Согласие на обработку персональных данных

1. Кто получает согласие

Я свободно, своей волей и в своём интересе даю оператору сервиса «Рядом» — физическому лицу Холод Ивану Сергеевичу — согласие на обработку моих персональных данных на условиях настоящего документа.

Согласие предоставляется электронно отдельным действием в приложении. Сервис сохраняет версию 1.0, контрольный hash документа, результат выбора, дату и время, идентификатор аккаунта, версию приложения, платформу, язык и ограниченные технические сведения установки, чтобы подтвердить факт получения согласия.

Настоящее согласие не является согласием на распространение персональных данных и не является согласием на получение рекламы. Такие решения принимаются отдельно.

2. Регистрация и аутентификация

Цель: создать аккаунт, подтвердить владение номером телефона, обеспечить вход и управление сессиями.

Данные:

• номер мобильного телефона и его маска;
• внутренний идентификатор пользователя и идентификаторы сессий;
• сведения о телефонной проверке, её статусе и поставщике;
• идентификатор установки или устройства;
• IP-адрес, время, версия приложения, платформа и технические метаданные запроса.

Без номера телефона и минимальных данных проверки регистрация и вход в текущей модели невозможны. Отказ от этой части обработки означает невозможность создать или использовать аккаунт.

3. Предоставление функций аккаунта и профиля

Цель: создать профиль, показывать выбранную пользователем идентичность, применять настройки приватности и предоставлять локальные функции.

Данные:

• отображаемое имя, имя и фамилия;
• username, публичный и внутренний идентификаторы;
• аватар, описание профиля и выбранный населённый пункт;
• настройки поиска по номеру, сообщений, групп и блокировок;
• сведения о статусе профиля и выбранной видимости.

Обязательность конкретного поля определяется интерфейсом. Необязательное поле можно не заполнять или удалить, если это не нарушает права других лиц и обязательные требования.

4. Коммуникация и чаты

Цель: создавать личные, групповые и связанные с бизнесом разговоры, доставлять сообщения и поддерживать их состояние.

Данные:

• состав и роли участников, приглашения и блокировки;
• текст сообщений;
• изображения, голосовые и аудиосообщения, видео, файлы и другие вложения;
• время отправки, доставки, прочтения, изменения и удаления;
• реакции, связь с объявлением, услугой или бизнес-страницей;
• технические события синхронизации и доставки.

Сообщения доступны участникам разговора и могут быть доступны уполномоченным лицам оператора в минимально необходимом объёме для поддержки, безопасности, рассмотрения жалоб и исполнения закона. Сквозное шифрование не используется.

5. Публикации и локальный контент

Цель: создавать, хранить, показывать и модерировать публикации, комментарии, реакции и материалы Today.

Данные:

• текст, медиа и файлы;
• сведения об авторе, времени, выбранном населённом пункте и видимости;
• комментарии, реакции, статусы и жалобы;
• локальные сведения о событиях, местах, транспорте, потерях и находках, если пользователь их размещает.

Публикация материала является отдельным осознанным действием. Она не разрешает оператору раскрывать скрытые поля профиля или номер телефона. Если материал содержит персональные данные других лиц, пользователь обязан иметь законное основание для их размещения.

6. Market, услуги и бизнес

Цель: размещать и показывать объявления, предложения услуг и бизнес-страницы, обеспечивать связь между пользователями и поддерживать жизненный цикл материалов.

Данные:

• название, описание, категория, цена и состояние предложения;
• изображения и иные поддерживаемые медиа;
• сведения о владельце, населённом пункте, области оказания услуги и часах работы;
• сообщения и обращения по предложению;
• выбранный способ контакта и доказательство отдельного Market contact consent, если владелец разрешает раскрытие номера для звонка.

Телефон не становится обычным публичным полем. Отказ от раскрытия телефона не запрещает использовать сообщения и создавать предложение в безопасном режиме messages only.

7. Безопасность, anti-abuse и модерация

Цель: защищать пользователей и Сервис, предотвращать спам, мошенничество и несанкционированный доступ, рассматривать жалобы и обжалования.

Данные:

• IP-адрес и его технические производные;
• идентификаторы устройства, установки, аккаунта и сессии;
• частота запросов, ошибки проверки и признаки автоматизированного поведения;
• жалоба, причина, сведения о заявителе и объекте, необходимый контекст;
• решения модерации, блокировки, ограничения и административный аудит.

Доступ к таким сведениям ограничивается задачами безопасности и модерации. Они не используются для несвязанной рекламы.

8. Поддержка и обращения по персональным данным

Цель: отвечать на вопросы, исправлять ошибки, исполнять запросы о доступе, уточнении, прекращении обработки и удалении аккаунта.

Данные:

• идентификатор и тип обращения;
• предоставленное пользователем описание;
• сведения, необходимые для соразмерной проверки личности;
• статус, история действий и результат исполнения.

Оператор не требует копию паспорта по умолчанию. Дополнительная проверка может применяться, если без неё возникает риск раскрыть данные другому лицу.

9. Техническая и продуктовая аналитика

Цель: оценивать работоспособность приложения, ошибки, прохождение основных этапов и использование функций после регистрации.

Если соответствующий режим отдельно включён оператором, в Yandex AppMetrica могут передаваться только события из ограниченного списка, версия и сборка приложения, платформа, язык, категориальный результат или ошибка и ограниченная длительность операции.

