Политика обработки персональных данных Ювио для пользователей

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Ювио для пользователей определяет порядок обработки персональных данных физических лиц, использующих приложение Ювио, сайт Ювио и иные пользовательские интерфейсы сервиса Ювио.

1.2. Политика применяется к обработке персональных данных пользователей при регистрации, входе, использовании функций подписок, событий, календаря, уведомлений, публичных страниц компаний и событий, а также при использовании сценариев входа на внешних сайтах и в приложениях компаний через Ювио.

1.3. Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует совместно с пользовательским соглашением Ювио, уведомлением об использовании файлов cookie, политикой обработки данных посетителей сайта Ювио, а также, при применимости, отдельными документами об использовании геолокации и о геозависимых промо-сценариях.

2. Сведения об операторе и контакты

Оператором персональных данных и лицом, оказывающим услуги под обозначением «Ювио» (Uvio), является индивидуальный предприниматель ИП Султанбеков Артур Тимерханович.

ИНН: 021101196690.

ОГРНИП: 318028000111955.

Контакт по вопросам персональных данных: privacy@uvio.chat.

Контакт по юридическим вопросам: legal@uvio.chat.

3. Какие данные могут обрабатываться

3.1. В зависимости от используемого сценария Ювио может обрабатывать следующие категории персональных данных пользователя:

• данные учетной записи: адрес электронной почты, имя, фамилия, системно сгенерированное или иным образом закрепленное имя пользователя, сведения о статусе учетной записи и подтверждении адресов электронной почты;
• данные аутентификации и сессии: одноразовые коды, сведения о входе и выходе, refresh- и access-сессии, сведения об устройствах и веб-сессиях, данные о сохранении устройства, журналы безопасности;
• данные профиля: аватар, история загруженных изображений профиля, языковые и иные пользовательские настройки;
• данные устройств и использования: идентификаторы устройств, токены пуш-уведомлений, версия приложения, версия операционной системы, часовой пояс, настройки уведомлений, режимы ограничения уведомлений, фоновые технические события приложения и иные технические события использования функций сервиса;
• данные подписок и взаимодействия с контентом: сведения о подписках на компании, статусах подписки, лайках, закладках, просмотрах, сохраненных событиях и иных действиях в сервисе;
• данные календаря и событий: личные события и напоминания пользователя, сведения о сохраненных публичных событиях, календарных подписках, общих ссылках и связанных метаданных;
• геоданные и события геозон, если пользователь включил соответствующее согласие и разрешения на устройстве;
• веб-данные: IP-адрес, сведения о браузере и его идентификаторе, файлы cookie и иные данные веб-сессии, сведения о посещении публичных страниц компаний и событий, загрузке файлов календаря и переходах в сторонние календари;
• данные, передаваемые компании по инициативе пользователя при использовании сценария входа или регистрации на внешнем сайте либо в приложении компании через Ювио.

3.2. Ювио не просит пользователей сообщать специальные категории персональных данных, если иное прямо не требуется законом или отдельным специализированным сценарием.

3.3. Ювио предназначен для лиц, достигших возраста 16 лет. Если Ювио станет известно, что данные обрабатываются в связи с учетной записью лица, не достигшего указанного возраста, без надлежащего согласия законного представителя, Ювио вправе ограничить обработку таких данных, приостановить или удалить соответствующую учетную запись.

4. Источники получения данных

4.1. Ювио получает данные непосредственно от пользователя при регистрации, входе, редактировании профиля, управлении подписками, использовании функций событий, календаря, геолокации и иных возможностей сервиса.

4.2. Часть данных формируется автоматически при использовании приложения, сайта и иных интерфейсов Ювио, включая данные устройств, технические события, фоновые события приложения, данные сессий, push-токены и сведения о доставке уведомлений.

4.3. При использовании пользователем сценария входа или регистрации на внешнем сайте или в приложении компании через Ювио часть данных формируется в результате инициированной пользователем проверки одноразового кода и последующего обмена данными между Ювио и соответствующей компанией.

