Политика в отношении обработки персональных данных
в редакции от 03.10.2026 г.
Термины и определения
| Оператор | Круглов Алексей Сергеевич, физическое лицо, ИНН 772909441578, самостоятельно организующее обработку персональных данных в сервисе Anglers.zone. Адрес для обращений по вопросам персональных данных: info@anglers.zone. |
| Сервис | сайт https://anglers.zone и мобильное приложение Anglers.zone для Android и iOS. Страницы приложения: https://play.google.com/store/apps/details?id=zone.anglers.mobi и https://apps.apple.com/ru/app/anglers-zone/id6811566093 |
| Пользователь | физическое лицо, посещающее Сайт, использующее Приложение, создающее учётную запись, размещающее материалы или взаимодействующее с другими пользователями и Оператором. |
| Персональные данные | любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Субъект персональных данных – лицо, к которому относятся такие сведения. |
| Обработка персональных данных | любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Предоставление персональных данных | раскрытие определённому лицу или кругу лиц. Распространение – раскрытие неопределённому кругу лиц. Блокирование – временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных |
| Учётная запись | совокупность сведений о пользователе и его настройках; профиль – сведения учётной записи, отображаемые в Сервисе с учётом настроек видимости. Контент – публикации, уловы, фотографии, комментарии, отзывы, опросы, сообщения и иные материалы пользователя. |
| Клуб | сообщество пользователей, которое может быть открытым, закрытым или скрытым. Управляющие клуба – пользователи, которым предоставлены права управления соответствующим клубом или карточкой водоёма. |
| Push-токен | технический идентификатор экземпляра приложения на устройстве, используемый для доставки push-уведомлений. AppMetrica – сервис аналитики мобильных приложений ООО «ЯНДЕКС». |
| Политика в отношении обработки персональных данных | Настоящий документ, определяющий порядок обработки персональных данных Оператором в Сервисе. |
| Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники. |
| Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
| Обезличивание персональных данных | Действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту |
| Согласие на обработку персональных данных | Отдельное волеизъявление субъекта, являющиеся основанием для обработки его персональных данных |
| Уничтожение персональных данных | Любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных |
1. Общие положения
Настоящая политика обработки персональных данных (далее – «Политика») разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных при использовании сайта и мобильного приложения Anglers.zone – сервиса для обмена информацией о рыбалке, уловах, водоёмах и местах ловли, общения пользователей и участия в рыболовных клубах.
1.1. Политика применяется ко всем персональным данным, которые Оператор получает при работе Сервиса, в том числе при регистрации пользователя, использовании профиля, публикации материалов, обмене сообщениями, обращении в поддержку и удалении учётной записи.
1.2. Лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Круглов Алексей Сергеевич, физическое лицо, ИНН 772909441578. Оператор действует как физическое лицо. Обработка данных пользователей в рамках Сервиса осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов.
1.3. Оператор совершает обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, распространение, уничтожение персональных данных (далее – «Обработка персональных данных»).
1.4. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.
1.5. Политика публикуется в свободном доступе на Сайте и предоставляется для ознакомления в Приложении. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных.
1.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.7. Предоставление необязательных сведений, геолокации устройства и фотографий осуществляется по выбору пользователя. Отказ от таких действий не препятствует использованию функций Сервиса, для которых соответствующие данные не требуются. Без электронной почты регистрация и вход в учётную запись невозможны.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.2. Данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные уничтожаются либо обезличиваются, кроме случаев, когда их дальнейшее хранение имеет самостоятельное законное основание.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
- пользовательское соглашение, заключаемое с Субъектом персональных данных;
- согласие Субъекта персональных данных на обработку персональных данных.
