Политика конфиденциальности персональных данных
Оператор
Оператор персональных данных — физическое лицо, разработчик и издатель мобильного приложения DHolder (далее — «Оператор», «Приложение»).
Контакты по вопросам персональных данных:
- E-mail: dholder.app@gmail.com
- Telegram: @DHolder_app
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает Оператор при использовании Приложения и связанного API-сервиса (далее — «Сервис»), для каких целей, на каких правовых основаниях, сколько хранит и как можно отозвать согласие или удалить данные.
1.2. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ.
1.3. Согласие на обработку персональных данных оформляется отдельно в интерфейсе Приложения (отдельный чекбокс при первом запуске / при обновлении правовой версии). Одно лишь скачивание или использование Приложения не считается достаточным выражением согласия на обработку персональных данных.
1.4. Приложение не требует обязательной регистрации по телефону или e-mail. Учётная запись может создаваться по техническому идентификатору устройства.
1.5. Политика не распространяется на сайты и приложения третьих лиц, на которые Пользователь переходит по ссылкам из Приложения.
2. Какие данные обрабатываются
2.1. Фактически Оператор обрабатывает:
- технический идентификатор устройства (device ID) — стабильный псевдонимный идентификатор, формируемый на устройстве на основе Android ID (или случайный UUID, если Android ID недоступен). Это не номер телефона, не IMEI и не ФИО;
- токен сессии и служебные сведения авторизации API, необходимые для работы аккаунта;
- отображаемое имя (ID) в профиле — если Пользователь его задал;
- подтверждение возраста (число лет при старте; далее возраст увеличивается на 1 каждый полный год от даты создания аккаунта) — без даты рождения;
- настройку ограничения контента по возрастным меткам событий (автоматически по возрасту зрителя: до 16+ / 18+);
- списки «Мои планы», отметки о билетах, интересы (категории);
- комментарии, лайки, жалобы на сообщения и связанные служебные записи модерации;
- технические логи запросов к Сервису (время, путь запроса, код ответа) — в объёме, необходимом для безопасности и диагностики;
- сведения, которые Пользователь добровольно указал в свободном тексте (комментарии, обращения в поддержку).
2.2. Оператор не запрашивает как обязательные: номер телефона, e-mail, платёжные реквизиты, дату рождения, доступ к контактам, камере, микрофону или точной геолокации.
2.3. Отображаемое имя и публикации в обсуждениях могут быть видны другим Пользователям в пределах функций Приложения.
3. Цели, правовые основания и сроки
| Данные / категория | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| device ID, сессия | работа аккаунта без телефона/e-mail, доступ к API | согласие; исполнение соглашения об использовании Приложения | до удаления аккаунта / отзыва согласия (если нет иного законного основания) |
| отображаемое имя | публичный профиль, комментарии | согласие; исполнение соглашения | до изменения или удаления Пользователем / удаления аккаунта |
| указанный возраст (+1 год ежегодно от даты аккаунта) | ограничение показа событий по возрастным меткам | согласие; исполнение соглашения | до изменения/удаления аккаунта |
| планы, интересы, отметки билетов | персональные списки и рекомендации внутри Приложения | согласие; исполнение соглашения | до удаления Пользователем или удаления аккаунта |
| комментарии, лайки, жалобы | обсуждения, модерация UGC | согласие; исполнение соглашения; законные интересы защиты прав и безопасности Сервиса | до удаления материала / аккаунта; жалобы и записи модерации — до 3 лет с момента обращения (или иной срок, требуемый законом) |
| технические логи | безопасность, диагностика сбоев | законные интересы Оператора; исполнение соглашения | как правило, не более 90 суток, если более длительное хранение не нужно для расследования инцидента |
| обращения в поддержку | ответ на запрос Пользователя | согласие; исполнение соглашения | до 1 года после закрытия обращения (или дольше, если нужно для спора/закона) |
3.1. Оператор не хранит данные дольше, чем требуют цели обработки, если иной срок не установлен законом.
3.2. После достижения целей или отзыва согласия Оператор прекращает обработку и уничтожает либо обезличивает данные, если сохранение не требуется по иному законному основанию (например, споры, требования закона, безопасность).
4. Передача третьим лицам
4.1. Оператор не продаёт персональные данные рекламным сетям и брокерам данных.
4.2. Передача возможна: по согласию Пользователя; если нужна для предоставления запрошенного сервиса; по закону РФ; при передаче прав на Приложение приобретателю с сохранением обязательств Политики.
4.3. Хостинг и инфраструктура могут привлекаться как обработчики по поручению Оператора в объёме, необходимом для работы Сервиса, с требованиями конфиденциальности.
4.4. При переходе на сайты организаторов, билетных сервисов и агрегаторов дальнейшая обработка регулируется документами этих третьих лиц.
5. Согласие и его отзыв
5.1. Согласие на обработку персональных данных даётся отдельным действием в Приложении (чекбокс) и относится к целям, указанным в Политике.
5.2. Пользователь вправе отозвать согласие, направив обращение на контакты Оператора и/или удалив аккаунт в Приложении.
5.3. После получения отзыва Оператор прекращает обработку, основанную на согласии, в сроки и порядке, предусмотренные 152-ФЗ. Если есть иное законное основание (исполнение соглашения в части незавершённых обязательств, закон, защита прав), обработка может продолжаться в соответствующих пределах.
6. Права Пользователя
- получить сведения об обработке в порядке 152-ФЗ;
- уточнять данные в профиле;
- удалить аккаунт и связанные данные через Приложение или обращение к Оператору;
- отозвать согласие;
- обратиться в Роскомнадзор и/или суд при нарушении прав.
При обращении укажите отображаемое имя / идентификатор из профиля — это ускорит поиск данных.
7. Безопасность и локализация
7.1. Оператор применяет организационные и технические меры защиты данных от неправомерного доступа.
7.2. Обработка персональных данных граждан РФ осуществляется с учётом требований о локализации, применимых к Оператору.
7.3. Пользователь отвечает за сохранность своего устройства и доступ к нему.
8. Изменения Политики
8.1. Актуальная редакция публикуется по адресу /privacy. Дата редакции указана в начале документа.
8.2. Существенные изменения, затрагивающие согласие, могут потребовать повторного подтверждения в интерфейсе Приложения.
9. Контакты
Telegram: @DHolder_app
E-mail: dholder.app@gmail.com
См. также: Пользовательское соглашение · О проекте