Согласие на обработку персональных данных

Текст согласия, которое вы даёте отдельным флажком при регистрации или первом входе в Akulichev Messenger.

Это самостоятельное согласие на обработку персональных данных. Оно оформлено отдельно от Условий использования и Политики обработки персональных данных, как требует часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Согласие даётся отдельным флажком «Даю согласие на обработку персональных данных», который заранее не отмечен. Термины используются в значении раздела 2 Политики обработки персональных данных (далее — Политика).

Я, Пользователь сервиса Akulichev Messenger (далее — Сервис), зарегистрировавшийся или впервые вошедший в Сервис по паролю, через Akulichev ID, через Telegram или из приложения Pakugram, отметив флажок «Даю согласие на обработку персональных данных», даю Оператору согласие на обработку моих персональных данных на условиях ниже.

• Я действую свободно, своей волей и в своём интересе.
• Я ознакомлен(а) с Политикой.
• Согласие конкретное, предметное, информированное, сознательное и однозначное.

1. Оператор

Акуличев Павел Алексеевич (физическое лицо), г. Сургут, Ханты-Мансийский автономный округ — Югра, Россия; электронная почта для всех обращений: legal@akulichev.com (далее — Оператор).

2. Цели обработки

1. Регистрация и ведение моего Аккаунта, показ моего профиля другим Пользователям, поиск меня по нику.
2. Вход в Сервис по паролю, через Akulichev ID, через Telegram, по QR-коду; ведение сеансов и списка устройств; восстановление пароля.
3. Доставка, хранение и показ моей переписки, файлов, голосовых и видеосообщений участникам чатов, в которые я их отправляю, на всех моих устройствах.
4. Работа групп и каналов, в том числе показ страницы публичного канала, который я создам.
5. Звонки, в том числе с пользователями приложения Pakugram, и журнал звонков.
6. Уведомления в браузере о сообщениях и звонках — если я их разрешу.
7. Показ моего статуса «в сети» по моей настройке.
8. Работа моих ботов и токенов API.
9. Разбор жалоб, применение мер по Правилам сообщества, сообщения Команды и Официальных аккаунтов.
10. Обеспечение безопасности Сервиса, защита от роботов и злоупотреблений.
11. Подтверждение принятия документов и данного согласия; рассмотрение моих обращений.

3. Перечень персональных данных

Данные Аккаунта:

• ник; имя и фамилия; адрес электронной почты и отметка о подтверждении; номер телефона, если я его укажу; пароль (хранится только в виде хэша);
• фото профиля; текст «о себе» и другие сведения, которые я сам(а) укажу в профиле;
• внутренний номер Аккаунта, даты регистрации и последнего визита; галочка подтверждения, роль, сведения о мерах по Правилам сообщества.

Данные, полученные при входе через другие сервисы — если я выберу такой вход:

• из Akulichev ID: идентификатор пользователя и сеанса входа, имя, фамилия, никнейм, фото, адрес почты и телефон с отметками о подтверждении, статус учётной записи — в объёме, который я разрешу в Akulichev ID;
• из Telegram: числовой идентификатор Telegram, имя, @username, фото;
• из приложения Pakugram и его сервера звонков: идентификатор Telegram, токен уведомлений Firebase моего телефона, платформа и возможности приложения.

Данные переписки и звонков:

• сообщения и их служебные сведения (чат, время, ответы, пересылки, упоминания, реакции, отметки прочтения), черновики, папки чатов, контакты;
• фото, видео, файлы, голосовые и видеосообщения, которые я отправлю;
• участие в группах и каналах, роли в них; сведения моих каналов;
• журнал звонков; сетевые адреса моих устройств, нужные для соединения во время звонка;
• сообщения, удалённые у всех, — с пометкой удаления (раздел 7 Политики);
• жалобы, которые я подам, и жалобы на мои сообщения, снимки переписки по ним.

Технические данные:

• IP-адрес; сведения о браузере и устройстве (User-Agent); даты и время входа и активности; способ входа;
• подписка браузера на уведомления;
• при входе по паролю и регистрации — токен капчи и IP-адрес, которые Сервис передаёт Yandex SmartCaptcha, и технические данные об устройстве и браузере, которые Yandex SmartCaptcha получает от моего браузера;
• идентификатор сеанса и служебные отметки в cookie и хранилище браузера (состав и сроки — в Политике cookie).

Специальные категории персональных данных и биометрические персональные данные Оператор не собирает. Фото профиля не используется для установления личности.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в случаях из разделов 5 и 6, блокирование, удаление, уничтожение.

Способ обработки — смешанный: автоматизированная обработка и обработка с участием Команды и Оператора, с передачей по сети Интернет. Распространение моих данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет; сведения публичного канала, который я создам, я делаю общедоступными сам(а).

5. Лица, которым поручена обработка

Я согласен(на), что Оператор поручает обработку моих персональных данных следующим лицам (часть 3 статьи 6 Закона о персональных данных):

6. Передача и трансграничная передача

6.1. Я согласен(на), что Оператор предоставляет мои данные другим Пользователям в пределах, нужных для работы Сервиса: профиль — Пользователям Сервиса, сообщения и файлы — участникам чатов, куда я их отправил(а), посты — подписчикам канала (раздел 8.1 Политики).

6.2. Я согласен(на), что сообщения, которые я напишу боту или в чат, где есть бот, получает программа владельца этого бота (раздел 8.8 Политики).