4. Цели и условия обработки персональных данных
4.1. Цели и условия обработки персональных данных
| Цель ОПД | Категория и перечень ОПД | Категория субъектов ОПД | Сроки обработки и хранения | Способы обработки и хранения | Порядок уничтожения персональных данных |
|---|---|---|---|---|---|
| Регистрация и вход Основание – заключение и исполнение пользовательского соглашения |
Иные персональные данные: Электронная почта, одноразовый код, внутренний идентификатор, ник. | Пользователи | Данные учётной записи хранятся в течение её использования; журнал отправленных писем – до 30 дней. | Автоматизированная обработка. Хранение в электронной форме; передача по сети Интернет. Для обращений и модерации – обработка с участием Оператора. | Уничтожение персональных данных осуществляется посредством соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора. После утверждения Акта, ПД подлежат уничтожению встроенными средствами информационной системы. |
| Работа и защита учётной записи (авторизация, предотвращение несанкционированного доступа и уведомление о входе с нового устройства) Основание – исполнение пользовательского соглашения |
Иные персональные данные: Электронная почта, IP-адрес, приблизительное местоположение по IP, устройство, версия ОС и приложения, время входов и активности, служебные идентификаторы и данные сессий | Пользователи; владельцы учётных записей | В период действия учётной записи Сведения о пользователях – 3 года с момента окончания использования; содержание электронных сообщений – до 6 месяцев |
Автоматизированная обработка. Хранение в электронной форме; передача по сети Интернет. Для обращений и модерации – обработка с участием Оператора. | Уничтожение персональных данных осуществляется посредством соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора. После утверждения Акта, ПД подлежат уничтожению встроенными средствами информационной системы. |
| Ведение и отображение профиля Основание – пользовательское соглашение и согласие на обработку ПД. |
Иные персональные данные: Ник, имя, пол, описание «О себе», дата рождения, аватар | Пользователи | До изменения или удаления сведений пользователем либо удаления учётной записи | Автоматизированная обработка. Хранение в электронной форме; передача по сети Интернет. Для обращений и модерации – обработка с участием Оператора. | Уничтожение персональных данных осуществляется посредством соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора. После утверждения Акта, ПД подлежат уничтожению встроенными средствами информационной системы. |
| Обмен информацией о рыбалке Основание – предоставление функций по пользовательскому соглашению |
Иные персональные данные: Публикации, фотографии и их метаданные | Пользователи | В период размещения контента или использования учётной записи | Автоматизированная обработка. Хранение в электронной форме; передача по сети Интернет. Для обращений и модерации – обработка с участием Оператора. | Уничтожение персональных данных осуществляется посредством соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора. После утверждения Акта, ПД подлежат уничтожению встроенными средствами информационной системы. |
| Личные сообщения и групповые чаты Основание – пользовательское соглашение, согласие на ОПД |
Иные персональные данные: Идентификаторы участников и чатов, фотографии | Пользователи | В период использования переписки и применимые обязательные сроки хранения | Автоматизированная обработка. Хранение в электронной форме; передача по сети Интернет. Для обращений и модерации – обработка с участием Оператора. | Уничтожение персональных данных осуществляется посредством соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора. После утверждения Акта, ПД подлежат уничтожению встроенными средствами информационной системы. |
| Участие в клубах Основание – пользовательское соглашение и согласие на ОПД |
Иные персональные данные: сведения о пригласившем или принявшем заявку лице | Участники клуба | В период участия или рассмотрения обращения | Автоматизированная обработка. Хранение в электронной форме; передача по сети Интернет. Для обращений и модерации – обработка с участием Оператора. | Уничтожение персональных данных осуществляется посредством соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора. После утверждения Акта, ПД подлежат уничтожению встроенными средствами информационной системы. |
| Поиск ближайших водоёмов и клубов клиентов Основание – согласие на ОПД |
