Политика конфиденциальности Timora

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей программного обеспечения Timora и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Оператором персональных данных является разработчик программного обеспечения Timora (далее — «Оператор»). Обращения по вопросам обработки персональных данных принимаются через Telegram: @y0rence.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о пользователе при использовании приложения Timora для iOS и Android, а также мини-приложений Timora в Telegram и ВКонтакте (далее вместе — «Сервис»).

1.4. Начало использования Сервиса означает, что пользователь ознакомился с Политикой и выражает согласие на обработку своих персональных данных на изложенных в ней условиях. В случае несогласия с Политикой пользователь обязан прекратить использование Сервиса.

1.5. Действующая редакция Политики постоянно доступна по адресу https://mytimora.ru/app/privacy.html.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Пользователь — физическое лицо, использующее Сервис.
• ЭИОС — электронная информационно-образовательная среда (личный кабинет студента) образовательной организации, в которой обучается пользователь.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое началом использования Сервиса, а в отношении отдельных функций — их включением пользователем (вход в учётную запись, хранение пароля ЭИОС на сервере, отметка посещаемости, определение местоположения, уведомления);
• необходимость исполнения соглашения, стороной которого является пользователь, — предоставления функций Сервиса (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности Сервиса при условии, что при этом не нарушаются права и свободы пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных).

3.2. Пользователь вправе в любой момент отозвать согласие в порядке, предусмотренном разделом 9 Политики.

4. Состав обрабатываемых персональных данных

4.1. При использовании Сервиса без учётной записи: выбранные образовательная организация и учебная группа, настройки Сервиса, случайный идентификатор устройства и токен сессии, созданные для взаимодействия с сервером и не содержащие сведений о пользователе.

4.2. Данные учётной записи (при входе через Telegram, ВКонтакте, Apple или ЭИОС): фамилия и имя; адрес электронной почты (если указан пользователем); идентификатор и имя пользователя в Telegram; идентификатор пользователя ВКонтакте; идентификатор Apple; фотография профиля (если загружена пользователем либо получена из Telegram или ВКонтакте); образовательная организация, учебная группа и настройки Сервиса.

4.3. Данные ЭИОС: логин и пароль от ЭИОС; оценки, сведения о промежуточной аттестации и заявки на справки, получаемые из ЭИОС по запросу пользователя. В приложениях для iOS и Android пароль хранится на устройстве пользователя в защищённом хранилище операционной системы (Keychain, Android Keystore). На сервере Оператора пароль хранится в зашифрованном виде исключительно при наличии явного разрешения пользователя.

4.4. Данные учёта посещаемости (при включении пользователем соответствующей функции): фамилия, имя и отчество; учебная группа; роль (студент или староста); статус подтверждения; отметки о посещении занятий; места проведения занятий, указанные старостой. При отметке с использованием геолокации Оператор сохраняет только расстояние до места занятия и точность определения местоположения; координаты пользователя не сохраняются.

4.5. Заметки: личные заметки к занятиям, хранящиеся в зашифрованном виде и доступные только пользователю; заметки старосты, доступные подтверждённым студентам соответствующей учебной группы.

4.6. Данные для уведомлений: токен устройства для push-уведомлений, образовательная организация и учебная группа.

4.7. Сведения о местоположении: координаты устройства, обрабатываемые только в момент отметки посещаемости с использованием геолокации или построения маршрута по инициативе пользователя. Фоновое определение местоположения не осуществляется.

4.8. Статистические данные: количество запусков Сервиса за день, связанное с идентификатором учётной записи или устройства; обобщённые сведения о показах рекламных материалов и переходах по ним.

4.9. Технические данные: IP-адрес, адрес и время запроса к серверу, содержащиеся в журналах сервера.

4.10. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных).

5. Цели обработки персональных данных

• предоставление пользователю функций Сервиса: расписания занятий, сведений об успеваемости и промежуточной аттестации, учёта посещаемости, заказа справок, заметок, карты и маршрутов;
• создание и ведение учётной записи, синхронизация данных между устройствами и мини-приложениями;
• направление уведомлений, включённых пользователем;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений, устранение ошибок;
• анализ использования Сервиса в обобщённом виде, в том числе учёт показов рекламных материалов.