6.3. Я согласен(на), что при звонках с участием приложения Pakugram Сервис сообщает о входящем звонке и его отмене серверу звонков мобильного приложения Pakugram, принадлежащему Оператору и размещённому в Швейцарии: номера Аккаунтов или идентификаторы Telegram звонящего и собеседника, идентификатор и тип звонка, а для звонка между Аккаунтами — также имя звонящего и токен уведомлений Firebase собеседника (раздел 8.4 Политики).

6.4. Трансграничная передача. Я согласен(на) на передачу моих персональных данных на территорию иностранных государств в следующих случаях, каждый из которых наступает только по моему действию (разделы 8.5–8.7 и 9 Политики):

• если я разрешу уведомления в браузере — сервису уведомлений разработчика моего браузера (например, Google LLC, Mozilla Corporation, Apple Inc., Microsoft Corporation, США): адрес подписки, время и размер уведомления; содержимое уведомления передаётся в зашифрованном виде, и прочитать его может только мой браузер;
• когда я звоню или принимаю звонок — Google LLC (США), STUN-серверы: IP-адрес и порт моего устройства;
• когда звонок идёт транзитом через арендованный TURN-сервер Оператора в Швейцарии — IP-адрес и порт моего устройства и зашифрованный поток звонка, который не записывается;
• при звонках с участием Pakugram — серверу звонков Pakugram Оператора в Швейцарии: сведения из пункта 6.3;
• если звонок идёт на телефон с Pakugram (мой или собеседника) — Google LLC (США), Firebase Cloud Messaging, через который сервер звонков Pakugram будит телефон: токен FCM телефона, идентификатор и тип звонка, номер Аккаунта или идентификатор Telegram, имя, ссылка на фото и отметка подтверждения звонящего;
• если я выберу вход через Telegram — Telegram Messenger Inc. и лицам его группы, в том числе Telegram FZ-LLC (Объединённые Арабские Эмираты): служебные сведения протокола входа, которые проходят через прокси-серверы Оператора в разных странах; остальные данные я передаю Telegram сам(а) на его сайте.

Иностранные организации из этого перечня обрабатывают данные по своим правилам и не являются Обработчиками Оператора. Отказаться от передачи можно, не разрешая уведомления, не пользуясь звонками, не звоня пользователям Pakugram и не выбирая вход через Telegram.

7. Срок действия и отзыв согласия

7.1. Согласие действует с момента, когда я его дал(а), до удаления моего Аккаунта или до отзыва.

7.2. Как отозвать согласие:

• полностью — направить заявление об отзыве или об удалении Аккаунта на legal@akulichev.com с адреса почты моего Аккаунта либо иным способом, позволяющим установить, что отзыв исходит от меня (например, электронным документом, подписанным электронной подписью);
• для уведомлений — отключить их в браузере или в настройках Сервиса;
• для Telegram и Akulichev ID — отвязать их в настройках способов входа, если остаётся другой способ входа;
• для Pakugram — выйти из Аккаунта в приложении Pakugram;
• для сведений профиля, которые я указал(а) по желанию, — удалить их из профиля.

7.3. Мне разъяснено, что при полном отзыве согласия:

• Оператор прекращает обработку, основанную на согласии, и уничтожает мои данные не позднее 30 дней с даты получения отзыва (часть 5 статьи 21 Закона о персональных данных);
• без согласия предоставлять Сервис нельзя, поэтому полный отзыв рассматривается как мой отказ от Условий использования и запрос на удаление Аккаунта (раздел 7.2 Политики);
• Оператор вправе продолжить обработку без согласия при наличии оснований из пунктов 2–11 части 1 статьи 6 Закона о персональных данных (часть 2 статьи 9) — только в пределах и сроках, указанных в разделе 7.2 Политики: сведения о принятии документов и данном согласии — 3 года без имени, ника, адреса почты и телефона; журнал Команды — до окончания его срока; обращения — 3 года после ответа; резервные копии — не дольше 30 дней.

8. Подтверждения

8.1. Я подтверждаю, что указанные мной данные относятся ко мне и что мне исполнилось 18 лет либо мне от 14 до 18 лет и мой родитель (иной законный представитель) согласен с тем, что я пользуюсь Сервисом и даю это согласие. Мне разъяснено, что законный представитель вправе отозвать это согласие и потребовать удалить мой Аккаунт. За ребёнка младше 14 лет, Аккаунт которого по просьбе родителя создал Оператор, согласие даёт его законный представитель.

8.2. В подтверждение получения согласия (часть 3 статьи 9 Закона о персональных данных) Оператор сохраняет вид и версию документа, дату и время дачи согласия, IP-адрес и сведения о браузере (User-Agent), номер моего Аккаунта. Эти сведения хранятся, пока существует Аккаунт, а после его удаления — 3 года без имени, ника, адреса почты и телефона.

8.3. Если изменятся цели, перечень данных, лица из раздела 5 или получатели данных, Оператор выпустит новую редакцию этого согласия. При ближайшем входе Сервис покажет её и попросит принять. Пока новая редакция не принята, пользоваться Сервисом нельзя; можно выйти или направить запрос на legal@akulichev.com, в том числе об удалении Аккаунта. Непринятие новой редакции само по себе не влечёт удаления Аккаунта. Принятие сохраняется так же, как согласие при регистрации; сведения о прежних согласиях тоже сохраняются.

8.4. Прежние редакции этого согласия публикуются по адресам вида https://calls.akulichev.com/legal/consent/v1.0.