Политика обработки персональных данных
1. Общие положения
1.1. Политика описывает, как Общество с ограниченной ответственностью «АУРА-В РУС» (ОГРН 1267700239960, ИНН 9715530242, адрес: 127273, г. Москва, вн.тер.г. муниципальный округ Отрадное, пр-д Сигнальный, д. 16, к. 2, кв. 1567; далее - Оператор) обрабатывает и защищает персональные данные. Принята по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Политика действует для сервисов Оператора (далее - Сервисы):
- «Зоя» - персональный ассистент (приложение);
- «ONAKUU Yoga» - yoga.onakuu.com и приложение;
- «ONAKUU» - app.onakuu.com и приложение;
- сайт aurav.ru.
Если появляется новый Сервис, Оператор выпускает новую редакцию Политики. Для каждого приложения берётся отдельное согласие.
1.3. В RuStore приложения публикует Оператор. В App Store и Google Play приложения публикует компания Aura-V FZC LLC (ОАЭ), правообладатель программ. У Aura-V FZC LLC нет доступа к учётным записям и данным пользователей Сервисов: все данные получает и хранит Оператор в России. Отчёты магазинов о сбоях и установках не позволяют определить пользователя. Если оплата проходит внутри магазина приложений, её обрабатывает магазин как самостоятельный оператор.
1.4. Сервисы предназначены для лиц старше 18 лет. Данные несовершеннолетних Оператор сознательно не обрабатывает.
2. Цели, данные, основания, сроки
| Цель | Данные | Чьи | Основание | Срок хранения |
|---|---|---|---|---|
| Зоя: ведение календаря и напоминаний пользователя | обращение (имя), часовой пояс, записи календаря и напоминаний, тексты сообщений | пользователи Зои | договор (пользовательское соглашение), п. 5 ч. 1 ст. 6 Закона | до удаления данных пользователем; если приложение не используется 3 года, данные удаляются |
| Зоя: распознавание голосовых сообщений и ответы голосом | голосовые сообщения и их расшифровка | пользователи Зои | согласие, п. 1 ч. 1 ст. 6 Закона | запись голоса не хранится, удаляется сразу после распознавания; текст - как записи календаря |
| Зоя: напоминания по месту | координаты мест, которые пользователь указал для напоминаний | пользователи Зои | согласие | до удаления напоминания или отзыва согласия |
| Все Сервисы: регистрация и учётная запись | e-mail; при входе через VK ID - идентификатор, имя, фото и e-mail из VK ID; идентификатор устройства; дата, время и версия принятого соглашения и согласий | пользователи | договор (пользовательское соглашение) | пока действует учётная запись, после удаления - не более 30 дней |
| ONAKUU Yoga: материалы пользователя | созданные практики, рисунки и их фото, заметки, анонсы, комментарии и сообщения | пользователи | договор (пользовательское соглашение) | пока действует учётная запись, после удаления - не более 30 дней |
| ONAKUU Yoga: профиль по желанию | имя или псевдоним, фото, город, страна, сведения о себе, роль, школа или студия, ссылки на сайт и соцсети | пользователи | согласие | до отзыва согласия или удаления учётной записи |
| ONAKUU Yoga: публичный профиль и публикации | имя или псевдоним, фото, город, страна, текст о себе, роль, ссылки, опубликованные практики и анонсы - только то, что пользователь сам отметил | пользователи | согласие на распространение (ст. 10.1 Закона) | до отзыва согласия, после отзыва - до 3 рабочих дней |
| ONAKUU: гороскоп и расчёты по данным рождения | дата, время и место рождения; имя, если указано | пользователи | согласие | хранятся в учётной записи до их удаления пользователем, отзыва согласия или удаления учётной записи |
| Поддержка | имя, e-mail, телефон, текст обращения | обратившиеся | договор | 3 года после ответа |
| Все Сервисы: приём оплаты и подписки | имя, e-mail, телефон, сумма, дата, номер заказа, статус подписки (данные карт Оператор не получает - их обрабатывает банк или платёжный сервис) | покупатели | договор; исполнение закона (54-ФЗ, НК РФ), п. 2 ч. 1 ст. 6 Закона | 5 лет (бухгалтерский учёт) |
| Аналитика посещаемости и улучшение Сервисов | cookie, идентификатор устройства и браузера, IP-адрес, город, страница перехода, просмотренные страницы и действия в Сервисе, дата и время | пользователи и посетители | согласие (принимается в баннере cookie) | до отзыва согласия, не более 2 лет |
| Безопасность Сервисов | IP-адрес, идентификатор устройства, cookie сессии, журналы обращений к серверу и входов | пользователи и посетители | законный интерес Оператора, п. 7 ч. 1 ст. 6 Закона | 6 месяцев |
| Договоры с контрагентами | ФИО, должность, контакты представителей | представители контрагентов | договор | 5 лет после договора |
| Кадровый и бухгалтерский учёт | данные работников в объёме ТК РФ и НК РФ | работники | исполнение закона | по срокам архивного хранения |
Биометрические и специальные категории данных Оператор не обрабатывает: голос не используется для установления личности. Контакты из адресной книги телефона Зоя использует только на устройстве и на сервер не передаёт. Текущее местоположение Зоя определяет на устройстве и на сервер не передаёт.
