Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Ушаков Никита Алексеевич
ИНН: 661225398250
ОГРНИП: 326965800063815
Адрес электронной почты: info@momenta.place
Сайт: achotut.ru
(далее — «Оператор», «Мы»).

1.3. Политика распространяется на обработку персональных данных пользователей сервиса «ачотут» — сайта и мобильного приложения, доступных по адресу achotut.ru (далее — «Сервис»).

1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.5. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно в порядке, предусмотренном законодательством.

1.6. Действующая редакция Политики постоянно доступна в Сервисе. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения в Сервисе.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.3. Субъект персональных данных — пользователь Сервиса (физическое лицо).

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные пользователей Сервиса.

3.2. Состав обрабатываемых персональных данных:

• имя;
• адрес электронной почты;
• идентификатор и отображаемое имя учётной записи в сторонних сервисах авторизации (ВКонтакте, Telegram, Apple) — при входе через соответствующий сервис;
• данные о местоположении (геолокация) — при использовании функций построения маршрутов и гида-компаньона;
• голосовые данные (аудиозапросы к гиду-компаньону) — обрабатываются для распознавания речи;
• данные об оплатах: история сформированных платёжных ссылок и статусов оплат (данные банковских карт Оператором не обрабатываются и не хранятся);
• технические данные и данные об использовании Сервиса: сведения об устройстве и операционной системе, идентификаторы, сведения о действиях пользователя в Сервисе, данные веб-аналитики;
• токен устройства для отправки push-уведомлений (в мобильном приложении).

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Голосовые данные обрабатываются исключительно для распознавания содержания речи и не используются для установления личности.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация пользователя в Сервисе;
• предоставление доступа к функциям Сервиса: каталог достопримечательностей, маршруты, аудиогиды, гид-компаньон;
• определение местоположения для построения и сопровождения маршрутов;
• распознавание голосовых запросов для работы гида-компаньона;
• обработка оплат и предоставление доступа к платному контенту;
• направление push-уведомлений (в мобильном приложении);
• аналитика использования Сервиса и его улучшение;
• связь с пользователем, в том числе по вопросам поддержки и обращений;
• исполнение обязательств по договору (Публичной оферте);
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта персональных данных;
• исполнение договора (Публичной оферты), стороной которого является субъект персональных данных;
• осуществление прав и законных интересов Оператора, не нарушающих права и свободы субъекта;
• исполнение возложенных на Оператора законом обязанностей.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Хранение и локализация. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверная инфраструктура Сервиса размещена у российских провайдеров (Timeweb, Yandex Cloud).

6.3. Привлечение обработчиков. Оператор вправе поручать обработку персональных данных третьим лицам с соблюдением требований ст. 6 152-ФЗ. Обработчики обрабатывают данные по поручению и от имени Оператора и обязаны соблюдать конфиденциальность и меры защиты. К таким лицам относятся:

• провайдеры авторизации (ВКонтакте, Telegram, Apple) — в части аутентификации пользователя;
• Yandex (ООО «ЯНДЕКС») — в части распознавания речи (Yandex SpeechKit), веб-аналитики (Яндекс.Метрика) и облачной инфраструктуры (Yandex Cloud);
• кредитная организация, обеспечивающая приём платежей, — в части обработки оплат;
• Apple Inc. и Google LLC — в части доставки push-уведомлений на устройство пользователя средствами штатной инфраструктуры операционных систем (Apple Push Notification service, Firebase Cloud Messaging).

6.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных в целях их обработки. Доставка push-уведомлений осуществляется через штатную инфраструктуру операционных систем устройства; в её рамках передаётся технический токен устройства.

6.5. Сроки хранения. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъекта, если иной срок не установлен законодательством или договором. По достижении целей обработки либо при отзыве согласия персональные данные удаляются или обезличиваются, за исключением случаев, когда законодательство требует их дальнейшего хранения.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления неточных, неполных или неправомерно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки и удаления данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав, а также для отзыва согласия субъект направляет обращение на адрес info@momenta.place либо удаляет учётную запись средствами Сервиса. Обращение рассматривается в сроки, установленные законодательством.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к персональным данным кругом уполномоченных лиц;
• применение шифрования при передаче и хранении данных;
• контроль за принимаемыми мерами по обеспечению безопасности;
• размещение данных на защищённой инфраструктуре российских провайдеров.

9. Заключительные положения

9.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу info@momenta.place.

9.2. Если субъект считает, что обработка его персональных данных осуществляется с нарушением требований законодательства, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.