1. Введение
Общество с ограниченной ответственностью «Ардор Диджитал» (далее — «Компания», «мы», «нас») обязуется защищать приватность и конфиденциальность персональных данных наших пользователей. Данная Политика конфиденциальности (далее — «Политика») описывает, как мы собираем, используем, раскрываем и защищаем информацию, которую вы предоставляете при использовании платформы ArdorFishing, доступной на сайте ardorfishing.com, в мобильном приложении и связанных сервисах (далее — «Платформа»).
Настоящая Политика применяется ко всем пользователям Платформы. Компания соблюдает требования Федерального закона № 152-ФЗ «О персональных данных» (далее — «Закон о ПД»).
Пожалуйста, внимательно прочитайте эту Политику перед использованием Платформы.
2. Определения
- Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, ознакомление, использование, передачу, распространение или иное предоставление доступа, выравнивание или комбинирование, ограничение, удаление или уничтожение.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Оператор персональных данных — компания или организация, определяющая цели и средства обработки персональных данных.
3. Категории собираемых персональных данных
3.1 Данные, предоставляемые вами напрямую
При регистрации и использовании Платформы вы предоставляете следующую информацию:
Информация при регистрации:
- Имя и фамилия
- Адрес электронной почты
- Номер телефона (опционально)
- Пароль (в зашифрованном виде)
- Фотография профиля (опционально)
- Биография и информация о вас (опционально)
- Дата рождения (для проверки возраста)
- Страна и регион проживания
Информация о рыбалке:
- Геолокационные данные (координаты мест рыбалки)
- Описание улова (вид рыбы, размер, вес, время)
- Фотографии и видео вашей рыбалки
- Комментарии и описания ваших логов рыбалки
- Название реки, озера или водоёма
Информация при использовании Маркетплейса:
- Адрес доставки
- Адрес места жительства
- Информация о платежах (последние четыре цифры карты)
- История покупок и продаж
Информация в сообщениях:
- Текстовые сообщения между пользователями
- Комментарии к контенту других пользователей
- Отзывы и оценки товаров/услуг
3.2 Данные, собираемые автоматически
Когда вы используете Платформу, мы автоматически собираем:
Технические данные:
- IP-адрес вашего устройства
- Тип браузера и операционная система
- Идентификатор устройства (UDID)
- Уникальный идентификатор приложения (App ID)
- Версия приложения и операционной системы
- Язык и часовой пояс
- История посещённых страниц и клики
Данные о деятельности:
- История входов на Платформу (дата, время, IP-адрес)
- Действия, которые вы совершаете (просмотры, лайки, комментарии)
- Результаты поиска, которые вы выполняете
- Контент, который вы создаёте и просматриваете
- Время, проведённое на каждой странице
- Ссылки, на которые вы нажимаете
Геолокационные данные:
- GPS координаты вашего устройства
- Приблизительное место нахождения (по IP-адресу)
Данные о взаимодействии:
- Информация о других пользователях, с которыми вы взаимодействуете
- Ваши подписки и список друзей
- Уведомления, которые вы получаете
3.3 Данные, полученные от третьих лиц
Мы можем получать информацию о вас от:
- Платёжных систем и банков (при подтверждении платежей)
- Служб аналитики
- Социальной сети ВКонтакте — при использовании входа через данную социальную сеть
- Сервисов картографии и прогноза погоды — ограниченные технические данные при использовании соответствующих функций
- Других пользователей (упоминание в комментариях, добавление в список друзей)
- Партнёров и поставщиков услуг
- Правоохранительных органов (при наличии законного запроса)
4. Цели, способы и сроки обработки персональных данных
Для каждой цели обработки Компания определяет категории субъектов, категории и перечень персональных данных, способы обработки, срок обработки/хранения и порядок уничтожения данных по достижении цели или при ином законном основании (отзыв согласия, истечение срока хранения, ликвидация оператора).
Способы обработки (общие для всех целей, если не указано иное): смешанная обработка (автоматизированная и неавтоматизированная) с использованием средств вычислительной техники, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение; передача по внутренним сетям Компании и по сети Интернет с применением шифрования каналов связи (TLS/HTTPS).
Порядок уничтожения (общий для всех целей, если не указано иное): уничтожение электронных данных производится путём безвозвратного удаления с носителей/баз данных (в т.ч. из резервных копий по истечении срока их хранения) не позднее 30 календарных дней с момента наступления основания для уничтожения; уничтожение данных на бумажных носителях — путём измельчения (шредирования) в тот же срок; факт уничтожения фиксируется актом.
