Согласие на обработку персональных данных для создания и работы учетной записи

1. Кто дает согласие и как оно выражается

1.1. Настоящее Согласие дает физическое лицо, которое создает или использует учетную запись в ritm (далее — «Пользователь», «Субъект персональных данных»).

1.2. До создания учетной записи либо принятия новой редакции Пользователю предоставляется возможность ознакомиться с полным текстом Согласия. Пользователь выражает согласие путем проставления отдельной, заранее не отмеченной отметки «Даю согласие на обработку персональных данных» в форме регистрации. С момента этой отметки разрешается запуск проверки SmartCaptcha; ее обработка может начаться до отправки формы и выполняться даже при незавершенной регистрации. Для сохранения согласия вместе с создаваемой учетной записью Пользователь затем нажимает кнопку создания учетной записи. При принятии документов уже зарегистрированным Пользователем согласие выражается отдельной отметкой и явно обозначенной кнопкой принятия документов на обязательном экране.

1.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оно запрашивается отдельно от принятия Пользовательского соглашения.

1.4. Для идентификации Субъекта при получении Согласия используются email, указанный для создания учетной записи, и, после создания, идентификатор учетной записи. Если Пользователь позднее подтверждает email, сведения о подтверждении связываются с учетной записью и записью о Согласии.

2. Оператор

2.1. Оператором персональных данных является физическое лицо Савин Дмитрий Сергеевич (далее — «Оператор»). Место осуществления деятельности Оператора: г. Москва, Российская Федерация.

2.2. Обращения по вопросам обработки персональных данных и отзыв Согласия направляются по адресу privacy@getritm.app.

3. Цели обработки

3.1. Создание учетной записи, авторизация, хранение и синхронизация пользовательского контента, предоставление основных функций, восстановление доступа, служебные сообщения и защита учетной записи осуществляются прежде всего для заключения и исполнения Пользовательского соглашения, выполнения обязанностей Оператора и обеспечения его законных интересов в предусмотренных законом пределах. Настоящее Согласие не подменяет и не отменяет эти основания.

3.2. Пользователь дает отдельное Согласие на обработку, для которой Оператор использует согласие как самостоятельное основание, а именно:

поручение ООО «Бегет» размещения и технической обработки данных учетной записи, пользовательского контента, заявок на приобретение доступа, файлов, резервных копий и необходимых технических сведений на инфраструктуре в Российской Федерации для предоставления и восстановления функций ritm;
поручение ООО «Яндекс.Облако» обработки IP-адреса, одноразового токена, необходимых сведений HTTP-запроса, устройства, браузера, активности при проверке, часового пояса, адреса источника перехода и технических признаков цифрового отпечатка устройства для проверки Yandex SmartCaptcha при создании учетной записи;
передачу указанным обработчикам соответствующих данных и выполнение операций из раздела 5 только в необходимом для этих поручений объеме.

3.3. Отказ от Согласия не влечет последствий, не связанных с его предметом. При этом Оператор не может создать или продолжать технически обслуживать учетную запись без необходимой инфраструктурной обработки ООО «Бегет», поэтому при первоначальном отказе учетная запись не создается, а при отказе принять новую редакцию ее дальнейшее использование прекращается с учетом иных законных оснований и сроков хранения. Отказ только от проверки SmartCaptcha препятствует регистрации; после регистрации отказ от этой части согласия сам по себе не прекращает работу аккаунта.

4. Перечень персональных данных

4.1. Согласие распространяется на следующие данные Пользователя:

email, пароль в момент его защищенной передачи и создаваемый из него криптографический хеш, сведения о подтверждении email;
идентификаторы учетной записи и сессии, а также иные технические идентификаторы и служебные токены, связанные с Пользователем и используемые для работы функций ritm и интеграций с внешними сервисами;
язык, часовой пояс, настройки интерфейса, таймера и уведомлений;
при подаче заявки на приобретение доступа — идентификатор заявки, выбранный тариф, цена на момент отправки, статус и даты создания, отмены или завершения рассмотрения; связь с идентификатором учетной записи и email;
задачи, проекты, области, комментарии, контакты, даты, сроки, статусы, сведения о фокус-сессиях и иной контент, который Пользователь самостоятельно добавляет в ritm;
IP-адрес, user-agent, тип и версия браузера, операционная система и платформа, дата и время запроса, запрошенный маршрут, версия приложения, сведения о результате запроса, ошибках и событиях безопасности;
для проверки Yandex SmartCaptcha — IP-адрес, одноразовый токен, необходимые сведения HTTP-запроса, устройства, браузера, активности при проверке, часовой пояс, адрес источника перехода и технические признаки цифрового отпечатка устройства.

