Какие данные clubber.ru собирает и зачем, на каком основании, кому передаёт, сколько хранит, как их защищает и как отозвать согласие.
1.1 Оператор
Оператором персональных данных является владелец сайта clubber.ru (далее — Сайт). Адрес для обращений по вопросам обработки персональных данных и для отзыва согласия: del@clubber.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные мы обрабатываем, с какими целями, на каком правовом основании, кому передаём, сколько храним и какие права есть у вас.
1.3 Основные понятия
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку;
- обработка — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение;
- оператор — тот, кто организует обработку и определяет её цели;
- субъект — человек, к которому относятся данные, то есть вы;
- обезличивание — действия, после которых невозможно определить, к кому относятся данные, без дополнительной информации.
- мы обрабатываем только те данные, которые действительно нужны для указанных целей;
- цели обработки конкретны и заранее определены, данные не используются для целей, не заявленных в этой Политике;
- мы стараемся, чтобы данные были достоверными и актуальными: часть сведений вы можете изменить сами в настройках;
- мы храним данные не дольше, чем нужно для целей обработки, если закон не требует большего;
- мы не обрабатываем данные, избыточные по отношению к целям обработки.
3.
Какие данные мы обрабатываем
к содержанию
3.1 Данные, которые вы указываете сами
- имя, ник или псевдоним;
- номер телефона; адрес электронной почты;
- город; дата рождения; пол;
- род деятельности и другие сведения о себе, которые вы решили указать;
- музыкальные предпочтения и интересы (жанры, исполнители, заведения и типы мероприятий);
- фотография профиля и другие изображения, которые вы загружаете;
- тексты, которые вы публикуете: отзывы, комментарии, сообщения, описания событий и заведений;
- данные, которые вы отправляете через формы обратной связи: «Написать об ошибке», «Предложить идею», заявка на управление страницей заведения, заявка на статус персоны, обращения по фотографиям;
- для организаторов и представителей заведений — контактные данные и сведения, необходимые для публикации события.
3.2 Данные, которые собираются автоматически
- IP-адрес, дата и время обращения, адрес запрошенной страницы, адрес перехода (referer);
- сведения о браузере и устройстве: тип браузера и его версия, операционная система, разрешение экрана, язык;
- идентификаторы cookie и данные сессии (подробно — в документе «Использование файлов cookie»);
- данные о поведении на Сайте, которые собирает система аналитики Яндекс.Метрика (номер счётчика 113101886): просмотренные страницы, переходы, время на странице, карта кликов, записи действий в интерфейсе (Вебвизор), источник перехода, параметры устройства;
- выбранный город; сведения о просмотренных событиях и заведениях, которые используются для подбора интересного вам (для вошедших пользователей);
- журналы работы Сайта и журналы отправки писем и сообщений (для диагностики и защиты от злоупотреблений);
- данные об отправленных вам письмах и сообщениях: факт, время и результат доставки — чтобы не отправлять одно и то же дважды и понимать, дошло ли важное письмо;
- журнал событий безопасности: факты входов, неудачных попыток входа и восстановления доступа.
3.3 Данные, которые мы получаем от сервисов входа
Вход возможен через внешние сервисы: ВКонтакте (VK ID), Яндекс ID, мессенджер MAX, мессенджер Telegram. При таком входе сервис передаёт нам минимум, нужный для создания или поиска учётной записи:
- идентификатор вашей учётной записи в этом сервисе;
- имя или отображаемое имя, а в части сервисов — фотографию профиля и адрес электронной почты (если вы разрешили её передачу);
- подтверждённый номер телефона — при входе по номеру через мессенджер или мини-приложение;
- сведения, которые нужны для подтверждения подписи запроса (для защиты от подмены).
3.4 Фотографии, отметки людей на фото и «поиск моих фото»
Это самый чувствительный раздел, поэтому здесь мы говорим прямо.
На Сайте есть функция отметок: на фотографии можно отметить человека — указать, кто на ней изображён. Есть и обратная функция — «найти мои фото»: поиск фотографий, на которых, по оценке системы, изображены вы.
И то, и другое — обработка биометрических персональных данных (сведений, которые характеризуют физиологические особенности человека и используются для его установления). Такие данные мы обрабатываем только при наличии отдельного согласия, данного явно и не в составе общего согласия на обработку персональных данных.
