Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными (сбор, запись, хранение, изменение, использование, удаление и др.).

Используя сервис и предоставляя свои данные, пользователь подтверждает согласие с настоящей Политикой.

2. Цели обработки персональных данных

• регистрация и аутентификация пользователя;
• создание и ведение профиля рыбака;
• публикация уловов, объявлений, сообщений и участие в группах;
• обеспечение связи между пользователями (мессенджер, контакты в объявлениях);
• поддержка пользователей и обратная связь.

Обработка данных для иных целей, не указанных в Политике, не осуществляется.

3. Правовые основания обработки

Обработка осуществляется на основании: Федерального закона № 152-ФЗ; согласия субъекта на обработку персональных данных; пользовательского соглашения сервиса.

4. Объём и категории обрабатываемых данных

Оператор обрабатывает следующие данные пользователей:

• имя (или псевдоним), адрес электронной почты;
• город, иные сведения профиля, указанные пользователем;
• номер телефона (при размещении объявлений);
• фотографии, публикуемые пользователем (уловы, объявления, аватар);
• контент пользователя: посты, комментарии, сообщения, объявления, группы.

Специальные и биометрические категории персональных данных Оператор целенаправленно не собирает. Если пользователь публикует фотографии, содержащие изображение лица, такая обработка осуществляется только при наличии его согласия.

5. Порядок и условия обработки

Данные хранятся в базе данных на собственном сервере Оператора, расположенном на территории Российской Федерации, с применением технических и организационных мер защиты, включая разграничение доступа (политики безопасности на уровне строк).

Для отдельных функций сервиса привлекаются обработчики, действующие по поручению Оператора. Им передаётся только то, что необходимо для конкретной функции:

• поставщик услуг размещения оборудования — размещение сервера;
• Expo (Expo Push Service) и Google (Firebase Cloud Messaging) — идентификатор устройства (пуш-токен) для доставки уведомлений;
• ООО «Яндекс» (YandexGPT) — текст публичных комментариев для автоматической проверки на запрещённое содержимое. Имя, почта и иные сведения о пользователе не передаются;
• ООО «ЮMoney» (ЮKassa) — сведения о платеже при оплате подписки или продвижения. Данные банковской карты вводятся на стороне платёжного сервиса, Оператору не передаются и им не хранятся;
• ООО «Яндекс» (Яндекс.Карты) — координаты отображаемой точки для показа карты.

Продажа персональных данных, передача их рекламным сетям и брокерам данных не осуществляется. Иная передача — только в случаях, предусмотренных законом.

Срок хранения — до достижения целей обработки или до отзыва согласия / удаления аккаунта пользователем.

6. Статистика посещений и Яндекс.Метрика

Для понимания того, как люди пользуются сервисом, применяется сервис статистики Яндекс.Метрика (ООО «Яндекс»). Он собирает обезличенные сведения о посещениях: адрес открытой страницы, источник перехода, тип устройства, браузер, приблизительный регион, время и длительность визита.

Дополнительно Метрика умеет записывать действия на странице (нажатия, перемещения, заполнение форм — «Вебвизор») и строить карту кликов. Эти возможности включаются только с согласия пользователя, которое запрашивается отдельной отметкой при регистрации. Если согласие не дано, записываются только обезличенные сведения о посещениях, перечисленные выше.

Содержимое личной переписки в записи не попадает: разделы с сообщениями технически исключены из записи.

Отказаться от статистики полностью можно средствами браузера — блокировкой сторонних сценариев или запретом файлов cookie для домена mc.yandex.ru.

7. Права субъекта: изменение и удаление данных

Пользователь вправе изменить свои данные в профиле, а также удалить свои данные и аккаунт самостоятельно (раздел «Профиль») либо направив запрос на info@klev-mesto.ru. По запросу Оператор удаляет персональные данные в сроки, установленные законом, если иное не предусмотрено законодательством.

Согласие на обработку персональных данных может быть отозвано пользователем в любой момент путём удаления аккаунта или направления уведомления Оператору.