Иные персональные данные: Геолокация устройства с разрешения пользователя либо приблизительное местоположение по IP. Координаты устройства передаются серверу для поиска и в базе данных не сохраняются | Пользователи | Срок обработки координат – выполнение соответствующего запроса; место по IP хранится в данных сессии | Автоматизированная обработка. Хранение в электронной форме; передача по сети Интернет. Для обращений и модерации – обработка с участием Оператора. | Уничтожение персональных данных осуществляется посредством соответствующего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (при условии внесения персональных данных в информационную систему). После утверждения акта персональные данные подлежат безвозвратному удалению из базы данных Оператора. После утверждения Акта, ПД подлежат уничтожению встроенными средствами информационной системы. |
| Отображение места улова и погодных условий Основание – предоставление запрошенной функции |
Иные персональные данные: Указанные пользователем координаты и водоём, дата улова, выбранная видимость, сведения о погоде | Пользователи | Срок – период размещения улова или до удаления соответствующих сведений | ||
| Сервисные уведомления Основание – исполнение пользовательского соглашения |
Иные персональные данные: Электронная почта, идентификатор пользователя, push-токен, содержание и тип уведомления, данные события и доставки | Пользователи | Push-токен используется пока актуален для доставки; журнал писем хранится до 30 дней | ||
| Поддержка и модерация Основание – пользовательское соглашение |
Иные персональные данные: контакт для ответа, относящиеся к жалобе материалы и переписка, идентификаторы участников | Пользователи | Срок – рассмотрение обращения |
4.2. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
4.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
4.2.3. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах и необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации и об исполнительном производстве;
4.2.4. обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.2.5. обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.2.6. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2.7. Правовыми основаниями Обработки персональных данных, в соответствии с настоящей Политикой, является Согласие на обработку персональных данных, заключение и исполнение пользовательского соглашения, а также иные основания, предусмотренные законодательством Российской Федерации, применительно к соответствующей цели обработки.
5. Объем и категории обрабатываемых персональных данных, субъекты персональных данных.
5.1 Персональные данные обрабатываются в объемах, необходимых для достижения целей, предусмотренных в пункте 4 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории. Оператор на Сайте и в Приложении не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
5.2 Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
5.3 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.4 Автоматически, в том числе при первом запуске до входа, обрабатываются IP-адрес и данные устройства. При использовании Сервиса также обрабатываются ОС и её версия, модель устройства, версия приложения, даты регистрации и входов, последняя активность, push-токены. По IP определяется приблизительное местоположение: страна, регион, город, почтовый индекс, координаты и часовой пояс. IP и определённое по нему местоположение хранятся в сведениях о сессии входа.
5.5 Метаданные фотографий: марка и модель камеры, дата съёмки, исходное имя файла. GPS-геометка фотографии читается на устройстве для предложения места улова и как метаданные фотографии на сервере не сохраняется. Если пользователь подтверждает или самостоятельно задаёт место улова, координаты обрабатываются отдельно как сведения об улове.
5.6 Подтверждается только электронная почта. Сервис не требует документального подтверждения имени, даты рождения и иных свободно вводимых сведений. Местоположение по IP приблизительно и может отличаться от фактического при мобильном интернете. Пользователь не должен выдавать себя за другое лицо или организацию либо неправомерно использовать чужие имя и фотографию.
5.7 Фотографии не используются Оператором для установления личности по физиологическим или биологическим характеристикам; распознавание лиц для идентификации не осуществляется. В этой модели фотографии не обрабатываются Оператором как биометрические персональные данные. Геолокация, статистика и технические идентификаторы также не являются биометрическими данными.
6. Порядок и условия обработки персональных данных
6.1. Основной способ обработки - автоматизированный, с передачей по сети Интернет. Рассмотрение обращений и жалоб может включать обработку с участием Оператора. Источники данных: формы регистрации и профиля, действия пользователя, загружаемый контент, переписка, обращения, Приложение и серверные компоненты.
6.2. Данные, необходимые для работы приложения и безопасности, обрабатываются с момента соответствующего взаимодействия, включая запуск до регистрации. Для обработки, основанной на согласии, Оператор обеспечивает получение согласия до её начала и возможность подтвердить его получение. Обязательное принятие Политики не заменяет отдельного согласия.
