Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в доступной форме разъясняет, какие данные обрабатываются при использовании мобильного приложения RandomSet.RU для Android и iOS (далее — Приложение), сайта https://randomset.ru/ и серверной системы учета согласий.

1.2. Приложение предоставляет инструменты случайного выбора. Регистрация, учетная запись и пользовательский профиль не создаются. Геолокация не запрашивается.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Полным документом, определяющим политику Оператора, являются Правила обработки персональных данных.

1.4. Правила размещены по адресу: https://randomset.ru/personal-data-processing-rules

1.5. Согласие на обработку персональных данных для учета принятия юридических документов и выбранного вида рекламы является отдельным документом и размещено по адресу: https://randomset.ru/personal-data-consent

1.6. Согласие на обработку персональных данных для персонализированной рекламы является отдельным документом и размещено по адресу: https://randomset.ru/personal-ads-consent

1.7. API учета согласий (программный интерфейс учета согласий) — часть серверной системы, через которую Приложение передает сведения о принятии юридических документов и выбранном виде рекламы. Он не предназначен для просмотра пользователями или публичного получения сохраненных записей.

2. Сведения об Операторе

3. Какие данные обрабатываются

3.1. Для учета принятия юридических документов и выбранного вида рекламы обрабатываются:

• уникальный идентификатор установки Приложения (UUID) — случайно сформированный код, позволяющий отличить одну установку Приложения от другой;
• выбранный Пользователем вид рекламы: персонализированная или неперсонализированная;
• сведения о принятии Пользовательского соглашения, ознакомлении с Политикой конфиденциальности и предоставлении Согласия на обработку персональных данных;
• номер редакции юридических документов, принятых Пользователем;
• дата и время получения указанных сведений сервером.

3.2. Для работы и защиты сайта и серверной системы учета согласий могут обрабатываться:

• сетевой адрес устройства (IP-адрес);
• дата и время обращения;
• адрес запрошенной страницы или функции и результат обращения;
• сведения об устройстве, операционной системе или браузере;
• сообщения об ошибках и события безопасности.

3.3. Для показа рекламы и учета взаимодействий с ней встроенный программный компонент Яндекса может обрабатывать:

• сетевой адрес устройства (IP-адрес) и сведения о сетевом соединении;
• сведения об устройстве, операционной системе и версии Приложения;
• сведения о рекламном блоке, показах, переходах и иных взаимодействиях с рекламой;
• выбранную Пользователем настройку персонализации рекламы.

Рекламный идентификатор — код, предоставляемый операционной системой для работы рекламы, и иные технические идентификаторы могут использоваться для персонализации рекламы только при наличии отдельного Согласия Пользователя.

3.4. При обращении к Оператору по электронной почте могут обрабатываться адрес отправителя, имя, содержание обращения, сведения о проблеме, модель устройства, версия операционной системы и Приложения, снимки экрана и иные материалы, добровольно направленные Пользователем.

Пользователю не следует направлять персональные данные третьих лиц или иные сведения, не относящиеся к предмету обращения. Случайно полученные избыточные сведения не используются для рассмотрения обращения и удаляются или маскируются, когда это возможно.

3.5. Оператор не запрашивает паспортные, платежные, биометрические данные и сведения о состоянии здоровья. Приложение не запрашивает доступ к геолокации устройства. Результаты случайного выбора формируются локально на устройстве и не поступают на сервер Оператора.

4. Цели и основания обработки

4.1. Данные обрабатываются для исполнения Пользовательского соглашения, учета принятия юридических документов, показа выбранного вида рекламы, технической эксплуатации и защиты сервиса, рассмотрения обращений и исполнения требований законодательства.

4.2. Правовое основание определяется конкретной целью: исполнение Пользовательского соглашения — для предоставления запрошенных функций; законные интересы Оператора — для диагностики, обеспечения безопасности и предотвращения злоупотреблений; отдельное Согласие — для персонализации рекламы; законодательство Российской Федерации — для исполнения возложенных обязанностей. Подробное соотношение целей, данных, оснований и сроков приведено в разделе 6 Правил обработки персональных данных.

5. Уникальный идентификатор установки и учет юридических действий

5.1. Приложение формирует уникальный идентификатор установки (UUID) — случайный код, позволяющий отличать одну установку Приложения от другой. Он не содержит имени, телефона, адреса электронной почты или иных сведений, непосредственно указывающих на личность Пользователя.

5.2. При принятии документов или изменении вида рекламы Приложение передает соответствующие сведения на защищенный серверный адрес. Получение этих записей посторонними лицами через данный интерфейс не предусмотрено.

5.3. Уникальный идентификатор используется для связи последовательных записей о принятии документов и изменении настройки рекламы на одной установке, а не для установления личности.

6. Реклама и программный компонент Яндекса

6.1. Для монетизации используется Yandex Mobile Ads SDK — программный компонент ООО «ЯНДЕКС» (далее – SDK), встроенный в Приложение для загрузки и показа рекламы и учета взаимодействий с ней.