4.1 Регистрация, идентификация и оказание услуг Платформы (учётная запись, логи рыбалки, Маркетплейс)
| Параметр | Значение |
|---|---|
| Категории субъектов | Зарегистрированные пользователи Платформы (в т.ч. покупатели и продавцы Маркетплейса); законные представители несовершеннолетних пользователей 14–17 лет |
| Категории/перечень ПДн | Идентификационные данные (ФИО, дата рождения, страна/регион, e-mail, телефон, пароль в хэшированном виде, фото профиля, биография); данные об активности на Платформе (логи рыбалки, геолокация мест рыбалки, фото/видео улова, комментарии); данные Маркетплейса (адрес доставки, адрес проживания, платёжные данные — последние 4 цифры карты, история покупок/продаж) |
| Способ обработки | Как указано в общем разделе выше |
| Срок обработки и хранения | В течение срока действия учётной записи; после удаления/деактивации аккаунта — 6 месяцев для целей восстановления, далее уничтожаются, кроме данных, хранение которых обязательно по закону (см. 4.8) |
| Порядок уничтожения | Общий порядок, срок отсчитывается с даты истечения 6-месячного периода после деактивации либо с даты отзыва согласия |
4.2 Аутентификация и обеспечение безопасности доступа к учётной записи
| Параметр | Значение |
|---|---|
| Категории субъектов | Зарегистрированные пользователи Платформы |
| Категории/перечень ПДн | Логин, пароль (хэш), данные многофакторной аутентификации, IP-адрес и идентификатор устройства при входе, история входов (дата, время, IP) |
| Способ обработки | Как указано в общем разделе выше |
| Срок обработки и хранения | В течение срока действия учётной записи; журналы входов — 90 дней с момента записи |
| Порядок уничтожения | Общий порядок, срок отсчитывается с истечения 90-дневного периода хранения журналов либо с даты удаления учётной записи |
4.3 Техническая поддержка пользователей
| Параметр | Значение |
|---|---|
| Категории субъектов | Пользователи Платформы (зарегистрированные и обратившиеся через форму поддержки без регистрации) |
| Категории/перечень ПДн | ФИО, e-mail, идентификатор учётной записи, содержание обращения, техническая информация об устройстве и ошибке, переписка со службой поддержки |
| Способ обработки | Как указано в общем разделе выше |
| Срок обработки и хранения | 1 год с даты закрытия обращения (для анализа повторных инцидентов) |
| Порядок уничтожения | Общий порядок, срок отсчитывается с даты истечения годичного периода хранения обращения |
4.4 Целевая реклама и маркетинг
| Параметр | Значение |
|---|---|
| Категории субъектов | Зарегистрированные пользователи Платформы, давшие согласие на получение рекламных материалов и обработку данных для персонализации рекламы |
| Категории/перечень ПДн | Идентификатор пользователя, e-mail, история активности и просмотров, интересы (рыбалка: виды рыбы, водоёмы), данные cookie и рекламных идентификаторов устройства, данные о взаимодействии с рекламными кампаниями |
| Способ обработки | Как указано в общем разделе выше, включая автоматизированный профилирование для формирования рекламных предложений |
| Срок обработки и хранения | До отзыва согласия на маркетинговые коммуникации, но не более 3 лет с момента последнего взаимодействия пользователя с рекламным материалом |
| Порядок уничтожения | Общий порядок; данные уничтожаются немедленно (не позднее 10 дней) при отзыве согласия на маркетинг |
4.5 Безопасность и противодействие мошенничеству
| Параметр | Значение |
|---|---|
| Категории субъектов | Все пользователи Платформы, включая лиц, чьи действия признаны подозрительными или нарушающими Пользовательское соглашение |
| Категории/перечень ПДн | IP-адрес, идентификатор устройства, история транзакций и действий, данные об инцидентах безопасности, сведения о заблокированных/подозрительных операциях |
| Способ обработки | Как указано в общем разделе выше, включая автоматизированный анализ (антифрод-скоринг) |
| Срок обработки и хранения | 3 года с момента фиксации инцидента или подозрительной активности (для целей расследования и предотвращения повторных нарушений) |
| Порядок уничтожения | Общий порядок, срок отсчитывается с истечения 3-летнего периода хранения либо с даты вступления в силу решения по инциденту, если оно предусматривает более длительное хранение по закону |
4.6 Модерация контента
| Параметр | Значение |
|---|---|
| Категории субъектов | Пользователи Платформы, размещающие публичный контент (логи рыбалки, фото/видео, комментарии, объявления Маркетплейса) |
| Категории/перечень ПДн | Идентификатор пользователя, содержание и метаданные контента, жалобы других пользователей, решения модераторов, история нарушений |
| Способ обработки | Как указано в общем разделе выше, включая автоматизированную предмодерацию и ручную проверку |
| Срок обработки и хранения | 3 года с даты вынесения решения о нарушении (соответствует сроку хранения данных о нарушениях по разделу 7 действующей Политики) |
| Порядок уничтожения | Общий порядок, срок отсчитывается с истечения 3-летнего периода хранения |
4.7 Аналитика, A/B-тестирование и исследования
| Параметр | Значение |
|---|---|
| Категории субъектов | Пользователи Платформы (для целей аналитики допускается обработка в обезличенном/агрегированном виде) |
| Категории/перечень ПДн | Данные об активности (просмотры, клики, время на странице), технические данные устройства, результаты опросов (при добровольном участии) |
| Способ обработки | Как указано в общем разделе выше; для статистических целей данные обезличиваются в срок, не превышающий сроков, указанных ниже |
| Срок обработки и хранения | Данные в идентифицируемом виде — 14 месяцев с момента сбора, далее обезличиваются; обезличенные/агрегированные данные хранятся без ограничения срока |
| Порядок уничтожения | Общий порядок применяется к идентифицируемым данным, срок отсчитывается с истечения 14-месячного периода; обезличенные данные не подлежат уничтожению как не относящиеся к персональным данным |
4.8 Исполнение договора, расчёты и налоговый/бухгалтерский учёт (Маркетплейс)
| Параметр | Значение |
|---|---|
| Категории субъектов | Пользователи Маркетплейса (покупатели и продавцы) |
| Категории/перечень ПДн | Платёжные данные (последние 4 цифры карты), адрес доставки, история покупок/продаж, данные, необходимые для налоговой отчётности |
| Способ обработки | Как указано в общем разделе выше |
| Срок обработки и хранения | 5 лет с даты совершения операции — в соответствии с требованиями налогового законодательства РФ |
| Порядок уничтожения | Общий порядок, срок отсчитывается с истечения 5-летнего периода хранения |
4.9 Исполнение обязательных требований законодательства (запросы государственных органов, судебные разбирательства)
| Параметр | Значение |
|---|---|
| Категории субъектов | Пользователи Платформы, в отношении которых поступил законный запрос уполномоченного органа |
| Категории/перечень ПДн | Любые категории ПДн, указанные в запросе уполномоченного органа, в пределах, необходимых для исполнения запроса |
| Способ обработки | Как указано в общем разделе выше |
| Срок обработки и хранения | В течение срока, установленного соответствующим нормативным актом или запросом уполномоченного органа |
| Порядок уничтожения | Общий порядок, срок отсчитывается с истечения срока хранения, установленного применимым нормативным актом |
5. Законные основания обработки данных
В соответствии с Федеральным законом № 152-ФЗ, Компания обрабатывает персональные данные на следующих основаниях:
| Цель обработки | Правовое основание |
|---|---|
| Регистрация и идентификация | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Основная функциональность Платформы | Исполнение договора |
| Техническая поддержка | Исполнение договора |
| Целевая реклама и маркетинг | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Безопасность и противодействие мошенничеству | Законный интерес оператора |
| Модерация контента | Законный интерес оператора |
| Исполнение требований государственных органов | Соответствие законодательству (ст. 6 ч. 1 п. 2 152-ФЗ) |
| Аналитика (анонимизированные данные) | Законный интерес оператора |
| Трансграничная передача данных | Не осуществляется |
6. Раскрытие и передача персональных данных
Компания не передаёт ваши персональные данные третьим лицам для их независимого использования без вашего согласия, за исключением:
- Исполнения требований законодательства
- Соответствия судебным приказам
- Защиты безопасности Платформы и прав других пользователей
7. Хранение персональных данных
7.1 Период хранения
Сроки обработки и хранения персональных данных для каждой цели обработки указаны в разделе 4 настоящей Политики. Порядок и сроки уничтожения персональных данных по различным законным основаниям (отзыв согласия, признание данных незаконно полученными или избыточными, предписание уполномоченного органа и др.) приведены в п. 14.3 настоящей Политики.
7.2 Место хранения
Все персональные данные пользователей хранятся и обрабатываются Компанией исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных иностранным лицам Компанией не осуществляется
8. Защита персональных данных
8.1 Технические меры безопасности
Компания реализовала следующие технические меры для защиты персональных данных:
- Шифрование передачи данных — использование протокола HTTPS/TLS для защиты данных при передаче
- Шифрование хранилища — шифрование чувствительных данных в базах данных (пароли, платёжная информация)
- Контроль доступа — использование аутентификации, авторизации и многофакторной аутентификации (MFA)
- Резервное копирование — регулярное создание резервных копий данных на территории РФ
- Мониторинг безопасности — 24/7 мониторинг систем для выявления аномалий
- Инвентаризация активов — отслеживание всех систем, хранящих персональные данные
- Обновления безопасности — регулярное применение обновлений и патчей
8.2 Организационные меры безопасности
- Персональные ответственные — назначение ответственных за защиту персональных данных
- Обучение сотрудников — обучение сотрудников требованиям защиты данных
- Договоры конфиденциальности — заключение договоров с сотрудниками о защите конфиденциальности
- Договоры с третьими лицами — требование от подрядчиков соблюдения стандартов защиты данных
- Политика доступа — предоставление доступа к данным только на условиях необходимости
- Аудит и проверки — проведение регулярных аудитов безопасности
- Документирование — ведение документации о нарушениях и инцидентах
8.3 Ограничения защиты
Несмотря на принятые меры безопасности, ни одна система не может быть абсолютно защищена от несанкционированного доступа. Компания ведёт реестр возможных инцидентов и готова к их управлению согласно требованиям законодательства.
При подозрении на нарушение безопасности немедленно уведомляйте Компанию через support@ardorfishing.com.
9. Ваши права как субъекта персональных данных
9.1 Права в соответствии с российским законодательством
В соответствии с Федеральным законом № 152-ФЗ, вы имеете следующие права:
Право на доступ:
- Право получить подтверждение о том, обрабатывает ли Компания ваши персональные данные
- Право получить копию своих персональных данных
Право на исправление:
- Право потребовать исправления неточных персональных данных
- Право на дополнение неполных данных
Право на удаление («право быть забытым»):
- Право потребовать удаление персональных данных в соответствии с условиями закона
- Исключения: данные, необходимые для соответствия законодательству или выполнения договора
Право на ограничение обработки:
- Право потребовать приостановки обработки данных в случае спора о корректности
Право на портативность:
- Право получить копию своих данных в структурированном формате для передачи другому поставщику услуг
Право на возражение:
- Право возразить против обработки данных в целях маркетинга
- Право возразить против обработки на основе законных интересов
Право на отзыв согласия:
- Право отозвать своё согласие на обработку данных в любой момент
- Отзыв согласия не влияет на законность обработки до его отзыва
Право на защиту прав:
- Право на справедливое рассмотрение жалобы
- Право обратиться в суд для защиты своих прав
9.2 Как осуществить свои права
Для осуществления любого из вышеуказанных прав, пожалуйста:
- Отправьте письмо на адрес: support@ardorfishing.com
- Укажите, какое право вы хотите осуществить
- Предоставьте информацию, необходимую для идентификации (адрес электронной почты, имя, дата рождения)
- В случае подозрения на использование ложных данных, Компания вправе потребовать дополнительные доказательства
Компания обязуется предоставить запрошенные сведения или мотивированный ответ об отказе в течение 10 (десяти) рабочих дней с момента получения запроса (ч. 3, 6 ст. 14, ч. 1–4 ст. 20 Федерального закона № 152-ФЗ). Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём вы будете дополнительно уведомлены с указанием причин продления.
10. Cookies и похожие технологии
10.1 Что такое cookies
Cookies — это небольшие текстовые файлы данных, которые веб-сайты или приложения сохраняют на вашем устройстве при посещении сайта или использовании приложения.
Платформа использует cookies и похожие технологии отслеживания для улучшения пользовательского опыта, анализа использования и предоставления персонализированного контента.
Используя Платформу, вы соглашаетесь с использованием cookies. Если вы не согласны с использованием cookies, пожалуйста, измените параметры своего браузера или прекратите использование Платформы.
10.2 Типы cookies, которые мы используем
Обязательные cookies:
- Сессионные cookies (для работы Платформы)
- Cookies аутентификации (для входа)
- Cookies безопасности (для защиты от атак)
Функциональные cookies:
- Запоминание предпочтений пользователя
- Сохранение языковых настроек
Аналитические cookies:
- Яндекс.Метрика (статистика посещений и анализ использования Платформы)
Маркетинговые cookies (только с вашего согласия):
- Retargeting (показ рекламы на других сайтах)
- Отслеживание конверсий
10.3 Управление cookies
Вы можете управлять cookies в параметрах вашего браузера:
- Chrome: Настройки → Конфиденциальность и безопасность → Cookies
- Firefox: Параметры → Конфиденциальность → Cookies
- Safari: Настройки → Конфиденциальность → Cookies
- Edge: Параметры → Конфиденциальность → Cookies
При удалении обязательных cookies некоторые функции Платформы могут не работать корректно.
11. Обновления Политики конфиденциальности
Компания может обновлять эту Политику в любой момент. При внесении существенных изменений мы уведомим вас:
- Электронным письмом на адрес, указанный в профиле
- Уведомлением в приложении
- Опубликованием уведомления на Платформе
Существенные изменения вступают в силу через 30 дней после уведомления. Продолжение использования Платформы после этого периода означает согласие с новыми условиями.
Дата последнего обновления указана в начале этого документа.
12. Контактная информация для вопросов о конфиденциальности
Если у вас есть вопросы, опасения или жалобы относительно этой Политики или обработки ваших персональных данных, пожалуйста, свяжитесь с нами:
Основной контакт:
- Email: support@ardorfishing.com
- Веб-сайт: ardorfishing.com
- Поддержка: https://ardorfishing.com/support
Адрес Компании:
ООО «Ардор Диджитал»
ИНН: 7840124420
ОГРН: 1267800022269
КПП: 784001001
Юридический адрес: 190000, г. Санкт-Петербург, вн.тер. г. муниципальный округ Литейный округ, ул. Чехова, д. 18, лит. А, помещ. 1нс, помещ. 3н, К2-7-8
Срок ответа: Компания обязуется ответить на ваш запрос в течение 5 рабочих дней.
13. Обработка данных при нарушениях безопасности
13.1 Уведомление об инцидентах
При подтверждении нарушения безопасности, которое может повлиять на ваши персональные данные, Компания уведомит Роскомнадзор о нарушениях безопасности персональных данных в сроки и порядке, установленные Федеральным законом № 152‑ФЗ и подзаконными актами
13.2 Уведомление правоохранительных органов
При необходимости Компания уведомит Роскомнадзор и правоохранительные органы в соответствии с требованиями действующего законодательства Российской Федерации.
14. Архивирование и удаление данных
14.1 Долгосрочное хранение
Компания может сохранять архивированные и анонимизированные версии ваших данных после удаления вашей учётной записи для целей исторических исследований, статистического анализа и судебных разбирательств. Эти данные не могут быть использованы для вашей идентификации.
14.2 Полная очистка
Вы можете потребовать полной очистки всех ваших данных, включая архивы. Данные, необходимые для соответствия законодательству, сохраняются; остальные удаляются в соответствии с графиком удаления.
14.3 Сроки и порядок уничтожения персональных данных
Уничтожение персональных данных производится Компанией в зависимости от основания в следующие сроки:
| Основание уничтожения | Срок | Норма закона |
|---|---|---|
| Достижение цели обработки | Не позднее 30 дней с даты достижения цели | ч. 4 ст. 21 152-ФЗ |
| Отзыв согласия субъектом (если нет иного законного основания для хранения) | Не позднее 30 дней с даты поступления отзыва | ч. 5 ст. 21 152-ФЗ |
| Данные незаконно получены или избыточны для цели (по заявлению субъекта с подтверждающими сведениями) | Не позднее 7 рабочих дней с даты представления таких сведений | ч. 3 ст. 20 152-ФЗ |
| Выявление неправомерной обработки, которую невозможно устранить иначе | Не позднее 10 рабочих дней с даты выявления | ч. 3 ст. 21 152-ФЗ |
| Предписание Роскомнадзора об устранении нарушения | Не позднее 3 рабочих дней с даты предписания | ч. 3 ст. 21 152-ФЗ |
Если уничтожение персональных данных технически невозможно в указанные сроки (в частности, из-за наличия данных в резервных копиях), Компания блокирует такие данные и обеспечивает их уничтожение не позднее 6 месяцев с момента возникновения соответствующего основания, если иной срок не установлен федеральным законом (ч. 6 ст. 21 152-ФЗ).
Уничтожение электронных данных производится путём безвозвратного удаления с носителей/баз данных; уничтожение данных на бумажных носителях — путём измельчения (шредирования). Факт уничтожения фиксируется актом.
15. Чрезвычайные ситуации
В случае государственной чрезвычайной ситуации или иных обстоятельств, предусмотренных законодательством Российской Федерации, Компания вправе раскрывать персональные данные уполномоченным государственным органам в соответствии с требованиями действующего законодательства, использовать данные для обеспечения безопасности пользователей, а также ограничивать доступ к отдельным функциям Платформы. Любое раскрытие данных осуществляется исключительно в объёме, предусмотренном законом, и на основании надлежащего правового запроса.