Политика конфиденциальности

Примечание к настоящей версии: Ниже приведён проект Политики конфиденциальности для продукта «Мой Спутник», подготовленный на основе законодательства Российской Федерации о персональных данных. Реквизиты юридического лица (ОГРН, ИНН, точный юридический адрес) необходимо проверить и указать перед публикацией — в тексте они помечены как [уточнить].

1. Введение

ООО «Спортерра» («Мой Спутник», «мы», «нас» или «наш») предоставляет управляемый искусственным интеллектом слой персонализации лайфстайл-сервисов, встраиваемый в приложения банков-партнёров, и предлагает рекомендации в сферах питания, моды, путешествий и других направлениях образа жизни. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем мы их собираем, как мы их используем и защищаем, а также какие права у вас есть в отношении этих данных.

Мы разработали «Мой Спутник» так, чтобы согласие, прозрачность и контроль были встроены непосредственно в интерфейс продукта, а не спрятаны в документе, который никто не читает. Настоящая Политика — это подробный справочный документ, который стоит за этими встроенными в продукт настройками.

2. Кто мы — оператор персональных данных

ООО «Спортерра» является оператором персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), зарегистрированным в соответствии с законодательством Российской Федерации.

Реквизиты:
ОГРН: 1247700711763
ИНН: 9702071471
Юридический адрес: 107031, г. Москва, вн.тер.г. муниципальный округ Мещанский, пер. Большой Кисельный, д.5, стр.3

Роль «Мой Спутник» в отношении ваших данных зависит от конкретного вида обработки, а не является единой для всех случаев.

Важно: Точное распределение ролей для конкретной интеграции с банком устанавливается в договоре поручения на обработку персональных данных. Эти документы имеют приоритет над настоящим общим описанием.

Юрисдикция: Российская Федерация. Настоящая Политика регулируется законодательством РФ о персональных данных, включая 152-ФЗ, 149-ФЗ и иные применимые нормативные акты.

3. Сфера действия

Настоящая Политика применяется ко всем пользователям сервиса «Мой Спутник», независимо от того, используют ли они его напрямую или через приложение банка-партнёра. Она охватывает данные, собираемые в ходе диалоговых взаимодействий, настроек в приложении, подключения данных о покупках и гардеробе, а также связанных интеграций.

Политика регулирует сервис, предоставляемый на территории Российской Федерации. Она не распространяется на продукты, работающие на других рынках (если такие будут запущены), — для них будет разработана отдельная политика.

4. Наш подход: прозрачность и контроль

Вместо того чтобы заставлять пользователей заполнять статичную анкету, «Мой Спутник» объясняет цель каждого запроса данных прямо в диалоге. По каждой категории запрашиваемых данных вы можете увидеть:

1. какие данные запрашиваются;

2. зачем они нужны;

3. как они будут использоваться и обрабатываться;

4. на что именно вы даёте согласие;

5. как изменить или отозвать согласие;

6. как получить доступ к своим данным, исправить или удалить их.

Эти инструменты доступны в любой момент в разделе «Данные и конфиденциальность» в приложении.

5. Какие данные мы собираем и зачем

В таблице ниже отражены основные категории данных и переключатели, доступные в разделе «Данные и конфиденциальность».

Важные ограничения:

«Мой Спутник» не запрашивает, не собирает и не использует медицинские данные (диагнозы, аллергии, биометрия, данные о сне, пульсе, калориях и т.д.).

«Мой Спутник» не предоставляет медицинские консультации и не принимает решений, связанных со здоровьем.

Сервис может обрабатывать предпочтения в питании (например, нежелательные ингредиенты), но использует их только для персонализации рекомендаций и не делает выводов о здоровье или религии.

5а. Более полный перечень категорий данных

В зависимости от используемых функций, «Мой Спутник» может обрабатывать:

• Данные учётной записи и профиля (имя, контакты, идентификаторы);

• Содержание диалогов с сервисом;

• Цели и заявленные предпочтения (стиль, бюджет, питание);

• Информацию о гардеробе (включая фотографии и метаданные);

• Предпочтения по размеру и посадке одежды;

• Историю покупок (при вашем разрешении);

• Сигналы от банка-партнёра (с вашего разрешения);

• Поисковые запросы, просмотры, клики, историю рекомендаций;

• Данные о покупках у партнёров-продавцов;

• Оценки и отзывы;

• Неспециальные предпочтения, выводимые ИИ;

• Технические данные, IP-адрес, журналы приложения;

• Идентификаторы push-уведомлений;

• Данные о местоположении (если функция включена);

• Данные о согласиях и настройках конфиденциальности.

5б. Источники данных

Мы собираем персональные данные из следующих источников:

• Напрямую от вас (при использовании сервиса);

• От банка-партнёра (с вашего разрешения);

• От партнёров-продавцов (при совершении покупки);

• Автоматически (технические данные и журналы);

• От иных подключённых сервисов;

• В виде неспециальных предпочтений, выводимых ИИ.

6. Как мы используем ваши данные

Мы используем ваши данные для того, чтобы:

• Формировать персонализированные рекомендации (стиль, питание, путешествия);

• Обеспечивать работу, поддержку и улучшение сервиса;

• Проводить транзакции с партнёрами-продавцами;

• Связываться с вами по вопросам учётной записи и (с вашего согласия) для маркетинга;

• Выполнять требования законодательства и обеспечивать безопасность.

Мы не продаём ваши персональные данные третьим лицам.

6а. Искусственный интеллект и профилирование

«Мой Спутник» использует автоматизированные системы (включая ИИ) для анализа предпочтений и формирования рекомендаций. Это может включать профилирование интересов (стиль, кухня, бюджет) в соответствии со ст. 16 152-ФЗ.