6.3. База данных, фотографии и серверные компоненты Сервиса размещаются на серверах АО «Селектел» в дата-центрах Москвы и Санкт-Петербурга, Российская Федерация. Собственный сервис определения местоположения по IP работает на серверах АО «Селектел» в Москве. Электронная почта не используется как основное хранилище базы данных пользователей.
6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Конкретные площадки размещения определяются фактически используемой инфраструктурой АО «Селектел».
6.5. Геолокация устройства используется с разрешения пользователя для показа положения на карте и поиска ближайших водоёмов и клубов. Координаты передаются серверу для поиска, но в базе не сохраняются. При отсутствии разрешения используется приблизительное местоположение по IP. Разрешение можно отозвать в настройках устройства; это ограничит соответствующую функцию.
6.6. Место улова сохраняется только при его указании пользователем. Пользователь определяет, кому оно видно. Координаты места улова отличаются от текущей геолокации устройства и могут храниться в составе публикации до их удаления.
6.7. Личные сообщения, групповые чаты и вложения доступны участникам соответствующей переписки в пользовательском интерфейсе. Оператор может иметь служебный доступ в объёме, необходимом для администрирования, технической поддержки, рассмотрения жалоб и исполнения закона. Политика не устанавливает обещание сквозного шифрования или недоступности сообщений Оператору.
6.8. В открытых и закрытых клубах список участников виден всем. Для скрытого клуба посторонним видна только карточка. Публикации закрытых и скрытых клубов доступны участникам; отдельные публикации могут быть доступны только управляющим. Вступление в клуб и присоединение к его чату добровольны.
6.9. Управляющие видят заявки и их текст, участников и роли своего клуба, принимают заявки, приглашают, ограничивают участие и удаляют публикации в пределах предоставленных полномочий. В письмах клубу или платному водоёму отвечают управляющие от имени клуба или водоёма; имя ответившего пользователю не отображается, но сохраняется для разбора жалоб.
6.10. Полный доступ к панели администрирования имеется у администратора Сервиса. Управляющие клубов и водоёмов имеют доступ только к относящимся к их клубу или водоёму сведениям: заявкам, участникам и письмам, в пределах своей роли.
6.11. Сервисные сообщения направляются внутри Сервиса, по электронной почте и посредством push. Они могут сообщать о коде входа, входе с нового устройства, сообщениях, событиях клуба и иных запрошенных функциях. Для push обрабатываются токен устройства и содержание уведомления. Пользователь может отключить push в настройках операционной системы; коды входа и необходимые уведомления о безопасности направляются в рамках работы учётной записи
6.12. При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.
6.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше сроков, установленных для соответствующих целей обработки в разделе 4 настоящей Политики, если иной срок не установлен федеральным законом, договором или иным применимым правовым основанием.
6.14. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения. В случае утечки персональных данных субъекта, оператор, в срок, не превышающий 24 часа предпринимает меры по реализации процедуры уведомления управления Роскомнадзора, поиску потенциально виновных лиц в утечке информации и предпринимает иные действия согласно регламенту реагирования на утечку персональных данных.
6.15. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
6.16. Пользователь вправе инициировать удаление учётной записи посредством функции удаления аккаунта в Приложении (при её наличии) либо направив обращение на info@anglers.zone. Порядок и технические этапы удаления учётной записи определяются Пользовательским соглашением и интерфейсом Сервиса. Удаление учётной записи влечёт прекращение обработки и уничтожение либо обезличивание персональных данных, для дальнейшей обработки которых отсутствует самостоятельное законное основание, в сроки, установленные законодательством и настоящей Политикой. Данные, подлежащие обязательному хранению в силу закона, а также сведения, необходимые для защиты прав и законных интересов Оператора и третьих лиц, могут сохраняться в предусмотренном законом объёме и сроке
6.17. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
6.18. Оператор не производит трансграничную передачу персональных данных.
6.19. Шифровальные (криптографические) средства: не используются.
