Политика конфиденциальности
и обработки персональных данных HabitWorth

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации о пользователях мобильного приложения HabitWorth и сайта https://toropanov.github.io/habitworth-web/ (далее совместно — «HabitWorth», «Приложение» и «Сайт» в соответствующем контексте).

1.2. Оператором персональных данных в пределах той обработки, которую он самостоятельно организует и осуществляет, является Торопанов Антон Викторович, плательщик налога на профессиональный доход (самозанятый), ИНН 772976866424 (далее — «Исполнитель» или «Оператор»). Контакт для вопросов о персональных данных: toropanov@yandex.ru.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей и иных применимых норм. Если к конкретному Пользователю применяются обязательные нормы иной юрисдикции, Оператор учитывает их в той мере, в какой они распространяются на соответствующую обработку.

1.4. Использование Приложения само по себе не означает передачу Оператору локального содержимого Пользователя. Обработка отдельных данных третьими лицами (например, Яндексом или Robokassa) осуществляется также на основании их собственных документов и применимого законодательства.

1.5. Оператор не продает персональные данные Пользователей и не публикует их для неопределенного круга лиц, кроме случаев, прямо предусмотренных законом или отдельно инициированных самим Пользователем.

2. Какие данные находятся только на устройстве Пользователя

2.1. HabitWorth предназначен для ведения привычек. Пользователь может создавать и хранить в Приложении названия и настройки привычек, отметки и серии, историю прогресса, цели/хотелки, их стоимость и ссылки, а также иные сведения, которые предусмотрены функциональностью Приложения.

2.2. Указанные сведения хранятся локально на устройстве Пользователя. Регистрация не требуется, учетная запись HabitWorth не создается, серверная синхронизация с Оператором отсутствует.

2.3. Локальные данные не передаются Оператору автоматически и не используются им для рекламы, профилирования или анализа поведения Пользователя.

2.4. Пользователь самостоятельно определяет содержание локальных записей. Они могут косвенно содержать сведения частного характера, включая сведения о здоровье, религиозных убеждениях или иных чувствительных обстоятельствах. Поскольку такие записи автоматически не передаются Оператору, Оператор не осуществляет их серверную обработку.

2.5. Пользователь может экспортировать данные в файл резервной копии и восстановить их из такого файла. Оператор не получает резервную копию автоматически, не выбирает место ее хранения и не контролирует сторонние сервисы, куда Пользователь самостоятельно помещает или передает файл.

2.6. Если Пользователь добровольно направит резервную копию или иные локальные данные в службу поддержки, такие сведения будут обработаны только в объеме, необходимом для рассмотрения обращения, если иное не требуется законом.

3. Данные, которые могут обрабатываться при показе рекламы

3.1. В бесплатной версии HabitWorth могут отображаться рекламные материалы с использованием Yandex Mobile Ads SDK (ООО «ЯНДЕКС»).

3.2. В конфигурации Mobile Ads SDK по умолчанию SDK может собирать и передавать идентификаторы устройства или иные идентификаторы, в том числе рекламный идентификатор, если соответствующее разрешение доступно приложению. Эти данные используются, в частности, для показа рекламы, настройки таргетинга и оценки эффективности рекламы.

3.3. Точные категории данных зависят от версии SDK, операционной системы, разрешений устройства, настроек Приложения и выбора Пользователя. HabitWorth не должен намеренно передавать Yandex Mobile Ads SDK точное или приблизительное местоположение без отдельной настройки, требуемых разрешений и согласия Пользователя.

3.4. Для пользователей, на которых распространяются требования о предварительном согласии на обработку данных для рекламных целей (включая применимые требования GDPR), обработка рекламных данных должна осуществляться с учетом выбранного Пользователем статуса согласия и настроек SDK.

3.5. Условия обработки данных Яндексом определяются документами ООО «ЯНДЕКС», включая Политику конфиденциальности Яндекса и документацию Yandex Mobile Ads SDK. Сведения о конфиденциальности Mobile Ads SDK доступны по адресу: https://ads.yandex.com/helpcenter/ru/dev/android/app-privacy-android. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.

3.6. При успешной покупке функции отключения рекламы HabitWorth прекращает запрашивать и/или отображать управляемые Приложением рекламные блоки в пределах условий соответствующей покупки. Это не влияет на обработку данных, уже выполненную рекламным сервисом до отключения рекламы, и не изменяет правила сторонних приложений, сайтов или магазинов.

4. Данные при оплате через Robokassa

4.1. Для оплаты платной функции HabitWorth может направить Пользователя в платежный интерфейс Robokassa. Платежная форма и платежная инфраструктура обслуживаются соответствующим платежным сервисом и участвующими банками/платежными организациями.

4.2. При совершении платежа Robokassa может обрабатывать сведения, необходимые для проведения и защиты платежной операции, в том числе адрес электронной почты, реквизиты электронного средства платежа и сведения о транзакции — в соответствии со своей Политикой обработки персональных данных.

4.3. Полные реквизиты банковской карты не вводятся в форму HabitWorth и не сохраняются Оператором, если платежный интерфейс предоставляется непосредственно Robokassa или иным платежным сервисом.

4.4. Оператор может получить от платежного сервиса только те сведения о платеже, которые необходимы для подтверждения покупки, исполнения договора, формирования чека, обработки возврата, поддержки и выполнения требований законодательства: например, идентификатор платежа, статус, сумму, дату/время операции и иные данные, фактически предоставленные сервисом.

4.5. Политика обработки персональных данных Robokassa размещена по адресу: https://robokassa.com/privacy-policy/.

