Политика конфиденциальности сайта и приложений

1. Оператор и область действия

1.1. Оператор персональных данных — ООО «Веб Агрегатор», ОГРН 1207600014874, ИНН 7602155413. Адрес: г. Ярославль, ул. Блюхера, д. 88. Для вопросов о данных и обращений пользователей: support@jsprav.ru.

1.2. Политика распространяется на сайт jsprav.ru (далее — Сайт), поддомены и сервисы jsprav.ru, а также предоставляемые Оператором приложения, которые ссылаются на эту политику. Далее они совместно называются сервисами. Документ относится как к зарегистрированным пользователям, так и к посетителям без учётной записи.

Все исключительные права на Сайт и его отдельные элементы, включая программное обеспечение и дизайн, принадлежат Оператору в полном объеме.

1.3. Приложения, на которые распространяется политика, включают:

• «ДжейСправ Погода» — приложение прогноза погоды.

1.4. Описания отдельных функций применяются только к тем сервисам, где эти функции доступны. Наличие общей политики не означает, что каждое приложение собирает все перечисленные данные. Для новых функций, требующих иной обработки, информация должна быть дополнена до её начала. Политика не распространяется на независимые сайты и приложения, на которые пользователь переходит по внешним ссылкам.

1.5. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому человеку. Технические идентификаторы, IP-адрес и сведения о местоположении также могут относиться к персональным данным.

2. Какие данные обрабатываются

2.1. Данные, которые вы предоставляете. При использовании регистрации, личного кабинета, форм обратной связи, комментариев, отзывов и других доступных функций могут обрабатываться указанные вами имя, контактные данные, сведения учётной записи, текст обращения и опубликованные материалы. Состав зависит от конкретной формы и ваших действий. Оператор исходит из достоверности предоставленной пользователем информации. Публичные отзывы, комментарии и выбранное для публикации имя доступны другим посетителям. Не размещайте в них сведения, которые не хотите раскрывать, и чужие персональные данные без законного основания.

2.2. Технические данные. При обращении к сайту и серверам приложений могут автоматически обрабатываться IP-адрес, время запроса, сведения о браузере, устройстве, операционной системе и версии приложения, запрошенном ресурсе, результате запроса, cookie и технических идентификаторах. Они нужны для доставки контента, работы функций, защиты от злоупотреблений и поиска неисправностей. Данные аналитики описаны отдельно в разделе 4.

2.3. Местоположение. В приложениях с погодными функциями, включая «ДжейСправ Погода», доступ к местоположению используется для определения города и показа местного прогноза. С разрешения операционной системы координаты устройства передаются погодному сервису Оператора на pogoda.jsprav.ru для поиска города. Точность координат определяется устройством, операционной системой и предоставленными разрешениями.

Определение местоположения возможно при работе с приложением и автоматическом обновлении. В Android виджеты и фоновые задания также могут запрашивать местоположение, если включено автоматическое определение и система предоставляет необходимое разрешение. Обновления виджетов iOS ограничиваются возможностями и правилами операционной системы. Вы можете выбрать город вручную и изменить или отозвать разрешение на геолокацию в настройках устройства.

2.4. Данные на устройстве. Приложение «ДжейСправ Погода» сохраняет выбранный город и его справочные сведения, настройки темы, отображения прогноза и виджетов. Эти настройки помогают восстановить выбранный вид приложения. Координаты устройства используются для определения города; сведения о запросах могут также попадать в технические журналы сервера. Локальные настройки и передаваемые сведения аналитики — разные категории данных.

2.5. Диагностика. Для обнаружения и исправления ошибок приложения могут передавать в диагностический сервис, используемый Оператором, сведения о сбое: текст и техническое описание ошибки, последовательность вызовов программы, версию приложения, характеристики устройства и операционной системы. В «ДжейСправ Погода» такая диагностика работает отдельно от AppMetrica.

