Политика конфиденциальности сервиса «Мапапсели»

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие сведения обрабатываются при использовании сервиса «Мапапсели», для каких целей они используются, кому могут быть доступны, как защищаются и каким образом пользователь может реализовать свои права. Политика применяется к сайту mapapseli.ru, веб-приложению и мобильным приложениям для iOS и Android.

Сервис предназначен для совместного использования взрослыми и детьми в закрытом семейном пространстве. Детский профиль создаётся или подключается только внутри семьи родителем или иным законным представителем ребёнка либо с его разрешения; самостоятельная публичная регистрация детей, публичный поиск детских профилей и общение ребёнка с посторонними пользователями в сервисе не предусмотрены.

2. Какие сведения мы обрабатываем

3. Для чего используются данные

• создание и обслуживание учётной записи взрослого и семейного пространства;
• подключение членов семьи и распределение ролей;
• работа заданий, магазина, семейного баланса, семейного чата, уведомлений и иных функций сервиса;
• синхронизация данных между устройствами членов семьи;
• аутентификация, защита от несанкционированного доступа и обеспечение безопасности;
• техническая поддержка и обработка обращений;
• выявление ошибок, диагностика и повышение стабильности приложения;
• анализ работы сайта и улучшение продукта;
• информирование о сервисе и маркетинговые коммуникации только при наличии отдельного законного основания/согласия, когда оно требуется.

4. Правовые основания

Обработка данных взрослых пользователей осуществляется в объёме, необходимом для исполнения Пользовательского соглашения и предоставления функций сервиса, на основании отдельно оформляемого согласия на обработку персональных данных, когда такое согласие требуется, а также на иных основаниях, прямо предусмотренных законодательством Российской Федерации. Обработка данных ребёнка осуществляется на основании решения и необходимых согласий его родителя или иного законного представителя, а также на иных применимых законных основаниях. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных документов, подтверждаемых пользователем. Маркетинговые коммуникации, а также необязательные аналитические и рекламные технологии используются только при наличии соответствующего законного основания и, когда это требуется, согласия пользователя.

5. Данные детей

Подключение ребёнка к сервису осуществляется родителем или иным законным представителем ребёнка либо с его разрешения в рамках семейного пространства. Родитель или иной законный представитель принимает решение о создании или подключении детского профиля и предоставляет необходимые согласия на обработку данных ребёнка. Оператор применяет принцип минимизации: для детского профиля не требуется публичный контактный адрес, публичный профиль, открытый поиск или взаимодействие с внешними пользователями.

Фото ребёнка или иные фотографии, прикреплённые к заданиям, используются только как пользовательский контент внутри соответствующей семьи и не применяются оператором для распознавания лиц или формирования биометрических шаблонов.

6. Камера, фотографии и системная биометрия

• камера может использоваться для сканирования QR-кода при подключении к семье;
• камера или системный выбор фотографий могут использоваться для добровольного прикрепления фото к отчёту по заданию;
• Face ID, Touch ID и системная биометрия Android, если используются для локальной аутентификации/passkey, обрабатываются операционной системой устройства; биометрические шаблоны не передаются оператору и им не хранятся.

7. Технические сервисы и получатели данных

Для работы отдельных функций используются технические поставщики. Передача им сведений ограничивается необходимым объёмом и целями соответствующей функции. Если поставщик обрабатывает персональные данные по поручению оператора, оператор устанавливает требования к конфиденциальности и безопасности такой обработки в соответствии с законодательством Российской Федерации.

8. Локализация данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации в основных информационных системах сервиса осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Основной backend и пользовательский контент сервиса размещаются в Российской Федерации.

Firebase Cloud Messaging используется исключительно для технической доставки push-уведомлений. Для этого обрабатываются push-токен / Firebase Installation ID и связанные технические сведения, необходимые для маршрутизации уведомления. Имя, email, данные детского профиля, сообщения, задания, фотографии и иной семейный контент в Firebase Cloud Messaging оператором не передаются.

9. Сроки хранения и удаление

Данные обрабатываются не дольше, чем этого требуют цели обработки, Пользовательское соглашение и законодательство Российской Федерации. После достижения цели либо прекращения законного основания данные прекращают обрабатываться и уничтожаются в установленные законом сроки, если отсутствует иное законное основание для их хранения. После завершения процедуры удаления учётной записи относящиеся к ней персональные данные и пользовательский контент, которые не подлежат дальнейшему хранению на законном основании, удаляются из основных информационных систем сервиса не позднее 3 календарных дней.

При поступлении требования о прекращении обработки оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если законом не предусмотрено иное; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При отзыве согласия и отсутствии иных оснований необходимые действия по прекращению обработки и уничтожению выполняются в сроки, предусмотренные Федеральным законом № 152-ФЗ, в том числе, как правило, не позднее 30 дней в случаях, прямо установленных законом.

10. Удаление аккаунта

Взрослый пользователь может инициировать удаление своей учётной записи внутри приложения. Для пользователей, у которых нет доступа к приложению, опубликован внешний способ запроса удаления по адресу: https://mapapseli.ru/delete-account. Запрос также можно направить на info@mapapseli.ru. Для защиты от несанкционированного удаления оператор вправе попросить подтвердить владение учётной записью.

Удаление аккаунта означает прекращение учётной записи и удаление связанных с ней персональных данных и пользовательского контента в порядке и сроки, указанные в настоящей Политике, если оператор не обязан или не вправе сохранять отдельные сведения на другом законном основании. Данные, относящиеся к другим участникам семейного пространства, могут сохраняться в той мере, в какой это необходимо для реализации их прав и работы их собственных учётных записей; последствия удаления для конкретного семейного пространства должны быть показаны пользователю до окончательного подтверждения.

11. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие и потребовать прекращения обработки в случаях и порядке, предусмотренных законом;
• удалить аккаунт и связанные с ним данные;
• обратиться в уполномоченный орган или суд для защиты своих прав.

12. Защита информации

Оператор применяет правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных. Доступ к семейному пространству ограничивается ролями и механизмами аутентификации.

13. Изменение Политики

Политика может обновляться при изменении функциональности, состава технических сервисов или законодательства. Актуальная редакция публикуется на mapapseli.ru. Существенные изменения, влияющие на права пользователей, доводятся до пользователей разумным способом.

14. Контакты

По вопросам приватности, доступа, исправления или удаления данных: info@mapapseli.ru.