В записи пользователь может вносить имена других людей («встреча с Аней»). Оператор обрабатывает их только для напоминаний этому пользователю и не связывает с другими данными.
3. Как обрабатываются данные
3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная и смешанная, с передачей по сети интернет.
3.2. Данные граждан РФ собираются, записываются и хранятся в базах данных на территории России (ч. 5 ст. 18 Закона): арендованный сервер ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) в центре обработки данных в г. Москве.
3.3. По поручению Оператора (ч. 3 ст. 6 Закона) распознавание и синтез речи и разбор фраз в Зое выполняет ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Запросы отправляются с отключённым сохранением данных на стороне Яндекса.
3.4. Во всех Сервисах, кроме того, данные получают: ООО «ВК» - при входе через VK ID (только данные, которые пользователь разрешил передать) и при отправке служебных писем через почтовый сервис VK WorkSpace (e-mail и текст письма); банк или платёжный сервис - при оплате (данные карты получает только он). Учебный режим «ONAKUU Yoga» для студентов и преподавателей открывается по коду доступа, который вводит сам пользователь; данные пользователей третьим лицам при этом не передаются.
3.5. Другим третьим лицам данные передаются только по закону или с согласия субъекта.
3.6. Напоминания и уведомления приложений ставит само устройство (локальные уведомления). Сервисам push-уведомлений данные не передаются.
3.7. Данные пользователей не передаются за пределы России: базы, обработчики и резервные копии находятся в России. Вход через иностранные сервисы в Сервисах не используется.
3.8. Cookie и аналитика. Сайт aurav.ru и Сервисы используют обязательные cookie и хранилище браузера, без которых они не работают (вход в учётную запись, настройки), и, с согласия пользователя, аналитические cookie сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, г. Москва). Согласие на аналитические cookie даётся в баннере при первом посещении и отзывается там же или в настройках браузера. Без согласия аналитические cookie не устанавливаются. Сведения Метрики хранятся в России и используются в обобщённом виде: чтобы знать аудиторию и улучшать Сервисы.
3.9. Реклама. Рекламные рассылки по e-mail и в приложениях Оператор направляет только при отдельном согласии пользователя на их получение (ст. 18 Федерального закона «О рекламе»); от рассылки можно отказаться в любой момент. Показ рекламы Сервисов на сторонних площадках с использованием данных пользователей Оператор ведёт только при наличии согласия.
3.10. Когда цель достигнута, срок истёк или согласие отозвано, данные уничтожаются, если их хранение не требует закон. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
4. Права субъекта
4.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
4.2. Запросы принимаются на info@aurav.ru или по адресу Оператора. Ответ - в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
4.3. Если отозвать согласие, Оператор прекращает только ту обработку, которая на нём основана (голос, места, данные рождения, профиль, публичный профиль). Учётную запись и все данные можно удалить самостоятельно в приложении («Удалить мои данные»).
5. Защита данных
5.1. Назначен ответственный за организацию обработки персональных данных. Утверждены Политика и Положение об обработке и защите персональных данных. Проведена оценка вреда, определены актуальные угрозы, установлен 4-й уровень защищённости (постановление Правительства РФ от 01.11.2012 № 1119).
5.2. Доступ к серверам - по ключам, с разграничением прав. Каналы связи шифруются (TLS). Установлен межсетевой экран. Резервные копии хранятся в России. Журналы обращений к серверу хранятся 6 месяцев.
5.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
6. Контакты и изменения
Ответственный за организацию обработки персональных данных - генеральный директор Штыркин Михаил Юрьевич, info@aurav.ru. Актуальная редакция Политики опубликована на aurav.ru/privacy. Об изменениях Оператор сообщает в Сервисах.