Согласие на обработку персональных данных

1. Кому даётся согласие

Согласие предоставляется оператору персональных данных:

• Оператор: Штобе Марк — владелец платформы Yarelo
• Электронная почта: mshtobe@yandex.ru

2. Кто даёт согласие

Согласие даёт физическое лицо — субъект персональных данных, регистрирующийся на платформе Yarelo (yarelo.ru), путём проставления отметки в соответствующем поле регистрационной формы.

Проставление отметки является совершением конклюдентных действий, равносильных подписанию согласия в письменной форме, и подтверждает, что субъект ознакомился с настоящим документом и Политикой конфиденциальности.

Для лиц от 14 до 18 лет: согласие даётся самостоятельно в соответствии со статьёй 26 Гражданского кодекса РФ. Законный представитель вправе отозвать согласие — порядок описан в разделе 8 и в документе «Защита несовершеннолетних».

3. Перечень персональных данных

Согласие даётся на обработку следующих данных:

3.1. Предоставляемые при регистрации

• имя пользователя (логин);
• адрес электронной почты;
• пароль (обрабатывается исключительно в виде необратимого криптографического хеша).

3.2. Предоставляемые по желанию

• отображаемое имя, описание профиля, город;
• дата рождения;
• изображение профиля (аватар) и обложка;
• ссылки на иные ресурсы;
• номер телефона — при подключении соответствующих функций.

3.3. Создаваемые в процессе использования

• публикации, комментарии, реакции, опросы, истории;
• сообщения в личных и групповых чатах;
• загружаемые фотографии, видео, аудиозаписи и документы;
• сведения о подписках и подписчиках;
• обращения в поддержку, жалобы, апелляции.

3.4. Собираемые автоматически

• IP-адрес;
• сведения об устройстве и браузере (тип, версия, операционная система, язык, разрешение экрана);
• дата и время обращений к сервису, журналы доступа;
• история входов в аккаунт с указанием устройства и приблизительного местоположения (город, определяемый по IP-адресу);
• сведения об активности: просмотры публикаций, время последнего посещения;
• идентификаторы файлов cookie.

3.5. Платёжные сведения

• идентификатор транзакции, сумма, дата и статус платежа.

Реквизиты банковской карты оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮМани») (ожидаем подтверждение) на условиях собственной политики (https://yoomoney.ru/page?id=527708&lang=ru).

4. Цели обработки

1. Регистрация и идентификация пользователя, предоставление доступа к аккаунту.
2. Предоставление функциональности платформы: публикация материалов, формирование ленты, доставка сообщений, работа сообществ, звонков и историй.
3. Обеспечение безопасности: защита от несанкционированного доступа, автоматизированных действий, подбора паролей и мошенничества.
4. Модерация содержания, рассмотрение жалоб и апелляций, исполнение Правил сообщества.
5. Формирование персональных рекомендаций и работа поиска.
6. Направление уведомлений, связанных с работой сервиса и активностью аккаунта.
7. Обработка платежей и предоставление подписки Premium.
8. Ведение обезличенной статистики использования сервиса.
9. Исполнение обязанностей, возложенных законодательством Российской Федерации.

Обработка для целей, не указанных выше, не осуществляется.

5. Перечень действий с данными

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных разделом 6, обезличивание, блокирование, удаление и уничтожение персональных данных.

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка с использованием средств вычислительной техники.

Принятие решений исключительно на основании автоматизированной обработки, порождающих юридические последствия, не осуществляется: решения об ограничении доступа принимаются с участием человека и могут быть обжалованы.

6. Передача данных третьим лицам

Согласие включает передачу данных исключительно в следующих случаях и объёмах:

• Иным пользователям платформы — в объёме, определённом настройками приватности, установленными самим субъектом. Сведения открытого профиля доступны неограниченному кругу лиц, включая поисковые системы.
• Лицам, осуществляющим обработку по поручению оператора — поставщикам услуг хостинга, доставки электронной почты и приёма платежей, в объёме, необходимом для оказания соответствующей услуги, с обязательством соблюдения конфиденциальности.
• Уполномоченным государственным органам — в объёме и порядке, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Передача данных в целях распространения (для неограниченного круга лиц), помимо сведений открытого профиля, размещаемых субъектом самостоятельно, не осуществляется. Продажа персональных данных не осуществляется.

7. Срок действия согласия

Согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва субъектом персональных данных.

После отзыва согласия или удаления аккаунта данные подлежат уничтожению в сроки, указанные в разделе 4 Политики конфиденциальности, за исключением данных, срок хранения которых установлен законодательством (в частности, сведений о платежах — 5 лет).

8. Отзыв согласия

Согласие может быть отозвано в любой момент одним из способов:

• Удаление аккаунта в разделе Настройки → Опасная зона — наиболее быстрый способ.
• Направление заявления на адрес mshtobe@yandex.ru с адреса электронной почты, привязанного к аккаунту.

Последствия отзыва: предоставление сервиса без обработки персональных данных технически невозможно, поэтому отзыв согласия влечёт прекращение доступа к платформе и удаление аккаунта.

Отзыв согласия на отдельные необязательные цели (направление уведомлений, формирование рекомендаций) возможен без удаления аккаунта — в настройках уведомлений и приватности.

Срок рассмотрения заявления об отзыве — не более 30 календарных дней.

9. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения в случае, если они неполны, устарели, неточны либо получены незаконно; отозвать согласие; обжаловать действия оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Полный перечень прав и порядок их реализации — в разделе 7 Политики конфиденциальности.

10. Подтверждение

Проставляя отметку о согласии при регистрации, субъект персональных данных подтверждает, что:

• ознакомился с настоящим Согласием и Политикой конфиденциальности до его предоставления;
• предоставляет согласие свободно, своей волей и в своём интересе;
• указанные им данные являются достоверными и относятся лично к нему;
• достиг возраста 14 лет;
• уведомлён о возможности отзыва согласия и о последствиях такого отзыва.