Согласие на обработку персональных данных — Join

Я, пользователь приложения Join (далее — «Приложение»), идентифицируемый по аккаунту Telegram (ID Telegram), свободно, своей волей и в своём интересе даю согласие оператору:

[ОПЕРАТОР: наименование], ИНН [ИНН], адрес: [АДРЕС], электронная почта: [EMAIL] (далее — «Оператор»)

на обработку моих персональных данных на условиях ниже. Согласие дано в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Показ моих данных всем пользователям Приложения оформляется отдельным согласием на распространение (ст. 10.1).

1. Зачем обрабатываются данные

Регистрация и вход в Приложение, поддержание сессии.
Работа профиля: хранение и показ его другим пользователям в пределах отдельного согласия на распространение и моих настроек приватности.
Поиск событий, людей и мест рядом со мной; подбор событий и людей по моим интересам и городу.
Создание событий, участие в них, приглашения, заявки и списки ожидания.
Переписка в личных и групповых чатах, публикации, комментарии, реакции.
Оценки и отзывы о событиях, людях и местах; расчёт рейтинга и уровней навыков.
Уведомления в Приложении и пуш-уведомления на телефон (на Android — через Google Firebase).
Модерация: разбор жалоб, блокировки, защита от спама и злоупотреблений.
Поиск и исправление ошибок, обеспечение безопасности и работоспособности.
Хранение записи о блокировке нарушителя, чтобы он не зарегистрировался повторно.

2. Какие данные обрабатываются

Данные из Telegram (при входе через Telegram): идентификатор Telegram, имя, фамилия, имя пользователя (username), ссылка на фото профиля.
Профиль: имя, фото, описание «о себе», профессия, сайт, город, интересы и категории, признак бизнес-аккаунта и его адрес (если я их указал), настройки приватности.
Местоположение (только если я разрешил доступ к геолокации): координаты устройства. Для поиска рядом они округляются примерно до 100 м. Для определения города и адреса точные координаты передаются в геокодер Яндекса без округления. Они проходят через сервер Оператора и не сохраняются; если Яндекс недоступен — передаются в запасной геокодер Photon. Координаты метки события, которое я создаю, сохраняются точно и видны другим пользователям. Не ставьте метку у своего дома, если не хотите показывать адрес.
Города, которые определялись по моему местоположению — для подсчёта активных городов (удаляются вместе с аккаунтом).
Мои действия в Приложении: созданные события, участие, заявки, подписки и друзья, сохранённое, лайки, скрытые рекомендации.
Контент: сообщения в чатах, публикации, комментарии, отзывы, оценки, загруженные фото. Метаданные фото (EXIF, в том числе геометки) при загрузке удаляются.
Жалобы и блокировки: жалобы, которые я отправил, и жалобы на меня; список заблокированных мной пользователей.
Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), адреса открытых страниц, время входа и последнего посещения, журналы работы сервера, отчёты об ошибках.
Согласие: дата и версия этого согласия.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрия не собираются. Фото не анализируются автоматически для распознавания лиц. Точка дома не собирается.

3. Что Оператор может делать с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

4. Кому передаются данные, в том числе за рубеж

Оператор поручает обработку или передаёт данные следующим лицам:

