01Оператор и область действия
Оператор сервиса AdminMedia Pulse — ИП Крутовская Лилия Ивановна, ИНН 720708421047, ОГРНИП 326723200001457. Адрес: Тюмень, проезд Тихий, д. 6, кв. 112. Телефон: +7 992 310-72-07. Обращения о персональных данных: royalremedy@yandex.ru. Политика описывает мобильное приложение, сайт сервиса, серверную обработку и обращения в поддержку. Правила VK, Apple, Google и почтового провайдера применяются к обработке, которую эти организации осуществляют самостоятельно.
02Субъекты, источники и способы обработки
Обрабатываются данные пользователей приложения и сайта, заявителей в поддержку, а также авторов материалов, участников сообществ и собеседников, сведения о которых пользователь получает через VK в пределах своих прав. Источники — сам пользователь, его устройство, VK и технические события сервиса. Применяются автоматизированная обработка и рассмотрение обращений сотрудником: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Публикация пользователем материала в VK является отдельным действием пользователя; сервис не получает общего разрешения распространять все его данные.
03Вход и управление аккаунтом
Цель — авторизация, проверка прав, управление сессиями и доступом. Состав данных: идентификатор VK, имя и фамилия, данные профиля и аватар при их предоставлении VK, зашифрованный ключ доступа VK, идентификаторы и сроки сессий, статус доступа, версия и время принятия соглашения. Основание — заключение и исполнение соглашения по инициативе пользователя (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Данные аккаунта хранятся до удаления аккаунта или прекращения соответствующего основания; ключи и сессии дополнительно ограничены сроком действия и могут быть отозваны. Пароль VK вводится на стороне VK, а не передаётся оператору.
04Рабочие функции и данные других лиц
Цели — показ сообществ, диалогов и материалов, подготовка и выполнение порученных пользователем действий, поиск площадок и отображение доступных показателей. Обрабатываются сообщества и права, идентификаторы и имена авторов и собеседников, сообщения, записи, комментарии, события, ссылки и сведения о вложениях, доступная статистика, папки, настройки, выбранные площадки, черновики и состояние операций. Данные сохраняются для соответствующих функций до удаления связанных записей или аккаунта. Основание для данных самого пользователя — исполнение соглашения. Для данных других лиц необходимо самостоятельное законное основание; пользователь обязан иметь полномочия на их обработку. Если оператор обрабатывает их по поручению администратора, условия поручения, перечень операций, конфиденциальность и меры защиты оформляются в соответствии с частью 3 статьи 6 № 152-ФЗ. Одно принятие соглашения не заменяет прав собеседников. Реквизиты и материалы для маркировки обрабатываются только при заполнении соответствующих форм; черновик не означает передачу в ОРД.
05Галерея, выбранные фото и камера
Доступ к фотографиям нужен для показа доступных устройству миниатюр и выбора вложений в сообщение или публикацию. В зависимости от ОС можно разрешить доступ к отдельным фото либо к доступной фотобиблиотеке. Приложение читает разрешённые ОС изображения, локальные идентификаторы и адреса файлов для выбора и подготовки вложения. Разрешение на галерею не означает загрузку всех фотографий на сервер: обрабатываются и передаются только выбранные пользователем файлы для подготовки вложения. Загрузка выбранного фото может начаться сразу после подтверждения выбора, до отправки текста сообщения или публикации. Фото проходит через сервер AdminMedia Pulse для передачи в VK; оригинал не используется как отдельное постоянное файловое хранилище сервиса. Ссылка и сведения о сохранённом вложении могут оставаться в черновике и рабочих данных. Уже загруженный в VK файл регулируется также правилами VK; отмена черновика не гарантирует его удаления в VK. Для съёмки фото отдельное разрешение камеры запрашивается только при выборе съёмки. Звук для этой функции не записывается. Отказ от галереи или камеры не препятствует просмотру остальных разделов и работе с текстом; доступен системный выбор фото, если его поддерживает ОС. Разрешения можно изменить в настройках устройства. Приложение не удаляет оригиналы из галереи и не использует фото для распознавания личности. Изображение может содержать данные третьих лиц и встроенные метаданные — выбирайте материалы, которыми вправе делиться.
06Устройство и уведомления
На устройстве сохраняются сессия в защищённом хранилище, кеш просмотренных данных и медиа, настройки, черновики и незавершённые операции. Для уведомлений сервер получает платформу устройства, идентификатор установки, push-токен, настройки доставки и технические сведения о доставке и открытии, если они доступны. Android использует Firebase Cloud Messaging (Google), iOS — Apple Push Notification service (Apple/APNs). Провайдеру передаются push-токен, технические параметры и данные уведомления; при включённом превью — фрагмент сообщения или материала и ссылка на изображение. Содержание может отображаться на экране блокировки в зависимости от настроек ОС. Разрешение уведомлений и превью управляются отдельно в приложении и настройках устройства. Отказ от уведомлений не запрещает пользоваться остальными функциями. Цель — доставка выбранных событий; основание — предоставление запрошенной функции в рамках соглашения. Разрешение ОС не заменяет отдельное согласие на обработку там, где оно требуется законом.
