Политика обработки персональных данных
1. Общие положения
Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Кузьминым Романом Евгеньевичем (ОГРНИП 326774600126802, ИНН 772201708489, далее — «Оператор») и исполняет требование части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» об опубликовании документа, определяющего политику обработки.
Политика распространяется на данные пользователей приложения и сайта Rebound и посетителей сайта. Действующая редакция всегда доступна на этой странице.
2. Правовые основания
Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ «О защите прав потребителей», договор с пользователем (пользовательское соглашение и оферта) и согласие субъекта.
3. Чьи данные и какие
Оператор обрабатывает данные пользователей Сервиса и лиц, обратившихся в поддержку:
- адрес электронной почты, идентификатор аккаунта Яндекс ID, имя — если пользователь его указал;
- конструкция привычки: якорь, микродействие, контекст, расписание, режим минимума;
- отметки выполнения с датой и временем, перерывы, возвращения и рассчитанные показатели;
- реплики диалога с коучем;
- настройки уведомлений, часовой пояс, тихие часы;
- технические данные: тип устройства и операционной системы, версия приложения, IP-адрес, идентификатор сессии, сведения об ошибках;
- сведения об оплате подписки. Данные банковской карты Оператору не передаются.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сервис не является медицинским: сведения о состоянии здоровья, диагнозах и лечении не запрашиваются и сообщать их не следует.
4. Цели обработки
- предоставление функций Сервиса и исполнение договора с пользователем;
- расчёт прогресса, определение перерывов и формирование поддержки возвращения;
- формирование ответов коуча;
- доставка напоминаний с учётом настроек пользователя;
- приём и обработка обращений;
- приём платежей и выполнение требований бухгалтерского и налогового законодательства;
- обеспечение безопасности Сервиса, выявление и расследование инцидентов;
- улучшение продукта на обезличенных или агрегированных данных;
- обучение моделей на данных пользователя — только при отдельном разрешении, выключенном по умолчанию (раздел 5).
5. Принципы и условия обработки
Обработка ограничивается заявленными целями; обрабатываются только те данные, которые для них необходимы. Данные обрабатываются автоматизированно и без использования средств автоматизации.
Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя. Продажа персональных данных, передача их третьим лицам для их собственных целей и использование в рекламном таргетинге не производятся.
Данные о срывах, настроении и распорядке Оператор относит к чувствительным и применяет к ним повышенные меры защиты.
Обучение моделей на данных пользователя производится только при отдельном разрешении, которое по умолчанию выключено и включается самим пользователем в настройках приложения. Разрешение охватывает данные о выполнении, перерывах, возвращениях и реакциях на напоминания. Реплики диалога с коучем в обучении не участвуют: Оператор их не сохраняет. Сведения, поступившие в контур безопасности (признаки кризиса), не используются для обучения ни при каком значении разрешения.
Отзыв разрешения действует немедленно: обучающая выборка формируется с проверкой разрешения в момент формирования, поэтому после отзыва данные пользователя в неё не попадают. На модели, обученные до отзыва, отзыв не распространяется.
6. Кому передаются данные
Оператор поручает обработку следующим лицам, передавая каждому минимально необходимый набор данных:
- ПАО Сбербанк (сервис GigaChat) — формирование ответов коуча: реплики диалога;
- ООО «Яндекс» — вход по Яндекс ID: идентификатор аккаунта;
- [ХОСТИНГ-ПРОВАЙДЕР] — размещение серверов;
- ЮKassa (НКО «ЮМани») — приём платежей и формирование кассовых чеков;
- [СЕРВИС МОНИТОРИНГА ОШИБОК] — технические сведения о сбоях приложения.
Данные обрабатываются и хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется. Данные могут быть переданы государственным органам в случаях и в порядке, установленных законом.
7. Сроки хранения и уничтожение
Данные хранятся, пока действует аккаунт и пока это необходимо для заявленных целей. При удалении аккаунта или отзыве согласия данные уничтожаются в срок не более 30 дней, кроме сведений, срок хранения которых установлен законом, — например, документов об оплате.
8. Меры защиты
Доступ к данным ограничен и предоставляется по необходимости; передача данных между приложением и сервером идёт по защищённому каналу; ведётся журналирование доступа; выполняется резервное копирование; при выявлении инцидента Оператор принимает меры и уведомляет заинтересованных лиц в порядке, установленном законом.
9. Права субъекта персональных данных
Вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных или ненужных данных, выгрузить свои данные в машиночитаемом формате, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на hello@rebound.su. Ответ даётся в срок не более 30 календарных дней.
10. Cookie
Порядок использования файлов cookie описан в отдельном уведомлении.
11. Изменения политики
Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно доводятся до пользователей в приложении или по электронной почте.