Политика конфиденциальности

Настоящая Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите.

Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта chip-club.space, мобильного приложения «Chipter» и телеграм-бота книжного клуба «ЧиП» (далее совместно — Сервис).

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель, реквизиты которого приведены в разделе 22 (далее — Оператор).

1.2. Используя Сервис и предоставляя свои данные, пользователь подтверждает, что ознакомлен с Политикой и согласен с условиями обработки своих персональных данных.

1.3. Действующая редакция Политики размещается по адресу chip-club.space/legal/privacy и доступна в приложении в разделе «Настройки профиля → Документы».

1.4. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам из Сервиса.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «предоставление» и «распространение» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

• •обработка осуществляется на законной и справедливой основе;
• •обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• •обрабатываются только те данные, которые отвечают целям обработки, их состав не является избыточным;
• •данные хранятся не дольше, чем этого требуют цели обработки;
• •обеспечиваются точность и актуальность данных; неточные данные уточняются или уничтожаются;
• •по достижении целей обработки данные уничтожаются или обезличиваются.

4. Состав обрабатываемых данных

4.1. Учётные данные: адрес электронной почты; отображаемое имя; изображение профиля; результат необратимого криптографического преобразования пароля (сам пароль Оператору неизвестен и не хранится); дата регистрации и статус подтверждения адреса электронной почты.

4.2. При входе через Telegram: идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия, ссылка на фотографию профиля — в объёме, который передаёт мессенджер при авторизации.

4.3. Данные о чтении: книги на полке (название, автор, обложка, формат, объём), статусы и прогресс чтения, даты начала и завершения, дневник чтения по дням, цели и достижения, серии и коллекции, оценки и отзывы, заметки, цитаты и закладки, позиции воспроизведения аудиокниг, настройки читалки.

4.4. Файлы книг и аудиофайлы, загруженные пользователем в личную библиотеку, а также загруженные им обложки.

4.5. Данные клубных разделов: сообщения в обсуждениях и чатах, вложения к ним, реакции, участие в расписаниях чтения, подписки на других участников.

4.6. Обращения в поддержку: текст обращения и указанное пользователем имя; обращение направляется Администрации в виде сообщения в Telegram.

4.7. Технические данные: IP-адрес, дата и время обращения, сведения о браузере и операционной системе (User-Agent), версия приложения, модель и тип устройства, идентификатор сессии, токен push-уведомлений и платформа устройства, файлы cookie и данные локального хранилища, журналы (логи) сервера.

4.8. Данные о сбоях: сведения об ошибках и аварийных завершениях приложения (тип ошибки, стек вызовов, версия приложения и операционной системы, модель устройства).

4.9. Данные об использовании: события в интерфейсе (открытие раздела, использование функции), их время и идентификатор пользователя — для понимания того, какие возможности востребованы, и для развития Сервиса.

5. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ), не запрашивает паспортные данные, номер телефона, точные геоданные, списки контактов и содержимое переписки за пределами Сервиса.

Сервис предоставляется безвозмездно, платёжные и банковские данные не собираются и не обрабатываются.

6. Источники получения данных

• •непосредственно от пользователя — при регистрации, заполнении профиля, ведении полки и размещении контента;
• •от Telegram — при авторизации через мессенджер, в объёме, предусмотренном его интерфейсом;
• •автоматически — при обращении к Сервису (технические данные, данные о сбоях и об использовании);
• •от других пользователей — когда они упоминают пользователя в обсуждениях или подписываются на его профиль.

7. Цели обработки

• •регистрация, аутентификация и предоставление доступа к Сервису;
• •ведение личной книжной полки, трекера чтения, заметок и библиотеки пользователя;
• •синхронизация данных между сайтом, приложением и устройствами пользователя, в том числе после работы без сети;
• •отображение профиля и статистики другим участникам клуба в объёме, разрешённом настройками приватности;
• •работа клубных разделов: обсуждения, чаты, расписания встреч, подписки;
• •направление служебных сообщений, push-уведомлений и напоминаний о чтении;
• •рассмотрение обращений и оказание поддержки;
• •обеспечение безопасности, предотвращение мошенничества, спама и злоупотреблений, ограничение частоты обращений;
• •выявление и устранение ошибок, оценка стабильности и качества работы Сервиса;
• •анализ использования функций в обобщённом виде для развития Сервиса;
• •исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Правовые основания обработки