4.2. Оператор не запрашивает для регистрации фамилию, имя, отчество, паспортные данные, адрес проживания, биометрические данные и специальные категории персональных данных. Пользователь не должен добавлять в ritm сведения, перечисленные в пункте 10.2 Политики обработки персональных данных.

5. Действия с данными и способы обработки

5.1. Оператор вправе осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, сопоставление, передачу лицам из раздела 6, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется преимущественно автоматизированным способом с передачей данных по сети Интернет. Необходимые операции поддержки, обеспечения безопасности, восстановления данных, исполнения запросов Пользователя и удаления учетной записи могут выполняться вручную.

5.3. Согласие не предусматривает распространение персональных данных, предоставление к ним неограниченного доступа или принятие исключительно автоматизированных решений, порождающих юридические последствия для Пользователя либо иным образом существенно затрагивающих его права.

6. Лица, обрабатывающие данные по поручению Оператора

6.1. На основании настоящего Согласия Оператор вправе поручить обработку:

ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А; реквизиты) — предоставление инфраструктуры для работы ritm; в отношении данных учетной записи, пользовательского контента, заявок на приобретение доступа, файлов, резервных копий и необходимых технических сведений выполняются запись, систематизация, накопление, хранение, извлечение, предоставление Оператору, резервное копирование, восстановление, блокирование, удаление и уничтожение на территории Российской Федерации;
ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580; юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528; реквизиты) — предоставление Yandex SmartCaptcha для защиты создания учетной записи от автоматизированных запросов и злоупотреблений; в отношении IP-адреса, одноразового токена, необходимых сведений HTTP-запроса, устройства, браузера, активности при проверке, часового пояса, адреса источника перехода и технических признаков цифрового отпечатка устройства выполняются получение, запись, анализ, использование для проверки и передача Оператору результата проверки. Использование данных Оператора для обучения моделей отключено в настройках используемого ресурса SmartCaptcha. По уведомлению Яндекса данные сервиса хранятся 60 дней с момента сбора на российских серверах; ritm отдельно токен после проверки не хранит.

6.2. Указанные лица обрабатывают данные только в необходимом объеме, обязаны соблюдать конфиденциальность и требования к защите персональных данных. Основная база данных, файлы, резервные копии и собственный почтовый сервер Оператора находятся в Российской Федерации.

6.3. До начала передачи персональных данных новому лицу, которое будет обрабатывать их по поручению Оператора на основании настоящего Согласия, Оператор обновляет Согласие, указывает такое лицо, цели, данные и операции и получает явное согласие Пользователя. Одной публикации обновленной Политики обработки персональных данных для этого недостаточно. Если новое лицо действует как самостоятельный оператор либо обработка осуществляется на ином предусмотренном законом основании, применяются правила Политики и соответствующего законодательства.

7. Что не входит в настоящее Согласие

7.1. Настоящее Согласие не является правовым основанием:

для продуктовой аналитики, обработка которой осуществляется на основании законного интереса в пределах, описанных в Политике;
для заключения и исполнения Пользовательского соглашения в части основных операций учетной записи, если такая обработка необходима для договора и допускается законом без отдельного согласия;
для исполнения обязанностей, установленных законом, когда согласие не требуется;
на рассмотрение претензий, исполнение запросов субъектов и хранение доказательств юридически значимых действий на иных применимых законных основаниях;
для данных других лиц, которые Пользователь самостоятельно вносит в свой контент;
для рекламных и маркетинговых сообщений.

Рассмотрение заявки и ответ на нее осуществляются по инициативе Пользователя на основании пункта 3.12 Политики. Настоящее Согласие охватывает только необходимое поручение ее инфраструктурной обработки ООО «Бегет»; оно не является акцептом платного договора или согласием на рекламную рассылку. Для данных заявки действуют сроки пункта 3.12 Политики, даже если учетная запись продолжает существовать.