Таблицу можно листать вбок →

Получатель	Адрес	Страна	Что получает	Зачем
Fly.io, Inc.	[уточняется]	США, серверы в Нидерландах	Все данные из раздела 2: база данных, сервер, чаты в реальном времени, журналы	Хостинг и хранение
Cloudflare, Inc.	101 Townsend St, San Francisco, CA 94107, USA	США	Загруженные фото; IP-адрес, данные браузера и адреса страниц при открытии Приложения	Хранение фото, загрузка Приложения
ООО «ЯНДЕКС»	119021, Москва, ул. Льва Толстого, 16, ИНН 7736207543	Россия	IP-адрес и данные устройства при показе карты, видимая область карты (а при включённой геолокации — примерное местоположение), техническая телеметрия работы карты; введённый текст адреса и точные координаты для определения города и адреса (без идентификатора и IP пользователя)	Карта, поиск и определение адресов
Telegram (Telegram FZ-LLC / Telegram Messenger Inc.)	[уточняется]	ОАЭ / Британские Виргинские острова	IP-адрес и данные браузера при загрузке скрипта Telegram, в том числе при использовании приложения для iPhone и браузера; IP-адрес тех, кто смотрит мой аватар, пока он хранится в Telegram; ссылка и текст, если я сам делюсь событием через Telegram. Данные профиля Telegram (ID, имя, username, фото) Оператор получает от Telegram при входе	Работа внутри Telegram, аватары, «Поделиться»
Functional Software, Inc. (Sentry)	45 Fremont St, 8th Floor, San Francisco, CA 94105, USA	США (компания), данные хранятся в Германии; доступ из США возможен	Техническое описание ошибки, адрес страницы без параметров, внутренний идентификатор пользователя. IP-адрес виден при отправке отчёта из браузера, но не сохраняется	Поиск и исправление ошибок
komoot GmbH (Photon)	[уточняется]	Германия	Введённый текст адреса и точные координаты (без имени, ID и IP пользователя). Только если сервис Яндекса недоступен	Запасной поиск адресов
unpkg (CDN)	[уточняется]	США	IP-адрес и данные браузера, только в запасном режиме карты	Загрузка запасной карты
Google LLC (Firebase Cloud Messaging)	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	США	Только в приложении для Android: адрес устройства для пушей (токен FCM), содержимое пуша — имя отправителя или название чата, текст уведомления Join («Вас пригласили», «Событие отменено»…), число непрочитанного, адрес экрана в приложении. Текст сообщений из чатов не передаётся	Пуш-уведомления

Где хранятся данные. Сейчас мои данные хранятся у американских компаний: у Fly.io — на серверах в Нидерландах, у Cloudflare — [уточняется] и в его сети серверов в разных странах. У этих компаний возможен доступ к данным из США. Отчёты об ошибках хранятся у Sentry в Германии. Нидерланды и Германия входят в число стран, обеспечивающих адекватную защиту прав субъектов персональных данных; США и ОАЭ — нет.

Оператор обязан хранить данные граждан России в базах данных на территории России и переносит туда хранение до [уточняется]. Пока переезд не закончен, данные хранятся в местах, указанных выше.

Рекламы, аналитики и рассылок SMS сейчас нет. Пуш-уведомления на Android идут через Google (Firebase), см. таблицу. Если появится новый получатель, Оператор обновит это согласие и попросит согласие заново.

Данные могут быть переданы государственным органам, если этого требует закон.

5. Срок действия и хранения

Согласие действует с момента, когда я поставил галочку, и до его отзыва или удаления аккаунта.

Данные хранятся, пока я пользуюсь Приложением.
После удаления аккаунта мои предстоящие события отменяются сразу.
С момента удаления мой профиль и публикации скрыты от других пользователей. Если я войду снова в течение 30 дней и заново дам согласие, аккаунт восстановится.
Через 30 дней удаляются профиль, события, участие, сообщения, публикации, оценки и загруженные фото, включая файлы в хранилище.
Если аккаунт заблокирован за нарушения, сохраняются только идентификатор Telegram, причина и дата блокировки — [уточняется] — чтобы нарушитель не зарегистрировался снова.
Жалобы на меня обезличиваются.
Журналы сервера — до [уточняется] дней; отчёты об ошибках — до 90 дней.
Резервные копии очищаются по мере их замены, не дольше [уточняется].

6. Как отозвать согласие

Я могу отозвать согласие в любой момент:

в Приложении: «Настройки → Согласие → «Отозвать согласие · удалить аккаунт»» (или «Настройки → Удалить аккаунт»);
или письмом на [EMAIL] с темой «Отзыв согласия», указав имя пользователя в Приложении.

После отзыва Оператор прекращает обработку на основании согласия. Данные, без которых аккаунт не может работать, обрабатываются на основании Условий использования, пока я не удалю аккаунт. Если я отзываю согласие через «Настройки → Согласие», аккаунт удаляется по правилам раздела 5.

7. Возраст

Подтверждаю, что мне исполнилось 18 лет.

Оператор: [ОПЕРАТОР: наименование], ИНН [ИНН], [АДРЕС], [EMAIL]. Подробнее — в Политике конфиденциальности.