• •согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выраженное при регистрации в Сервисе;
• •исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• •осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — обеспечение безопасности Сервиса и его развитие (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• •исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• •для данных, которые пользователь размещает публично (профиль, отзывы, сообщения в открытых разделах), — его согласие на распространение персональных данных, выраженное соответствующей настройкой приватности (статья 10.1 Закона № 152-ФЗ).

9. Способы обработки

9.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования — путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

9.2. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

10. Видимость данных другим пользователям

10.1. Профиль пользователя (отображаемое имя, изображение профиля, статистика чтения) по умолчанию виден другим участникам клуба. В настройках приватности можно скрыть профиль целиком либо отключить отдельно показ текущей книги, полки, достижений, цели на год и списка подписок.

10.2. Заметки, цитаты, закладки и загруженные файлы книг доступны только их автору.

10.3. Сообщения и реакции в клубных разделах видны участникам соответствующего обсуждения; отзывы и оценки книг могут отображаться другим участникам клуба.

10.4. Сведения, которые пользователь сделал общедоступными, могут оставаться видимыми у других участников (в виде цитат и сохранённых сообщений) после их удаления из профиля.

11. Передача данных третьим лицам

11.1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам иначе как в случаях, перечисленных ниже.

11.2. Обработка отдельных данных поручается следующим лицам на основании договоров, предусматривающих соблюдение конфиденциальности и требований статьи 6 Закона № 152-ФЗ (часть 3):

• •хостинг-провайдер — размещение серверов и баз данных Сервиса на территории Российской Федерации;
• •ООО «Яндекс» — сервис проверки «капча» при регистрации и служба электронной почты для отправки писем (подтверждение адреса, восстановление пароля);
• •Telegram Messenger — авторизация через мессенджер, доставка уведомлений и обращений через бота клуба;
• •поставщики доставки push-уведомлений — Google (Firebase Cloud Messaging), Apple (Apple Push Notification service), Expo: передаётся токен устройства и текст уведомления;
• •Functional Software, Inc. (Sentry) — сбор технических сведений о сбоях приложения;
• •Google LLC и Apple Inc. — распространение приложения через магазины приложений (обработка данных осуществляется ими самостоятельно на условиях их политик).

11.3. Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

12. Трансграничная передача

12.1. Доставка push-уведомлений и сбор сведений о сбоях приложения предполагают передачу ограниченного объёма данных (токен устройства, технические сведения об ошибке, модель устройства и версия программного обеспечения) лицам, находящимся за пределами Российской Федерации.

12.2. Такая передача осуществляется с соблюдением статьи 12 Закона № 152-ФЗ; до её начала Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных.

12.3. Пользователь вправе отказаться от трансграничной передачи, отключив push-уведомления в настройках приложения или устройства; отказ не влияет на доступ к остальным функциям Сервиса.

13. Место хранения данных

13.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

13.2. Часть данных хранится непосредственно на устройстве пользователя (см. раздел 20) и Оператору не передаётся.

14. Сроки хранения и уничтожение

14.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или удаления учётной записи, если иной срок не установлен законом.

14.2. При удалении учётной записи доступ к ней прекращается немедленно; персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 календарных дней (часть 5 статьи 21 Закона № 152-ФЗ). В течение этого срока учётная запись может быть восстановлена по обращению пользователя.

14.3. Технические журналы и данные о сбоях хранятся не более 12 месяцев, резервные копии — не более 30 дней, после чего перезаписываются.

14.4. Сообщения в клубных обсуждениях после удаления учётной записи могут сохраняться в обезличенном виде, чтобы не нарушать целостность обсуждения.

15. Отзыв согласия

15.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты, указанный в разделе 22, либо удалив учётную запись в настройках профиля.

15.2. После отзыва согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 календарных дней, за исключением случаев, когда обработка продолжается на ином законном основании (пункты 2–11 части 1 статьи 6 Закона № 152-ФЗ).

