Согласие на обработку персональных данных

1. Кому даётся согласие

Оператору персональных данных: [[указать: полное наименование юрлица или ИП]], ОГРН [[указать: ОГРН / ОГРНИП]], ИНН [[указать: ИНН]], адрес [[указать: юридический адрес]], почта [email protected].

Согласие даётся свободно, своей волей и в своём интересе — в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Кто его даёт

Вы — человек, который регистрируется в приложении «Омут» или пользуется им. Вы опознаётесь по данным, которые сами указали: нику, адресу почты, идентификатору Apple, идентификатору Telegram или номеру телефона.

3. Перечень данных

Согласие даётся на обработку следующих персональных данных:

• Данные аккаунта: ник (@username), отображаемое имя, фотография профиля, адрес электронной почты и отметка о его подтверждении, хеш пароля, дата регистрации.
• Данные способов входа: постоянный идентификатор Apple и полученный от Apple адрес почты (в том числе скрытый, вида @privaterelay.appleid.com), идентификатор Telegram, открытые части ключей входа Face ID (passkey).
• Номер телефона — если вы подключаете WhatsApp или входите способом, который его требует; а также его хеш, чтобы пробный период не выдавался одному номеру дважды.
• Содержимое переписки в Омуте: тексты сообщений, вложения (фотографии, файлы, голосовые сообщения), сведения об отправителе и получателе, времени, участниках групп и каналов, реакциях, прочтении, а также сведения о звонках (факт, время, длительность).
• Данные подключённых аккаунтов Telegram и WhatsApp: данные авторизации (сессии) и проходящее через сервер содержимое переписки этих сервисов, включая списки чатов и контактов и имена собеседников.
• Данные устройств: платформа, версия приложения, токен push-уведомлений Apple.
• Технические данные: IP-адрес, дата и время обращений, идентификаторы запросов, сведения о сбоях и о неудачных попытках входа.
• Данные аналитики: события пути в приложении из закрытого перечня, названия открытых экранов, внутренний идентификатор пользователя, отчёты о падениях и зависаниях. Содержимое переписки в аналитику не передаётся.
• Данные о подписке: статус, даты начала и окончания, сведения о поступивших платежах, сведения о выданном пробном периоде. Данные банковской карты оператор не получает.
• Приблизительное местоположение — только если вы включаете отправку места в переписку или функцию «люди рядом»; для «людей рядом» оно огрубляется до клетки размером около километра.
• Сведения о согласиях: какой документ и какой версии принят, дата, время и IP-адрес в момент принятия.

4. Какие действия разрешаются

Согласие даётся на совершение с перечисленными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка, с передачей по информационно-телекоммуникационным сетям.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки ваших данных оператор не принимает.

5. Цели обработки

• создание и ведение вашего аккаунта, вход в приложение и восстановление доступа к нему;
• работа мессенджера: доставка, хранение и отображение сообщений, вложений и звонков;
• работа подключённых аккаунтов Telegram и WhatsApp внутри приложения;
• доставка push-уведомлений;
• предоставление подписки и пробного периода, приём и учёт платежей;
• техническая поддержка и ответы на ваши обращения;
• обеспечение безопасности аккаунтов и сервиса, выявление и предотвращение злоупотреблений;
• улучшение приложения: анализ пути пользователя и поиск причин сбоев;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Для рекламы и продажи данных третьим лицам согласие не даётся и данные так не используются.

6. Передача другим лицам

Согласие включает поручение обработки и передачу данных в объёме, необходимом для указанных целей, следующим лицам:

• Apple Inc. — токен устройства и содержимое уведомления для их доставки; сведения о входе через Apple ID;
• ООО «Яндекс» (AppMetrica, Яндекс.Метрика) — данные аналитики и отчёты о сбоях; на сайте omut.chat — обезличенные сведения о посещении;
• платёжный провайдер [[указать: наименование платёжного провайдера]] и [[указать: юрлицо, принимающее платежи]] — сведения, необходимые для проведения и учёта платежа;
• провайдеры серверов и хранилищ [[указать: провайдеры серверов и хранилища]] — размещение данных;
• Telegram Messenger Inc. и WhatsApp LLC — данные, которые вы сами направляете в эти сервисы через подключённый аккаунт;
• государственные органы — по законному требованию и в объёме требования.

7. Передача за границу

Часть серверов приложения расположена за пределами Российской Федерации — это условие работы приложения без VPN. Согласие включает трансграничную передачу перечисленных данных в [[указать: страны размещения серверов]].

Порядок уведомления Роскомнадзора о трансграничной передаче и локализации базы данных граждан России: [[указать: реквизиты уведомления в Роскомнадзор — согласовать с юристом]].

8. Срок действия

Согласие действует с момента, когда вы его дали, и до одного из событий:

• вы отозвали согласие;
• прошло 30 дней после удаления аккаунта, и данные удалены;
• достигнуты цели обработки, и данные больше не нужны.

После этого данные удаляются или обезличиваются, кроме тех, которые оператор обязан хранить по закону (например, документы об оплате), и записи о выданном пробном периоде.

9. Как отозвать согласие

Отозвать согласие можно в любой момент, без объяснения причин, двумя способами:

• в приложении — удалив аккаунт: удаление аккаунта означает отзыв согласия;
• письмом на [email protected] с адреса, указанного в аккаунте. В письме укажите свой ник и то, что вы отзываете согласие. Если адрес не совпадает с указанным в аккаунте, мы попросим подтвердить, что аккаунт ваш.

Отзыв обрабатывается в течение 30 дней. Согласно части 2 статьи 9 закона № 152-ФЗ, после отзыва оператор вправе продолжить обработку без согласия в случаях, прямо предусмотренных законом — например, пока нужно хранить документы об оплате.

10. Как фиксируется согласие

Когда вы ставите отметку при регистрации, оператор сохраняет: какой документ вы приняли, его версию (дату), точное время и IP-адрес. Это нужно, чтобы позже можно было подтвердить сам факт согласия — и вам, и оператору.

Версия этого документа — дата в заголовке страницы. Когда текст меняется, меняется и дата; о существенных изменениях оператор сообщает в приложении и просит принять новую версию.

11. Если вам меньше 16 лет

Согласие за несовершеннолетнего даёт его родитель или иной законный представитель. Отмечая согласие, он подтверждает, что действует от имени ребёнка.