Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как [ОПЕРАТОР: ФИО / ИП] (далее — «Оператор») обрабатывает персональные данные пользователей сервиса point404 (приложение в Telegram, сайт и чат-бот, далее — «Сервис»).

Главный принцип Сервиса — собирать минимум данных. Мы не храним ваши координаты, не показываем, где вы, никому, кроме друзей, и стираем отметки каждое утро.

Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных».

2. Оператор

Оператор персональных данных: [ОПЕРАТОР: ФИО / ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [АДРЕС].

Ответственный за организацию обработки персональных данных и адрес для обращений: [EMAIL].

3. Какие данные мы обрабатываем

Данные из Telegram при входе: идентификатор пользователя Telegram, имя и фамилия (как указаны в Telegram), username, ссылка на фото профиля, язык интерфейса. Номер телефона из Telegram мы не получаем.

Данные профиля, которые вы указываете сами: никнейм, аватар, короткое описание, любимый напиток, город, настройки приватности и уведомлений, подтверждение возраста 18+.

Социальные связи: список друзей, заявки в друзья, заблокированные пользователи.

Отметка «я в баре»: хранится только идентификатор заведения и время отметки. Отметка автоматически удаляется в 06:00 по местному времени.

Координаты устройства НЕ ХРАНЯТСЯ. Если вы разрешаете доступ к геолокации, координаты передаются только в момент отметки, чтобы проверить, что вы рядом с заведением, и сразу отбрасываются. Они не записываются в базу данных и логи.

История посещений: какие заведения вы отмечали и в какие вечера. Она видна только вам, и вы можете стереть её в любой момент.

Сигналы «Подтягивайтесь» и ответы на них — удаляются вместе с окончанием вечера.

Контент: отзывы и оценки, фотографии, голоса за коктейль недели, отметки «пойду» на события, избранные заведения, полученные достижения (ачивки), жалобы.

Для владельцев заведений: контактный телефон или иной контакт для подтверждения прав на карточку, заявки на тариф Pro.

Журнал согласий: какой документ какой версии и когда вы приняли, IP-адрес в момент принятия.

Технические данные: IP-адрес, тип браузера и устройства, время запросов, сведения об ошибках — в технических логах сервера.

Сервис не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные.

4. Цели обработки

Создание и ведение аккаунта, вход через Telegram.

Работа основных функций: друзья, отметка в заведении, сигналы, уведомления, отзывы, голосование, события, избранное.

Модерация контента, рассмотрение жалоб, защита от накруток, спама и злоупотреблений.

Подтверждение прав владельцев заведений и исполнение договора по тарифу Pro.

Обезличенная статистика для заведений: сколько отметок было по часам, без привязки к конкретным людям.

Обеспечение безопасности и стабильной работы Сервиса, исполнение требований закона, ответы на обращения пользователей.

5. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для данных профиля, друзей, отметок, контента и уведомлений.

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — пользовательское соглашение и оферта для заведений.

Исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — например, хранение журнала согласий и ответы на запросы уполномоченных органов.

6. Сроки обработки и хранения

Отметки «я в баре» и сигналы — до 06:00 утра того же вечера, затем удаляются автоматически.

Профиль, друзья, история посещений, отзывы, фото, голоса, достижения — до удаления аккаунта или отзыва согласия. Историю посещений вы можете стереть раньше.

Журнал согласий — в течение срока действия согласия и 3 лет после его отзыва, чтобы подтвердить законность обработки.

Технические логи — не более 30 дней.

Резервные копии базы данных — не более 30 дней, после чего перезаписываются.

После истечения срока или достижения цели данные уничтожаются либо обезличиваются.

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8. Передача данных и трансграничная передача

Мы не продаём персональные данные и не передаём их рекламодателям.

Telegram. Вход в Сервис и уведомления (сообщения от бота о сигналах друзей, заявках в друзья, событиях) работают через платформу Telegram. Для отправки уведомления Оператор передаёт Telegram ваш идентификатор Telegram и текст сообщения. Серверы Telegram находятся за пределами Российской Федерации, поэтому это трансграничная передача персональных данных. Она осуществляется на основании вашего согласия и в порядке, установленном ст. 12 152-ФЗ. Отключить уведомления можно в настройках профиля.

Друзья видят ваше имя, аватар и, если вы отметились, — название заведения до 06:00. Другие пользователи видят ваше имя и аватар рядом с вашими отзывами и в поиске (если вы это разрешили в настройках приватности).

Заведения видят только обезличенную статистику по часам и одобренные отзывы с вашим именем. Список гостей заведениям не передаётся.

Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.

9. Сторонние ресурсы на сайте и в приложении

Приложение загружает скрипт Telegram (telegram.org), необходимый для работы Mini App.

Сайт и приложение загружают шрифты с серверов Google Fonts, а карта — изображения (тайлы) у поставщика картографической подложки. При этом ваш браузер напрямую обращается к этим серверам и сообщает им свой IP-адрес и сведения о браузере. Оператор не передаёт им других данных.

10. Cookies и локальное хранилище

Сервис не использует cookies для отслеживания и не подключает рекламные и аналитические счётчики третьих лиц.

Для работы входа и сохранения настроек используется локальное хранилище браузера (localStorage): токен сессии, подтверждение возраста 18+, выбранные фильтры. Эти данные хранятся на вашем устройстве; вы можете удалить их, очистив данные сайта в браузере.

11. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных: шифрование соединения (HTTPS), проверка подписи данных Telegram, разграничение доступа, минимизация собираемых данных, автоматическое удаление временных данных, резервное копирование.

Доступ к персональным данным имеют только лица, которым он необходим для работы Сервиса и модерации.

12. Ваши права

Вы вправе: получить сведения об обработке ваших данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить на [EMAIL]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Удалить аккаунт можно самостоятельно в разделе профиля приложения. После удаления данные уничтожаются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.

13. Изменение политики

Оператор может обновлять политику. Действующая редакция с номером версии и датой всегда опубликована на сайте. При существенных изменениях мы попросим подтвердить согласие заново.

Реквизиты и контакты

Оператор: [ОПЕРАТОР: ФИО / ИП].

ИНН: [ИНН]. ОГРНИП: [ОГРНИП].

Адрес для корреспонденции: [АДРЕС].

Электронная почта для обращений, в том числе по вопросам персональных данных: [EMAIL].