Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты информации, относящейся к пользователям сайта radarrvk.site и веб-приложения «Радар РВК».

1.2. Оператором является ООО «Радар РВК».

1.3. Политика применяется при использовании сайта, установленного PWA-приложения, Push-уведомлений и иных функций «Радар РВК».

1.4. Оператор исходит из необходимости законной, добросовестной и соразмерной обработки данных исключительно в объёме, необходимом для функционирования сервиса, обеспечения его безопасности и предоставления выбранных пользователем функций.

1.5. Использование отдельных функций, требующих разрешения устройства или браузера, осуществляется только после соответствующего действия пользователя.

2. Основные принципы обработки

Оператор придерживается следующих принципов:

• обработка осуществляется для определённых и заранее установленных целей;
• не допускается сбор информации, не требующейся для заявленных функций;
• объём обрабатываемых данных должен соответствовать целям обработки;
• принимаются меры для поддержания актуальности и корректности информации;
• срок хранения ограничивается периодом, необходимым для достижения целей обработки, если иной срок не установлен применимыми требованиями;
• после прекращения необходимости в данных они подлежат удалению, уничтожению либо обезличиванию в применимых случаях.

3. Категории обрабатываемой информации

В зависимости от функций, которыми пользуется пользователь, сервис может обрабатывать следующие категории информации:

• технический идентификатор устройства, создаваемый приложением для работы пользовательских настроек и связанных функций;
• выбранные территории, на которые пользователь подписался для получения оповещений;
• настройки приложения, включая настройки интерфейса, уведомлений, отображения и иные пользовательские предпочтения;
• имя профиля, если пользователь добровольно указал его в приложении;
• данные Push-подписки, включая технические параметры, необходимые браузеру и серверу для доставки уведомлений;
• геолокационные данные, только если пользователь самостоятельно предоставил приложению системное разрешение на доступ к местоположению;
• технические сетевые сведения, включая IP-адрес и связанные технические параметры, когда их обработка необходима для соединения с сервером, обеспечения безопасности, диагностики и противодействия злоупотреблениям;
• технические сведения о работе приложения, необходимые для обеспечения стабильности, доставки уведомлений, синхронизации и устранения ошибок.

4. Цели обработки

Информация может обрабатываться для следующих целей:

• предоставление функциональности веб-приложения;
• сохранение выбранных пользователем территорий;
• доставка Push-уведомлений по выбранным территориям;
• отображение актуальных сообщений и предупреждений;
• работа пользовательских настроек;
• работа функций геолокации по запросу пользователя;
• синхронизация приложения с сервером;
• обеспечение информационной и технической безопасности;
• предотвращение спама, автоматизированных злоупотреблений и иных неправомерных действий;
• диагностика технических ошибок и повышение стабильности сервиса;
• исполнение обращений пользователей по вопросам работы сервиса и обработки данных.

5. Геолокация

5.1. Доступ к местоположению не предоставляется приложению автоматически.

5.2. Запрос разрешения осуществляется средствами браузера или операционной системы. Пользователь самостоятельно принимает решение о предоставлении доступа.

5.3. Геолокация используется для функций, непосредственно связанных с определением территории пользователя и соответствующей настройкой сервиса.

5.4. Пользователь может в любое время изменить или отозвать разрешение на доступ к геолокации средствами браузера или операционной системы.

5.5. «Радар РВК» не заявляет о непрерывном фоновом отслеживании местоположения пользователя.

6. Push-уведомления

6.1. Для получения Push-уведомлений пользователь предоставляет соответствующее разрешение средствами браузера или операционной системы.

6.2. Для технической доставки уведомлений формируется Push-подписка, содержащая необходимые технические параметры.

6.3. Push-подписка используется для доставки сообщений в соответствии с выбранными территориями и настройками.

6.4. Пользователь вправе отключить уведомления средствами приложения, браузера или операционной системы.

7. Локальное хранение информации

Для обеспечения работы PWA приложение может использовать Local Storage, Cache Storage, Service Worker и иные предусмотренные браузером локальные механизмы.

В них могут сохраняться:

• выбранные территории;
• настройки интерфейса;
• технический идентификатор устройства;
• состояние первоначальной настройки;
• сведения о подтверждении актуальной версии пользовательского согласия;
• ресурсы приложения для офлайн-работы;
• служебные сведения, необходимые для механизма обновлений.

