Согласие на обработку персональных данных

Редакция [ЗАПОЛНИТЬ: номер редакции — обязан совпадать со значением LEGAL_VERSION на сервере]. Действует с [ЗАПОЛНИТЬ: дата вступления в силу — задаётся вместе с LEGAL_VERSION при выкате и обязана совпадать с указанной там редакцией].

Это — то самое согласие, которое вы даёте отдельной галочкой при регистрации в Voxa. Закон требует, чтобы согласие на обработку персональных данных было оформлено отдельно от других документов и было конкретным, предметным, информированным, сознательным и однозначным (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Поэтому здесь — не пересказ и не отсылка, а сам текст согласия: кто, что именно, зачем и как долго обрабатывает и как согласие отозвать.

Согласие даётся в электронной форме: проставляя отметку (галочку) напротив текста согласия при регистрации, вы подтверждаете его свободно, своей волей и в своём интересе. Отметка не проставлена заранее; без неё регистрация не выполняется, но и данные при этом не обрабатываются.

1. Кому даётся согласие (оператор)

2. Кто даёт согласие (субъект персональных данных)

Согласие даёт пользователь, регистрирующий учётную запись в сервисе Voxa. Субъект определяется по данным, которые он сам указывает при регистрации: логину и адресу электронной почты. Паспортные данные, адрес и телефон сервис не собирает и для дачи согласия они не требуются.

Если вам от 14 до 18 лет, вы подтверждаете, что ваш законный представитель (родитель, усыновитель, попечитель) ознакомлен с этим согласием и не возражает.

3. На обработку каких данных даётся согласие

• логин (имя пользователя) и адрес электронной почты;
• пароль — только в виде хеша (исходный пароль не сохраняется);
• данные профиля: отображаемое имя, аватар, баннер, описание «о себе», акцентный цвет и тема карточки, никнеймы в сообществах, статус присутствия;
• контент, создаваемый в сервисе: сообщения, файлы (вложения), сообщества и каналы, списки друзей и блокировок, жалобы, обращения в поддержку;
• IP-адрес и связанные служебные записи: журнал входов, запись о принятии документов, технический реестр загрузок;
• сведения о подписке Voxa+: срок её действия и сведения о факте платежа (без реквизитов банковской карты — они к оператору не попадают).

Полный перечень с пояснениями, что из этого зачем, — в разделе 3 Политики конфиденциальности.

4. Цели обработки

1. Регистрация, вход и работа сервиса: доставка сообщений, звонки, файлы, сообщества, уведомления.
2. Отображение вашего профиля другим пользователям (см. раздел 6).
3. Безопасность аккаунтов и сервиса: защита от подбора пароля и атак.
4. Модерация: рассмотрение жалоб, применение и учёт мер.
5. Поддержка: ответы на ваши обращения.
6. Подписка Voxa+: учёт срока, расчёты, выдача чеков.
7. Исполнение обязанностей, возложенных на оператора законом.

5. Какие действия с данными совершаются

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации.

Обработка отдельных данных может быть поручена хостинг-провайдеру (инфраструктура размещена на его оборудовании); перечень категорий получателей — в разделе 7 Политики конфиденциальности. Если голосовой звонок идёт через узел-ретранслятор за пределами России, сетевые адреса участников передаются на такой узел — это описано в разделах 7 и 8 Политики.

6. Отдельно: предоставление профиля другим пользователям

Voxa — мессенджер, ваш профиль в нём по определению видят другие люди. Поэтому отдельно и прямо: вы разрешаете предоставлять другим пользователям сервиса — лицам, имеющим в Voxa учётную запись, — ваши логин, отображаемое имя, аватар, баннер, описание «о себе» и статус. Сообщения и файлы видят только те, кому они адресованы (участники канала или собеседник в личных сообщениях).

Вне сервиса профиль не виден: в открытый доступ он не публикуется. Это — предоставление данных определённому кругу лиц (пользователям сервиса), а не распространение неопределённому кругу (п. 5 и 6 ст. 3 152-ФЗ). Сбор данных чужих профилей и их распространение за пределами сервиса запрещены Правилами сообщества.

7. Срок действия согласия

Согласие действует с момента проставления отметки при регистрации и до удаления учётной записи либо до отзыва согласия — смотря что случится раньше. Сроки хранения отдельных категорий данных (в том числе тех, что по закону или для защиты от злоупотреблений хранятся после удаления аккаунта) — в разделе 6 Политики конфиденциальности.

8. Как отозвать согласие

Отозвать согласие можно в любой момент:

• удалив учётную запись средствами приложения, либо
• направив письмо на email оператора (раздел 1) с адреса, указанного при регистрации.

Отзыв не влияет на законность обработки, выполненной до отзыва (ч. 2 ст. 9 152-ФЗ). После отзыва оператор прекращает обработку и удаляет данные в срок не более 30 дней, за исключением данных, которые оператор вправе или обязан обрабатывать без согласия (основания — в разделе 4 Политики, перечень того, что остаётся, — в разделе 10 Политики). Поскольку без учётной записи пользоваться сервисом невозможно, отзыв согласия означает прекращение использования сервиса.

Запись о данном вами согласии хранится на сервере вместе с датой, IP-адресом, номером редакции документов и контрольной суммой показанных вам текстов — чтобы на вопрос «какой именно текст был принят» отвечали байты, а не память.