Внутри страны данные хранятся в следующих ЦОД:
- АО «Селектел» (ИНН: 7810962785), адрес: 196006, г.Санкт-Петербург, ул. Цветочная, д. 21, литера А (ЦОД расположен по адресам: г. Санкт-Петербург, ул. Цветочная, д. 21; г. Санкт-Петербург, ул. Цветочная, д. 19; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; г. Москва, ул. Берзарина, д. 36, стр. 3).
6.20. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.21. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7. Обработка персональных данных с использованием сервиса аналитики AppMetrica
7.1. В мобильном приложении Anglers.zone используется AppMetrica – сервис аналитики мобильных приложений ООО «ЯНДЕКС».
7.2. Цели: анализ использования Приложения, диагностика ошибок и сбоев, оценка стабильности и производительности, улучшение функциональности.
7.3. В соответствии с фактической конфигурацией могут обрабатываться: внутренний идентификатор пользователя (при его передаче разработчиком), сведения о событиях и действиях в Приложении, названия экранов, сведения об ошибках и сбоях, сведения о сессиях, технические сведения об устройстве, операционной системе и версии Приложения, IP-адрес и иные технические идентификаторы в объёме настроек SDK.
7.4. Передача точной геолокации устройства и рекламных идентификаторов в AppMetrica Оператором отключена. При изменении конфигурации состав передаваемых данных актуализируется в Политике.
7.5. AppMetrica в мобильном приложении не является cookie-технологией. Положения об отключении cookie и функции браузера «Не отслеживать» к Приложению не применяются.
7.6. Обработка ООО «ЯНДЕКС» осуществляется в соответствии с условиями AppMetrica и соглашением с Оператором.
8. Передача персональных данных третьим лицам
8.1. Оператор предоставляет данные в объёме, необходимом для заявленных целей, при наличии законного основания. При поручении обработки другому лицу соблюдаются требования части 3 статьи 6 Федерального закона № 152-ФЗ, включая определение данных, операций, целей, требований конфиденциальности и безопасности, обязанностей по подтверждению мер защиты и уведомлению об инцидентах.
8.2. АО «Селектел» – поставщик серверной инфраструктуры, хранения базы данных и фотографий, размещения серверных компонентов и SMTP-релея. При доставке служебных писем обрабатываются адрес получателя и данные письма. Инфраструктура Сервиса размещена в Москве и Санкт-Петербурге. Реквизиты и сведения поставщика: https://selectel.ru/about/details/; описание SMTP: https://selectel.ru/services/additional/smtp/. Функции поставщика не означают доступ его работников ко всему контенту вне необходимых технических и договорных оснований.
8.3. ООО «ЯНДЕКС» – поставщик AppMetrica; получает сведения, перечисленные в разделе 7, для статистики и диагностики ошибок. Сведения не передаются Яндексу для неопределённых целей и не должны включать избыточные данные.
8.4. Пользователи, участники чатов и управляющие клубов или водоёмов получают доступ к сведениям в соответствии с функциями Сервиса, настройками видимости и своей ролью. Предоставление участникам переписки и распространение неопределённому кругу лиц являются разными операциями и требуют соответствующих оснований.
8.5. Уполномоченным государственным органам сведения предоставляются только в предусмотренных законом случаях, по надлежащему требованию и в необходимом объёме. При возникновении у Оператора обязанностей организатора распространения информации применяются требования статьи 10.1 Федерального закона № 149-ФЗ и принятых в её исполнение актов.
8.6. Лица, получившие доступ к данным по поручению Оператора, должны соблюдать конфиденциальность и требования безопасности. Передача для рекламных рассылок и открытое распространение не охватываются автоматически согласием на регистрацию или работу учётной записи.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ с учётом характера обработки и угроз: определяет цели и основания, ограничивает доступ по ролям, учитывает обращения и согласия, защищает средства авторизации и служебные интерфейсы, организует контроль доступа и восстановление данных после неправомерного изменения или уничтожения.
9.2. Административный доступ предоставляется только в необходимом объёме. Управляющим клубов и водоёмов не предоставляется полный доступ к общей базе пользователей. При организации хранения и резервного копирования Оператор учитывает сроки удаления и необходимость защиты резервных копий.
