Политика конфиденциальности

Этот документ объясняет, какие данные обрабатывает сервис Обратка, зачем они нужны, сколько хранятся и что вы можете с ними сделать. Мы старались написать его так, чтобы его можно было прочитать целиком.

1. Кто обрабатывает данные

Оператором ваших персональных данных является одна компания независимо от того, каким приложением вы пользуетесь.

Далее по тексту - «мы» или «оператор». Именно эта компания определяет, какие данные обрабатываются, зачем и как долго, и отвечает на ваши обращения по поводу этих данных.

1.1. Кто издаёт приложения

Приложения распространяются через магазины двумя разными компаниями, поскольку правила магазинов различаются по странам регистрации:

• Google Play - приложение издаёт Vadim Shilov pr Računarsko programiranje Beograd, то есть сам оператор.
• App Store - приложение издаёт Apic Ways DOO, компания, зарегистрированная в Черногории. В карточке приложения вы увидите именно это название.

Apic Ways DOO выступает издателем на площадке Apple и обрабатывает данные исключительно по поручению оператора и в рамках заключённого между компаниями договора об обработке данных. Самостоятельных целей обработки у него нет, и права, описанные в разделе 7, вы реализуете через оператора по адресу privacy@obratka.app вне зависимости от того, каким приложением пользуетесь.

Политика распространяется на мобильные приложения Обратка для iOS и Android, на сайт obratka.app и на связанные с ними услуги.

2. Главное в двух абзацах

3. Какие данные и зачем

3.1. Подписка и оплата

Оплата подписки проходит через App Store или Google Play, в зависимости от того, где вы её оформили. Мы не получаем и не храним номера банковских карт, реквизиты счетов и данные вашей учётной записи Apple или Google. От магазина мы получаем обезличенный идентификатор покупки и сведения о статусе подписки: активна она или нет и до какой даты. Этого достаточно, чтобы приложение открывало доступ к сервису.

3.2. Работа подключения

При подключении обрабатываются технические сведения, необходимые для установления и поддержания сессии: время начала и завершения соединения, объём переданных данных, выбранный узел, версия протокола и версия приложения. Эти сведения используются для распределения нагрузки, диагностики проблем и защиты от злоупотреблений, например от использования одной подписки десятками устройств одновременно.

IP-адрес, с которого вы подключаетесь, обрабатывается в момент установления соединения, поскольку без него соединение технически невозможно. В журналах он не сохраняется в связке с вашими действиями.

3.3. Обращения в поддержку

Если вы пишете нам, мы обрабатываем ваш адрес электронной почты, текст обращения и приложенные вами сведения, включая технические данные, которые вы сообщаете добровольно для решения проблемы.

3.4. Сбои и диагностика

Приложение может отправлять сообщения о сбоях: модель устройства, версия операционной системы, версия приложения и техническое описание ошибки. Эти сообщения не содержат сведений о посещённых ресурсах.

3.5. Сайт obratka.app

Сайт использует технические файлы cookie, необходимые для запоминания вашего выбора на панели согласия. Аналитика посещений включается только после того, как вы дали на неё согласие, и может быть отключена в любой момент очисткой файлов cookie в браузере. Реклама и трекеры сторонних рекламных сетей на сайте не используются.

4. Основания и сроки хранения

Данные	Основание	Срок хранения
Статус подписки	Исполнение договора с вами	Пока действует подписка и 12 месяцев после её окончания
Технические сведения о сессиях	Законный интерес: работоспособность и защита сервиса	Не более 30 дней
Обращения в поддержку	Исполнение договора и законный интерес	24 месяца с момента обращения
Сообщения о сбоях	Законный интерес: качество продукта	Не более 12 месяцев
Аналитика сайта	Ваше согласие	До отзыва согласия, но не более 14 месяцев

По истечении срока данные удаляются или обезличиваются без возможности восстановления связи с конкретным пользователем.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Доступ к данным в объёме, необходимом для оказания услуги, получают следующие категории партнёров:

• Apple и Google - обработка платежей и подтверждение статуса подписки в App Store и Google Play соответственно.
• Операторы связи и владельцы сетевой инфраструктуры, через которые проходит трафик. Как и любой интернет-провайдер, оператор сети технически видит адреса назначения проходящего через него трафика. Мы выбираем партнёров с обязательствами не вести журналы такой активности, но обращаем ваше внимание, что эта часть маршрута находится вне нашего единоличного контроля, и не даём обещаний за третьих лиц.
• Поставщики серверной инфраструктуры - размещение бэкенда сервиса.
• Apic Ways DOO - издание приложения в App Store и обработка связанных с этим сведений по поручению оператора, как описано в разделе 1.1.
• Сервис диагностики сбоев - обработка технических отчётов об ошибках.

Данные могут быть переданы государственным органам, если этого прямо требует применимое законодательство и при наличии надлежащим образом оформленного запроса. Мы не можем предоставить то, чего у нас нет: историю ваших посещений мы не храним и предоставить не сможем.

6. Трансграничная передача

Оператор зарегистрирован в Республике Сербия и обрабатывает данные в соответствии с сербским Законом о защите данных о личности, требования которого соответствуют европейскому регламенту GDPR. Решением Европейской комиссии Сербия признана страной с адекватным уровнем защиты персональных данных, поэтому передача данных из Европейского союза в Сербию не требует дополнительных договорных механизмов.

Передача данных издателю приложения для App Store, зарегистрированному в Черногории, осуществляется на основании договора об обработке данных, включающего стандартные договорные условия Европейской комиссии.

Отдельные элементы инфраструктуры сервиса, включая сетевые узлы, расположены в других странах, в том числе в Российской Федерации, поскольку именно через них проходит трафик к российским сервисам. При такой передаче мы применяем договорные меры защиты и ограничиваем объём передаваемых сведений техническим минимумом.

7. Ваши права

Вы вправе:

• узнать, обрабатываются ли ваши данные, и получить их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных, если для их дальнейшего хранения нет законных оснований;
• ограничить обработку или возразить против обработки, основанной на законном интересе;
• отозвать ранее данное согласие, что не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган по защите персональных данных по месту вашего проживания.

Чтобы воспользоваться любым из этих прав, напишите на privacy@obratka.app. Мы отвечаем в течение 30 дней. Обратите внимание: поскольку сервис не требует регистрации по имени, для подтверждения того, что запрос касается именно ваших данных, нам может потребоваться идентификатор покупки из App Store или Google Play.

8. Дети

Сервис не предназначен для лиц младше 16 лет и не собирает данные таких пользователей осознанно. Если вам стало известно, что ребёнок предоставил нам данные, напишите нам, и мы их удалим.

9. Безопасность

Трафик между вашим устройством и узлом шифруется современными протоколами. Доступ к серверной инфраструктуре ограничен, разграничен по ролям и защищён многофакторной аутентификацией. Ни одна система не защищена абсолютно, поэтому мы сознательно минимизируем объём хранимых данных: самая надёжная защита сведений о вашей активности состоит в том, чтобы их не собирать.

10. Изменения политики

Мы можем обновлять этот документ. Актуальная редакция всегда доступна по адресу obratka.app/privacy.html, дата редакции указана в начале страницы. О существенных изменениях мы сообщаем в приложении до вступления их в силу.

11. Как с нами связаться

Вопросы об обработке данных: privacy@obratka.app
Техническая поддержка: support@obratka.app