15.3. Отзыв согласия делает невозможным дальнейшее использование Сервиса, поскольку без обработки учётных данных предоставление доступа к нему технически невозможно.

16. Права субъекта персональных данных

16.1. В соответствии со статьями 14–17 Закона № 152-ФЗ пользователь вправе:

• •получать сведения об обработке своих персональных данных, включая цели, способы, сроки и перечень обрабатываемых данных;
• •требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• •отзывать согласие на обработку персональных данных;
• •возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг;
• •получать копию своих данных в машиночитаемом виде;
• •обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

16.2. Обращение направляется на адрес электронной почты, указанный в разделе 22, с указанием фамилии, имени и адреса электронной почты, использованного при регистрации, а также существа требования. Сведения об обработке предоставляются в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (часть 2 статьи 20 Закона № 152-ФЗ).

16.3. Часть прав реализуется самостоятельно в интерфейсе Сервиса: изменение имени и изображения профиля, настройка приватности, редактирование и удаление своего контента, удаление файлов книг, удаление учётной записи.

17. Меры по защите данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• •назначено лицо, ответственное за организацию обработки персональных данных;
• •передача данных между приложением, сайтом и сервером осуществляется по защищённому протоколу HTTPS (TLS);
• •пароли хранятся исключительно в виде необратимого криптографического преобразования (хеша);
• •токены доступа на устройстве хранятся в защищённом хранилище операционной системы;
• •доступ к базам данных ограничен кругом лиц, которым он необходим для выполнения обязанностей;
• •выполняется резервное копирование, ведутся журналы обращений, применяются ограничение частоты запросов и проверка «капча»;
• •осуществляется внутренний контроль соответствия обработки требованиям законодательства, а также оценка вреда, который может быть причинён субъектам персональных данных.

18. Персональные данные несовершеннолетних

18.1. Сервис не предназначен для детей младше 14 лет. Обработка персональных данных лиц в возрасте от 6 до 14 лет осуществляется только с согласия родителя или иного законного представителя.

18.2. Если Оператору станет известно, что данные ребёнка получены без такого согласия, они будут уничтожены. Законный представитель вправе обратиться по адресу, указанному в разделе 22, для удаления данных ребёнка.

19. Файлы cookie и локальное хранилище

19.1. Сайт использует файлы cookie и локальное хранилище браузера для: сохранения сессии и токенов доступа; запоминания темы оформления, размера шрифта и языка; хранения офлайн-кэша полки, книг и прогресса чтения; защиты от автоматизированных обращений.

19.2. Рекламные и трекинговые файлы cookie третьих лиц не используются.

19.3. Пользователь вправе отключить файлы cookie в настройках браузера, однако в этом случае вход в Сервис и сохранение настроек станут невозможны.

20. Данные на устройстве и разрешения приложения

20.1. Приложение хранит на устройстве: кэш полки и статистики, скачанные файлы книг и аудиокниг, прогресс и позиции чтения, заметки, настройки оформления и читалки, очередь изменений, ожидающих отправки на сервер, токены доступа в защищённом хранилище системы.

20.2. Эти данные удаляются при очистке памяти приложения в его настройках или при удалении приложения с устройства.

20.3. Приложение может запрашивать следующие разрешения, каждое из которых необязательно и запрашивается в момент использования соответствующей функции:

• •уведомления — для напоминаний о чтении и сообщений клуба;
• •камера и доступ к изображениям — для изображения профиля, обложек книг и распознавания текста при создании заметок; снимки обрабатываются на устройстве и передаются на сервер только по действию пользователя;
• •доступ к файлам — для загрузки книг и аудиокниг в личную библиотеку;
• •фоновое выполнение — для синхронизации изменений и воспроизведения аудиокниг.

21. Изменение Политики

21.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не указано в самой редакции.

21.2. О существенных изменениях пользователи уведомляются в интерфейсе Сервиса, по электронной почте или push-уведомлением.

22. Реквизиты и контакты

Обращения по вопросам обработки персональных данных, отзыв согласия и требования об уточнении или уничтожении данных направляйте на указанный адрес электронной почты.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.