Перечень лиц, обрабатывающих персональные данные
Настоящий Перечень публикуется в соответствии с пунктом 3 части 4 статьи 9 и частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», является неотъемлемой частью Политики конфиденциальности, Согласия на обработку персональных данных, Согласия на использование данных для персональных рекомендаций и Согласия на участие в улучшении продукта мобильного приложения «Люби». С каждым из перечисленных лиц Оператором заключён договор, содержащий условия, предусмотренные частью 3 статьи 6 Федерального закона «О персональных данных». Ответственность перед Пользователем за действия перечисленных лиц несёт Оператор.
1. Лица, осуществляющие обработку по поручению Оператора на территории Российской Федерации
1.1. Хостинг и облачная инфраструктура
Общество с ограниченной ответственностью «Таймвэб Клауд» (Timeweb Cloud) ИНН 7810945525, ОГРН 1227800052215 Адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, помещ. 303 Место обработки: центры обработки данных на территории Российской Федерации (сегмент инфраструктуры, соответствующий требованиям законодательства о персональных данных).
Состав данных: все категории персональных данных, обрабатываемых в Приложении, включая специальные категории (сведения о здоровье, данные цикла, симптомы, сведения о беременности), учётные данные, данные профиля, технические данные, данные о согласиях и обращениях, резервные копии.
Цель: размещение серверной части Приложения, баз данных и резервных копий; обеспечение их хранения, доступности и защиты на уровне инфраструктуры.
Действия: хранение, резервное копирование, обеспечение доступа Оператора, уничтожение по истечении сроков.
Уровень защищённости: обработчик обеспечивает технические и организационные меры защиты, соответствующие уровню защищённости ИСПДн Оператора, определённому с учётом специальных категорий данных в соответствии с Постановлением Правительства № 1119. Договор поручения содержит прямой запрет на доступ к содержимому данных для собственных целей и использование данных в собственных интересах.
Что не делает: не имеет доступа к содержимому данных для собственных целей, не использует данные в собственных интересах.
1.2. Технологии искусственного интеллекта (персональные рекомендации)
Общество с ограниченной ответственностью «Яндекс.Облако» (платформа Yandex Cloud, модели YandexGPT) ИНН 7704458262, ОГРН 1187746678580 Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 Место обработки: серверы на территории Российской Федерации.
Состав данных: обезличенный контекст без имени, фамилии, отчества, адреса электронной почты, идентификаторов учётной записи и устройства, точной даты рождения и календарных дат: фаза и день цикла, продолжительность последних циклов, симптомы и состояние за последние дни, цель использования, возрастная группа, статус предменструального синдрома; временный псевдонимизированный идентификатор сеанса генерации. Свободные заметки не передаются.
Категория данных: сведения о состоянии здоровья и интимной жизни — специальная категория персональных данных в смысле статьи 10 ФЗ-152.
Цель: генерация персональных рекомендаций, описаний фаз цикла и подбора образовательного контента по сценариям, утверждённым Оператором.
Основание передачи: отдельное Согласие Пользователя на обработку специальных категорий персональных данных для персональных рекомендаций, оформленное в письменной форме в соответствии с частью 4 статьи 9 и частью 2 статьи 10 ФЗ-152. Без такого согласия передача не осуществляется.
Условия обработки (договорные ограничения):
данные не используются для обучения моделей искусственного интеллекта и не передаются третьим лицам для этих целей;
данные не сохраняются после завершения генерации, за исключением обезличенных технических журналов, содержащих только метаданные (время запроса, идентификатор сценария, статус выполнения, длительность обработки) без сведений о здоровье и без идентификаторов, позволяющих связать запрос с Пользователем;
срок хранения технических журналов — не более 30 дней;
стандартные условия использования сервиса, допускающие использование запросов и контента для любых целей, не применяются к данным, передаваемым Оператором; договор поручения имеет приоритет над общими условиями.
1.3. Продуктовая аналитика мобильного приложения
Общество с ограниченной ответственностью «Яндекс» (сервис AppMetrica) ИНН 7736207543, ОГРН 1027700229193 Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 Место обработки: серверы на территории Российской Федерации.
Состав данных: события использования функций Приложения без внесённых в них данных (факт открытия экрана, факт использования функции, время и длительность сеанса, факт ошибки, версия Приложения); идентификатор установки; модель устройства; тип и версия операционной системы; язык и регион устройства; тип подключения к сети; IP-адрес для определения региона на уровне страны и города.
Что не передаётся: цель использования Приложения (отслеживание цикла, планирование беременности или иная), возрастная группа, точный возраст, сведения о здоровье, содержимое дневника, свободные заметки, даты и параметры цикла, симптомы, сведения о самочувствии, сведения о беременности, имя, фамилия, отчество, адрес электронной почты, дата рождения, идентификатор учётной записи. Не передаются данные, которые прямо или косвенно могут относиться к состоянию здоровья или интимной жизни.
Цель: анализ использования Приложения для его улучшения.
Основание передачи: Согласие Пользователя на участие в улучшении продукта. Без согласия сбор не осуществляется.
1.4. Веб-аналитика Сайта люби.art
Общество с ограниченной ответственностью «Яндекс» (сервис Яндекс Метрика) ИНН 7736207543, ОГРН 1027700229193 Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 Место обработки: серверы на территории Российской Федерации.
