серверных систем;
- контроль инцидентов и периодический пересмотр мер.
15. Инциденты
15.1. При выявлении неправомерного доступа, передачи или утраты данных Оператор прекращает нарушение, проводит проверку, оценивает последствия, принимает меры восстановления и взаимодействует с Роскомнадзором в порядке и сроки, установленные законодательством.
16. Контроль и актуализация
16.1. Оператор контролирует соответствие обработки персональных данных настоящим Правилам и актуализирует их при изменении законодательства, целей и способов обработки, состава данных, перечня получателей или архитектуры RandomSet.RU.
17. Ответственность
17.1. Оператор несет ответственность за соблюдение требований к обработке и защите персональных данных в пределах, установленных законодательством Российской Федерации.
17.2. Пользователь отвечает за безопасность своего устройства и системной учетной записи, а также за достоверность сведений и материалов, добровольно направляемых Оператору при обращении по электронной почте.
18. Заключительные положения
18.1. Настоящие Правила действуют до их замены новой редакцией.
18.2. Существенные изменения Правил доводятся до сведения Пользователя посредством Приложения или сайта RandomSet.RU до начала их применения.
18.3. Если изменения затрагивают обработку персональных данных, осуществляемую на основании Согласия, текст соответствующего Согласия обновляется, а новое Согласие запрашивается до начала такой обработки.
18.4. Актуальная редакция Правил публикуется по адресу: https://randomset.ru/personal-data-processing-rules
19. Контакты
| Оператор | Киселев Павел Андреевич |
|---|---|
| Статус | физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) |
| Адрес | 117403, Российская Федерация, г. Москва, внутригородская территория муниципальный округ Бирюлёво Западное, ул. Харьковская, д. 3, корп. 8, кв. 108 |
| Электронная почта | info@1294studio.ru |
Связанные документы
Пользовательское соглашение: https://randomset.ru/terms
Политика конфиденциальности: https://randomset.ru/privacy
Согласие на обработку персональных данных: https://randomset.ru/personal-data-consent
Согласие на персонализированную рекламу: https://randomset.ru/personal-ads-consent