Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки данных пользователей мобильного приложения «ЯКатолик» (далее — «Приложение») и сайта yacatholic.ru (далее — «Сайт»; Приложение и Сайт вместе — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью Пользовательского соглашения.

1.3. Оператором данных является Костылев Иван Михайлович (далее — «Оператор»). Адрес для обращений: yacatholicapp@gmail.com.

1.4. Использование Сервиса означает ознакомление пользователя (далее — «Пользователь») с настоящей Политикой.

2. Термины

2.1. Идентификатор установки — значение, которое Приложение передаёт на сервер Оператора для получения гостевого токена: на устройствах Android — системный идентификатор приложения (ANDROID_ID), а при его недоступности — случайное значение, сформированное Приложением; на устройствах iOS — случайное значение, сформированное Приложением и хранящееся в защищённом хранилище устройства (Keychain).

2.2. Псевдоним установки — значение, вычисляемое сервером Оператора из идентификатора установки с помощью необратимого криптографического преобразования. Псевдоним не позволяет восстановить идентификатор установки и установить личность Пользователя.

2.3. Гостевой токен — подписанный электронный ключ, содержащий псевдоним установки и тип платформы, с которым Приложение обращается к серверу Оператора.

3. Состав обрабатываемых данных и цели обработки

3.1. Регистрация в Сервисе не предусмотрена. Оператор не запрашивает и не обрабатывает фамилию, имя, отчество, номер телефона, адрес электронной почты и иные сведения, позволяющие прямо установить личность Пользователя.

3.2. Гостевой токен. Сервер Оператора получает идентификатор установки, не сохраняет его и формирует псевдоним установки. Псевдоним и тип платформы (Android или iOS) включаются в гостевой токен сроком действия 180 дней, по истечении которого Приложение получает новый токен. Цель: распознавание установки Приложения при повторных обращениях к серверу. Идентификатор установки может сохраняться после переустановки Приложения на том же устройстве; в этом случае псевдоним установки остаётся прежним.

3.3. Принятие документов. При принятии Пользователем редакции Политики или иного юридического документа Сервиса сервер Оператора сохраняет псевдоним установки, документ и номер его редакции, дату и время принятия, платформу и версию Приложения. При отсутствии подключения к сети сведения о принятии сохраняются на устройстве и передаются на сервер при следующем запуске Приложения. Цель: учёт и подтверждение принятия Пользователем действующих редакций документов.

3.4. Отметки «Нравится». При отметке видеоролика в разделе «Медиа» сервер Оператора сохраняет псевдоним установки, идентификатор ролика, дату и время отметки. При снятии отметки соответствующая запись удаляется. Другим пользователям доступно только общее число отметок ролика. Цель: отображение отметок Пользователя в Приложении и подсчёт общего числа отметок.

3.5. История просмотра видеороликов (до 500 последних роликов) хранится исключительно на устройстве Пользователя и на сервер Оператора не передаётся. Цель: обозначение в Приложении новых и просмотренных роликов.

3.6. Местоположение. Приложение запрашивает доступ к геолокации устройства. Предоставление доступа не является обязательным для использования остальных функций Сервиса. Для поиска ближайших храмов координаты устройства передаются на сервер Оператора в составе запроса, используются только для формирования ответа и не сохраняются. Цель: отображение местоположения Пользователя на карте и поиск ближайших храмов.

3.7. Технические данные запросов. С запросами к серверу Оператора Приложение передаёт язык интерфейса, версию Приложения и операционной системы, а при открытии сведений о храме — часовой пояс устройства. Состояние подключения к сети определяется на устройстве и не передаётся. Цель: корректное отображение содержимого и расписания богослужений.

3.8. Журналы сервера. При каждом обращении к Сервису из Приложения или браузера сервер Оператора записывает в технический журнал IP-адрес, дату и время обращения, адрес запрошенного ресурса, код и объём ответа, адрес страницы, с которой выполнен переход (Referer), сведения о браузере или Приложении (User-Agent) и время обработки запроса. Для защиты от перегрузки сервер ведёт временные счётчики запросов по IP-адресу и псевдониму установки. Цель: обеспечение работоспособности и безопасности Сервиса, выявление ошибок, защита от перегрузки и злоупотреблений, в том числе ограничение доступа к Сервису при нарушении Пользовательского соглашения. Журналы не используются для установления личности Пользователей.

3.9. Аналитика. Оператор использует сервис AppMetrica (ООО «Яндекс») исключительно при наличии согласия Пользователя, которое запрашивается при первом запуске Приложения. В AppMetrica передаются: - события использования Приложения, в том числе открытие разделов и экранов; в разделе «Медиа» — показ ленты и число роликов в ней, выбор тем, открытие и показ ролика, установка и снятие отметки «Нравится», отправка ссылки на ролик (с кодом ролика); - тип платформы.

Кроме того, AppMetrica автоматически получает технические данные: модель и тип устройства, версию операционной системы и Приложения, язык, сведения о сессиях и сбоях, IP-адрес (для определения примерного региона), а также присваивает устройству собственный идентификатор.

На устройствах Android AppMetrica дополнительно получает рекламный идентификатор Google (Google Advertising ID), если Пользователь не ограничил его использование в настройках устройства, и сведения об источнике установки Приложения, предоставляемые магазином Google Play. На устройствах iOS рекламный идентификатор (IDFA) не собирается: Приложение не запрашивает разрешение на отслеживание, без которого этот идентификатор недоступен.

До получения согласия Пользователя AppMetrica не запускается, поэтому ни события, ни перечисленные технические данные и идентификаторы не собираются. Псевдоним установки и координаты устройства в AppMetrica не передаются. Цель: статистический анализ использования Сервиса и устранение ошибок.

