Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки данных пользователей мобильного приложения «ЯКатолик» (далее — «Приложение») и сайта yacatholic.ru (далее — «Сайт»; Приложение и Сайт вместе — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью Пользовательского соглашения.

1.3. Оператором данных является Костылев Иван Михайлович (далее — «Оператор»). Адрес для обращений: yacatholicapp@gmail.com.

1.4. Использование Сервиса означает ознакомление пользователя (далее — «Пользователь») с настоящей Политикой.

2. Термины

2.1. Идентификатор установки — значение, которое Приложение передаёт на сервер Оператора для получения гостевого токена: на устройствах Android — системный идентификатор приложения (ANDROID_ID), а при его недоступности — случайное значение, сформированное Приложением; на устройствах iOS — случайное значение, сформированное Приложением и хранящееся в защищённом хранилище устройства (Keychain).

2.2. Псевдоним установки — значение, вычисляемое сервером Оператора из идентификатора установки с помощью необратимого криптографического преобразования. Псевдоним не позволяет восстановить идентификатор установки и установить личность Пользователя.

2.3. Гостевой токен — подписанный электронный ключ, содержащий псевдоним установки и тип платформы, с которым Приложение обращается к серверу Оператора.

3. Состав обрабатываемых данных и цели обработки

3.1. Регистрация в Сервисе не предусмотрена. Оператор не запрашивает и не обрабатывает фамилию, имя, отчество, номер телефона, адрес электронной почты и иные сведения, позволяющие прямо или косвенно установить личность Пользователя.

3.2. Сервер Оператора получает идентификатор установки, не сохраняет его и формирует псевдоним установки. Идентификатор установки может сохраняться после переустановки Приложения на том же устройстве; в этом случае псевдоним установки остаётся прежним.

3.3. При принятии Пользователем редакции Политики или иного юридического документа Сервиса сервер Оператора сохраняет псевдоним установки, документ и номер его редакции, дату и время принятия, платформу и версию Приложения. При отсутствии подключения к сети сведения о принятии сохраняются на устройстве и передаются на сервер при следующем запуске Приложения. Цель: учёт и подтверждение принятия Пользователем действующих редакций документов.

3.4. При отметке видеоролика в разделе «Медиа» сервер Оператора сохраняет псевдоним установки, идентификатор ролика, дату и время отметки. При снятии отметки соответствующая запись удаляется. Другим пользователям доступно только общее число отметок ролика. Цель: отображение отметок Пользователя в Приложении и подсчёт общего числа отметок.

3.5. История просмотра видеороликов (до 500 последних роликов) хранится исключительно на устройстве Пользователя и на сервер Оператора не передаётся. Цель: обозначение в Приложении новых и просмотренных роликов.

3.6. Местоположение. Приложение запрашивает доступ к геолокации устройства. Предоставление доступа не является обязательным для использования остальных функций Сервиса. Для поиска ближайших храмов координаты устройства передаются на сервер Оператора в составе запроса, используются только для формирования ответа и не сохраняются. Цель: отображение местоположения Пользователя на карте и поиск ближайших храмов.

3.7. Технические данные запросов. С запросами к серверу Оператора Приложение передаёт язык интерфейса, версию Приложения и операционной системы, а при открытии сведений о храме — часовой пояс устройства. Состояние подключения к сети определяется на устройстве и не передаётся. Цель: корректное отображение содержимого и расписания богослужений.

3.8. Журналы сервера. При каждом обращении к Сервису из Приложения или браузера сервер Оператора записывает в технический журнал IP-адрес, дату и время обращения, адрес запрошенного ресурса, код и объём ответа, адрес страницы, с которой выполнен переход (Referer), сведения о браузере или Приложении (User-Agent) и время обработки запроса. Для защиты от перегрузки сервер ведёт временные счётчики запросов по IP-адресу и псевдониму установки. Цель: обеспечение работоспособности и безопасности Сервиса, выявление ошибок, защита от перегрузки и злоупотреблений, в том числе ограничение доступа к Сервису при нарушении Пользовательского соглашения. Журналы не используются для установления личности Пользователей.

