Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса «JAM»
Редакция от [дата]. Действующая редакция: ijam.pro/privacy
ЧЕРНОВИК для юридической вычитки. Поля
[…]подлежат заполнению.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса «JAM» и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Оператор персональных данных: Акционерное общество «ДЖЕМ ГРУПП» (АО «ДЖЕМ ГРУПП»), ОГРН 1202500028554, ИНН 2540258537, адрес: 690106, Приморский край, г. Владивосток, Океанский проспект, д. 69, помещ. 21А, эл. почта: privacy@ijam.pro.
1.3. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — он обязан прекратить использование Сервиса.
1.4. Политика распространяется на мобильные приложения (iOS, Android), Сайт и иные сервисы «JAM».
2. Состав обрабатываемых персональных данных
2.1. Данные при регистрации и в профиле: имя/псевдоним (ник), адрес электронной почты, номер телефона, дата рождения/возраст, аватар, сведения профиля, указанные Пользователем.
2.2. Данные при авторизации через сторонние сервисы:
- Google Sign-In: идентификатор учётной записи Google, имя, адрес электронной почты, аватар (в объёме, разрешённом Пользователем).
- Sign in with Apple: идентификатор пользователя Apple, имя, адрес электронной почты (в т.ч. в виде скрытого/ретранслируемого адреса Apple — Private Email Relay).
2.3. Материалы и Информация: загружаемые фото, видео, аудио, тексты, реакции, комментарии.
2.4. Данные верификации (для совершеннолетних, при добровольном прохождении): фамилия, имя, отчество, данные документа, удостоверяющего личность, изображение Пользователя (селфи), иные данные, необходимые для подтверждения подлинности Учётной записи. См. также раздел 6 и отдельное Согласие.
2.5. Платёжные и финансовые данные: сведения о Подписках и услугах Продвижения (через магазины приложений — без передачи Оператору полных платёжных реквизитов карт), сведения о Вознаграждениях, реквизиты для вывода средств, данные идентификации по 115-ФЗ.
2.6. Сообщения Чата: содержание сообщений между Пользователями и метаданные обмена (раздел 8).
2.7. Технические данные: IP-адрес, идентификаторы устройства, тип устройства и ОС, версия приложения, данные о действиях в Сервисе, cookie и аналогичные технологии, данные геолокации (только при наличии разрешения Пользователя), токены push-уведомлений (всплывающих уведомлений).
2.8. Данные обращений в службу поддержки.
3. Цели обработки
3.1. Регистрация, аутентификация и предоставление доступа к Сервису. 3.2. Предоставление функциональности (размещение Материалов и Информации, Батл-Драйв, Чат, рекомендации). 3.3. Оказание платных услуг (Подписки, Продвижение) и обработка Вознаграждений и выводов средств. 3.4. Верификация учётных записей. 3.5. Модерация Материалов и Информации, обеспечение безопасности, предотвращение мошенничества и нарушений. 3.6. Информирование Пользователя (уведомления, сервисные и, при наличии согласия, рекламные сообщения). 3.7. Исполнение требований законодательства (налогового, о ПОД/ФТ, о хранении информации — раздел 8). 3.8. Улучшение качества Сервиса, аналитика (в обезличенном/агрегированном виде, где возможно).
4. Правовые основания обработки
4.1. Согласие субъекта персональных данных (ст. 6, 9 152-ФЗ). 4.2. Исполнение договора (Пользовательского соглашения), стороной которого является Пользователь. 4.3. Исполнение обязанностей, возложенных на Оператора законодательством. 4.4. Осуществление прав и законных интересов Оператора, не нарушающих прав субъектов.
5. Порядок и условия обработки
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Трансграничная передача. Оператор по общему правилу не осуществляет трансграничную передачу персональных данных. Передача данных провайдерам авторизации (Google, Apple) при использовании Пользователем сторонней авторизации осуществляется в инициированном самим Пользователем объёме и регулируется политиками этих провайдеров. [Уточнить юристам с учётом ст. 12 152-ФЗ и требований РКН.]
5.4. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 152-ФЗ.
6. Обработка данных верификации и изображения (особый порядок)
6.1. Данные документа, удостоверяющего личность, и изображение Пользователя (селфи) обрабатываются только при добровольном прохождении Верификации совершеннолетним Пользователем и на основании отдельного письменного согласия (Согласие на обработку персональных данных для целей верификации).