5. Цели и правовые основания обработки

5.1. Ювио обрабатывает персональные данные пользователя для следующих целей:

• создание, ведение и защита учетной записи пользователя;
• аутентификация пользователя по одноразовому коду и поддержание пользовательских сессий;
• предоставление пользователю функций подписок, уведомлений, контента в ленте, событий, календаря, публичных страниц компаний и событий;
• отображение, подбор, ранжирование и ограничение частоты показа рекламных, продвигаемых и спонсируемых материалов внутри интерфейсов Ювио, если такие материалы используются в сервисе;
• использование геолокации для показа, подбора, ранжирования и ограничения частоты показа геозависимых промо- и рекламных материалов внутри интерфейсов Ювио, если пользователь предоставил необходимые отдельные согласия и включил требуемые разрешения на устройстве;
• доставка сервисных сообщений, уведомлений безопасности и иных сообщений, необходимых для функционирования сервиса;
• использование дополнительных функций, включая геолокационные сценарии, если пользователь дал на это отдельное согласие и включил необходимые разрешения;
• использование сценария входа или регистрации на внешнем сайте либо в приложении компании через Ювио по запросу самого пользователя;
• обеспечение информационной безопасности, предотвращение злоупотреблений, защита прав Ювио, пользователей и третьих лиц;
• исполнение обязанностей, установленных законодательством Российской Федерации.

5.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных в случаях, когда оно требуется; необходимость обработки для заключения, исполнения или прекращения договора либо пользовательского сценария, инициированного самим пользователем; необходимость выполнения обязанностей оператора, установленных законодательством Российской Федерации; а также необходимость обработки для осуществления прав и законных интересов Ювио или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя.

5.3. Для сервисных геолокационных сценариев и для геозависимых промо-сценариев, где по закону или по продуктовой модели требуется отдельное согласие, Ювио использует отдельные механизмы получения согласия и отдельные документы.

5.4. Если Ювио использует внутри сервиса рекламные или спонсируемые материалы, при их подборе и показе могут учитываться сведения о подписках пользователя, взаимодействии с контентом, технических параметрах устройства и настройках интерфейса.

5.5. Геоданные для геозависимых промо- и рекламных сценариев используются только при наличии одновременно действующего согласия на сервисное использование геолокации, отдельного согласия на использование геолокации для таких промо-сценариев и необходимых разрешений на устройстве, если такие разрешения требуются.

5.6. Для технического обеспечения геозависимых сценариев Ювио также может использовать push-токены, инфраструктуру доставки уведомлений и фоновые технические события приложения, если такие механизмы необходимы для своевременного обновления состояния приложения, проверки геозависимых условий или корректного показа материалов внутри интерфейса сервиса. Само по себе использование таких технических механизмов не означает показ пользователю прямого рекламного сообщения на устройстве.

6. Вход и регистрация на внешних сайтах и в приложениях компаний через Ювио

6.1. Пользователь может по собственной инициативе использовать Ювио для подтверждения входа или регистрации на внешнем сайте либо в приложении компании с помощью одноразового кода.

6.2. В таком сценарии Ювио после успешной проверки кода может передать соответствующей компании ограниченный набор данных пользователя, необходимый для создания, привязки или подтверждения учетной записи на стороне компании. По состоянию на дату версии настоящей Политики в такой набор входят уникальный идентификатор пользователя в Ювио, адрес электронной почты, имя и фамилия пользователя, если фамилия указана в учетной записи.

6.3. По умолчанию в этом сценарии не передаются пароль пользователя, токены пользовательской сессии Ювио, история подписок, данные геолокации, push-токены и иные данные, не необходимые для целей входа или регистрации на стороне компании.

6.4. Компания, использующая такой сценарий, обязана до ввода пользователем одноразового кода уведомить пользователя о том, какие данные будут получены компанией и для каких целей. Дальнейшая обработка данных компанией на ее стороне регулируется ее собственными документами и находится вне контроля Ювио, если иное прямо не вытекает из законодательства или договора между Ювио и компанией.