Оператор не осуществляет продажу персональных данных, не использует их для отслеживания пользователя в приложениях и на сайтах третьих лиц и не показывает рекламу, персонализированную на основании персональных данных пользователя.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор совершает с персональными данными действия, перечисленные в разделе 2 Политики, в объёме, необходимом для достижения целей обработки.

6.2. Часть данных (настройки, сохранённое расписание, пароль ЭИОС) хранится на устройстве пользователя. Мини-приложения используют локальное хранилище браузера мессенджера для настроек и кэша. Сервис не использует сторонние средства аналитики и рекламные идентификаторы.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия пользователя, за исключением случаев, указанных в разделе 7 Политики и предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам. Трансграничная передача

7.1. Персональные данные передаются следующим лицам исключительно в объёме, необходимом для достижения целей обработки:

• образовательной организации (ЭИОС) — логин и пароль пользователя для входа в личный кабинет от имени и по поручению пользователя. Запросы к сайту образовательной организации направляются через прокси-сервер на территории Российской Федерации по защищённому соединению (HTTPS);
• правообладателям сервисов Telegram, ВКонтакте и Apple — при входе пользователя с их использованием и при доставке уведомлений;
• сервису построения маршрутов OSRM (router.project-osrm.org) — координаты начала и окончания маршрута при его построении пользователем; при открытии маршрута в сервисах 2ГИС, Яндекс Карты, Google Maps или Apple Карты — выбранному пользователем сервису;
• хостинг-провайдерам, на оборудовании которых размещены серверы Сервиса;
• органам государственной власти — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. Основной сервер Сервиса размещён на территории Королевства Нидерландов, вспомогательный сервер, осуществляющий пересылку запросов мини-приложений, — на территории Российской Федерации (г. Новосибирск). Нидерланды являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных (ч. 1 ст. 12 Закона о персональных данных).

7.3. Расписание занятий, сведения об аудиториях и преподавателях получаются из общедоступных источников образовательных организаций. Картографические данные — © участники OpenStreetMap.

8. Сроки обработки и хранения

• данные учётной записи, заметки и данные учёта посещаемости — до удаления учётной записи пользователем или отзыва согласия;
• резервные копии базы данных — не более 30 дней с даты их создания;
• журналы сервера — не более 7 дней;
• кэш оценок и заявок на справки на сервере — не более нескольких минут.

При удалении учётной записи или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона о персональных данных), если иное не предусмотрено федеральным законом.

9. Права пользователя

9.1. Пользователь вправе:

• получать сведения об обработке его персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Пользователь может самостоятельно удалить учётную запись и управлять обработкой данных в настройках Сервиса — см. Управление конфиденциальностью. Запросы направляются Оператору через Telegram @y0rence. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона о персональных данных), в том числе:

• передача данных только по защищённым соединениям (HTTPS);
• хранение паролей ЭИОС и заметок в зашифрованном виде;
• ограничение доступа к серверам и базе данных;
• выдача каждому устройству собственного токена с возможностью его отзыва;
• ограничение частоты запросов для защиты от подбора и злоупотреблений;
• ограничение сроков хранения журналов и резервных копий.

11. Персональные данные несовершеннолетних

Сервис предназначен для студентов образовательных организаций и не предназначен для лиц младше 14 лет. Оператор сознательно не обрабатывает персональные данные лиц младше 14 лет. Если законному представителю стало известно о передаче таких данных, он вправе обратиться к Оператору для их уничтожения.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования по адресу, указанному в п. 1.5, если иное не предусмотрено новой редакцией. О существенных изменениях Оператор уведомляет пользователей в Сервисе.

12.2. К отношениям между пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

12.3. Сервис Timora является независимым программным обеспечением и не является официальным приложением какой-либо образовательной организации.