3.9. Аналитика. Оператор использует сервис AppMetrica (ООО «Яндекс») исключительно при наличии согласия Пользователя, которое запрашивается при первом запуске Приложения. В AppMetrica передаются: - события использования Приложения, в том числе открытие разделов и экранов; в разделе «Медиа» — показ ленты и число роликов в ней, выбор тем, открытие и показ ролика, установка и снятие отметки «Нравится», отправка ссылки на ролик (с кодом ролика); - тип платформы.

Кроме того, AppMetrica автоматически получает технические данные: модель и тип устройства, версию операционной системы и Приложения, язык, сведения о сессиях и сбоях, IP-адрес (для определения примерного региона), а также присваивает устройству собственный идентификатор. Псевдоним установки и координаты устройства в AppMetrica не передаются. Цель: статистический анализ использования Сервиса и устранение ошибок.

4. Сайт

4.1. Сайт включает главную страницу, страницы видеороликов вида yacatholic.ru/v/[код ролика], доступные без установки Приложения, и страницы юридических документов.

4.2. Сайт не использует файлы cookie, счётчики веб-аналитики и сторонние скрипты. Обращения к Сайту обрабатываются в порядке, предусмотренном пунктом 3.8.

4.3. Видеоролики и их обложки загружаются из файлового хранилища Оператора, размещённого на инфраструктуре хостинг-провайдера.

4.4. Сайт содержит ссылки на магазины приложений, Telegram и Telegraph. Обработка данных при переходе по ним регулируется правилами владельцев соответствующих ресурсов.

5. Правовые основания обработки

5.1. Обработка данных, указанных в пунктах 3.2–3.4 и 3.6–3.7, осуществляется для исполнения Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.2. Обработка данных, указанных в пункте 3.8, осуществляется для обеспечения законных интересов Оператора по поддержанию работоспособности и безопасности Сервиса (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.3. Обработка данных, указанных в пункте 3.9, осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Передача данных и место хранения

6.1. Данные, хранящиеся на сервере Оператора, размещаются на серверах в Российской Федерации, предоставленных хостинг-провайдером АО «Селектел». Хостинг-провайдер обеспечивает работу оборудования и не обрабатывает данные в собственных целях.

6.2. Оператор не продаёт данные и не передаёт их третьим лицам, за исключением: - передачи данных в AppMetrica в порядке, предусмотренном пунктом 3.9; - обращений устройства к серверам ООО «Яндекс» при отображении карты, реализованной на основе Яндекс MapKit; такие данные обрабатываются ООО «Яндекс» в соответствии с его политикой конфиденциальности; - случаев, предусмотренных законодательством Российской Федерации.

6.3. Трансграничная передача данных Оператором не осуществляется.

7. Сроки хранения

7.1. Сведения о принятии документов хранятся в течение срока действия соответствующей редакции и срока, необходимого для подтверждения факта её принятия.

7.2. Отметки «Нравится» хранятся до их снятия Пользователем или до удаления ролика.

7.3. Журналы сервера хранятся не более 30 дней.

7.4. Данные, хранящиеся на устройстве, удаляются при удалении Приложения или очистке его данных.

7.5. Временные данные, используемые при обработке запросов (координаты устройства, счётчики запросов), не сохраняются после истечения срока, необходимого для обработки.

8. Меры по защите данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе: - шифрование соединения между Приложением, браузером и сервером; - хранение вместо идентификатора установки его необратимого псевдонима; - ограничение доступа к серверу и средствам администрирования Сервиса.

9. Права Пользователя

9.1. Пользователь вправе: - получить сведения об обработке своих данных; - потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются без законных оснований; - отозвать согласие на аналитику в настройках Приложения; - снять отметку «Нравится» в Приложении, что влечёт удаление соответствующей записи с сервера; - запретить доступ к геолокации в настройках устройства.

9.2. После отзыва согласия на аналитику передача событий в AppMetrica прекращается немедленно, автоматический сбор технических данных — после перезапуска Приложения.

9.3. Запросы направляются на адрес yacatholicapp@gmail.com. Поскольку Оператор не располагает сведениями, позволяющими установить личность Пользователя, для поиска относящихся к нему записей может потребоваться содействие Пользователя.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации в Приложении и на странице yacatholic.ru/privacy.

10.2. О существенных изменениях Пользователь уведомляется при запуске Приложения.

11. Контактная информация

11.1. По вопросам, связанным с Политикой и обработкой данных, Пользователь может обратиться к Оператору по адресу yacatholicapp@gmail.com.

Прошлые редакции