Политика обработки персональных данных
Какие данные собирает upuppy, зачем, где хранит, кому передаёт и как их исправить или удалить. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».
Содержание
Общие положения
Политика описывает, как ИП Ангелина Ращупкина (Оператор) обрабатывает персональные данные людей, которые пользуются сервисом «upuppy» на сайте upuppy.ru, в версии для экрана телефона и в приложениях (Сервис).
Политика опубликована в открытом доступе по требованию части 2 статьи 18.1 Закона № 152-ФЗ.
Какие данные мы обрабатываем
| Данные | Что именно | Откуда |
|---|---|---|
| Аккаунт | имя, почта, ник, хеш пароля, подтверждение возраста, дата и редакция согласий | от вас при регистрации |
| Профиль | фото, «о себе», город и район, рост (для подсчёта шагов), настройки приватности и уведомлений | от вас, по желанию |
| Собаки | кличка, порода, пол, возраст, окрас, вес, фото, прививки, лекарства, титулы, совладельцы, номер чипа и клеймо | от вас, по желанию |
| Геоданные | точка пропажи или находки, отметки «Видел здесь», маршрут прогулки, пока она идёт, места и отметки «Опасно», выбранный город | от вас и вашего браузера с вашего разрешения |
| Публикации и переписка | записи, комментарии, сообщения, голосовые, фото и видео, отзывы, заявки и записи к специалистам, факт и длительность звонков | от вас |
| Телефон | номер в объявлении о потеряшке, в срочной заявке или на странице Организации | от вас, по желанию |
| Обращения | почта и текст обращения в поддержку, ответ | от вас |
| Платежи | сумма, назначение и статус оплаты. Данные карты получает банк, Оператор их не видит | от банка-партнёра |
| Технические | хеш IP-адреса (сам адрес не храним), браузер и устройство для списка входов, подписка на пуш-уведомления, cookie | от вашего браузера |
Звонки идут напрямую между устройствами. Содержимое звонков и видео Оператор не записывает и не хранит.
Мы не обрабатываем специальные категории персональных данных и биометрию. Не публикуйте их в Сервисе.
Зачем мы их обрабатываем
Чтобы создать и вести аккаунт, пускать вас в Сервис и защищать вход.
Чтобы показывать ваш профиль, профили собак и публикации другим людям так, как вы настроили.
Чтобы искать пропавших собак: показывать объявление и рассылать оповещения соседям в радиусе от места пропажи.
Чтобы работали карта, прогулки, трек, совместные прогулки и отметки «Опасно».
Чтобы работали сообщения, звонки, чаты, запись к специалистам, брони, заявки и отзывы.
Чтобы присылать уведомления, письма и напоминания о прививках и лекарствах по вашим настройкам.
Чтобы рассматривать жалобы, обращения и обжалования, бороться с мошенничеством и спамом.
Чтобы принимать оплату и выполнять обязанности по закону, например выдавать чеки.
Чтобы понимать, что в Сервисе работает, по обезличенной статистике, если вы разрешили Метрику.
Правовые основания
Ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Текст согласия: Согласие на обработку персональных данных.
Исполнение договора, стороной которого вы являетесь: Пользовательского соглашения и оферты (пункт 5 части 1 статьи 6).
Исполнение обязанностей Оператора по закону, например налоговых и связанных с приёмом платежей (пункт 2 части 1 статьи 6).
Для данных, которые видят все: отдельное согласие на распространение (статья 10.1). Текст согласия и как поставить запреты.
Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, с использованием средств вычислительной техники.
Решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки мы не принимаем.
Где и сколько храним
Базы данных с персональными данными граждан России находятся на серверах в Российской Федерации.
Данные аккаунта храним, пока аккаунт существует. После удаления аккаунта имя, ник и почта обезличиваются сразу, остальные данные удаляются или обезличиваются в течение 30 дней, кроме тех, которые закон обязывает хранить дольше (например, документы об оплате).
Маршруты прогулок хранятся в вашей истории, пока вы их не удалите. Отметки «Опасно» перестают показываться через 7 дней без подтверждения. Объявление о пропаже без обновлений закрывается через 30 дней.
При отзыве согласия обработку прекращаем, а данные уничтожаем в течение 30 дней, если нет другого законного основания.
Кому передаём
Другим людям в Сервисе: только то, что вы сами делаете видимым. Подробно в согласии на распространение.
Хостинг-провайдеру, на чьих серверах в России работает Сервис, и сервису отправки писем: по договору и с обязанностью хранить конфиденциальность.
Банку-партнёру (Т-Банк, Т-Касса): для приёма оплаты и выдачи чеков.
ООО «Яндекс»: данные Яндекс Метрики, только если вы разрешили её в баннере cookie.
Государственным органам: только по запросу, оформленному по закону.
Мы не продаём персональные данные и не передаём их рекламным сетям.
Сервисы за рубежом
Некоторые функции браузера работают через серверы иностранных компаний. Пуш-уведомления доставляет служба производителя вашего браузера (Google, Apple, Mozilla, Microsoft), содержимое уведомления при этом зашифровано. Для видеозвонков браузер обращается к STUN-серверу Google, чтобы узнать сетевой адрес. Подложка карты загружается с серверов OpenFreeMap, они видят ваш IP-адрес и район карты, который вы смотрите.
Если вы не хотите такой передачи, можно не включать пуш-уведомления и не пользоваться звонками и картой. Остальные функции работают без них.
Ваши права
Узнать, какие ваши данные мы обрабатываем, и получить их копию.
Исправить неточные данные. Большую часть можно поправить самостоятельно в настройках профиля.
Потребовать удалить данные или прекратить обработку, отозвать согласие. Удалить аккаунт можно в настройках, раздел «Аккаунт».
Запретить распространение отдельных данных: выключить «Открытый профиль», скрыть район, не показывать телефон.
Пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.
Запрос отправьте на privacy@upuppy.ru с почты, к которой привязан аккаунт. Отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём мы предупредим.
Как мы защищаем данные
Соединение с Сервисом шифруется. Пароли храним только в виде стойкого хеша.
Из загруженных фото удаляются служебные данные, в том числе координаты съёмки.
IP-адреса храним только в виде солёного хеша, этого достаточно для защиты от злоупотреблений.
Точную точку пропажи видят только автор объявления и модераторы, соседям показываем район. Прогулку видно другим, только пока она идёт и если не включена невидимка. Номер чипа и клеймо собаки не показываются никому.
Доступ к данным есть только у сотрудников, которым он нужен для работы. Действия модераторов записываются в журнал.
Дети
Сервис рассчитан на людей от 14 лет. Если мы узнаем, что зарегистрировался человек младше, аккаунт будет удалён. Родители могут написать на privacy@upuppy.ru.
Изменения политики
Новая редакция политики публикуется на этой странице с датой. О существенных изменениях предупреждаем уведомлением в Сервисе или письмом.
Оператор и контакты
- Оператор: ИП Ангелина Ращупкина
- ИНН: 621304978900
- Сайт: upuppy.ru
- Поддержка: hello@upuppy.ru
- Персональные данные: privacy@upuppy.ru