Согласие на обработку персональных данных
Отмечая галку «Я даю согласие на обработку персональных данных» при создании аккаунта в приложении «Листвия» или после обновления документов, я свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на условиях ниже (статья 9 Федерального закона № 152-ФЗ «О персональных данных»). Это согласие — отдельный документ: оно не входит в Политику конфиденциальности и Условия использования. Политика подробнее описывает, как устроена каждая обработка, но не расширяет того, на что я соглашаюсь здесь.
1. Кто обрабатывает данные
Оператор персональных данных:
ИП Кулицкий Алексей Николаевич, ИНН 320601741170, ОГРНИП 326320000050006
+7 980 299-56-65
Приложение «Листвия» выпускает студия Forton Lab. По вопросам обработки персональных данных: support@listviaweb.ru.
2. Цели обработки
- создание аккаунта и вход в него: подтверждение адреса почты кодом, восстановление пароля, защита аккаунта от посторонних;
- платные функции (Pro): учёт подписки, срока доступа и лимитов, однократный пробный период;
- проведение оплаты и, если я его включил, автопродления; чек и предусмотренные законом уведомления, в том числе предупреждение перед автосписанием; возврат денег и разбор споров о платежах;
- служебные письма и push-уведомления об аккаунте и подписке;
- подтверждение того, что я дал согласие или отозвал его: доказать согласие обязан оператор (часть 3 статьи 9 Федерального закона № 152-ФЗ).
Письма о платных возможностях — служебные сообщения о моём аккаунте и подписке, а не реклама, поэтому отдельного согласия на них не требуется (подробнее — в Политике конфиденциальности, раздел 7). От них можно отказаться в любой момент: по ссылке в любом таком письме (она открывает страницу с кнопкой «Отписаться») или в приложении — Профиль → Приватность → «Письма о платных возможностях». Обязательное предупреждение перед автосписанием отпиской не отключается — его требует закон.
3. Какие данные обрабатываются
- адрес электронной почты;
- идентификатор аккаунта и служебные данные аккаунта;
- служебный журнал входов в аккаунт: IP-адрес и время входов и других действий с аккаунтом (регистрация, смена пароля);
- хэш адреса электронной почты (SHA-256) и дата выдачи пробного периода — чтобы пробный период не выдавался повторно;
- сведения о подписке и платежах: тариф, сумма, дата, номер счёта, срок доступа, включено ли автопродление, предупреждения перед списанием; счётчики лимитов и технические записи о вызовах платных функций — без текста запросов, ответов и фотографий;
- история моих согласий и отказов от писем о платных возможностях;
- журнал согласий с документами: какой документ и какую его редакцию я принял (с отпечатком текста редакции), дословная формулировка галки, время по часам сервера, IP-адрес в момент дачи согласия, модель устройства (в приложении) или сведения о браузере (при оплате), платформа, версия приложения, при оплате — номер счёта;
- IP-адрес в момент оформления оплаты — для проверки страны (раздел 4);
- технический токен устройства для push-уведомлений, если я вошёл в аккаунт;
- технические журналы ошибок сервера: IP-адрес и адрес запроса.
Данные банковской карты я ввожу на стороне платёжного оператора Robokassa: оператору персональных данных они не передаются и у него не хранятся. Фотографии и сообщения ИИ-садовнику этим согласием не охватываются (раздел 5).
4. Что с данными делается
С моими данными могут совершаться действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ — автоматизированная обработка на сервере оператора.
При оформлении платной подписки IP-адрес проверяется на принадлежность России. Страна определяется по базе IP-адресов на нашем сервере: IP-адрес никому не передаётся и сохраняется только в журнале согласий — вместе с записью о согласии. Сведения о странах — IP Geolocation by DB-IP (лицензия CC BY 4.0).