07Поддержка, обращения и безопасность
Цели — ответ на вопрос, исполнение запроса о данных, рассмотрение жалобы и защита сервиса от несанкционированного доступа. Обрабатываются контакт для ответа, содержание обращения, необходимые идентификаторы аккаунта и материала, версия приложения, технические ошибки, время и тип событий, сетевой адрес и сведения о сессии в необходимом объёме. Основания — исполнение соглашения, обязанности оператора по закону (пункт 2 части 1 статьи 6 № 152-ФЗ), а для защиты прав — пункт 7 части 1 статьи 6 при соблюдении прав субъекта. Обращения хранятся до завершения рассмотрения; дальнейшее хранение допускается только при самостоятельном законном основании, например при незавершённом споре, и ограничивается необходимыми для него данными и сроком. Не отправляйте на royalremedy@yandex.ru пароли, коды входа, ключи доступа, полные документы или переписку, не нужные для решения вопроса.
08Документы до входа и сайт
Стартовый экран позволяет прочитать документы без авторизации. Отметка ознакомления и принятия договора до входа хранится в памяти текущего процесса; после авторизации подтверждается сервером и связывается с аккаунтом. Отметка не является отдельным согласием на обработку на дополнительных основаниях. Публичный сайт использует технические средства, необходимые для отдачи страниц и обеспечения безопасности. Отдельные рекламные профили и самостоятельная обработка для рекламы в этих функциях не предусмотрены. Фактические сетевые обращения сторонних страниц регулируются также их документами.
09Получатели, территория и передача
Рабочая серверная база сервиса размещена в России. Запросы, выбранные сообщения, публикации и вложения передаются VK; медиа загружаются устройством с адресов VK и его CDN. Apple/APNs и Google/Firebase получают данные для доставки уведомлений. Почтовый провайдер получает обращения по email. Технические оповещения персоналу могут доставляться через Telegram без текста переписки и ключей доступа. Доступ персонала и подрядчиков ограничивается необходимыми задачами, конфиденциальностью и применимыми договорными обязанностями. Передача государственным органам допускается при законном основании. Провайдеры могут обрабатывать данные за пределами России; российское размещение базы не означает отсутствия трансграничных передач. Такие передачи должны осуществляться с выполнением статьи 12 № 152-ФЗ, включая применимые уведомления и ограничения. Политика не является согласием на любую передачу в любую страну. Информацию о конкретных получателях, территориях и основаниях обработки можно запросить у оператора.
10Защита, сроки и уничтожение
Применяются разграничение доступа, отзыв сессий, шифрование ключей VK и чувствительных реквизитов на сервере, защищённые соединения и средства защиты ОС. Это не сквозное шифрование переписки. Срок хранения ограничен целью обработки и законным основанием; данные не должны храниться бессрочно только из-за отсутствия нового входа. При достижении цели, отзыве необходимого согласия или ином основании обработка прекращается, данные удаляются либо обезличиваются, если закон не требует их сохранения. Регламент резервных копий предусматривает предельный возраст 30 дней с создания копии. При восстановлении до возобновления обработки повторно применяются зарегистрированные удаления. Технические квитанции и журнал удаления хранятся 35 дней после уничтожения последней содержащей аккаунт копии, затем уничтожаются. Квитанция содержит идентификатор запроса, время и технический отпечаток; переписка и ключ доступа VK в неё не включаются. Локальный кеш очищается средствами приложения и ОС; уже сохранённые пользователем файлы вне приложения автоматически не уничтожаются.
11Права и сроки ответа
Субъект вправе узнать о факте, целях, основаниях, составе, источниках и сроках обработки, получателях и трансграничной передаче, потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, возразить против незаконной обработки и обратиться в Роскомнадзор или суд. Информация по запросу предоставляется в течение 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом оснований продолжения обработки. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если нет другого законного основания. К отдельным случаям применяются специальные сроки статьи 21 № 152-ФЗ. Отзыв согласия не отменяет обработку, необходимую на другом законном основании. Для ответа оператор проверяет полномочия заявителя соразмерным способом; пароль VK и токен не требуются.
12Удаление аккаунта и внешние сервисы
Удаление доступно в настройках аккаунта и на экране ограниченного доступа, а без приложения — по royalremedy@yandex.ru и инструкции «Как удалить аккаунт AdminMedia Pulse». Удаляются аккаунт AdminMedia Pulse, его сессии, ключи, push-регистрации и связанные рабочие данные; результат подтверждается сервером. Профиль VK, сообщества и размещённые в VK материалы сохраняются. Общие сведения о сообществе, необходимые другим пользователям на самостоятельном основании, не удаляются вместе с одним аккаунтом. Сервер отзывает остальные сессии; локальный кеш другого устройства очищается при проверке состояния с соединением. Для Android приложение запрашивает удаление push-токена и Firebase installation ID на устройстве, где выполнено удаление; Google указывает срок до 180 дней для удаления данных installation ID из своих рабочих систем и копий. На iOS удаляется серверная привязка APNs-токена; это не обещание удалить технические записи Apple. Уже принятый сторонним сервисом запрос или доставленное уведомление нельзя гарантированно отозвать.
13Особые категории, дети и изменения
Сервис рассчитан на совершеннолетних пользователей, действующих в пределах своих полномочий. Он не предназначен для сбора специальных категорий данных или биометрии для установления личности; не загружайте такие сведения без необходимого законного основания. Сведения, случайно попавшие в переписку или фото, не используются оператором для определения здоровья, политических взглядов или иных чувствительных характеристик. При изменении состава данных, целей или получателей публикуется новая редакция с датой; согласие для новой цели запрашивается отдельно, если оно требуется. Новая редакция сама по себе не разрешает несовместимое использование ранее собранных данных.