Что это значит на практике
- отметки людей на фотографиях видны на Сайте как подписи «на фото: …» — это результат работы системы распознавания;
- функцию «найти мои фото» вы можете не использовать: отказ от неё не мешает пользоваться Сайтом и не ограничивает доступ к другим разделам;
- если функция вам нужна, вы даёте на неё отдельное согласие — своими действиями в интерфейсе (например, запуском поиска и подтверждением) либо письмом;
- если вас отметили на чужой фотографии, а вы этого не хотите — напишите нам, отметку снимут, а фотографию при необходимости скроют или удалят;
- отдельное согласие можно отозвать в любой момент: после отзыва мы прекращаем поиск по вашему лицу, а биометрические шаблоны, созданные для поиска, удаляем;
- мы не продаём и не передаём биометрические данные третьим лицам и не используем их для рекламы.
3.5 Чего мы не собираем
- мы не запрашиваем паспортные данные, СНИЛС, ИНН, водительское удостоверение и иные документы;
- мы не храним данные банковских карт: если на Сайте появляется платная услуга, оплата проходит на стороне платёжного сервиса, а нам приходит только результат платежа;
- мы не собираем сведения о состоянии здоровья, вероисповедании, политических взглядах и не просим их указывать;
- мы не получаем доступ к вашим контактам, переписке и файлам на устройстве.
4.
Цели обработки и правовые основания
к содержанию
Правовые основания: ваше согласие, заключённое с нами пользовательское соглашение (использование Сайта), а также требования закона, которые мы обязаны соблюдать.
4.1 Цели
- регистрация и вход, ведение учётной записи, восстановление доступа;
- работа профиля, страницы персоны, коллектива, страницы заведения;
- публикация ваших материалов и показ их другим посетителям;
- отзывы, комментарии, личные сообщения, уведомления о событиях на Сайте;
- показ афиши и справочника с учётом выбранного города и ваших интересов;
- отправка служебных писем и сообщений: подтверждение почты, восстановление доступа, уведомления о событиях в вашей учётной записи; по отдельному согласию — информационные и рекламные рассылки;
- поддержка и развитие Сайта: анализ обезличенной статистики, поиск и устранение ошибок, защита от атак, спама и злоупотреблений;
- рассмотрение обращений, жалоб и уведомлений о нарушении прав, включая права на изображение и авторские права;
- исполнение обязанностей, предусмотренных законом.
4.2 Рекламные рассылки
Информационные и рекламные рассылки мы отправляем только с вашего отдельного согласия, которое даётся независимо от согласия на обработку персональных данных. Отписаться можно в любой момент: ссылкой «отписаться» в письме или письмом на наш адрес для обращений. Отказ от рассылки не влияет на служебные письма — их мы обязаны отправлять для работы учётной записи.
5.1 Как даётся согласие
При регистрации и при восстановлении доступа согласие даётся отметкой в форме: без неё форма не отправляется. Текст, который вы подтверждаете, опубликован в документе Согласие на обработку персональных данных.
Согласие на рекламные рассылки и отдельное согласие на обработку биометрических данных даются отдельно и не могут быть «вшиты» в общее согласие.
5.2 Как мы фиксируем согласие
Чтобы при необходимости подтвердить факт и предмет согласия, мы ведём электронный журнал подписания. В нём сохраняются: кто дал согласие (учётная запись либо телефон или почта, если учётной записи ещё нет), какие документы и какие именно редакции (номер версии и дата) были подтверждены, дата и время, IP-адрес и сведения о браузере, способ подтверждения (регистрация или восстановление доступа) и контрольная сумма (хэш) текстов документов на момент подтверждения.
Журнал не содержит паролей и кодов подтверждения.
5.3 Как отозвать согласие
Напишите нам по контакту из раздела 10 — с адреса электронной почты или с номера, привязанного к учётной записи, чтобы мы могли убедиться, что обращается владелец данных. Мы прекратим обработку в течение 30 дней и уведомим вас о результате.
После отзыва согласия мы прекращаем обработку данных, для которой оно требовалось, и удаляем их, кроме тех, которые обязаны хранить по закону (например, сведения о ранее полученных согласиях и данные, нужные для защиты в случае спора).
Учтите: без обработки части данных Сайт работать не сможет. Отзыв согласия означает, что мы не сможем дальше вести вашу учётную запись, — её придётся удалить или перевести в режим без персональных данных.
6.
Кому мы передаём данные
к содержанию
Мы не продаём персональные данные. Передача возможна только в объёме, нужном для работы Сайта, и только тем, кто обрабатывает данные по нашему поручению либо в силу закона.