Удаление данных браузера или приложения пользователем может привести к удалению соответствующих локальных настроек и необходимости пройти первоначальную настройку повторно.

8. IP-адрес и безопасность

IP-адрес и иные технические сведения о соединении могут автоматически становиться доступными серверной инфраструктуре при установлении сетевого соединения.

Такие сведения могут использоваться для обеспечения доступности сервиса, обнаружения аномальной активности, ограничения спама, защиты от автоматизированных запросов, расследования технических инцидентов и предотвращения злоупотреблений.

9. Способы обработки

В зависимости от характера данных и функций сервиса обработка может включать получение, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение информации в пределах заявленных целей.

Обработка преимущественно осуществляется с использованием средств автоматизации.

10. Правовые основания

Обработка осуществляется при наличии применимого правового основания, включая согласие пользователя в случаях, когда такое согласие необходимо, действия пользователя по подключению отдельных функций, необходимость обеспечения работы запрошенных функций сервиса, а также иные предусмотренные законодательством основания.

Отдельное согласие на обработку персональных данных предоставляется пользователем посредством интерфейса приложения.

11. Сроки хранения

11.1. Информация хранится только в течение периода, необходимого для соответствующей цели обработки, обеспечения работы сервиса и безопасности либо в течение срока, установленного применимыми требованиями.

11.2. Сроки могут различаться в зависимости от категории данных и назначения обработки.

11.3. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

12. Передача и техническая инфраструктура

Для функционирования веб-приложения могут использоваться серверная, сетевая и иная техническая инфраструктура, а также сервисы, необходимые для доставки Push-уведомлений и обеспечения доступности приложения.

При использовании такой инфраструктуры техническая информация может обрабатываться соответствующими поставщиками исключительно в объёме, необходимом для предоставления используемой технической функции и с учётом применимых требований.

Оператор не осуществляет продажу персональных данных пользователей.

13. Защита информации

Оператор принимает разумные организационные и технические меры, направленные на защиту обрабатываемой информации от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления, уничтожения и иных неправомерных действий.

Меры защиты выбираются с учётом характера обрабатываемой информации, используемой инфраструктуры и актуальных рисков.

14. Права пользователя

Пользователь вправе в предусмотренных применимым законодательством случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать прекращения обработки при наличии соответствующих оснований;
• отозвать ранее предоставленное согласие;
• обратиться с требованием об удалении или уничтожении данных при наличии законных оснований;
• обращаться по иным вопросам, связанным с обработкой и защитой данных.

15. Отзыв согласия

Пользователь может направить обращение об отзыве согласия или по вопросам обработки данных оператору через Telegram:

@vladeletsrvk

В обращении рекомендуется указать сведения, достаточные для определения данных или устройства, в отношении которых направляется запрос, без передачи избыточной информации.

Отзыв согласия может привести к невозможности предоставления функций, для работы которых соответствующая обработка объективно необходима.

16. Несовершеннолетние пользователи

Если применимое законодательство требует участия законного представителя для предоставления определённого согласия несовершеннолетним пользователем, соответствующее согласие должно предоставляться с соблюдением таких требований.

Оператор не ставит своей целью намеренный сбор избыточной информации о несовершеннолетних.

17. Сторонние ссылки

Приложение может содержать ссылки на внешние сайты, каналы или сервисы. После перехода на сторонний ресурс обработка информации регулируется правилами соответствующего ресурса. Оператор не определяет порядок обработки данных независимыми сторонними сервисами.

18. Изменение Политики

18.1. Оператор вправе актуализировать настоящую Политику при изменении функциональности сервиса, требований законодательства, используемых технологий или порядка обработки данных.

18.2. Актуальная редакция размещается на сайте «Радар РВК».

18.3. При существенном изменении условий обработки сервис может запросить у пользователя новое подтверждение или согласие на актуальную редакцию.

19. Версия согласия

Приложение может локально сохранять номер принятой пользователем редакции согласия и дату его подтверждения. Это позволяет определить необходимость повторного ознакомления пользователя при существенном изменении документов.

20. Контактная информация

По вопросам настоящей Политики, обработки персональных данных, отзыва согласия и реализации предусмотренных прав пользователь может обратиться к оператору: