Политика обработки персональных данных (шаблон)
Черновик для юриста. Заполнить поля в квадратных скобках, проверить ссылки на нормы.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Кличат» (далее — Сервис), доступного по адресу klichat.ru и в приложениях «Кличат». 1.2. Оператор персональных данных — [ООО «…», ОГРН, адрес] (далее — Оператор). 1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- Номер мобильного телефона — для регистрации и идентификации пользователя [ссылка на норму об идентификации в мессенджерах].
- Адрес электронной почты — по желанию пользователя, для восстановления доступа при смене номера и уведомлений о безопасности учётной записи (вход с нового устройства); привязывается после подтверждения по ссылке из письма.
- Имя пользователя, отображаемое имя, аватар, «обо мне» — по желанию пользователя.
- Дата рождения — для проверки возрастного порога.
- Содержимое сообщений, вложения, реакции, сведения о голосовых сессиях — для оказания услуги и исполнения обязанностей организатора распространения информации.
- Технические данные: IP-адрес, сведения об устройстве и браузере, идентификаторы сессий, журналы.
- Платёжные данные обрабатываются платёжным провайдером [ЮKassa]; Оператор хранит только идентификатор платежа и статус подписки.
3. Цели и правовые основания
| Цель | Основание | Срок |
|---|---|---|
| Регистрация и идентификация | договор (соглашение), закон | срок действия аккаунта + [ ] |
| Оказание услуг Сервиса | договор | срок действия аккаунта |
| Исполнение обязанностей ОРИ | закон (149-ФЗ, ст. 10.1) | метаданные — 1 год, содержимое — 6 месяцев |
| Безопасность, антифрод | законный интерес / закон (ГИС «Антифрод») | [ ] |
| Уведомления о работе Сервиса | договор | до отзыва |
| Рассылки маркетингового характера | согласие | до отзыва |
4. Где хранятся данные
Базы данных, резервные копии и файлы хранятся в центрах обработки данных на территории Российской Федерации [указать провайдера]. Трансграничная передача не осуществляется, за исключением [случаев передачи данных разработчикам ботов по решению владельца сервера — проверить формулировку].
5. Кому передаются данные
- Другим пользователям — в объёме, который пользователь публикует сам (профиль, сообщения на серверах, где состоит).
- Владельцам и администраторам серверов — сведения об участии на их сервере.
- Разработчикам приложений (ботов), добавленных на сервер администратором, — в объёме, разрешённом настройками сервера [см. соглашение разработчика].
- Уполномоченным государственным органам — в случаях, предусмотренных законом.
- Подрядчикам: SMS-провайдер [ ], почтовый сервис [Yandex Cloud Postbox], платёжный провайдер [ ], хостинг-провайдер [ ] — на основании договоров.
Регистрация возможна по номеру телефона или по адресу электронной почты: адрес подтверждается кодом из письма и используется для входа и восстановления доступа. Номер телефона пользователь может добавить позже в настройках учётной записи.
Для оценки посещаемости сайта Оператор самостоятельно, без передачи третьим лицам, учитывает факт открытия страниц сайта, адрес страницы-источника перехода и код рекламной ссылки; для подсчёта числа уникальных посетителей в браузере сохраняется случайный идентификатор, не связанный с учётной записью и не позволяющий установить личность.
6. Права пользователя
Доступ, уточнение, удаление, отзыв согласия. Экспорт данных и удаление аккаунта доступны в настройках учётной записи: архив со своими данными готовится в течение суток и хранится неделю; удаление выполняется через 14 дней после заявки и до этого срока отменяется. При удалении профиль обезличивается, номер телефона и адрес электронной почты стираются; отправленные сообщения остаются у собеседников без имени автора, а данные, которые Оператор обязан хранить по закону, сохраняются до истечения установленных сроков. Прочие запросы — на [privacy@klichat.ru].
7. Защита данных
TLS на транспорте, шифрование дисков и резервных копий, шифрование номера телефона и адреса электронной почты на уровне приложения, ограничение доступа сотрудников с журналированием, регулярные проверки безопасности. Сквозное шифрование сообщений не применяется.
8. Cookies и аналитика
[Перечень cookies и локального хранилища; собственная аналитика без сторонних трекеров.]
9. Изменения
Оператор уведомляет о существенных изменениях за [14] дней через Сервис. Действующая редакция — на klichat.ru/legal/privacy.