1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, Субъекты) при использовании сервиса «До встречи!» — программного сервиса для организации встреч и мероприятий, доступного в виде Telegram-бота, Telegram Mini App, а в дальнейшем — веб-версии и приложений на иных платформах (далее — Сервис).
1.2. Оператором персональных данных является Индивидуальный предприниматель Лазарев Иван Евгеньевич (ОГРНИП 319352500041208, ИНН 352536214304), Вологодская область (далее — Оператор). Контакт для обращений по вопросам обработки персональных данных: privacy@dovstrechiapp.ru.
1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом (см. раздел 12).
1.5. Действующая редакция Политики постоянно доступна в Сервисе (по команде /privacy в боте, в меню Mini App) и по адресу dovstrechiapp.ru/privacy.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.). Оператор, Субъект, Обработка, Обезличивание, Блокирование, Уничтожение — в значениях ст. 3 152-ФЗ. Термины Сервиса (Организатор, Участник, Встреча) определены в Пользовательском соглашении.
3.1. Организаторы — Пользователи, создающие встречи/мероприятия. 3.2. Участники — Пользователи, регистрирующиеся на встречи и подтверждающие участие. 3.3. Приглашённые лица — Пользователи, получившие приглашение. 3.4. Иные пользователи Telegram и внешних платформ, взаимодействующие с Сервисом.
4.1. Оператор обрабатывает следующие данные (в зависимости от способа использования и предоставленных Пользователем сведений):
4.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных, философских убеждениях, интимной жизни) и биометрические персональные данные. Пользователям и Организаторам запрещено вносить такие сведения в свободные поля Сервиса.
4.3. Оператор придерживается принципа минимизации: обрабатываются только данные, необходимые для указанных целей.
7.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
7.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Первичный сбор данных производится на серверах, расположенных в РФ.
7.3. Платформа Telegram. Взаимодействие с Сервисом через Telegram осуществляется посредством инфраструктуры мессенджера Telegram, оператором которого является иностранное лицо. Оператор Сервиса получает данные через официальный программный интерфейс (Bot API). Пользователь информирован, что использование Telegram регулируется правилами самого мессенджера, за которые Оператор Сервиса не отвечает.
7.4. Обработка прекращается при достижении целей, отзыве согласия или по требованию Субъекта, если иное не предусмотрено законом.
8.1. Оператор привлекает к обработке следующих лиц (обработчиков) по поручению, на условиях конфиденциальности и соблюдения требований 152-ФЗ:
8.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае её возникновения Оператор направит уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ до начала передачи. [скорректировать после решения по инфраструктуре]
8.3. Передача данных государственным органам осуществляется по законным запросам.
9.1. Персональные данные хранятся не дольше, чем требуется для целей обработки. По достижении целей либо при отзыве согласия данные удаляются или обезличиваются в срок до 30 дней, если иной срок не установлен законом.
9.2. Ориентировочные сроки: данные аккаунта — в течение использования Сервиса и до [N] месяцев неактивности; данные завершённых встреч — до [M] месяцев; журналы — до [6–12] месяцев. Конкретные сроки установлены внутренним Регламентом сроков хранения.
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): назначение ответственного за организацию обработки, издание локальных актов, ограничение доступа, шифрование каналов и чувствительных полей, резервное копирование в РФ, журналирование доступа, контроль подрядчиков, реагирование на инциденты.
Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на privacy@dovstrechiapp.ru; ответ предоставляется в срок до 10 рабочих дней. В Сервисе доступны функции «Скачать мои данные», «Отозвать согласие», «Удалить аккаунт и данные» (команда /mydata в боте, раздел «Мои данные» в приложении).
12.1. Согласие на обработку персональных данных оформляется отдельным документом/действием (ст. 9 152-ФЗ) — при первом входе в Сервис путём нажатия кнопки подтверждения и/или проставления отметки. Согласие на рекламные сообщения даётся отдельно и не влияет на работу Сервиса.
12.2. Отзыв согласия осуществляется через функцию Сервиса или направлением заявления на privacy@dovstrechiapp.ru. После отзыва Оператор прекращает обработку, кроме случаев, предусмотренных законом.
В веб-версии используются cookie для работоспособности и обезличенной аналитики. Порядок описан в Политике использования cookie.
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Сервисе. Существенные изменения доводятся до Пользователей дополнительно.
ИП Лазарев Иван Евгеньевич, ИНН 352536214304, ОГРНИП 319352500041208, адрес для корреспонденции г. Вологда, email privacy@dovstrechiapp.ru.
Приложение «До встречи» использует Google Calendar API для следующих целей:
Мы обязуемся:
Do Vstrechi uses the Google Calendar API to: (1) read events for availability checking; (2) create events when a guest books a meeting; (3) delete events when a meeting is cancelled. We commit to NOT sharing Google Calendar data with third parties, NOT using it for advertising, NOT selling it, and using data solely to provide the stated functionality, in compliance with the Google API Services User Data Policy, including Limited Use requirements. All data is stored on servers in the Russian Federation (Timeweb); OAuth tokens are encrypted (Fernet/AES). To disconnect: in the app → Profile → External Calendars → Disconnect.