Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе PulseHub (далее — Сервис) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сервис представляет собой платформу для поиска, создания и посещения любительских спортивных и активных событий. Сервис доступен в виде мини-приложения мессенджера Telegram и информационного сайта getpulsehub.ru.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса и посетителей сайта. Использование Сервиса означает согласие пользователя с настоящей Политикой.

2. Сведения об Операторе

3. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
• Пользователь — физическое лицо, использующее Сервис.
• Организатор — Пользователь, создающий события в Сервисе.
• Тренер — Пользователь, назначенный Организатором на событие в этой роли.
• Обезличивание — действия, в результате которых становится невозможно определить принадлежность персональных данных конкретному Пользователю.

4. Правовые основания обработки

1. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 № 152-ФЗ) — предоставление функциональности Сервиса: запись на события, создание событий, участие в чатах событий.
2. Согласие субъекта (п. 1 ч. 1 ст. 6) — направление уведомлений о новых событиях Организатора, на которого подписался Пользователь. Веб-аналитика Оператором не используется (раздел 12); если она будет подключена, основанием также будет согласие.
3. Обязанность, возложенная законодательством (п. 2 ч. 1 ст. 6) — ведение журнала подтверждения уничтожения персональных данных, ведение технических журналов обращений к сайту в целях обеспечения безопасности.
4. Законные интересы Оператора (п. 7 ч. 1 ст. 6) — обеспечение работоспособности и безопасности Сервиса, рассмотрение обращений, модерация пользовательского контента.

5. Категории субъектов персональных данных

• Пользователи Сервиса — участники событий;
• Пользователи, принявшие роль Организатора;
• Пользователи, назначенные Тренерами;
• Посетители сайта getpulsehub.ru, не являющиеся Пользователями Сервиса.

6. Состав обрабатываемых персональных данных

6.1. При входе в Сервис

Оператор не запрашивает ввод персональных данных при регистрации. Вход осуществляется через мессенджер Telegram, от которого Оператор получает: идентификатор учётной записи, имя, фамилию (при наличии), имя пользователя (ник, при наличии) и фотографию профиля (при наличии).

Оператор не запрашивает и не хранит: номер телефона, адрес электронной почты, дату рождения, пол, паспортные данные.

6.2. Профиль Пользователя

Отображаемое имя, город, фотография профиля, выбранный язык интерфейса.

6.3. Профиль Организатора

Наименование, описание, логотип, обложка, виды спорта, сохранённые точки проведения событий (географические координаты и адреса мест, но не местоположение Пользователя), имя пользователя в Telegram — для связи участников с Организатором.

6.4. Профиль Тренера

Отображаемое имя, описание, контакты для связи, виды спорта.

Документы о квалификации Оператором не принимаются и не хранятся. Ранее существовавшая возможность их загрузки прекращена.

6.5. События и записи

Сведения о созданных Пользователем событиях, о записях Пользователя на события, отметки о посещении, участие в чатах событий.

6.6. Оценки и уровни

Оценки, выставленные Организаторам и Тренерам, включая текстовые комментарии; уровень подготовки участника, выставляемый Тренером. Уровень участника не является публичным.

6.7. Подписки и избранное

Подписки на Организаторов, добавленные в избранное события.

6.8. Данные технических журналов сайта

При обращении к сайту ведётся технический журнал веб-сервера. В журнал записываются: усечённый (маскированный) IP-адрес — сохраняются первые 16 бит для IPv4 и первые 32 бита для IPv6, — дата и время обращения, метод и адрес запроса, код ответа, объём ответа, адрес страницы-источника перехода и строка браузера.

Заголовки, содержащие данные авторизации и файлы cookie, удаляются до записи. Обращения к статическим файлам в журнал не записываются. Журнал не сохраняется в файл на диске; ротация ограничена объёмом записей.

6.9. Файлы cookie

См. раздел 12.

6.10. Специальные категории и биометрия

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Фотография профиля используется исключительно как элемент оформления профиля и для установления личности не применяется.

6.11. Сведения о возрасте

Оператор не запрашивает и не хранит сведения о возрасте и дате рождения Пользователей. Возрастная градация событий, публикуемых Пользователями, определяется их Организаторами и Оператором не проверяется.

7. Цели обработки

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных. Профилирование в рекламных целях не осуществляется.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы Сервиса:

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с частью 5 статьи 18 № 152-ФЗ.