6.2. Пользователю предоставляется отдельный выбор между персонализированной и неперсонализированной рекламой. Персонализация допускается только после отдельного активного согласия. Выбранный режим передается рекламному SDK при запуске Приложения.

6.3. При отсутствии или отзыве Согласия показывается неперсонализированная реклама. Для ее доставки, ограничения частоты показов, безопасности и учета рекламных событий рекламный SDK может продолжать обработку ограниченного набора технических данных.

6.4. Координаты устройства не передаются ООО «ЯНДЕКС» и участникам рекламной инфраструктуры через рекламный SDK.

6.5. Данные, полученные рекламным SDK непосредственно с устройства, в дальнейшем обрабатываются соответствующими участниками рекламной инфраструктуры в соответствии с применимыми к ним документами и правовыми основаниями.

7. Действия с данными и способы обработки

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определенным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Серверная обработка осуществляется автоматизированным способом. Обращения в поддержку могут рассматриваться смешанным способом, включая обработку без использования средств автоматизации.

7.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного согласия на распространение или иного законного основания.

8. Получатели данных

8.1. В необходимом объеме данные могут предоставляться:

• ООО «ЯНДЕКС» и участникам рекламной инфраструктуры — при работе Yandex Mobile Ads SDK, без передачи точных и приблизительных координат устройства;
• поставщикам серверной, сетевой и технической инфраструктуры — для работы API, хранения технических журналов, резервного копирования серверных систем и обеспечения безопасности;
• поставщикам электронной почты — для получения и рассмотрения обращений в поддержку;
• уполномоченным государственным органам и иным лицам — в случаях, предусмотренных законодательством.

8.2. Положения о поручении обработки относятся к поставщикам серверной, сетевой, технической и почтовой инфраструктуры. Они получают только данные, необходимые для соответствующей услуги, и обязаны соблюдать требования к конфиденциальности и безопасности. Обработка данных ООО «ЯНДЕКС» и участниками рекламной инфраструктуры осуществляется в соответствии с применимыми договорными условиями, их собственными документами и правовыми основаниями.

9. Локализация и трансграничная передача

9.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, поступающих на сервер RandomSet.RU, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор не осуществляет собственную трансграничную передачу серверных данных RandomSet.RU. Если такая передача потребуется в будущем, до ее начала будут выполнены обязательные процедуры и обновлены применимые документы.

10. Сроки хранения

10.1. Записи о принятии документов и изменении настройки рекламы хранятся до трех лет после последней такой записи соответствующей установки либо дольше, если это необходимо для исполнения обязательного требования закона или защиты прав Оператора.

10.2. Технические журналы хранятся, как правило, не более 90 календарных дней; относящиеся к инциденту записи — до завершения расследования и обязательного хранения.

10.3. Обращения в поддержку хранятся до завершения рассмотрения и, как правило, не более трех лет после последнего взаимодействия.

10.4. Сроки самостоятельной обработки данных программным компонентом ООО «Яндекс» SDK для показа рекламы, магазинами приложений и поставщиками операционных систем определяются их документами.

11. Права Пользователя

11.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных в случаях, предусмотренных законом, обжаловать действия Оператора, а также возражать против обработки, основанной на законных интересах.

11.2. Согласие на персонализированную рекламу отзывается путем изменения режима рекламы в настройках Приложения.

11.3. Общие обращения по вопросам обработки персональных данных направляются на info@1294studio.ru или по почтовому адресу Оператора и рассматриваются в порядке, установленном законодательством Российской Федерации.

12. Безопасность

12.1. Оператор применяет защищенное сетевое соединение, проверку поступающих данных, разделение прав доступа, запрет публичного чтения базы учета согласий, журналирование событий, обновление программного обеспечения, резервное копирование и иные необходимые меры.

12.2. Пользователь отвечает за безопасность своего устройства, системной учетной записи и настроек конфиденциальности.

13. Несовершеннолетние и характер рекомендаций

13.1. Приложение предназначено для лиц, достигших 18 лет. Оператор сознательно не запрашивает сведения о возрасте и не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

13.2. Лицо, не обладающее необходимой дееспособностью, использует Приложение и предоставляет согласия через законного представителя в случаях, предусмотренных законом.

14. Изменение Политики

14.1. Оператор вправе обновлять Политику при изменении законодательства, архитектуры Приложения или состава подключенных сервисов. Существенные изменения доводятся до Пользователя до начала их применения. Если изменения затрагивают обработку, основанную на Согласии, новое Согласие получается до начала соответствующей обработки.

15. Контакты

Связанные документы

Пользовательское соглашение: https://randomset.ru/terms

Правила обработки персональных данных: https://randomset.ru/personal-data-processing-rules

Согласие на обработку персональных данных: https://randomset.ru/personal-data-consent

Согласие на персонализированную рекламу: https://randomset.ru/personal-ads-consent