3.10. Уведомления. Приложение запрашивает разрешение на показ уведомлений, чтобы напоминать Пользователю об исповеди и назначенном покаянии. Напоминания формируются и планируются на устройстве средствами операционной системы; push-уведомления не используются, и сведения о напоминаниях на сервер Оператора не передаются. Разрешение не является обязательным для использования остальных функций Сервиса. Цель: напоминание Пользователю о событиях, которые он сам отметил в Приложении.

3.11. Данные, остающиеся на устройстве. Исключительно на устройстве Пользователя хранятся и на сервер Оператора не передаются: даты исповеди и сведения о назначенном покаянии, отметки прохождения духовного пути, состояние чтения молитвенника и катехизиса, загруженные файлы песенника, а также история просмотра видеороликов (пункт 3.5). Эти данные доступны только Приложению и удаляются вместе с ним.

3.12. Разрешения устройства. В списке разрешений Приложения в магазине приложений отображаются: - доступ в интернет и сведения о состоянии сети — для обращения к серверу Оператора; - уведомления — для напоминаний (пункт 3.10); - доступ к геолокации — для карты и поиска ближайших храмов (пункт 3.6); - сведения о сети Wi-Fi и их изменение, запуск при включении устройства — требуются библиотеке Яндекс MapKit, на которой построена карта; - предотвращение перехода устройства в спящий режим — для воспроизведения видео; - выполнение фоновых задач — для напоминаний и обновления данных; - доступ к рекламному идентификатору и к сведениям об источнике установки — требуются сервису AppMetrica и используются только при наличии согласия на аналитику (пункт 3.9).

Приложение не запрашивает доступ к контактам, камере, микрофону, файлам Пользователя, календарю, журналу звонков и SMS.

4. Сайт

4.1. Сайт включает главную страницу, страницы видеороликов вида yacatholic.ru/v/[код ролика], доступные без установки Приложения, и страницы юридических документов.

4.2. Сайт не использует файлы cookie, счётчики веб-аналитики и сторонние скрипты. Обращения к Сайту обрабатываются в порядке, предусмотренном пунктом 3.8.

4.3. Видеоролики и их обложки загружаются из файлового хранилища Оператора, размещённого на инфраструктуре хостинг-провайдера.

4.4. Сайт содержит ссылки на магазины приложений, Telegram и Telegraph. Обработка данных при переходе по ним регулируется правилами владельцев соответствующих ресурсов.

5. Правовые основания обработки

5.1. Обработка данных, указанных в пунктах 3.2–3.4 и 3.6–3.7, осуществляется для исполнения Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.2. Обработка данных, указанных в пункте 3.8, осуществляется для обеспечения законных интересов Оператора по поддержанию работоспособности и безопасности Сервиса (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.3. Обработка данных, указанных в пункте 3.9, осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Передача данных и место хранения

6.1. Данные, хранящиеся на сервере Оператора, размещаются на серверах в Российской Федерации, предоставленных хостинг-провайдером АО «Селектел». Хостинг-провайдер обеспечивает работу оборудования и не обрабатывает данные в собственных целях.

6.2. Оператор не продаёт данные и не передаёт их третьим лицам, за исключением: - передачи данных в AppMetrica в порядке, предусмотренном пунктом 3.9; - обращений устройства к серверам ООО «Яндекс» при отображении карты, реализованной на основе Яндекс MapKit; такие данные обрабатываются ООО «Яндекс» в соответствии с его политикой конфиденциальности; - случаев, предусмотренных законодательством Российской Федерации.

6.3. Трансграничная передача данных Оператором не осуществляется.

7. Сроки хранения

7.1. Сведения о принятии документов хранятся в течение срока действия соответствующей редакции и срока, необходимого для подтверждения факта её принятия.

7.2. Отметки «Нравится» хранятся до их снятия Пользователем или до удаления ролика.

7.3. Журналы сервера хранятся не более 30 дней.

7.4. Данные, хранящиеся на устройстве, удаляются при удалении Приложения или очистке его данных.

7.5. Временные данные, используемые при обработке запросов (координаты устройства, счётчики запросов), не сохраняются после истечения срока, необходимого для обработки.

8. Меры по защите данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе: - шифрование соединения между Приложением, браузером и сервером; - хранение вместо идентификатора установки его необратимого псевдонима; - ограничение доступа к серверу и средствам администрирования Сервиса.

9. Права Пользователя

9.1. Пользователь вправе: - получить сведения об обработке своих данных; - потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются без законных оснований; - отозвать согласие на аналитику в настройках Приложения; - снять отметку «Нравится» в Приложении, что влечёт удаление соответствующей записи с сервера; - запретить доступ к геолокации и к показу уведомлений в настройках устройства; - сбросить рекламный идентификатор или запретить его использование в настройках устройства Android.

9.2. После отзыва согласия на аналитику передача событий в AppMetrica прекращается немедленно, автоматический сбор технических данных — после перезапуска Приложения.

9.3. Запросы направляются на адрес yacatholicapp@gmail.com. Поскольку Оператор не располагает сведениями, позволяющими установить личность Пользователя, для поиска относящихся к нему записей может потребоваться содействие Пользователя.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации в Приложении и на странице yacatholic.ru/privacy.

10.2. О существенных изменениях Пользователь уведомляется при запуске Приложения.

11. Контактная информация

11.1. По вопросам, связанным с Политикой и обработкой данных, Пользователь может обратиться к Оператору по адресу yacatholicapp@gmail.com.

Прошлые редакции