Политика описывает, какие данные собирает сервис «Словарь вина» (сайт slovarvina.ru и одноимённое приложение), зачем и что вы можете с этим сделать.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью Пользовательского соглашения.
Коротко
Пока вы не вошли в аккаунт, всё, что вы пишете, остаётся на вашем устройстве.
Если вы вошли, дневник, заметки и отметки о пройденных уроках копируются на наш сервер в России, чтобы быть одинаковыми на всех ваших устройствах. Фотографии этикеток на сервер не передаются никогда.
Для идентификации аккаунта мы используем числовой идентификатор, переданный мессенджером. Иные сведения, которые мессенджер может технически передавать боту (например, имя или username), для работы аккаунта не используются и не сохраняются. Номер телефона, адрес и электронную почту мы не запрашиваем.
Мы не продаём ваши данные и не передаём их рекламодателям.
1. Оператор
Маршинский Денис Вячеславович, физическое лицо.
Адрес для обращений: hello@slovarvina.ru
2. Данные, которые остаются на вашем устройстве
Всё перечисленное ниже остаётся только на устройстве, пока вы не вошли в аккаунт. После входа дневник, заметки и отметки о пройденных уроках копируются также на наш сервер — см. раздел 3.
В памяти устройства (локальное хранилище браузера или приложения) сохраняются:
·
прогресс по урокам и результаты тестов;
·
записи дневника дегустаций, включая фотографии, оценки и заметки к ним;
·
отметка о подтверждении совершеннолетия;
·
отметка о доступе к платным материалам.
Эти данные не покидают устройство: Оператор не имеет к ним доступа и не может их прочитать. Они не резервируются и не восстанавливаются — при удалении приложения, очистке данных браузера или сбросе устройства они пропадают безвозвратно.
Фотографии этикеток остаются на устройстве всегда, независимо от того, вошли вы в аккаунт или нет.
3. Данные, которые собираются
Данные аккаунта и синхронизации (только если вы вошли в аккаунт):
Цель обработки: создание и обслуживание аккаунта, а также синхронизация дневника, заметок и хода прохождения курса между устройствами.
·
числовой идентификатор вашей учётной записи в мессенджере, через который вы вошли;
·
внутренний идентификатор пользователя, который мы создаём сами;
·
содержимое дневника: название вина, оценка, отметки вкуса, сорт, заметка, цена, место покупки, дата;
·
содержимое заметок: заголовок, текст, категория;
·
ход прохождения курса: номера прочитанных уроков, дата прочтения и результат теста по уроку;
·
технический признак сессии, чтобы не спрашивать вход при каждом запуске.
Эти данные хранятся на сервере, расположенном на территории Российской Федерации. Фотографии этикеток в этот перечень не входят и на сервер не передаются.
Статистика использования. Сервис фиксирует обезличенные события: открытие раздела, чтение урока, прохождение теста, создание записи. Вместе с событием передаются: идентификатор устройства, присвоенный сервисом статистики, тип устройства и браузера, версия приложения, IP-адрес, дата и время. Геолокация не собирается.
Содержание ваших записей, фотографии и тексты заметок в статистику не попадают — передаётся только сам факт действия.
Запись поведения на сайте (Яндекс.Метрика, Вебвизор). На сайте работает счётчик Яндекс.Метрики. Он собирает источник перехода, страницы, время на них, клики и прокрутку, а Вебвизор дополнительно записывает движения по странице, чтобы мы видели, где люди путаются.
Разделы «Дневник» и «Заметки» — и формы ввода, и уже сохранённые записи — скрыты от Вебвизора: они помечены в коде так, что вместо содержимого в запись попадает пустая область. Так же скрыты блоки с вашими записями на Главной.
Технические записи веб-сервера. При обращении к сайту сервер сохраняет IP-адрес, дату и время, запрошенный адрес страницы и сведения о браузере.
4. Зачем это нужно
·
понять, какими разделами пользуются, а какими нет, и что стоит улучшить;
·
измерить, возвращаются ли люди в Сервис;
·
обеспечить работоспособность и безопасность сайта, выявить сбои и попытки взлома.
Мы не используем эти данные для рекламы, не строим рекламные профили и не продаём их третьим лицам.