3. Цели, передача и хранение данных

3.1. Данные обрабатываются для определённых целей:

• предоставление выбранных функций: доступ к учётной записи, публикация материалов, получение прогноза для выбранного города, сохранение настроек;
• ответы на обращения и поддержка пользователей;
• обеспечение работоспособности и безопасности, выявление ошибок и злоупотреблений;
• анализ использования сайта и приложений, оценка востребованности функций и улучшение сервисов;
• исполнение обязанностей, установленных законодательством.

3.2. Оператор обязуется использовать персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и внутренними документами Оператора. В зависимости от цели и предусмотренных законом условий основанием служат необходимость исполнения договора с пользователем или заключения договора по его инициативе, исполнение требований закона, согласие в случаях, когда оно требуется, осуществление прав и законных интересов Оператора или третьих лиц, если это допускается законом и не нарушает права и свободы субъекта персональных данных, либо иное предусмотренное законом основание.

3.3. Обработка может включать получение, запись, хранение, использование, уточнение, передачу в необходимом объёме, блокирование и удаление данных, в том числе автоматизированным способом. Доступ предоставляется сотрудникам и привлечённым специалистам в пределах их задач.

3.4. Для работы сервисов Оператор привлекает поставщиков хостинга, серверной инфраструктуры и технической поддержки. Они могут обрабатывать данные, необходимые для размещения сервисов, передачи запросов, хранения и устранения неисправностей. Для аналитики используются сервисы Яндекса, как описано в разделе 4. Передача данных осуществляется при наличии законного основания и с учётом требований к конфиденциальности и защите данных. Государственным органам сведения предоставляются в случаях и порядке, установленных законом.

3.5. Срок хранения определяется целью обработки, временем использования соответствующей функции и обязательными сроками по закону:

• данные учётной записи, обращений и материалов сохраняются, пока нужны для предоставления функций, поддержки и выполнения законных обязательств;
• локальные настройки остаются на устройстве до их изменения, очистки данных приложения или удаления средствами операционной системы; восстановление из резервной копии устройства зависит от её настроек;
• технические журналы и диагностика хранятся, пока необходимы для обеспечения безопасности, расследования сбоев и защиты прав;
• данные аналитики хранятся в пределах сроков, необходимых для анализа использования и улучшения сервисов, с учётом условий поставщика аналитики и требований закона;
• копии данных в резервных архивах сохраняются в течение цикла резервного копирования и восстановления; к ним применяются ограничения доступа и требования к удалению.

По достижении цели или утрате основания обработки данные подлежат удалению либо обезличиванию при отсутствии иных законных оснований для их дальнейшей обработки. После удаления учётной записи или приложения Оператор вправе сохранять необходимые данные и архивные копии для исполнения договорных и законных обязательств, обеспечения безопасности и защиты прав по требованиям и спорам при наличии предусмотренного законом основания и только в необходимых объёме и сроках. Удаление приложения с устройства само по себе не удаляет сведения, ранее переданные на серверы или в аналитику. Уточнить обработку относящихся к вам данных можно по адресу из раздела 5.

3.6. Оператор применяет организационные и технические меры защиты, включая ограничение доступа к данным и использование HTTPS для передачи данных. Меры направлены на предотвращение неправомерного доступа, изменения, утраты и раскрытия информации.

3.7. Оператор обязуется сохранять конфиденциальность персональных и иных данных пользователя, кроме сведений, правомерно сделанных общедоступными, случаев раскрытия с согласия пользователя и иных случаев раскрытия или передачи данных, предусмотренных законодательством Российской Федерации.

4. Cookie и аналитика

4.1. Сайт использует cookie и локальное хранилище браузера для работы сеанса, сохранения настроек и аналитики. Cookie — небольшие записи, сохраняемые браузером. Вы можете удалить их или ограничить их использование в настройках браузера. Это может повлиять на вход в учётную запись и сохранение предпочтений.

4.2. На сайте используется Яндекс.Метрика. Сервис получает сведения о посещениях и действиях на страницах, браузере и устройстве, IP-адресе, cookie и технических идентификаторах, чтобы формировать статистику использования сайта. Данные при этом передаются Яндексу. Настройки браузера и средства блокирования содержимого могут ограничивать загрузку аналитики.

