Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных при использовании сайта https://anglerhub.ru, мобильного приложения «Рыбацкий Хаб» для iOS и Android и связанных программных интерфейсов (далее вместе — Сервис).
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными актами Российской Федерации. Актуальная редакция всегда доступна по адресу https://anglerhub.ru/privacy.
Согласие на обработку персональных данных даётся отдельно от Пользовательского соглашения: пользователь отмечает отдельный флажок со ссылкой на эту Политику. Само по себе использование Сервиса или принятие Соглашения согласием не является.
1. Оператор
Оператор персональных данных: физическое лицо Григораш Александр Леонидович, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — самозанятый) на основании Федерального закона от 27.11.2018 № 422-ФЗ. Статус индивидуального предпринимателя и статус юридического лица не используются.
ИНН: 780101840670. Адрес для корреспонденции по вопросам персональных данных: legal@anglerhub.ru. Поддержка пользователей: support@anglerhub.ru.
Паспортные данные и адрес регистрации Оператора в настоящей Политике не публикуются. По запросу субъекта персональных данных или уполномоченного органа Оператор сообщает сведения, необходимые для исполнения закона.
2. Термины
Понятия «персональные данные», «оператор», «обработка», «субъект персональных данных», «распространение», «предоставление», «трансграничная передача» используются в значениях Закона № 152-ФЗ. Пользователь — физическое лицо, использующее Сервис. Аккаунт — учётная запись Пользователя.
3. Категории субъектов
Оператор обрабатывает персональные данные:
- пользователей, прошедших регистрацию;
- лиц, которые начали регистрацию (указали номер телефона для подтверждения), но не завершили её;
- лиц, направивших обращение на support@anglerhub.ru или legal@anglerhub.ru;
- пользователей, данные которых содержатся в контенте других лиц (например, если вас отметили в тексте или на фото) — в объёме, который разместил автор.
Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, биометрия и т. п.) как условие оказания Сервиса. Если вы сами укажете такие сведения в тексте или на фото, это ваше решение; Оператор не запрашивает их.
4. Какие данные обрабатываются
Состав зависит от того, какими функциями вы пользуетесь. Могут обрабатываться:
- учётные данные: номер телефона, имя, никнейм, пароль (хранится в виде криптографического хеша), фото профиля и обложка, город, координаты «домашней» точки, если вы их указали, текст «о себе», выбранное звание, внутренний идентификатор, дата регистрации, дата последнего визита, настройки приватности, уведомлений и темы;
- контент: отчёты о рыбалке, публикации, комментарии, реакции, подписки, закладки, жалобы, личные сообщения и вложения (фото, видео);
- геоданные, которые вы указываете сами: координаты и описание места рыбалки, точка на карте, город профиля. Геолокация устройства в фоне не собирается и не передаётся;
- данные подтверждения номера: выбранный канал (звонок, голосовое сообщение, Telegram), служебные идентификаторы запроса кода, факт успешного подтверждения;
- технические данные: IP-адрес, тип устройства и браузера, идентификаторы сессии и устройства, токен push-уведомлений (если вы их разрешили), журналы ошибок и служебные события работоспособности;
- данные обращений в поддержку и по персональным данным: адрес электронной почты, текст обращения, сведения, которые вы приложили для идентификации.
Координаты используются, только если вы сами указали место в отчёте, профиле или на карте либо запросили погоду или справочную информацию по выбранной точке.
5. Источники данных
Данные поступают:
- от вас — при регистрации, заполнении профиля, публикации, переписке, обращениях;
- автоматически — при работе сайта и приложения (технические журналы, сессия, токен устройства);
- от других пользователей — в пределах контента, который они размещают, и жалоб;
- от привлечённых обработчиков — в объёме, нужном для подтверждения номера, доставки push, показа карты и погоды, как указано в разделе 10.
Оператор не покупает базы персональных данных и не собирает сведения о вас из открытых источников сверх того, что нужно для работы Сервиса.
6. Цели и правовые основания
Персональные данные обрабатываются в целях:
- регистрации, входа, восстановления доступа и подтверждения номера телефона;
- исполнения Пользовательского соглашения: лента, карта, профиль, сообщения, комментарии, публикации, подписки, закладки, жалобы;
- показа контента другим пользователям в пределах выбранной вами видимости;
- отправки уведомлений о сообщениях и активности, если вы их включили;
- обеспечения безопасности, разбора жалоб, предотвращения злоупотреблений и исполнения Правил сообщества;
- ответов на обращения в поддержку и запросов субъекта персональных данных;
- поддержания работоспособности Сервиса (журналы ошибок, диагностика).
