Политика обработки персональных данных
Настоящая Политика обработки персональных данных описывает порядок обработки персональных данных пользователей из Российской Федерации в мобильных приложениях, web-интерфейсе и на сайте сервиса совместных списков покупок «Список Вместе».
1. Оператор и контакты
Оператором персональных данных является Администрация сервиса «Список Вместе». Для обращений по вопросам персональных данных используйте адрес hello@spisokvmeste.ru.
Политика публикуется до начала обработки персональных данных и доступна неограниченному кругу лиц на сайте и в приложении.
2. Какие данные обрабатываются
В зависимости от используемых функций Сервис может обрабатывать:
- данные аккаунта: email, номер телефона, имя, никнейм или отображаемое имя, внутренний идентификатор аккаунта, идентификаторы способов входа;
- данные гостевого режима: гостевой идентификатор, сведения о локальной или ограниченно синхронизируемой сессии;
- семейные данные: сведения о составе семьи, связях между пользователями, ролях, статусах участия и приглашениях в семью;
- сведения о ребёнке, если родитель или законный представитель сам внёс их в семейный список, имя, никнейм, комментарий или обсуждение;
- данные списков: названия списков, товары, категории, метки, количество, отметки выполнения, пользовательские текстовые данные;
- обсуждения: комментарии и сообщения внутри списков, технические метки отправки, доставки и прочтения, сведения об авторе, адресатах, списке, семье и времени сообщения;
- уведомления: push-токены, настройки уведомлений по категориям, системный статус разрешения и данные о доставке;
- локализация: язык приложения, страна, регион или признаки геолокации, используемые для выбора языка и юридических документов;
- технические данные: IP-адрес, user agent, тип и версия устройства, операционная система, device identifiers, cookies, local storage и аналогичные web-идентификаторы;
- эксплуатационные данные: server logs, crash logs, сведения об ошибках и производительности;
- аналитика: данные о посещениях сайта, использовании экранов и функций, источниках переходов и агрегированной продуктовой статистике;
- голосовые функции: текст, полученный после локального распознавания речи, если пользователь применяет его для создания или изменения списка;
- AI-функции: запросы, ответы и связанные с ними текстовые данные, если они относятся к аккаунту, спискам или действиям пользователя.
3. Цели обработки
- регистрация, вход, гостевой режим и восстановление доступа;
- предоставление функций совместных списков покупок;
- создание семей, управление участниками, ролями и приглашениями;
- синхронизация данных между mobile и web;
- отправка push-уведомлений и сервисных сообщений: напоминаний, изменений в списках, сообщений в обсуждениях, приглашений, уведомлений безопасности и важных уведомлений об аккаунте;
- работа обсуждений внутри списков;
- хранение и обработка электронных сообщений пользователей в составе функции обсуждений, если это необходимо для работы Сервиса и исполнения применимых обязанностей закона;
- работа AI-функций и голосового ввода по инициативе пользователя;
- выбор языка интерфейса и юридических документов;
- безопасность, предотвращение злоупотреблений и расследование инцидентов;
- аналитика продукта, диагностика ошибок и улучшение качества сервиса;
- техническая поддержка и обработка обращений;
- исполнение требований закона и законных запросов уполномоченных органов.
4. Правовые основания
Оператор обрабатывает персональные данные на следующих основаниях:
- аккаунт, гостевой режим, семьи, списки, обсуждения и синхронизация - исполнение пользовательского соглашения;
- данные несовершеннолетнего, внесённые родителем или законным представителем, - согласие и ответственность такого родителя или представителя в рамках семейного использования Сервиса;
- согласие пользователя - принятие юридических документов, отдельные разрешения на push-уведомления, cookies, аналитику и использование AI-функций, когда такое согласие требуется;
- push-уведомления - согласие пользователя и системное разрешение операционной системы;
- AI-функции и голосовой ввод - действие пользователя при использовании соответствующей функции и согласие, если оно запрошено отдельно;
- server logs, crash logs и техническая безопасность - эксплуатация Сервиса, защита прав и законных интересов оператора;
- исполнение обязанностей, предусмотренных законодательством РФ, включая обязанности оператора персональных данных и, если применимо, обязанности организатора распространения информации в сети Интернет.
5. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
6. Сроки хранения
- данные аккаунта хранятся, пока аккаунт активен;
- данные списков и семей хранятся, пока активны аккаунт, семья или соответствующий список либо пока пользователь не удалит данные;
- сообщения, комментарии и технические сведения обсуждений хранятся, пока активны соответствующие список, семья или аккаунт, а также в течение срока, необходимого для безопасности, разрешения споров, резервного копирования и исполнения обязанностей закона;
- данные гостевого режима хранятся до регистрации, удаления пользователем, очистки устройства или истечения технического срока хранения;
- push-токены хранятся, пока уведомления включены и токен актуален; при logout, удалении аккаунта или отзыве разрешения Сервис удаляет или деактивирует токен, если это технически возможно;
- server logs и crash logs хранятся ограниченный технический срок, необходимый для эксплуатации, безопасности и расследования инцидентов;
- данные аналитики хранятся в пределах сроков, настроенных в Яндекс Метрике или другом фактически используемом аналитическом сервисе;
- резервные копии хранятся в течение технического цикла резервного копирования и затем перезаписываются или удаляются;
- обращения в поддержку хранятся столько, сколько нужно для обработки обращения, защиты прав и исполнения требований закона.
7. Обсуждения и электронные сообщения
Обсуждения внутри списка являются частью Сервиса и используются для обмена сообщениями между участниками конкретного списка или семьи. Такие сообщения могут содержать персональные данные, если пользователь сам вводит их в текст сообщения, название товара, комментарий или связанный список.
Оператор обрабатывает содержимое сообщений и связанные технические сведения для доставки сообщений, отображения истории обсуждения, синхронизации между устройствами, уведомлений, безопасности, расследования злоупотреблений, удаления или обезличивания данных и исполнения требований закона. Обсуждения не предназначены для публичного распространения информации или использования как самостоятельный публичный мессенджер.
Если по результатам отдельной правовой оценки Сервис будет признан организатором распространения информации или сервисом обмена мгновенными сообщениями, оператор может быть обязан хранить отдельные сведения о фактах приема, передачи, доставки или обработки сообщений, а также содержимое сообщений в сроки и объеме, предусмотренные законодательством РФ. Эти обязанности фиксируются отдельно от уведомления Роскомнадзора об обработке персональных данных.
8. Несовершеннолетние и семейный режим
Сервис не является детским приложением. Самостоятельная регистрация, вход в аккаунт и гостевой режим предназначены для пользователей от 18 лет. Оператор не запрашивает дату рождения без необходимости и не создаёт отдельные публичные профили детей.
Несовершеннолетний может пользоваться Сервисом только с участием родителя или законного представителя. Если такой представитель вносит сведения о ребёнке в семейный профиль, список, комментарий или обсуждение, эти данные обрабатываются как пользовательский контент и могут быть видны участникам соответствующей семьи или списка.
Для данных ребёнка действует принцип минимизации: не требуется дата рождения, отдельный публичный профиль, маркетинговый идентификатор или специальные категории персональных данных. Доступ ребёнка к обсуждениям, AI-функциям, push-уведомлениям и голосовому вводу должен контролироваться родителем или законным представителем.
При удалении ребёнка из семейного сценария или удалении аккаунта родителя данные обрабатываются по общим правилам удаления: профильные сведения удаляются или обезличиваются, доступ к семейным спискам прекращается, а общие списки и сообщения могут оставаться у других участников в обезличенном виде, если это нужно для целостности совместной работы.
9. Третьи лица и обработчики
Для работы Сервиса данные могут передаваться поставщикам, которые действуют по поручению оператора либо предоставляют технические сервисы: hosting/cloud backend, провайдеры push-уведомлений, email, SMS или мессенджер-авторизации, Google Analytics и Яндекс Метрика для web-аналитики, crash reporting, внешний AI provider, support/helpdesk provider.