7. Автоматическая подписка на компанию после входа по одноразовому коду

7.1. Если для конкретного сценария входа через Ювио продуктовая логика предусматривает автоматическое создание или реактивацию подписки пользователя на соответствующую компанию после успешной проверки одноразового кода, Ювио исходит из того, что такой эффект должен быть заранее и понятно раскрыт пользователю в интерфейсе компании до момента ввода кода.

7.2. После создания или реактивации подписки пользователь вправе управлять такой подпиской средствами Ювио, включая отказ от подписки, если соответствующая функция доступна в интерфейсе сервиса.

7.3. Ювио учитывает данный сценарий как отдельный чувствительный пользовательский сценарий и отражает его также в документах для компаний, использующих вход через Ювио.

8. Кому и в каких случаях могут передаваться данные

8.1. Ювио не продает персональные данные пользователей.

8.2. Данные пользователя могут передаваться:

• компаниям, на которые пользователь подписался или с которыми пользователь инициировал отдельный сценарий взаимодействия через Ювио, включая сценарий входа через Ювио на стороне компании, в пределах соответствующей цели;
• лицам, действующим по поручению Ювио и обеспечивающим техническое функционирование сервиса, хостинг, безопасность, инфраструктуру и доставку уведомлений, если такая передача необходима для работы сервиса;
• государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Если пользователь самостоятельно инициирует переход на сторонний сервис, например в сторонний календарь или на внешний сайт компании, дальнейшая обработка данных на стороне такого сервиса осуществляется по его собственным правилам.

8.4. Трансграничная передача данных допускается только при наличии оснований, предусмотренных законодательством Российской Федерации, и после выполнения обязательных процедур, если такие процедуры требуются.

9. Меры защиты данных

9.1. Ювио принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам могут относиться разграничение доступа к данным, контроль пользовательских сессий, использование защищенных каналов связи, учет действий в информационных системах и мониторинг инцидентов безопасности.

9.3. Несмотря на принимаемые меры, передача данных через сеть Интернет и хранение данных в информационных системах не могут считаться абсолютно безопасными, поэтому Ювио не может гарантировать исключение всех возможных рисков, не зависящих от него.

10. Сроки хранения и локализация

10.1. Персональные данные пользователей хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительное хранение не требуется законодательством Российской Федерации, защитой прав Ювио или ведением законных процедур.

10.2. Данные учетной записи хранятся в течение срока существования учетной записи пользователя, а после ее удаления или прекращения использования — в течение срока, необходимого для исполнения обязанностей Ювио и завершения правомерных процедур удаления, архивирования или обезличивания.

10.3. Данные о сессиях, веб-входе, устройствах, доставке уведомлений и безопасности хранятся в течение срока, необходимого для обеспечения работоспособности сервиса, защиты учетной записи пользователя и разрешения инцидентов.

10.4. При сборе персональных данных граждан Российской Федерации Ювио обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством Российской Федерации.

11. Права пользователя

11.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или не являющихся необходимыми для заявленной цели данных, а также принимать иные предусмотренные законом меры по защите своих прав.

11.2. Пользователь вправе отозвать согласие на обработку данных в тех случаях, когда обработка осуществляется на основании согласия. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Ювио.

11.3. Пользователь вправе управлять подписками на компании, настройками уведомлений, отдельными настройками согласий и иными пользовательскими параметрами средствами Ювио, если соответствующая функция доступна.

11.4. Для реализации своих прав пользователь может направить запрос на адрес privacy@uvio.chat. Ювио вправе запросить сведения, необходимые для подтверждения личности заявителя и объема его полномочий.

11.5. Пользователь также вправе обратиться в Роскомнадзор или в суд в порядке, предусмотренном законодательством Российской Федерации.

12. Изменения Политики

12.1. Ювио вправе изменять настоящую Политику при изменении законодательства, состава сервисов, способов обработки данных, модели согласий или продуктовых сценариев.

12.2. Актуальная версия Политики публикуется в официальном разделе правовых документов Ювио с указанием даты версии. При необходимости пользователь может быть дополнительно уведомлен через приложение, сайт или иной доступный интерфейс Ювио.