Правовые основания — статья 6 Закона № 152-ФЗ:
- согласие субъекта (пункт 1 части 1 статьи 6) — подтверждение номера телефона, регистрация аккаунта, трансграничная передача, указанная в разделе 11, и push-уведомления. Согласие оформляется отдельным действием (флажок), не совмещённым с принятием Пользовательского соглашения;
- исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6) — Пользовательское соглашение и предоставление Сервиса после регистрации;
- исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6), включая ответы на законные запросы уполномоченных органов.
Как даётся согласие. До создания аккаунта Оператор обрабатывает только номер телефона для отправки кода подтверждения — после того, как вы отметили отдельный флажок на этом шаге. При завершении регистрации вы отмечаете второй отдельный флажок — согласие на обработку персональных данных по настоящей Политике в полном объёме, нужном для ведения аккаунта. Факт согласия сохраняется в учётной записи. Отзыв — удаление аккаунта или обращение на legal@anglerhub.ru.
Сервис не продаёт персональные данные третьим лицам, не передаёт их для маркетинговых рассылок сторонних организаций и не показывает персонализированную рекламу рекламных сетей.
7. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, поручение обработки), блокирование, удаление и уничтожение персональных данных в объёме, нужном для целей Политики.
Обработка ведётся с использованием средств автоматизации. Смешанная обработка (с участием человека) применяется при разборе жалоб, обращений и модерации.
Оператор не принимает решения, порождающие юридические последствия в отношении вас или иным образом существенно затрагивающие ваши права, исключительно на основании автоматизированной обработки. Звания и показатели активности в профиле носят информационный характер внутри Сервиса.
8. Место обработки
Основные базы данных граждан Российской Федерации ведутся на территории Российской Федерации (статья 18 Закона № 152-ФЗ): серверы приложения, база данных и объектное хранилище файлов — инфраструктура Timeweb Cloud.
Отдельные функции требуют обращения к иностранным сервисам. Это описано в разделах 10 и 11. Такая передача не заменяет хранение основных учётных данных в Российской Федерации.
9. Кому видны ваши данные в Сервисе
Другим пользователям видны сведения, которые вы сами сделали доступными: никнейм, выбранные поля профиля, опубликованные отчёты и материалы, комментарии, факт подписки — в пределах настроек приватности. Личные сообщения доступны только участникам переписки. Оператор может ознакомиться с перепиской и скрытым контентом при разборе жалобы, угрозе безопасности или по требованию закона.
Данные могут быть раскрыты суду, правоохранительным или иным уполномоченным органам в случаях, прямо предусмотренных законом Российской Федерации, по их мотивированному запросу.
10. Поручение обработки и привлекаемые сервисы
Для работы Сервиса Оператор привлекает лиц, обрабатывающих данные по его поручению либо оказывающих инфраструктурные услуги:
- хостинг, серверы и объектное хранилище файлов (фото, видео, вложения) — Timeweb Cloud, территория Российской Федерации;
- подтверждение номера телефона — GreenSMS (звонок, голосовое сообщение, Telegram): номер телефона и служебные идентификаторы запроса;
- карта: векторные тайлы OpenFreeMap и при недоступности — растровые тайлы OpenStreetMap; поиск и обратное геокодирование — Nominatim / OpenStreetMap. Передаются IP-адрес, область просмотра карты, текстовый запрос или координаты точки;
- погода по выбранной точке — Open-Meteo: координаты запроса;
- справочные тексты о правилах рыболовства по водоёму — языковая модель Яндекса (Yandex Cloud, Российская Федерация): могут передаваться координаты и название водоёма. Это не юридическая консультация и не заменяет официальные правила;
- push-уведомления в приложении — Google Firebase Cloud Messaging и Apple Push Notification service: токен устройства и служебные данные доставки;
- журнал ошибок — собственная инфраструктура Оператора (GlitchTip на серверах Оператора в Российской Федерации). Могут попадать технические сведения об устройстве, фрагменты журнала и, если ошибка возникла в сессии, внутренний идентификатор пользователя.
Административные функции (поиск нормативных актов для справочника правил) используют сервисы Яндекса на стороне Оператора и не требуют передачи вашего профиля.
11. Трансграничная передача
Отдельные функции требуют передачи данных за пределы Российской Федерации (статья 12 Закона № 152-ФЗ):
- Google LLC (Firebase Cloud Messaging, Соединённые Штаты Америки) — токен устройства для push;
- Apple Inc. (APNs, Соединённые Штаты Америки) — токен устройства для push на iOS;
- OpenStreetMap / Nominatim и OpenFreeMap — IP-адрес, координаты или поисковый запрос при работе с картой;
- Open-Meteo — координаты при запросе погоды.
