Этот документ — политика в отношении обработки персональных данных по статье 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Он описывает, какие данные собирает сервис Voone, зачем, на каком основании, сколько они хранятся, кому передаются и как их удалить.
Коротко: почти всё, что вы делаете в приложении, остаётся на вашем устройстве. На сервер уходит только то, без чего не работают аккаунт, сообщество, синхронизация и оплата. Мы не продаём данные, не показываем рекламу и не следим за вами в других приложениях.
1. Оператор
Оператором персональных данных является:
Оператор: Соколов Андрей Сергеевич, налогоплательщик налога на профессиональный доход (самозанятый)
ИНН: 616804568492
Адрес для корреспонденции: 344049, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117
Электронная почта: hello@voone.ru
Сайт: voone.ru
Оператор самостоятельно определяет цели и состав обрабатываемых данных и несёт за них ответственность. Отдельного ответственного за организацию обработки нет: оператор — физическое лицо и исполняет эти обязанности лично.
2. Основные принципы
Оператор обрабатывает данные законно и справедливо, только для заявленных целей, в объёме, который для этих целей необходим, и не дольше, чем требуется. Данные, полученные для одной цели, не используются для несовместимой с ней другой. Обезличенные сведения (счётчики и статистика) персональными данными не являются.
Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религии, здоровье, интимной жизни) и биометрические персональные данные. Фотография профиля используется как иллюстрация карточки участника и для идентификации личности по биометрии не применяется.
3. Какие данные обрабатываются
3.1. Данные аккаунта
| Данные | Зачем |
|---|---|
| Адрес электронной почты | вход, письма о безопасности аккаунта, код активации |
| Пароль (в виде необратимого хеша) | вход по паролю в веб-версии; сам пароль оператору неизвестен |
| Одноразовые коды входа | вход по коду из письма |
| Имя, город, «о себе», фотография профиля, сведения об опыте и сертификатах | карточка участника в сообществе |
| Идентификатор устройства, платформа, версия приложения, язык | вход, восстановление доступа, диагностика |
| Токен push-уведомлений | доставка уведомлений, если вы их включили |
3.2. Данные сервиса
| Данные | Зачем |
|---|---|
| Сообщения и вложения к ним | доставка собеседнику |
| Клубы, тренировки и записи на них | работа разделов сообщества |
| Лодки, переходы и треки — при включённой синхронизации | доступ к журналу с другого устройства |
| Положение на карте — если вы его включили | карта участников; подробности в документе «Данные о местоположении» |
| Вопросы помощнику и его ответы | работа помощника, учёт суточной нормы, разбор жалоб на качество |
| Жалобы на участников и материалы их разбора | модерация |
3.3. Данные оплаты
| Данные | Зачем |
|---|---|
| Адрес электронной почты, сумма, дата, статус платежа, номер заказа | исполнение договора, выдача кода активации, налоговый и бухгалтерский учёт |
| Код активации и отметка о его применении | подтверждение оплаченного доступа |
Реквизиты банковской карты Оператор не получает и не хранит: их вводят на стороне платёжного сервиса Робокасса.
3.4. Данные сайта
При посещении сайта voone.ru обрабатываются: IP-адрес, тип и язык браузера, адрес просмотренной страницы, дата и время обращения — они попадают в журналы веб-сервера. В локальном хранилище браузера сохраняются выбранный язык и режим веб-приложения. Если на сайте включены счётчики посещаемости (Яндекс Метрика, Google Analytics), они получают обезличенные сведения о посещении страниц; отключить их можно средствами браузера.
3.5. Что не покидает устройство
Без аккаунта и без включённой синхронизации на сервер не отправляются:
судовой журнал: переходы, треки, заметки, моточасы;
чек-листы приёмки и сдачи и фотографии к ним;
фотографии документов (сертификаты, права, страховка);
прогресс обучения: пройденные уроки, результаты тестов, тренажёр огней;
настройки, язык, единицы измерения, выбранные цели.