Важно:

1. Мы не используем данные о здоровье.

2. Мы не принимаем исключительно автоматизированные решения, которые влекут юридические последствия (например, отказ в кредите). Решения о кредитах и страховании остаются за банком-партнёром.

3. Если ИИ-обработка осуществляется сторонним провайдером, он связан договорными обязательствами, и ваши данные не используются для обучения его общих моделей.

4. Вы всегда можете увидеть, почему дана рекомендация, оставить отзыв и не следовать ей.

7. Передача данных и получатели

Мы можем передавать данные следующим категориям получателей:

• Банкам-партнёрам — для предоставления встроенного сервиса (на основании договора поручения);

• Партнёрам-продавцам и логистическим партнёрам — для завершения покупок;

• Поставщикам услуг (хостинг, ИИ-провайдеры, аналитика, поддержка, push-уведомления) — на основании договорных обязательств о конфиденциальности;

• Регуляторам и госорганам — по требованию закона (включая Роскомнадзор).

Актуальный перечень поставщиков и стран обработки можно запросить у контактного лица по защите данных (см. раздел 17).

7а. Покупки у партнёров-продавцов и атрибуция

При совершении покупки через «Мой Спутник» партнёр-продавец может получить идентификатор для подтверждения факта покупки. «Мой Спутник» может получить подтверждение (включая сумму заказа) для целей атрибуции и начисления комиссии или кэшбэка. Партнёр-продавец выступает самостоятельным оператором данных в отношении покупки. Банки-партнёры не получают данные о сумме покупки или комиссии, если это не согласовано отдельно.

8. Трансграничная передача данных

«Мой Спутник» обрабатывает данные граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

Если для отдельных функций требуется трансграничная передача (например, зарубежным ИИ-провайдерам), она осуществляется:

1. В государства, обеспечивающие адекватную защиту (по списку Роскомнадзора или сторонам Конвенции Совета Европы);

2. Либо на основании письменного согласия субъекта;

3. С соблюдением требований ст. 12 152-ФЗ (включая уведомление Роскомнадзора при необходимости).

Перечень стран доступен по запросу (см. раздел 17).

9. Хранение данных

Мы храним данные только в течение срока, необходимого для целей обработки или установленного законодательством.

При удалении данных они безвозвратно удаляются или де-идентифицируются в активных системах. Остаточные копии могут сохраняться в резервных копиях до их удаления, а отдельные записи — дольше, если это требуется по закону или для защиты прав.

10. Ваши права

В соответствии со 152-ФЗ вы имеете следующие права:

11. Реализация ваших прав в приложении

Большинство прав можно реализовать в разделе «Данные и конфиденциальность». Важно различать действия:

• Отключить категорию — прекращает использование категории в будущем, но не удаляет уже собранные данные.

• Отозвать согласие — формальный отзыв согласия (действует на будущее).

• Отключить источник данных — прекращает передачу новых данных от подключённого источника.

• Удалить данные — безвозвратно удаляет категорию данных из активных систем.

• Удалить учётную запись — полное удаление учётной записи и данных.

По запросам, которые нельзя выполнить в приложении, обращайтесь к нам (см. раздел 17). Мы рассмотрим запрос в сроки, установленные 152-ФЗ (обычно 30 дней).

12. Безопасность данных

Мы применяем технические и организационные меры, включая:

1. Шифрование при передаче и хранении;

2. Контроль доступа;

3. Регулярный анализ защищённости.

Это соответствует ст. 19 152-ФЗ и требованиям уполномоченных органов (включая ФСТЭК России, где применимо). Более подробная информация содержится в документации, доступной банкам-партнёрам по запросу.

13. Конфиденциальность несовершеннолетних

«Мой Спутник» не ориентирован на детей. Мы сознательно не собираем данные лиц младше 18 лет. Если лицо не достигло возраста полной дееспособности, обработка данных допускается только с согласия законного представителя. Если мы узнаем о сборе данных несовершеннолетнего без такого согласия, мы незамедлительно удалим их.

При использовании через банка-партнёра минимальный возраст может определяться условиями банка.

14. Cookies, SDK и аналогичные технологии

Если «Мой Спутник» использует файлы cookie, аналитические SDK, локальное хранилище, push-токены, идентификаторы устройств или аналогичные технологии, подробности и способы управления настройками указаны в отдельной Политике использования файлов cookie (доступна по запросу до публикации).

15. Изменения в настоящей Политике

Мы можем обновлять Политику в связи с изменениями в практике или законодательстве. О существенных изменениях мы уведомим вас в приложении до их вступления в силу. Дата вступления в силу в начале документа отражает дату последней редакции.

16. Применимое право

Настоящая Политика разъясняет соблюдение требований 152-ФЗ и иных нормативных актов РФ. Ничто в Политике не ограничивает ваши права, установленные законодательством, а также право обратиться с жалобой в Роскомнадзор или в суд. Вопросы юрисдикции по договорным спорам регулируются Условиями использования.

17. Контакты

По любым вопросам, связанным с настоящей Политикой, а также для реализации ваших прав, обращайтесь:

ООО «Спортерра»
Контактное лицо по вопросам защиты персональных данных
ОГРН: 1247700711763
ИНН: 9702071471
Юридический адрес: 107031, г. Москва, вн.тер.г. муниципальный округ Мещанский, пер. Большой Кисельный, д.5, стр.3
Электронная почта: privacy@moysputnik.ru

Роскомнадзор:
Вы также имеете право обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций: rkn.gov.ru