Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
Оператор персональных данных (далее — «Оператор»):
| Наименование | Индивидуальный предприниматель Фадеев Артём Тимофеевич |
|---|---|
| ИНН | 772095235781 |
| ОГРНИП | 326774600376413 |
| Адрес | 109044, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, пер. 3-й Крутицкий, д. 11, помещ. 7Н |
| Электронная почта для обращений | bytewell@mail.ru |
| Telegram | @bytewell |
Используя приложение «Chartplotter» (далее — «Приложение») и регистрируя в нём учётную запись, пользователь (далее — «Пользователь») подтверждает согласие с настоящей Политикой и Согласием на обработку персональных данных.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее их состав и цели обработки.
3. Какие данные мы обрабатываем
Оператор обрабатывает только тот минимум данных, который необходим для работы учётной записи и магазина карт. Без регистрации (навигация, маршруты, метки, топливо, компас) персональные данные не собираются.
| Категория | Состав | Когда собирается |
|---|---|---|
| Учётные данные | адрес электронной почты; имя/псевдоним (необязательно) | при регистрации и входе |
| Пароль | хранится только в виде необратимого криптографического хеша (bcrypt); сам пароль Оператору неизвестен | при регистрации/смене пароля |
| Коды подтверждения | одноразовый код для подтверждения e-mail и смены пароля (хранится в хешированном виде, действует 15 минут) | при подтверждении почты |
| Данные о покупках | факт приобретения и состав приобретённых карт, история заказов | при покупке платных карт |
| Технические данные | токен сессии (хранится на устройстве), служебные сведения о соединении (IP-адрес, время запроса — в журналах сервера) | при использовании сетевых функций |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой, национальной принадлежности, политических, религиозных убеждениях и т. п.) и биометрические персональные данные.
4. Цели обработки
- регистрация, идентификация и аутентификация Пользователя;
- предоставление доступа к магазину карт глубин и к скачиванию приобретённых/бесплатных карт;
- обработка покупок платных карт и проведение платежей;
- направление сервисных сообщений (код подтверждения e-mail, восстановление пароля);
- обеспечение работоспособности, безопасности и защиты сервиса от злоупотреблений;
- рассмотрение обращений Пользователя.
Оператор не использует персональные данные для рекламной рассылки и не передаёт их третьим лицам в маркетинговых целях.
5. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора (пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности и ведения служебных журналов.
6. Передача данных третьим лицам
Для отдельных функций Оператор привлекает поставщиков услуг, которые обрабатывают данные по поручению Оператора и в объёме, необходимом для оказания услуги:
| Получатель | Данные | Назначение |
|---|---|---|
| Поставщик хостинга (сервер) | все данные учётной записи | размещение и работа сервера |
| Сервис доставки электронной почты | адрес e-mail, код подтверждения | отправка сервисных писем |
| Платёжный сервис | сведения о заказе и платеже | приём оплаты платных карт |
| Поставщики картографических подложек (OpenStreetMap, CARTO, Esri) | технические запросы тайлов (область просмотра карты); данные учётной записи не передаются | отображение фоновой карты |
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством РФ (в т. ч. по законным запросам уполномоченных государственных органов).
6.1. Трансграничная передача
Если выбранный сервис доставки почты или платёжный сервис расположен за пределами Российской Федерации, передача e-mail или платёжных сведений может являться трансграничной. Такая передача осуществляется с соблюдением требований ст. 12 152-ФЗ и только при наличии правовых оснований.
7. Хранение и локализация данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Данные учётной записи хранятся до момента удаления учётной записи Пользователем либо до отзыва согласия. Одноразовые коды подтверждения хранятся не более 15 минут. Служебные журналы сервера хранятся не более 90 дней.
8. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- удалить учётную запись и связанные с ней персональные данные;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования и распространения, в том числе: передачу данных по защищённому протоколу HTTPS, хранение паролей только в виде необратимого хеша, ограничение доступа к серверу и данным, ведение служебных журналов.
10. Обработка данных несовершеннолетних
Приложение не предназначено для самостоятельного использования детьми младше возраста, с которого по законодательству РФ допускается самостоятельное предоставление согласия. Если персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, Оператор удалит их по обращению представителя.
11. Файлы cookie и локальное хранилище
Приложение использует локальное хранилище устройства (localStorage/IndexedDB) для сохранения настроек, токена сессии, скачанных карт, меток и параметров судна. Эти данные находятся на устройстве Пользователя и не являются файлами cookie веб-аналитики. Сторонние системы веб-аналитики и рекламные трекеры в Приложении не используются.
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается в Приложении (раздел «Аккаунт» → «Документы»). Продолжение использования Приложения после изменения Политики означает согласие с новой редакцией.
13. Контакты
По вопросам обработки персональных данных обращайтесь к Оператору: bytewell@mail.ru, Telegram @bytewell.