Удаление приложения удаляет эти данные вместе с ним.
4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Создание аккаунта и вход | пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора |
| Оплата, выдача кода активации, поддержка | пункт 5 части 1 статьи 6 — исполнение договора; статья 6 Закона «О защите прав потребителей» |
| Налоговый учёт и хранение сведений о расчётах | пункт 2 части 1 статьи 6 — исполнение обязанности, возложенной законом |
| Карточка участника, сообщения, клубы, тренировки, карта участников | пункт 1 части 1 статьи 6 — ваше согласие |
| Ответы помощника и учёт нормы запросов | пункт 1 части 1 статьи 6 — ваше согласие |
| Push-уведомления | пункт 1 части 1 статьи 6 — ваше согласие |
| Безопасность сервиса, защита от перебора и злоупотреблений, разбор жалоб | пункт 7 части 1 статьи 6 — законные интересы Оператора и других пользователей |
Данные, которые нужны для заключения и исполнения договора, обрабатываются без отдельного согласия. Для остальных целей согласие даётся отметкой при регистрации; текст согласия — отдельный документ, он опубликован по адресу voone.ru/legal/consent и приведён в приложении.
5. Как обрабатываются данные
Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере в Российской Федерации (хостинг REG.RU, Москва), как того требует часть 5 статьи 18 Закона № 152-ФЗ.
6. Кому передаются данные
Данные передаются только тем, без кого сервис не работает, и в минимальном для их задачи объёме. Каждому из них поручена обработка в порядке части 3 статьи 6 Закона № 152-ФЗ.
| Кому | Что передаётся | Зачем |
|---|---|---|
| Робокасса (платёжный сервис) | адрес электронной почты, сумма и номер заказа | приём платежа |
| Хостинг-провайдер (REG.RU, Россия) | все данные сервера в составе размещения | размещение сервера и базы данных |
| Провайдер почтовых отправлений | адрес и текст письма | коды входа, коды активации, уведомления |
| Anthropic (США) | текст вашего вопроса помощнику, а для функции «Что это?» — снимок | ответ языковой модели |
| Apple, Google (США) | токен устройства и текст уведомления | доставка push-уведомлений |
| Open-Meteo (Германия) | координаты точки, без имени и идентификатора | прогноз погоды и название ближайшего места |
| Яндекс, Google — если счётчики включены | обезличенные сведения о посещении страниц сайта | статистика посещаемости |
Другим участникам сервиса видны только те сведения, которые вы сами публикуете: имя, город, «о себе», фотография профиля, опыт, ваши сообщения, участие в клубах и тренировках и — если вы включили показ — точка на карте в выбранной вами точности.
Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законом.
Оператор не продаёт персональные данные, не передаёт их рекламодателям и брокерам данных, не использует для таргетированной рекламы и не отслеживает пользователей в других приложениях и на сайтах.
7. Трансграничная передача
Часть получателей находится за пределами Российской Федерации: Anthropic, Apple и Google — в США, Open-Meteo — в Германии.
США не являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включены в перечень стран, обеспечивающих адекватную защиту прав субъектов. Передача в такие страны допускается при наличии согласия субъекта (пункт 1 части 4 статьи 12 Закона № 152-ФЗ) — поэтому трансграничная передача выделена отдельным разделом в тексте согласия, который вы подтверждаете при регистрации.
Германия является стороной Конвенции; передача в неё осуществляется на общих основаниях. В Open-Meteo уходят только координаты точки — без имени, почты и идентификатора аккаунта.
От трансграничной передачи можно отказаться: не пользоваться помощником и распознаванием объектов, выключить уведомления в настройках или написать на hello@voone.ru. В этом случае перечисленные разделы работать не будут, а остальные продолжат.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, профиль, сообщения, клубы, тренировки | пока существует аккаунт |
| Одноразовые коды входа | до 10 минут |
| Журнал обращений к помощнику | 90 дней |
| Технические журналы сервера | 30 дней |
| Материалы разбора жалоб | до 1 года после закрытия обращения |
| Сведения о расчётах и выданных чеках | 4 года — срок, установленный налоговым законодательством |
| Резервные копии | 14 дней |
По истечении срока данные уничтожаются. Данные уничтожаются также при достижении цели обработки, при отзыве согласия и при удалении аккаунта — в срок не более тридцати дней. Факт уничтожения фиксируется актом, который хранится у Оператора.