- хостинг и серверная инфраструктура — размещение Сайта и базы данных;
- сервис веб-аналитики Яндекс.Метрика (счётчик 113101886) — статистика посещений, карта кликов, Вебвизор;
- почтовый сервис домена — доставка писем Сайта;
- сервисы входа и мессенджеры (ВКонтакте, Яндекс, MAX, Telegram) — только в момент, когда вы сами входите через них;
- оператор рассылок, если рассылка идёт через сторонний сервис;
- уполномоченные государственные органы — по мотивированному запросу в порядке, установленном законом;
- лица, которым передача необходима для защиты наших прав в суде или для рассмотрения жалобы (например, правообладатель при разборе спора об авторских правах).
7.
Где хранятся данные и сколько
к содержанию
7.1 Место хранения
Данные хранятся на серверах, расположенных на территории Российской Федерации. Резервные копии хранятся там же. Часть данных может обрабатываться сервисами, перечисленными в разделе 6; передача им выполняется только для указанных целей.
7.2 Сроки хранения
- данные учётной записи — пока существует учётная запись, и не более 30 дней после её удаления (нужны, чтобы удаление можно было отменить или подтвердить);
- журнал подписания согласий (кто, что и когда подтвердил, версия и хэш документов, IP и браузер) — 3 года после отзыва согласия или удаления учётной записи: это доказательство правомерности обработки в прошлом;
- сведения о доставке писем и сообщений — до 12 месяцев;
- журналы безопасности (входы, неудачные попытки, восстановление доступа) — до 12 месяцев;
- статистика посещений в системе аналитики — по правилам самого сервиса аналитики, как правило до 3 лет в обезличенном или агрегированном виде;
- обращения в поддержку — до 3 лет с момента решения вопроса;
- данные, которые мы обязаны хранить по закону, — в течение срока, установленного законом.
7.3 Удаление
По истечении срока данные удаляются или обезличиваются. Публичные материалы (отзывы, фотографии) могут остаться на Сайте после удаления учётной записи — в этом случае они больше не связаны с вашими персональными данными, если вы не просили удалить их отдельно.
8.
Как мы защищаем данные
к содержанию
- доступ к персональным данным есть только у тех сотрудников и подрядчиков, кому он нужен для работы, и в нужном объёме;
- соединение с Сайтом защищено шифрованием (HTTPS);
- пароли хранятся только в виде необратимых хэшей — восстановить сам пароль из них нельзя;
- доступы к серверу и базе данных ограничены, ведётся журнал действий администраторов;
- мы ограничиваем частоту попыток входа и восстановления доступа, чтобы затруднить подбор;
- мы делаем резервные копии и проверяем возможность восстановления;
- при инциденте, затронувшем персональные данные, мы действуем по закону и сообщаем об этом уполномоченному органу.
Обращение должно позволять вас идентифицировать. Мы отвечаем в течение 10 рабочих дней; если нужен дополнительный срок, сообщим об этом и его причине. Обращения по контакту из раздела 10.
- получить сведения об обработке ваших персональных данных: какие данные, с какой целью, как долго, кому передавались;
- требовать уточнения данных, их блокирования или удаления, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных, а также отдельные согласия — на биометрию и на рассылки;
- возразить против обработки, если считаете её неправомерной;
- обжаловать наши действия в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
- требовать удаления своих персональных данных из поисковых систем в случаях, предусмотренных законом.
Сайт предназначен для пользователей 18 лет и старше. Мы сознательно не собираем данные детей и не создаём им учётные записи. Если такие данные попали к нам, сообщите — мы их удалим.
Мы можем изменять Политику. Новая редакция публикуется на этой странице с новой датой редакции и номером версии. Если изменения существенные, мы уведомляем об этом на Сайте.
Прежние редакции хранятся: по ним можно проверить, какая редакция действовала в момент, когда вы давали согласие.
12.
Контакты для обращений по персональным данным
к содержанию
Электронная почта: del@clubber.ru. В письме опишите, о чём речь: доступ к данным, исправление, удаление, отзыв согласия, отказ от биометрической обработки или от рассылки. Ответим на адрес, с которого получено обращение.
Если вам удобнее, используйте кнопки обратной связи в подвале Сайта («Написать об ошибке», «Предложить идею») — они доходят до администрации. Вопросы об обработке персональных данных мы разбираем в первую очередь.