Ограничение цели. Сервис не предназначен для диагностики, профилактики, мониторинга или оценки состояния здоровья, алкогольной зависимости либо иных медицинских состояний. Сведения о потреблении вина обрабатываются исключительно для ведения вашего личного дневника и описания вкусовых предпочтений; выводы, оценки и рекомендации о состоянии здоровья Сервис не формирует. Сервис не запрашивает сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и судимости.
5. Основания обработки
Обработка ведётся на основании вашего согласия, которое вы даёте, продолжая пользоваться Сервисом после ознакомления с настоящей Политикой, а также на основании законного интереса Оператора в обеспечении работоспособности и безопасности Сервиса.
Согласие можно отозвать — см. раздел «Ваши права».
Обработка данных аккаунта, содержимого дневника и заметок и хода прохождения курса производится на основании вашего согласия, которое вы даёте при входе в аккаунт отдельным действием. Согласие можно отозвать в любой момент. После отзыва обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней, если их сохранение не требуется для иных предусмотренных законом оснований.
6. Кому передаются данные
Яндекс.Метрика и AppMetrica (ООО «ЯНДЕКС») — обезличенная статистика использования: на сайте Метрика, в мобильном приложении AppMetrica. Серверы находятся на территории Российской Федерации.
Хостинг-провайдер — размещение сайта и технических записей сервера. Серверы находятся на территории Российской Федерации.
Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
Данные, создаваемые вами (дневник, заметки), за пределы вашего устройства не передаются вообще.
8. Сроки хранения
·
данные на устройстве — до тех пор, пока вы их не удалите;
·
дневник, заметки, ход прохождения курса и данные аккаунта на сервере — пока существует ваш аккаунт; при удалении аккаунта обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней, если их сохранение не требуется по закону;
·
неиспользуемые сессии — 12 месяцев с последнего входа;
·
статистика использования — не более 24 месяцев;
·
технические записи веб-сервера — не более 14 дней.
После удаления аккаунта сохраняется обезличенная отметка о факте получения и отзыва согласия (дата, редакции документов, способ получения). Она не содержит идентификатора пользователя, персональными данными не является и хранится для подтверждения соблюдения статьи 9 Федерального закона № 152-ФЗ.
9. Файлы cookie и локальное хранилище
Счётчик Яндекс.Метрики использует файлы cookie, чтобы отличать посетителей друг от друга и понимать, вернулся человек или пришёл впервые. Отказаться можно, запретив cookie в настройках браузера или включив режим блокировки счётчиков, — Сервис при этом продолжит работать.
Для работы самого приложения используется локальное хранилище браузера: в нём лежат ваши записи, прогресс и настройки. Оно не передаётся ни нам, ни третьим лицам. Очистить его можно средствами браузера; вместе с ним удалятся ваши записи.
10. Ваши права
Вы вправе:
·
получить сведения об обработке ваших данных;
·
потребовать уточнения, блокирования или удаления данных;
·
отозвать согласие на обработку;
·
обжаловать действия Оператора в Роскомнадзоре или в суде.
Как это сделать. Данные на устройстве вы удаляете сами — очисткой данных браузера или удалением приложения. По остальному напишите на hello@slovarvina.ru; ответ и исполнение — в течение 30 календарных дней. Чтобы удалить статистику, приложите к письму идентификатор устройства: он показан внизу этой страницы.
Удалить аккаунт. В настройках приложения — «Удалить аккаунт». Мы прекращаем обработку и уничтожаем на сервере все ваши записи, заметки, привязку к мессенджеру и данные аккаунта в срок не более 30 дней, если их сохранение не требуется по закону. Отдельного запроса и переписки для этого не требуется.
Получить копию своих данных. Напишите нам на hello@slovarvina.ru — мы предоставим доступ к вашим персональным данным и их копию в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет и не рассчитан на сбор данных несовершеннолетних. Если вам станет известно, что данные несовершеннолетнего попали в Сервис, сообщите нам — мы их удалим.
12. Защита данных
Соединение с Сервисом защищено шифрованием (HTTPS). Доступ к серверу ограничен и защищён ключом. Оператор принимает разумные меры защиты, но не может гарантировать абсолютную безопасность передачи данных через интернет.
13. Изменения
Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу slovarvina.ru/privacy; дата редакции указана в конце страницы.
О существенных изменениях — например, о начале хранения записей на сервере — мы сообщим в самом Сервисе до того, как они вступят в силу.