6.2. Если изображение используется в целях установления личности Пользователя (а не только как фото профиля), такая обработка может являться обработкой биометрических персональных данных и осуществляется в соответствии со ст. 11 152-ФЗ и применимым законодательством. [Оценить применимость 572-ФЗ / ГИС ЕБС — задача юристов.]
6.3. Данные верификации используются исключительно для подтверждения подлинности Учётной записи, не передаются третьим лицам, кроме случаев, предусмотренных законом, и хранятся в течение срока, указанного в Согласии и разделе 9.
7. Передача данных третьим лицам
7.1. Оператор может поручать обработку персональных данных третьим лицам на основании договоров с соблюдением ст. 6 152-ФЗ:
- провайдерам авторизации (Google, Apple) — в части входа;
- платёжным партнёрам, банкам, операторам по приёму платежей — для Вознаграждений и выводов;
- магазинам приложений (Apple, Google) — в части обработки покупок Подписок и услуг Продвижения;
- провайдерам облачной инфраструктуры, размещённой в РФ;
- сервисам аналитики и рассылок (при наличии).
7.2. Оператор раскрывает персональные данные уполномоченным государственным органам в случаях, объёме и порядке, установленных законодательством Российской Федерации.
8. Хранение сообщений Чата («закон Яровой»)
8.1. В соответствии со ст. 10.1 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральными законами № 374-ФЗ и № 375-ФЗ Оператор (в случае квалификации его в качестве организатора распространения информации) обязан хранить:
- содержание сообщений Пользователей (текстовые, голосовые, графические, видео) — в течение срока, установленного законодательством (до 6 месяцев);
- информацию о фактах приёма, передачи, доставки и обработки сообщений (метаданные) — в течение срока, установленного законодательством (до 1 года),
и предоставлять указанную информацию уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности РФ, в установленных законом случаях.
8.2. Хранилища таких данных размещаются на территории Российской Федерации.
8.3. [Применимость статуса организатора распространения информации и необходимость регистрации в реестре Роскомнадзора подлежат отдельной правовой оценке.]
9. Сроки хранения
9.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, и удаляются/обезличиваются по достижении целей либо при отзыве согласия, за исключением данных, в отношении которых законом установлен обязательный срок хранения:
- сообщения Чата и метаданные — в сроки по разделу 8;
- бухгалтерские/налоговые/платёжные документы — в сроки, установленные законодательством (как правило, не менее 5 лет);
- данные, необходимые для исполнения требований 115-ФЗ, — в установленные им сроки.
9.2. После истечения сроков хранения данные уничтожаются или обезличиваются.
10. Права субъекта персональных данных
10.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, неправомерно получены или не являются необходимыми;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Удаление учётной записи и данных. Пользователь вправе удалить Учётную запись средствами Сервиса (в настройках) либо по запросу на privacy@ijam.pro. По удалении персональные данные удаляются/обезличиваются, кроме данных с обязательным сроком хранения (раздел 9).
10.3. Запросы рассматриваются в сроки, установленные 152-ФЗ.
11. Cookie и аналогичные технологии
11.1. Сайт и приложения используют cookie, идентификаторы устройств и аналогичные технологии для аутентификации, сохранения настроек, аналитики и безопасности. Управление — в настройках устройства/браузера и Сервиса.
12. Несовершеннолетние
12.1. Сервис не предназначен для лиц младше 14 лет. Денежные функции и верификация доступны с 18 лет. В отношении несовершеннолетних 14–17 лет обработка осуществляется с учётом требований законодательства; при необходимости запрашивается согласие законного представителя.
13. Изменение Политики
13.1. Оператор вправе изменять Политику, публикуя новую редакцию по адресу ijam.pro/privacy. Существенные изменения доводятся до Пользователей дополнительно.
14. Контакты
По вопросам обработки персональных данных: privacy@ijam.pro, адрес: 690106, Приморский край, г. Владивосток, Океанский проспект, д. 69, помещ. 21А. Ответственный за организацию обработки персональных данных: [ФИО/должность]. Сведения об Операторе в реестре операторов, осуществляющих обработку ПДн: [номер уведомления РКН].