Трансграничная передача в этом объёме покрывается отдельным согласием, которое вы даёте при регистрации, отмечая флажок со ссылкой на Политику. Дополнительно: push можно отключить в настройках устройства и приложения; карта и погода не вызываются, если вы не открываете соответствующие разделы и не указываете точку.
12. Cookie и локальное хранилище
Сайт сохраняет в браузере служебные данные, без которых Сервис не работает как вы его используете:
- токен входа и сведения сессии (localStorage) — чтобы вы оставались в аккаунте;
- предпочтение темы оформления;
- кратковременные служебные значения в sessionStorage на шагах входа.
Рекламные cookie третьих лиц, пиксели аналитических и рекламных сетей не используются. Отдельное согласие на «маркетинговые cookie» не запрашивается, потому что таких cookie нет. Вы можете очистить данные сайта в настройках браузера; после этого потребуется новый вход.
13. Сроки хранения
- данные аккаунта и опубликованный контент — пока аккаунт существует и пока это нужно для целей обработки;
- после удаления аккаунта основные данные уничтожаются в рабочих базах; копии в резервных копиях перестают использоваться и уничтожаются в разумный срок, как правило не более 30 дней, если более длительное хранение не требуется законом;
- коды и служебные данные подтверждения номера — короткое время, необходимое для проверки;
- журналы безопасности и ошибок — как правило до 90 дней, если дольше не нужно для разбора инцидента;
- обращения в поддержку и по персональным данным — до 3 лет с даты закрытия обращения, если иной срок не следует из закона;
- сведения, нужные для исполнения обязанностей перед уполномоченными органами, — в сроки, установленные законом.
14. Права субъекта и порядок их реализации
Вы вправе:
- получить сведения об обработке ваших данных и копию таких данных (статьи 14, 18 Закона № 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми (статья 14);
- отозвать согласие (статья 9); отзыв не влияет на законность обработки, выполненную до отзыва, и не отменяет обработку, для которой согласие не единственное основание;
- требовать прекращения обработки, осуществляемой на основании согласия, и удаления аккаунта;
- ограничить видимость профиля, сообщений и комментариев в настройках приватности;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Часть прав вы реализуете самостоятельно: изменение имени, города, «о себе», фото, настроек приватности — в профиле; удаление аккаунта — Настройки → Удалить аккаунт (нужен текущий пароль).
Запрос копии данных или иные требования, которые нельзя выполнить в интерфейсе, направляйте на legal@anglerhub.ru с темой «Запрос персональных данных». Укажите никнейм и номер телефона. Оператор вправе запросить сведения, подтверждающие, что обращение исходит от вас. Ответ предоставляется в сроки статей 14 и 21 Закона № 152-ФЗ: сведения об обработке — как правило в течение 10 рабочих дней с получения обращения, с возможностью продления на 5 рабочих дней с уведомлением вас о причинах.
Если пароль утерян и удалить аккаунт в интерфейсе нельзя, напишите на support@anglerhub.ru или legal@anglerhub.ru с номера, к которому привязан профиль.
15. Возраст
Сервис предназначен для лиц, достигших 16 лет. Если вам нет 16 лет, регистрация и использование Сервиса не допускаются. Оператор не собирает персональные данные детей намеренно. Если стало известно, что аккаунт принадлежит лицу младше 16 лет, он будет удалён.
16. Меры защиты
Применяются организационные и технические меры, соответствующие характеру обработки: доступ к аккаунту по паролю и подтверждённому номеру, передача по HTTPS, разграничение доступа на сервере, хранение пароля в виде хеша, резервное копирование, учёт обращений. Абсолютную безопасность передачи данных в сети Интернет гарантировать нельзя.
17. Изменение Политики
Актуальная редакция публикуется по адресу https://anglerhub.ru/privacy. Оператор вправе изменять Политику. Если изменения затрагивают состав целей обработки или требуют нового согласия по закону, Оператор запросит согласие отдельным действием (флажок) либо ограничит соответствующие функции до согласия. Продолжение использования Сервиса после публикации новой редакции не заменяет такое согласие. Существенные изменения Оператор старается дополнительно обозначить в Сервисе.
18. Реквизиты Оператора
Григораш Александр Леонидович, ИНН 780101840670
Статус: физическое лицо Григораш Александр Леонидович, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — самозанятый) на основании Федерального закона от 27.11.2018 № 422-ФЗ. Статус индивидуального предпринимателя и статус юридического лица не используются.
Сервис: «Рыбацкий Хаб», https://anglerhub.ru
Персональные данные: legal@anglerhub.ru
Поддержка: support@anglerhub.ru
Полное имя Оператора в документах: Григораш Александр Леонидович.