Приложение не должно передавать в AppMetrica номер телефона, имя, username, идентификатор аккаунта «Рядом», тексты сообщений, поисковые запросы, контакты или точную геолокацию. Рекламные идентификаторы, location, профиль, crash/ANR, revenue и автоматические сессии отключены. SDK при этом может обрабатывать собственный технический идентификатор и IP-адрес, поэтому такой поток нельзя считать анонимным.

Оба режима AppMetrica выключены на дату вступления настоящей версии. Это согласие не включает внешнюю аналитику до регистрации и не действует задним числом. Текст документа сам по себе не является командой включить AppMetrica.

10. Contact Discovery

Цель: по добровольному запросу пользователя найти среди его телефонных контактов уже зарегистрированных пользователей «Рядом».

Даже после принятия настоящего согласия доступ к телефонной книге возможен только если функция включена оператором, пользователь вошёл в аккаунт, нажал «Найти знакомых» и отдельно предоставил системное разрешение Contacts.

Для сопоставления используются телефонные номера. Имена, фотографии, email, заметки, адреса, даты рождения и другие поля не требуются. Несовпавшие исходные номера не предназначены для постоянного хранения, автоматические SMS или приглашения не отправляются.

Моё согласие не является согласием людей из моей телефонной книги. До отдельного подтверждения правовой модели данных третьих лиц функция выключена. Отказ от неё не влияет на регистрацию и основные функции.

11. Сервисные уведомления

Цель: сообщать о входе и безопасности, состоянии аккаунта, сообщениях, действиях с контентом, жалобах и изменениях обязательных документов.

Для этого обрабатываются идентификатор аккаунта, тип уведомления, адресат внутри Сервиса, состояние доставки и выбранные настройки. Канал зависит от доступной функции и разрешений устройства.

Сервисные уведомления не являются рекламой. Новости, предложения и рекламные сообщения требуют отдельного добровольного согласия.

12. Операции с данными

В перечисленных целях оператор вправе совершать автоматизированно и, когда необходимо, без автоматизации следующие операции:

• сбор, запись, систематизация и накопление;
• хранение, уточнение и обновление;
• извлечение, сопоставление и использование;
• техническое преобразование формата, размера или кодека;
• предоставление доступа пользователю, выбранным им адресатам и уполномоченным лицам;
• передача порученным лицам в пределах их роли;
• блокирование, ограничение, обезличивание, удаление и уничтожение.

Распространение неопределённому кругу лиц не разрешается настоящим согласием. Оно возможно только по отдельному основанию и с учётом выбранных пользователем категорий, условий и запретов.

13. Порученные лица и внешние сервисы

В необходимом для соответствующей цели объёме обработка может поручаться:

• Yandex Cloud — серверное размещение, база данных, объектное хранилище, секреты и технические журналы;
• Gonec — телефонная верификация;
• Yandex SmartCaptcha — защита от автоматизированных запросов;
• Yandex AI Studio — обработка минимизированных и санитизированных локальных фактов для предусмотренных функций Today;
• Yandex AppMetrica — только после отдельного включения соответствующего режима оператором.

При открытии карты устройство может напрямую обращаться к OpenStreetMap и связанным tile/search-сервисам, которые получают сетевые метаданные и параметры запрошенного участка карты. Этот поток описан в Политике и требует отдельного решения по географии и трансграничной передаче.

Оператор определяет в поручении цели, состав данных, операции, требования конфиденциальности, безопасности, удаления и уведомления об инцидентах. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

14. Срок действия и прекращение

Согласие действует со дня его предоставления до достижения соответствующих целей, прекращения аккаунта или отзыва — в зависимости от того, что наступит раньше для обработки, основанной именно на согласии.

Разные категории хранятся разные сроки:

• данные аккаунта и профиля — пока существует аккаунт и они нужны выбранным функциям;
• контент и сообщения — пока нужны для соответствующей функции и участников;
• технические и security-записи — в течение ограниченного периода диагностики, предотвращения злоупотреблений и разрешения инцидента;
• история согласий и обращений — в течение срока, необходимого для исполнения обязанности и защиты требований;
• сведения, для которых законом установлен обязательный срок, — только в предусмотренном объёме и в течение такого срока.

После прекращения основания данные удаляются, обезличиваются или перестают использоваться для прежней цели. Резервные копии обрабатываются по отдельному циклу и не должны возвращать удалённый аккаунт в обычное использование.

15. Отзыв согласия

Отозвать согласие можно в приложении через «Профиль → Конфиденциальность и данные», создав запрос на прекращение обработки или удаление аккаунта.

Отзыв прекращает обработку, основанную на настоящем согласии, после получения и проверки запроса в предусмотренный законом срок. Оператор вправе продолжить только ту обработку, для которой существует самостоятельное основание по договору или закону, и обязан ограничить её соответствующей целью.

Если отозвано согласие на данные, без которых объективно невозможно поддерживать аккаунт, дальнейшее использование аккаунта может быть прекращено. Отказ или отзыв в отношении Contact Discovery, внешней аналитики или рекламных сообщений не должен сам по себе ограничивать базовый функционал.

16. Подтверждение пользователя

Предоставляя согласие, я подтверждаю, что до совершения действия мог открыть настоящий документ, Политику в отношении обработки персональных данных и сведения о версии и дате вступления в силу; понимаю цели, категории данных, операции, условия передачи, сроки и способ отзыва.

Я понимаю, что публикация моих данных неопределённому кругу лиц, раскрытие телефона в Market и получение рекламных сообщений регулируются самостоятельными решениями и не включаются автоматически настоящим согласием.