Категории передаваемых данных зависят от роли поставщика: контакты и идентификаторы для авторизации и уведомлений, технические данные и логи для инфраструктуры и диагностики, аналитические идентификаторы для статистики, текст запроса для AI-функций. Передача выполняется только для целей, описанных в Политике, на основании договора, условий обработки данных или иных применимых условий поставщика.
Оператор ведёт внутренний реестр обработчиков и поставщиков, в котором фиксируются страна обработки, категории данных, цель передачи, договорные условия, статус DPA или поручения обработки, возможность удаления и решение о включении для пользователей из РФ. Поставщик, который не прошёл такую проверку, не должен получать персональные данные российских пользователей.
Если поставщик находится за пределами Российской Федерации или данные обрабатываются за рубежом, такая передача может быть трансграничной. Перед началом такой передачи оператор проверяет страну и получателя, цель передачи, состав данных, договорные или публичные условия обработки, меры защиты и применимые требования Роскомнадзора.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны выполняться в базах данных на территории Российской Федерации, если это требуется применимым законодательством. После такой первичной обработки за рубеж могут передаваться только данные, необходимые для конкретной функции: технические идентификаторы для аналитики и диагностики, push-токены для уведомлений, контактные данные для сообщений или текст запроса для внешних AI-функций.
Если выбранный получатель или страна требуют предварительного уведомления о намерении осуществлять трансграничную передачу персональных данных, оператор направляет такое уведомление в Роскомнадзор до начала передачи и может временно отключить соответствующую функцию для пользователей из РФ до завершения правовой и технической подготовки.
10. Карта трансграничных передач
Актуальная внутренняя карта трансграничных передач включает категории получателей, страны, цели, состав данных, способ передачи, правовое основание и возможность отключения передачи для российских пользователей. Карта используется для обновления Политики, согласий, договоров с обработчиками и уведомлений в Роскомнадзор.
11. Локальное распознавание речи
Голос пользователя распознаётся локально на устройстве, если такая функция используется. Аудиозапись не отправляется на сервер Сервиса для распознавания и не хранится на сервере Сервиса. На сервер может передаваться только распознанный текст, если пользователь использует его для создания, изменения или отправки списка.
Перед системным запросом доступа к микрофону приложение показывает пояснение о цели доступа. Запись начинается только после действия пользователя в интерфейсе голосового ввода. Пользователь видит состояние записи и может отменить распознанный текст до его применения к списку или передачи в AI-функцию.
В технические журналы не должны попадать аудиозаписи, voice prints, сырые аудиофрагменты и полный распознанный текст. Допускаются технические события без пользовательского текста: запуск функции, ошибка распознавания, длительность операции, язык распознавания и статус выполнения.
12. AI-функции
AI-функции могут получать текстовые данные, необходимые для выполнения команды пользователя: текст запроса, распознанный текст, выбранные настройки списка, фрагменты списка, контекст выбранной функции, язык ответа и технический идентификатор запроса. Эти данные могут передаваться во внешний AI provider только в минимальном составе, необходимом для генерации ответа или структурированных команд.
В AI-запросы не должны передаваться email, номер телефона, имена участников семьи, сообщения обсуждений, если они не нужны для конкретной AI-функции, платёжные данные, пароли, коды, токены, recovery code и специальные категории персональных данных.
Голосовая обработка и текстовая AI-обработка разделены: аудио распознаётся локально на устройстве и не отправляется на сервер Сервиса для распознавания; если пользователь применяет результат для списка или AI-функции, на сервер может быть отправлен только распознанный текст.
Перед первым использованием AI-функции приложение показывает краткое уведомление о передаче данных и ссылку на Правила использования AI-функций. Пользователь может не включать Умного помощника или отключить его в настройках, если такая возможность доступна.
13. Cookies, аналитика и сайт
На сайте и в web-версии могут использоваться cookies, local storage и аналогичные технологии для работы интерфейса, сохранения настроек, безопасности и аналитики. Google Analytics, Яндекс Метрика или другой фактически подключенный аналитический сервис могут обрабатывать технические идентификаторы, IP-адрес, user agent и данные о событиях использования после выбора пользователя по аналитике.