Состав данных: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц Сайта, источник перехода.
Цель: анализ посещаемости Сайта.
Основание обработки: согласие посетителя Сайта, выраженное в уведомлении о файлах cookie, оформленное в соответствии с требованиями части 1 статьи 9 ФЗ-152 (конкретное, предметное, информированное, сознательное и однозначное). Уведомление о файлах cookie содержит сведения об Операторе, цели обработки, составе данных, действиях, сроке хранения и способе отзыва. Трансграничная передача не осуществляется: обработка выполняется на серверах на территории Российской Федерации.
1.5. Отправка сервисных электронных писем
Общество с ограниченной ответственностью «Яндекс» (сервисы Яндекс 360 для бизнеса, включая сервис рассылок) ИНН 7736207543, ОГРН 1027700229193 Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 Место обработки: серверы на территории Российской Федерации.
Состав данных: адрес электронной почты Пользователя, содержание сервисного письма (код подтверждения, ссылка восстановления доступа, уведомление о безопасности или об изменении документов), технические сведения о доставке.
Цель: доставка сервисных сообщений, необходимых для работы учётной записи.
Основание передачи: исполнение договора с Пользователем (пункт 5 части 1 статьи 6 ФЗ-152). Рекламные рассылки не осуществляются. Отдельное согласие на обработку не требуется, так как обработка необходима для исполнения договора.
1.6. Доставка push-уведомлений для версии Приложения, распространяемой через RuStore
Общество с ограниченной ответственностью «ВК» (сервис push-уведомлений RuStore) ИНН 7743001840, ОГРН 1027739850962 Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 Место обработки: серверы на территории Российской Федерации.
Состав данных: токен push-уведомлений, технический идентификатор устройства, содержимое уведомления.
Цель: доставка push-уведомлений по категориям, включённым Пользователем.
Основание передачи: исполнение договора с Пользователем (п. 5 ч. 1 ст. 6 ФЗ-152). Трансграничная передача для этой версии не осуществляется.
Меры защиты содержимого: Оператор обеспечивает в Приложении настройку, позволяющую Пользователю скрыть содержимое push-уведомлений и отображать только общий заголовок (например, «Напоминание из Люби»), чтобы исключить раскрытие сведений о здоровье лицам, имеющим физический доступ к устройству.
2. Трансграничная передача (лица за пределами Российской Федерации).
Передача персональных данных лицам, указанным в настоящем разделе, осуществляется с соблюдением статьи 12 ФЗ-152. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в соответствии с частью 3 статьи 12 ФЗ-152. Передача данных начата не ранее истечения 10 рабочих дней со дня направления уведомления.
США не входят в перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, утверждённый уполномоченным органом. Передача в указанные страны осуществляется на основании согласия Пользователя, оформленного в соответствии с частью 4 статьи 12 ФЗ-152, с отдельным указанием страны, получателя, цели передачи и права отказаться.
Передача осуществляется для доставки push-уведомлений — функции Приложения, входящей в состав предоставляемых Пользователю услуг. Пользователь может исключить трансграничную передачу, отключив push-уведомления в настройках Приложения или устройства.
2.1. Google LLC (сервис Firebase Cloud Messaging)
Адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Применяется: для версии Приложения для Android, распространяемой через Google Play, а также в случае использования указанного сервиса в иных версиях для Android. Состав данных: токен push-уведомлений, технический идентификатор устройства, содержимое уведомления.
2.2. Apple Inc. (сервис Apple Push Notification service)
Адрес: One Apple Park Way, Cupertino, CA 95014, США. Применяется: для версии Приложения для iOS. Состав данных: токен push-уведомлений, технический идентификатор устройства, содержимое уведомления.
3. Лица, не получающие персональные данные от Оператора
Магазины приложений RuStore (ООО «ВК»), Google Play (Google LLC) и App Store (Apple Inc.) являются самостоятельными операторами в отношении сведений, собираемых ими при загрузке, установке и обновлении Приложения, и не получают от Оператора персональные данные, обрабатываемые в Приложении. Условия обработки данных магазинами приложений определяются их собственными документами.
4. Порядок изменения Перечня
4.1. Оператор вправе изменять состав лиц, указанных в Перечне. Новая редакция Перечня публикуется на сайте люби.art и в Приложении в разделе «Конфиденциальность».
4.2. О включении в Перечень нового лица, а также об изменении состава передаваемых данных или целей обработки Оператор уведомляет Пользователей в Приложении и по электронной почте не менее чем за 10 дней до начала передачи данных этому лицу. Пользователь, не согласный с передачей, вправе отозвать соответствующее согласие до указанной даты в порядке, предусмотренном этим согласием.
4.3. Если включение нового лица или изменение состава данных влечёт обработку специальных категорий персональных данных (сведения о здоровье, интимной жизни) или трансграничную передачу в государство, не обеспечивающее адекватную защиту, уведомление за 10 дней не применяется. В этом случае Оператор получает от Пользователя новое отдельное согласие, оформленное в письменной форме в соответствии с частью 4 статьи 9, частью 2 статьи 10 и (или) частью 4 статьи 12 ФЗ-152, до начала передачи данных.
4.4. Предыдущие редакции Перечня хранятся Оператором и предоставляются по запросу Пользователя.
4.3. Предыдущие редакции Перечня хранятся Оператором и предоставляются по запросу Пользователя.