1. Кто и кому даёт согласие
Согласие даёт физическое лицо, регистрирующееся в приложении «Мы» на сайте vdvoemwallet.com, далее «Пользователь».
Согласие даётся оператору персональных данных: физическому лицу Панину Т. Р., адрес электронной почты noreply@timur-p.ru, далее «Оператор».
Согласие даётся свободно, своей волей и в своём интересе, путём проставления отметки в соответствующем поле формы регистрации.
2. Субъект персональных данных
Субъектом является сам Пользователь, дающий настоящее согласие.
Оператор не запрашивает и не обрабатывает фамилию, имя и отчество по документам, паспортные данные, сведения о месте жительства, номер телефона и иные удостоверяющие личность сведения. Пользователь идентифицируется по адресу электронной почты, указанному при регистрации, и по имени или псевдониму, которые он выбрал сам и которые могут не быть его настоящим именем.
Именно поэтому любое обращение по поводу своих данных направляется с того адреса электронной почты, на который зарегистрирована учётная запись: иного способа подтвердить, что обращается именно Пользователь, у Оператора нет.
3. Перечень персональных данных
Пользователь даёт согласие на обработку следующих своих персональных данных:
- адрес электронной почты;
- пароль в виде хэш-значения;
- имя или псевдоним, указанные Пользователем при регистрации, и загруженное им изображение профиля;
- сведения о паре: название, код приглашения, загруженная Пользователем фотография;
- сведения о финансовых операциях, вносимых Пользователем: дата, сумма, категория, комментарий, автор записи, изображение чека;
- настройки учёта: валюта, лимиты по категориям, сведения о поездках и курсах валют;
- даты, указанные Пользователем: дата начала отношений, даты рождения участников пары;
- содержание записей, создаваемых Пользователем: задач, событий календаря, заметок, списка желаний, планов, опросов, отложенных сообщений;
- изображения карт лояльности, загруженные Пользователем;
- сведения о подписке на уведомления: адрес push-сервиса браузера, ключи шифрования уведомления, наименование устройства;
- сведения об устройствах учётной записи: случайный идентификатор профиля браузера, приблизительные операционная система, браузер, тип устройства и режим запуска, включая сохранённую метку магазина запуска (Google Play или RuStore) при наличии, даты первого и последнего посещения. Этот реестр доступен только администратору, не зависит от включения уведомлений и не содержит IP-адреса, полного User-Agent или точной модели телефона;
- идентификатор и открытый ключ средства биометрической аутентификации устройства (Face ID, Touch ID). Биометрические данные как таковые Оператору не передаются и им не обрабатываются;
- сведения о действиях Пользователя в приложении: кто и когда изменил запись, время попыток входа;
- технические сведения: IP-адрес, тип и версия браузера и операционной системы, источник перехода на сайт, просматриваемые страницы и действия на них.
Отдельно о документах. Файлы, загружаемые в раздел «Документы», шифруются на устройстве Пользователя и Оператору не передаются. Настоящее согласие на них не распространяется, поскольку их обработка Оператором не осуществляется.
Отдельно о данных третьих лиц. Внося в приложение сведения о других людях (имя, степень родства или знакомства, дата рождения), Пользователь подтверждает, что имеет правовые основания для передачи этих сведений Оператору и для их обработки в указанных ниже целях.
4. Цели обработки
Данные обрабатываются исключительно в следующих целях:
- создание и ведение учётной записи Пользователя, предоставление доступа к приложению;
- объединение двух Пользователей в общее пространство пары и отображение авторства записей;
- предоставление функциональности приложения: учёт совместного бюджета, ведение задач, календаря, заметок, списка желаний и планов;
- формирование напоминаний о датах и подсказок по расходам и подаркам;
- доставка уведомлений на устройства Пользователя;
- обеспечение безопасности учётных записей и защита от несанкционированного доступа;
- рассмотрение обращений Пользователя;
- диагностика использования сервиса на разных устройствах по сведениям реестра устройств учётной записи;
- анализ посещаемости сайта и улучшение его работы.
Данные не используются для рекламы, не передаются рекламным сетям и не продаются третьим лицам.
5. Действия с данными
Пользователь даёт согласие на совершение с указанными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение и изменение, извлечение, использование, передача лицам, указанным в разделе 5, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется автоматизированным способом с использованием баз данных, а также без использования средств автоматизации.
6. Согласие на трансграничную передачу
Пользователь отдельно и осознанно даёт согласие на трансграничную передачу своих персональных данных следующим лицам в следующем объёме:
- Supabase, Inc. (Германия, Франкфурт) — услуги базы данных, аутентификации и серверных функций. Передаются все данные, перечисленные в разделе 2, за исключением файлов документов. Германия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
- Groq, Inc. (США) — обработка запросов к функциям помощника по бюджету и подсказок по подаркам. Передаются суммы, категории и комментарии к операциям, имена участников пары, сведения об остатках и лимитах, а для подсказок по подаркам — даты рождения и повод. Адрес электронной почты, пароль и файлы документов не передаются. США не являются стороной указанной Конвенции.
- Google LLC (США) — предоставление шрифтов оформления сайта и веб-аналитика Google Analytics. Для шрифтов передаются IP-адрес и тип браузера. Для аналитики передаются обезличенные сведения о посещении сайта: усечённый IP-адрес, тип браузера и устройства, источник перехода и перечень открытых страниц, причём только после того, как Пользователь согласился на использование cookie. США не являются стороной указанной Конвенции.
- Apple Inc. (США), Google LLC (США), Mozilla Foundation (США) — доставка push-уведомлений. Передаются адрес push-подписки устройства и зашифрованное содержимое уведомления, которое указанные лица расшифровать не могут. Передача происходит только если Пользователь включил уведомления.
Пользователь уведомлён о том, что часть получателей находится в государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных, и даёт согласие на передачу данных в эти государства.
Данные также передаются лицам, находящимся на территории Российской Федерации: ООО «Таймвэб» (хранилище файлов сайта и обновлений приложения, IP-адрес и служебные журналы), ООО «МТ ФИНАНС» (RuVDS; сервер сайта и посредник между приложением и базой данных, IP-адрес и запросы в момент передачи) и ООО «Яндекс» (веб-аналитика, сведения из пункта 13 раздела 2). Такая передача трансграничной не является.
7. Срок действия и порядок отзыва
Согласие действует с момента его предоставления и до момента отзыва.
Согласие может быть отозвано в любой момент путём направления письменного обращения на адрес электронной почты noreply@timur-p.ru с адреса, указанного при регистрации.
Пользователь уведомлён, что отзыв согласия влечёт прекращение обработки его персональных данных и удаление учётной записи, поскольку без обработки указанных данных предоставление функциональности приложения невозможно.
Порядок и сроки удаления данных описаны в Политике обработки персональных данных.
8. Осведомлённость Пользователя
Проставляя отметку при регистрации, Пользователь подтверждает, что:
- ознакомился с Политикой обработки персональных данных и с настоящим согласием;
- понимает состав передаваемых данных, цели их обработки и перечень получателей;
- уведомлён о своих правах, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая право на доступ к своим данным, их уточнение, блокирование и уничтожение, а также право обжаловать действия Оператора в Роскомнадзоре или в суде;
- указанные им данные являются достоверными.
Есть вопрос по этому документу?
Напишите, и мы объясним обычными словами, что именно здесь написано.
Написать на почту