Необязательная web-аналитика подключается после выбора пользователя в notice о cookies и аналитике. В параметры аналитики запрещено передавать email, телефон, имена, названия и содержимое списков, сообщения, комментарии, коды авторизации, токены, recovery code, AI-запросы и ответы AI. Подробные условия описаны в Политике cookies, аналитики и технических идентификаторов.
14. Защита данных
Оператор применяет разумные технические и организационные меры: HTTPS, разграничение доступа, серверные журналы безопасности, резервное копирование, ограничение доступа сотрудников и поставщиков, а также минимизацию состава обрабатываемых данных.
15. Удаление аккаунта и данных
Пользователь может инициировать удаление аккаунта из приложения через раздел настроек, из web-версии через страницу удаления аккаунта либо обращением на hello@spisokvmeste.ru. Гость может удалить данные гостевого режима очисткой данных приложения, cookies, local storage и site data соответствующего домена или запросом в поддержку, если гостевая сессия синхронизировалась с сервером.
При удалении аккаунта профильные данные удаляются или обезличиваются, активные сессии прекращаются, push-токены деактивируются, пользователь исключается из семей и общих списков. Email и номер телефона могут сохраняться ограниченно только для безопасности, предотвращения злоупотреблений, подтверждения исполнения запроса и требований закона.
Общие списки, созданные или изменённые несколькими участниками, могут оставаться доступными другим участникам без профиля удалённого пользователя. Личные списки удаляются вместе с аккаунтом, если нет законного или технического основания сохранить их у других участников. Сообщения и комментарии удаляются, обезличиваются или остаются с пометкой удалённого пользователя, если это нужно для целостности обсуждения у оставшихся участников.
Удаление или обезличивание сообщений может быть отложено, если временное хранение необходимо для резервного копирования, безопасности, рассмотрения обращений, защиты прав, исполнения законных требований или обязанностей, связанных с электронными сообщениями пользователей.
Удаление владельцем семьи может удалить семейную группу и связанные семейные настройки; выход участника из семьи не удаляет всю семью. Удаление списка выполняется по правам владельца или участника и не является удалением аккаунта. Данные в резервных копиях удаляются или перезаписываются после завершения технического цикла backup.
16. Обращения субъектов персональных данных
Запрос информации об обработке, уточнения, блокирования, удаления, отзыва согласия или жалобу можно направить на hello@spisokvmeste.ru либо через публичную страницу удаления аккаунта и обращений. Оператор может запросить подтверждение личности: вход в аккаунт, ответ с привязанного email или телефона, идентификатор аккаунта, гостевой идентификатор или сведения о списке, которые позволяют подтвердить связь с данными без сбора лишних данных.
Запросы рассматриваются ответственным за privacy requests внутри команды. Результат фиксируется во внутреннем журнале без лишних персональных данных: дата запроса, user id или технический идентификатор, тип запроса, статус, дата ответа, ответственный, результат и ссылка на подтверждающие материалы. Ответ направляется в сроки, предусмотренные применимым законодательством РФ, обычно не позднее 30 дней, если закон не требует более короткий срок.
17. Права субъекта персональных данных
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- запросить уточнение, блокирование или удаление данных;
- отозвать согласие на обработку, когда обработка основана на согласии;
- обжаловать действия или бездействие оператора в уполномоченный орган;
- запросить удаление аккаунта и связанных данных в доступном порядке.
Для реализации прав направьте обращение на hello@spisokvmeste.ru или используйте публичную страницу удаления аккаунта и обращений. В обращении укажите способ связи и минимальные данные, позволяющие идентифицировать аккаунт или гостевую сессию.
18. Изменения Политики
Оператор может обновлять Политику при изменении функциональности, поставщиков, категорий данных или требований закона. Актуальная версия публикуется на сайте и в приложении. При существенных изменениях Сервис может запросить повторное принятие документа.
Документ подготовлен для российской версии Сервиса и не заменяет индивидуальную юридическую консультацию.