4.3. В приложении «ДжейСправ Погода» используется Яндекс AppMetrica. В текущей версии аналитика автоматически получает сведения о сеансах и событиях использования приложения:

• открытие экранов и вход в приложение, в том числе из виджета;
• выбор темы и сохранение настроек отображения: количество видимых и скрытых элементов, выбранные варианты отображения и начальная вкладка;
• наличие, добавление и удаление виджетов: их количество, вид, размер и платформа.

Сводные настройки темы и количества виджетов могут связываться с аналитическим профилем экземпляра приложения. В события, которые формирует само приложение, не включаются координаты устройства, названия городов, полные адреса запросов и произвольный текст поиска.

4.4. AppMetrica также обрабатывает технические идентификаторы, сведения о приложении, устройстве, системе и сети, включая IP-адрес. По IP-адресу может определяться страна. Передача геолокации средствами AppMetrica, сбор рекламных идентификаторов и автоматическая отправка отчётов о сбоях через AppMetrica отключены. Это не отключает отдельную диагностику ошибок, описанную в пункте 2.5.

4.5. Получателем данных Яндекс.Метрики и AppMetrica является Яндекс. Подробнее об обработке сведений этим поставщиком: Политика конфиденциальности Яндекса. Разрешение на геолокацию и аналитика работают независимо: отзыв разрешения на местоположение не прекращает передачу аналитических событий. По вопросам обработки и удаления аналитических данных обращайтесь к Оператору по адресу из раздела 5.

5. Права, обращения и изменения

5.1. В предусмотренных законом случаях вы вправе получить информацию об обработке своих персональных данных и доступ к ним, потребовать уточнения, блокирования, ограничения обработки или удаления данных, а также отозвать ранее данное согласие. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, для которой сохраняется другое законное основание. Отказ от данных, необходимых для конкретной функции, может сделать эту функцию недоступной.

5.2. Направьте запрос на support@jsprav.ru или по почтовому адресу Оператора из пункта 1.1. Укажите сервис или приложение, суть запроса и сведения, позволяющие найти относящиеся к вам данные, например адрес учётной записи или обращения. Не отправляйте лишние персональные данные. Если имеющихся сведений недостаточно, мы запросим необходимое уточнение или подтверждение принадлежности данных, чтобы не раскрыть их постороннему лицу. Для данных, связанных только с техническим идентификатором устройства, поиск может потребовать дополнительных сведений.

5.3. Оператор рассматривает обращения и выполняет обоснованные требования в сроки, установленные законом. Если дальнейшее хранение необходимо по закону или требование не может быть выполнено, пользователь получает объяснение оснований. Вы вправе обратиться за защитой своих прав в Роскомнадзор или суд в установленном законом порядке.

5.4. Часть настроек доступна непосредственно пользователю: изменение данных в доступных функциях учётной записи, очистка cookie в браузере, ручной выбор города, управление разрешением на местоположение и очистка локальных данных приложения средствами устройства. Эти действия не равнозначны запросу на удаление уже переданных серверных данных.

5.5. Актуальная редакция политики опубликована по адресу http://jsprav.ru/confidentiality.html. Дата редакции указана в начале страницы. При существенных изменениях Оператор сообщает о них подходящим способом через сайт или приложение. Изменение текста политики само по себе не является согласием пользователя на новую обработку; когда требуется отдельное согласие, оно должно быть получено отдельно.

5.6. Если отдельное положение политики будет признано недействительным или не имеющим юридической силы, это не влияет на действительность остальных положений.

5.7. К настоящей политике и отношениям между пользователем и Оператором, возникающим в связи с её применением, применяется право Российской Федерации.

5.8. Споры рассматриваются по месту регистрации Оператора, если иная подсудность или право выбора суда не предусмотрены законодательством Российской Федерации.

5.9. Для урегулирования спора пользователь вправе направить Оператору письменную претензию. Оператор рассматривает претензию в течение 30 рабочих дней с даты получения, если иной срок не установлен законодательством Российской Федерации. Обязательный досудебный порядок применяется в случаях, предусмотренных федеральным законом.