9.3. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор направляет предусмотренное законом уведомление Роскомнадзору в течение 24 часов, а результаты внутреннего расследования – в течение 72 часов; принимает меры по прекращению нарушения и устранению последствий.
9.4. Пользователь должен сохранять конфиденциальность одноразовых кодов, защищать почтовый ящик и устройство, учитывать видимость опубликованных сведений и уведомлений на экране устройства.
10. Актуализация, исправление, обезличивание, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
10.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
10.2. Запрос направляется на электронный адрес Оператора: info@anglers.zone Оператор обязан дать ответ и исполнить требование на Запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.
10.3. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
10.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
10.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
Прекращение обработки персональных данных
- персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
10.6 Обезличивание персональных данных может проводится с целью ведения статистического учета и отчетности, недопущения снижения уровня защищенности информационных систем Оператора, если иное не предусмотрено законодательством Российской Федерации.
10.7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
10.8. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, в случае осуществления, производится методами, определенными Приказом Роскомнадзора от 19.06.2025 № 140 "Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
10.9. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации Оператор обеспечивает сохранность материальных носителей и ограничение доступа к ним в целях исключения несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.10 При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.
10.11. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
10.12. Уничтожение персональных данных осуществляется Оператором единолично в следующем порядке:
- Оператор на регулярной основе или по мере необходимости выявляет персональные данные, подлежащие уничтожению в связи с достижением целей обработки или истечением установленных сроков хранения. Решение об уничтожении принимается Оператором единолично;
- Персональные данные, обрабатываемые в электронной форме, удаляются с серверов и рабочих станций Оператора без возможности их восстановления;
- Факт, дата и состав уничтоженных персональных данных фиксируются в Акте об уничтожении персональных данных, который подписывается Оператором. Составление отдельного приказа о создании комиссии не требуется.
10.13. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных посредством выгрузки лог-файла (далее по тексту «Выгрузка из журнала») либо путем формирования скриншотов с последовательными действиями по уничтожению персональных данных.
10.14. Содержание документов, подтверждающих уничтожение персональных данных:
Акт об уничтожении персональных данных должен содержать:
наименование и адрес Оператора;
ФИО субъекта иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничтожены;
перечень категорий уничтоженных персональных данных субъекта персональных данных;
наименование информационных систем/баз данных, из которых были уничтожены персональные данные;
наименование информационных систем персональных данных, из которых были уничтожены персональные данные (в случае обработки персональных данных с использованием средств автоматизации);
способ уничтожения персональных данных (например, "безвозвратное удаление файлов", "очистка баз данных");
причину уничтожения персональных данных (например, "истечение срока хранения", "достижение целей обработки");
дату уничтожения персональных данных;
подпись Оператора с расшифровкой ФИО.
Выгрузка из журнала должна содержать: ФИО субъекта или иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничтожены;- перечень категорий уничтоженных персональных данных субъекта персональных данных;- наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;
причину уничтожения персональных данных;
дату уничтожения персональных данных.
Выгрузка из журнала сопровождается выгрузкой лог-файла. В случае формирования скриншота, в скриншоте должно быть отражено: дата и время уничтожения данных и информации
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@anglers.zone. Всем пользователям вне зависимости от диапазона IP-адресов, при входе на сайт показывается баннер о применении куки, где сохраняются данные о дате и времени посещения сайта, с какого устройства пользователь заходил на страницу, IP-адрес и местоположение пользователя, клики и переходы и т.д.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Информирование об изменении Политики обработки персональных данных происходит путем рассылки уже действующим субъектам персональных данных.
Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте и Приложении.
Срок реагирования на жалобы и заявления субъекта персональных данных – 10 рабочих дней.
Оператор:
Круглов Алексей Сергеевич, физическое лицо.
ИНН: 772909441578.
Электронная почта: info@anglers.zone
Сайт: https://anglers.zone.