5. Кому данные передаются
Только для целей из раздела 2 и только в нужном для них объёме:
- Timeweb Cloud (Россия) — по поручению оператора размещает сервер, базу данных и зашифрованные резервные копии;
- Unisender Go (серверы в России) — по поручению оператора доставляет письма: адрес почты и текст письма;
- Robokassa — платёжный оператор: получает адрес почты, сумму и номер счёта, чтобы провести оплату и отправить чек;
- Google Firebase Cloud Messaging (США), а на iPhone — ещё и служба push-уведомлений Apple (США) — для доставки push-уведомлений: токен устройства и текст уведомления. Это трансграничная передача (Политика конфиденциальности, раздел 6); почту и другие личные данные в тексты уведомлений не включают. Давая это согласие, я согласен и на эту передачу; push-уведомления можно отключить в настройках устройства;
- государственные органы — только в случаях и в порядке, предусмотренных законом.
Фотографии и сообщения ИИ-садовнику уходят иностранному ИИ-провайдеру (OpenAI, США) только по отдельным согласиям на фото и на чат, которые приложение спрашивает перед первым использованием этих функций. Эта трансграничная передача описана в Политике конфиденциальности (разделы 2 и 3); само это согласие такую передачу не разрешает.
Обезличенная статистика использования (Yandex AppMetrica в приложении, Яндекс.Метрика на страницах сайта) с аккаунтом не связывается: почту и идентификатор аккаунта приложение туда не передаёт (Политика конфиденциальности, раздел 5). Больше никому мои данные не передаются и не продаются.
6. Срок действия согласия и хранения
Согласие действует с момента, когда я отметил галку, и до удаления аккаунта или до отзыва согласия (раздел 7). Данные аккаунта хранятся, пока существует аккаунт, и удаляются вместе с ним. Исключения — сведения, которые закон позволяет хранить и без согласия (часть 2 статьи 9 Федерального закона № 152-ФЗ), чтобы подтвердить, что обработка шла по согласию, и защитить права сторон в споре о платеже:
- журнал согласий хранится, пока есть аккаунт; после удаления аккаунта — 3 года без почты, только с идентификатором аккаунта и записью «отозвано», затем удаляется автоматически — не позже чем через месяц после окончания срока;
- записи об оплатах, о согласии на автосписание или разовую оплату, предупреждения перед списанием, события доступа и журнал сверки платежей — три года с даты платежа или записи, без почты и без идентификатора аккаунта, как описано в Политике конфиденциальности (раздел 10);
- хэш адреса почты для защиты пробного периода — 3 года с даты выдачи пробного периода (Политика конфиденциальности, раздел 4);
- служебный журнал входов — как описано в Политике конфиденциальности (раздел 10);
- технические журналы ошибок сервера — не дольше 14 дней.
7. Отзыв согласия
Я могу отозвать это согласие в любой момент:
- удалив аккаунт в приложении: Профиль → Аккаунт → «Удалить аккаунт»;
- письмом на support@listviaweb.ru с адреса почты аккаунта.
Отзыв фиксируется в журнале согласий отдельной записью «отозвано»; прежние записи не стираются. При отзыве письмом аккаунт удаляется не позже чем через 30 дней с даты получения отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ). После удаления хранится только то, что перечислено в разделе 6.
Бесплатная часть приложения без аккаунта продолжает работать: коллекция растений, график ухода и дача хранятся на моём устройстве и от отзыва не зависят. Согласия на отправку фотографий и на ИИ-чат отзываются отдельно, в разделе «Профиль». Отмена автопродления платной подписки — не отзыв этого согласия: она прекращает только будущие списания, а её условия описаны в публичной оферте «Листвия Pro».
Я вправе получить сведения об обработке моих данных, потребовать их уточнения, блокирования или уничтожения (статья 14 Федерального закона № 152-ФЗ) — письмом на тот же адрес. Ответ — в течение 10 рабочих дней с даты получения запроса.
8. Где хранятся данные
Данные хранятся и обрабатываются в России: сервер и база данных — в дата-центре Timeweb Cloud в Новосибирске, резервные копии — в зашифрованном виде в хранилище Timeweb Cloud в России. Запись, систематизация, накопление, хранение, уточнение и извлечение моих данных ведутся с использованием баз данных, находящихся в России. За пределы России данные уходят только в случаях из раздела 5: для доставки push-уведомлений и — по отдельным согласиям — для ИИ-функций.
Forton Lab. Спасибо, что заботитесь о своих растениях вместе с «Листвией» 🌿