Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей приложения Campy (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис и регистрируясь в нём, пользователь подтверждает согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

2. Какие данные обрабатываются

В зависимости от использования функций Сервиса могут обрабатываться:

• имя, фамилия, адрес электронной почты, пароль (в виде хэша);
• фотография профиля (если предоставлена через вход через Yandex ID);
• сведения об участии в походах: роль, статус участия, снаряжение, места в палатках и автомобилях;
• сведения об аллергиях участника похода — данные о состоянии здоровья, относящиеся к специальной категории персональных данных (ст. 10 152-ФЗ). Указание этих сведений необязательно и производится исключительно по желанию пользователя;
• сведения о расходах в рамках похода и их распределении между участниками;
• треки и маршруты походов;
• отзывы и обратная связь о прошедших походах.

3. Цели обработки

Персональные данные обрабатываются исключительно для целей организации совместных походов внутри Сервиса: идентификация пользователя, ведение учёта участников похода, распределения снаряжения, мест в транспорте и палатках, расчёта и распределения расходов, восстановления доступа к аккаунту, а также направления пользователю уведомлений, связанных с работой Сервиса.

4. Основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, предоставляемого при регистрации в Сервисе (проставление отметки о согласии в форме регистрации) либо при первом входе через сторонний сервис аутентификации (Yandex ID) — продолжение использования Сервиса после такого входа означает согласие пользователя с настоящей Политикой. Обработка данных о здоровье (сведения об аллергиях) осуществляется только при отдельном явном указании таких сведений пользователем.

5. Передача данных третьим лицам

Для направления писем по восстановлению пароля Сервис использует стороннего оператора почтовой рассылки Resend (Resend, Inc., США), которому передаётся адрес электронной почты пользователя в объёме, необходимом для доставки письма.

Трансграничная передача данных: В связи с использованием сервиса Resend происходит трансграничная передача персональных данных на территорию США. Resend обеспечивает адекватный уровень защиты персональных данных в соответствии с требованиями законодательства о защите данных. Пользователь, соглашаясь с настоящей Политикой, даёт согласие на такую трансграничную передачу.

В остальных случаях персональные данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Хранение данных

Персональные данные хранятся в течение всего срока использования Сервиса пользователем и удаляются по запросу пользователя либо по истечении срока, необходимого для целей обработки.

7. Права пользователя

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации указанных прав пользователь может обратиться к администрации Сервиса.

8. Контакты

По вопросам обработки персональных данных, а также с сообщениями об ошибках и предложениями по улучшению Сервиса пользователь может обратиться по адресу tachkov.maksim@gmail.com.