9. Ваши права
В соответствии со статьями 14, 20 и 21 Закона № 152-ФЗ вы вправе:
получить подтверждение факта обработки, сведения о правовом основании, целях, способах, сроках и о лицах, которым переданы данные;
ознакомиться со своими данными и получить их копию;
потребовать уточнить неполные, устаревшие и неточные данные;
потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или больше не нужны для заявленной цели;
отозвать согласие на обработку;
возражать против обработки, основанной на законных интересах;
обжаловать действия Оператора в Роскомнадзоре или в суде.
Часть этих прав реализуется прямо в приложении: профиль редактируется в разделе «Я» → «Профиль», разрешения на геопозицию, камеру, галерею и уведомления отзываются в настройках устройства, аккаунт удаляется в один шаг.
10. Как обратиться к оператору
Запрос направляется на hello@voone.ru с того адреса электронной почты, на который зарегистрирован аккаунт, либо почтой по адресу для корреспонденции.
Запрос содержит: сведения, позволяющие вас идентифицировать (адрес аккаунта), суть требования и подпись — для бумажного обращения. Иных документов не требуется.
Срок ответа — десять рабочих дней со дня получения запроса. Срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением о причинах.
Если Оператор отказывает в требовании, отказ будет мотивированным и со ссылкой на норму закона.
11. Удаление данных и отзыв согласия
Удалить аккаунт можно в приложении: «Я» → «Профиль» → «Удалить аккаунт», либо письмом на hello@voone.ru. Порядок, состав удаляемого и сроки описаны в документе «Удаление аккаунта».
Отзыв согласия оформляется письмом на hello@voone.ru с темой «Отзыв согласия». После отзыва Оператор прекращает обработку данных, которая велась на основании согласия, и уничтожает такие данные в срок не более тридцати дней.
Отзыв согласия не прекращает обработку, которая ведётся на других основаниях: сведения о расчётах хранятся столько, сколько требует налоговое законодательство, а данные, необходимые для исполнения договора, — до его прекращения. Продолжать пользоваться разделами сообщества после отзыва согласия нельзя: без обработки этих данных они не работают.
12. Безопасность
Соединение с сервером шифруется по протоколу HTTPS. Токен входа хранится в защищённом хранилище устройства: Keychain на iOS, Keystore на Android. Пароль хранится на сервере только в виде необратимого хеша и не может быть восстановлен. Доступ к серверу ограничен ключами, действия администратора журналируются, резервные копии шифруются.
Полной защиты не существует. Если Оператору станет известно о неправомерной передаче персональных данных, он уведомит Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и сообщит затронутым пользователям. Если вы заметили что-то подозрительное — напишите на hello@voone.ru.
13. Дети
Сервис не предназначен для детей младше шестнадцати лет и данные о них намеренно не собираются. Согласие на обработку данных лица младше четырнадцати лет даёт его законный представитель. Если данные ребёнка попали к Оператору — напишите, и они будут удалены.
14. Изменения политики
Новая редакция публикуется по адресу voone.ru/legal/privacy и в приложении с указанием даты. О существенных изменениях Оператор сообщает заранее по электронной почте или в приложении. Продолжение пользования сервисом после вступления новой редакции в силу означает согласие с ней; если вы не согласны — вы вправе отозвать согласие и удалить аккаунт.
15. Контакты
Вопросы, запросы по данным и жалобы: hello@voone.ru. Отвечаем в течение рабочей недели, на запросы по статье 14 Закона № 152-ФЗ — в течение десяти рабочих дней.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).