7.2. Передача данных в Loop и выполнение команд Фокусирования Apple осуществляются по инициативе Пользователя на договорном основании, описанном в пункте 3.11 Политики. Настоящее Согласие не заменяет действие Пользователя по подключению интеграции. Необходимое хранение данных подключения на инфраструктуре ООО «Бегет» охватывается поручением из пункта 3.2.

7.3. Настоящее Согласие не заменяет отдельного действия Пользователя по включению push-уведомлений. Доставка уведомлений и передача внешнему push-сервису осуществляются для исполнения запрошенной функции по пункту 3.6 Политики. Необходимое хранение данных подписки на инфраструктуре ООО «Бегет» охватывается поручением из пункта 3.2. Отказ от push-уведомлений или их отключение не ограничивают основные функции ritm и не приводят к удалению учетной записи.

8. Срок действия Согласия

8.1. Согласие действует с момента совершения действий, указанных в пункте 1.2, до его отзыва либо до удаления учетной записи, в зависимости от того, что наступит раньше.

8.2. Удаление отдельного объекта Пользователем прекращает его обычное использование и запускает технический цикл удаления. Данные удаляются из активных систем не позднее 14 календарных дней, резервные копии хранятся не более 14 календарных дней, а полный цикл удаления из активных систем и резервных копий не превышает 28 календарных дней и применимого предельного срока, установленного законом.

9. Отзыв Согласия

9.1. Пользователь может в любое время отозвать Согласие, направив письмо с email учетной записи на privacy@getritm.app. В письме следует указать требование об отзыве согласия на обработку персональных данных для создания и работы учетной записи. Если обращение поступило с другого адреса или имеются обоснованные сомнения в личности заявителя, Оператор вправе запросить сведения, необходимые для безопасного подтверждения принадлежности учетной записи.

9.2. Отзыв настоящего Согласия прекращает обработку на основании согласия и поручения из пункта 3.2. При отзыве согласия на необходимую инфраструктурную обработку ООО «Бегет», без которой ritm технически не может предоставляться, после подтверждения отзыва Оператор закрывает учетную запись, прекращает доступ и начинает удаление данных как операционное последствие. Данные, для которых отсутствует иное законное основание, удаляются из активных систем не позднее 14 календарных дней, резервные копии хранятся не более 14 календарных дней, а полный цикл удаления не превышает 28 календарных дней и применимого предельного срока, установленного законом.

9.3. Отзыв не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия в случаях и пределах, предусмотренных законом, в том числе для исполнения сохраняющихся договорных или установленных законом обязанностей, рассмотрения обращений и защиты прав. Состав и сроки такой обработки указаны в Политике.

10. Подтверждение получения Согласия

10.1. До загрузки SmartCaptcha Оператор сохраняет отдельное подтверждение: версию и контрольную сумму Согласия, время получения, IP-адрес и ограниченную строку user-agent. Email, пароль и пользовательский контент в эту запись не входят; она сохраняется и при незавершенной регистрации.

При успешной регистрации либо принятии документов уже зарегистрированным Пользователем Оператор фиксирует:

идентификатор учетной записи и email, указанный для ее создания;
вид документа, номер редакции и контрольную сумму его текста;
дату и время принятия в UTC и источник принятия (registration или version_gate);
IP-адрес, user-agent и выбранный язык интерфейса;
дату отзыва, если она внесена в запись о Согласии.

Сведения об обращениях, проверке полномочий заявителя и выполнении его требований могут сохраняться в переписке и иных системах в составе и в течение сроков, установленных Политикой.

10.2. Предрегистрационное подтверждение хранится 60 дней обработки SmartCaptcha и три года после этого срока для подтверждения основания обработки, затем удаляется в ближайшем часовом цикле очистки. Состав и сроки хранения доказательств Согласия, в том числе после его отзыва, определены пунктом 3.8 Политики обработки персональных данных. Ограниченные доказательства могут сохраняться на самостоятельном законном основании; это не разрешает продолжать ранее отозванную обработку.

11. Права Пользователя и дополнительная информация

11.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать Согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Порядок реализации прав, сроки хранения, меры защиты и полные сведения обо всех операциях с персональными данными приведены в Политике обработки персональных данных. По вопросам обработки данных Пользователь может обратиться по адресу privacy@getritm.app.