Обращения к картографическим сервисам и сервису адресов выполняет сервер Оператора. Браузер Пользователя к ним не обращается, поэтому его сетевой адрес и сведения об устройстве этим сервисам не раскрываются. Местоположение Пользователя Оператор не определяет, не хранит и не передаёт.

9. Трансграничная передача

Сервис работает в виде мини-приложения мессенджера Telegram. При использовании Сервиса на серверы мессенджера, расположенные за пределами Российской Федерации, передаются идентификатор учётной записи Пользователя и содержание направляемых ему Сервисом сообщений (уведомления о событиях, сообщения в чатах событий). Оператор не передаёт на эти серверы иных сведений и не размещает там баз данных: первичная запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации.

Пользователь, использующий Сервис через мессенджер Telegram, использует его на условиях самого мессенджера, оператором которого Оператор Сервиса не является.

10. Сроки хранения и уничтожение

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или удаления Пользователем своей учётной записи.

Удаление учётной записи доступно Пользователю самостоятельно в разделе профиля Сервиса, без обращения к Оператору. При удалении:

• уничтожаются учётная запись и способы входа, профиль Организатора, фотографии, контакты и описание Тренера, избранное, подписки, сохранённые места, оценки и уровни, выставленные данному Пользователю, записи на предстоящие события;
• обезличиваются — то есть теряют связь с Пользователем и перестают быть персональными данными — оценки и уровни, выставленные данным Пользователем другим лицам, записи на состоявшиеся события, фотографии, загруженные в галереи чужих событий, и созданные Пользователем состоявшиеся события. Основание такого решения: указанные сведения являются частью истории и репутации других Пользователей, и их уничтожение исказило бы данные, не относящиеся к обратившемуся лицу.

Удаление производится незамедлительно и необратимо. Срок, установленный частью 5 статьи 21 № 152-ФЗ (не более тридцати дней), Оператором не используется полностью.

Журнал подтверждения уничтожения. Во исполнение Приказа Роскомнадзора от 28.10.2022 № 179 Оператор ведёт журнал регистрации событий уничтожения персональных данных. В журнал записываются: внутренний идентификатор учётной записи, перечень категорий уничтоженных данных, наименование информационной системы, причина и дата уничтожения. Имя, контакты и содержимое профиля в журнал не записываются. Срок хранения журнала — три года с момента уничтожения.

Удаление учётной записи невозможно, пока у Пользователя есть предстоящие опубликованные события: сначала их необходимо отменить или удалить.

11. Права Пользователя и порядок их реализации

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ст. 14 № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку;
• удалить учётную запись самостоятельно (раздел 10);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется по адресу, указанному в разделе 2. Срок рассмотрения — тридцать дней с даты получения.

12. Файлы cookie

Веб-аналитика на сайте не используется. Счётчики посещаемости, сервисы записи действий Пользователя и рекламные сборщики данных не подключены.

Устанавливается единственный файл cookie — технически необходимый: он хранит сессию входа, и без него вход в Сервис невозможен. Отдельного согласия он не требует (пункт 5 части 1 статьи 6 № 152-ФЗ — обработка для исполнения договора).

Выбранная тема оформления и отметки о закрытых подсказках хранятся в локальном хранилище браузера Пользователя и Оператору не передаются.

Если веб-аналитика будет подключена, она заработает только после явного согласия Пользователя. До получения согласия счётчик загружаться не будет, а настоящий раздел будет обновлён с указанием сервиса и назначения. Согласие можно будет отозвать в любой момент.

Запись действий Пользователя на странице (функция «Вебвизор») не используется.

13. Меры по обеспечению безопасности

Оператором приняты, в частности, следующие меры:

• передача данных по защищённому протоколу HTTPS;
• хранение токена доступа в защищённых файлах cookie, недоступных сценариям браузера;
• разграничение прав доступа к данным по ролям Пользователей;
• маскирование IP-адресов и удаление заголовков авторизации в технических журналах;
• минимизация состава данных — отказ от сбора номера телефона, адреса электронной почты, даты рождения и данных о местоположении Пользователя;
• резервное копирование баз данных;
• размещение данных на территории Российской Федерации.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу getpulsehub.ru/privacy.

Дата последнего изменения указана в начале документа.