5. Данные при обращении в поддержку

5.1. Если Пользователь направляет письмо на toropanov@yandex.ru, Оператор получает адрес электронной почты отправителя, имя/псевдоним, если они указаны в письме или почтовом профиле, содержание обращения, техническую информацию, которую Пользователь добровольно сообщает, и приложенные файлы.

5.2. Такие данные используются для ответа на обращение, диагностики ошибок, подтверждения платежа/возврата, защиты прав сторон и исполнения обязательных требований законодательства.

5.3. Пользователю не следует направлять в поддержку пароли, полные реквизиты банковских карт, коды подтверждения, документы, содержащие избыточные персональные данные, либо резервную копию HabitWorth, если это не требуется для решения конкретной проблемы.

6. Цели, категории субъектов и правовые основания обработки

6.1. Федеральный закон № 152-ФЗ устанавливает правила обработки и защиты персональных данных, но сам по себе не используется Оператором как самостоятельное правовое основание обработки. Основанием в конкретном случае являются, в частности, договор с Пользователем, требования иных законов и согласие Пользователя, когда оно необходимо.

6.2. Оператор не намерен обрабатывать специальные категории персональных данных или биометрические персональные данные. Если Пользователь добровольно сообщает чувствительные сведения в обращении, Оператор вправе попросить удалить/не направлять избыточные сведения и ограничить обработку тем объемом, который необходим для решения вопроса.

7. Передача данных третьим лицам

7.1. Оператор ограничивает передачу персональных данных случаями, необходимыми для работы Приложения, исполнения договора, соблюдения закона и защиты прав.

7.2. Для рекламной функции данные могут передаваться напрямую через встроенный Yandex Mobile Ads SDK ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) в объеме, определяемом конфигурацией SDK и применимыми настройками Пользователя.

7.3. Для платежей данные обрабатываются ООО «РОБОКАССА» и иными участниками платежной инфраструктуры в объеме, необходимом для проведения платежа, возврата, предотвращения мошенничества и выполнения требований законодательства.

7.4. Оператор вправе предоставить сведения государственным органам, суду или иным уполномоченным лицам, если такая обязанность предусмотрена законом и соблюдены установленные требования.

7.5. Магазины приложений, операционная система устройства, почтовый сервис, браузер и хостинг Сайта могут самостоятельно обрабатывать технические и иные данные Пользователя в соответствии со своими условиями. Такая самостоятельная обработка регулируется документами соответствующих сервисов.

8. Хранение, локализация и защита данных

8.1. Основной пользовательский контент HabitWorth хранится только на устройстве Пользователя и удаляется/изменяется средствами Приложения или операционной системы. Оператор не имеет удаленного доступа к этим локальным данным.

8.2. Файлы резервных копий находятся под контролем Пользователя. Передача файла в облачное хранилище, мессенджер, e-mail или на другое устройство осуществляется самим Пользователем и регулируется условиями выбранного им сервиса.

8.3. В отношении данных, которые Оператор фактически получает, применяются разумные организационные и технические меры, направленные на предотвращение несанкционированного доступа, утраты, изменения и распространения. Доступ к данным ограничивается целями их обработки.

8.4. Согласно документации Yandex Mobile Ads SDK, пользовательские данные, перечисленные в разделе безопасности SDK, шифруются при передаче по HTTPS/TLS. Платежные данные защищаются средствами платежного сервиса и участвующих банков/платежных организаций.

8.5. При сборе и хранении персональных данных граждан Российской Федерации Оператор соблюдает применимые требования к локализации баз данных в той части, в которой он самостоятельно осуществляет соответствующий сбор и хранение.

8.6. Если для конкретной обработки требуется трансграничная передача персональных данных, Оператор обязан выполнить требования применимого законодательства до начала такой передачи. Самостоятельная обработка данных иностранными платформами, с которыми Пользователь взаимодействует напрямую, регулируется также их собственными документами.

9. Права Пользователя

9.1. Пользователь вправе получать сведения об обработке его персональных данных Оператором, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели, а также осуществлять иные права, предусмотренные применимым законодательством.

9.2. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии. Отзыв не затрагивает законность обработки, выполненной до его получения, и не препятствует обработке, которую закон разрешает продолжать без согласия.

9.3. Для локальных данных HabitWorth Пользователь самостоятельно управляет ими средствами Приложения и устройства, включая удаление Приложения/его данных и управление резервными копиями.

9.4. Запрос по данным, находящимся у Оператора, направляется на toropanov@yandex.ru. Для защиты от несанкционированного доступа Оператор вправе запросить сведения, позволяющие разумно подтвердить, что запрос относится к заявителю.

9.5. Запросы в отношении данных, которые самостоятельно обрабатываются Яндексом, Robokassa, магазином приложений или иной третьей стороной, могут потребовать обращения непосредственно к соответствующему оператору данных.

10. Изменение Политики

10.1. Оператор вправе обновлять Политику при изменении законодательства, состава функций HabitWorth, используемых SDK/платежных сервисов или фактических процессов обработки данных.

10.2. Новая редакция публикуется на Сайте. Если изменение существенно влияет на права Пользователя или требует нового согласия, Оператор предпринимает дополнительные действия, предусмотренные применимым законодательством.

10.3. Если в HabitWorth в будущем появятся регистрация, облачная синхронизация, аналитика, crash-reporting, дополнительные рекламные/платежные SDK или иные серверные функции, настоящая Политика должна быть актуализирована до или одновременно с запуском соответствующей обработки.