Согласие на обработку персональных данных при доставке push-уведомлений

Настоящее согласие оформлено отдельно от Пользовательского соглашения и иных документов Сервиса в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Согласие даётся свободно, своей волей и в своём интересе.

1. Оператор

Индивидуальный предприниматель Рожнов Алексей Игоревич, ИНН 190903086961, ОГРНИП 319190100008077, адрес электронной почты gast213@yandex.ru, сайт https://finance.convy.ru.

2. Субъект персональных данных

2.1. Пользователь, давший настоящее согласие, определяется учётной записью в Сервисе: именем и адресом электронной почты, указанными при регистрации.

2.2. Согласие даётся Пользователем лично. За недееспособного субъекта согласие даёт его законный представитель (ч. 6 ст. 9 Закона).

2.3. Согласие подписывается простой электронной подписью Пользователя в порядке раздела 10 Пользовательского соглашения: ключом подписи является пароль, идентификатором — адрес электронной почты Аккаунта. Стороны признали такие документы равнозначными подписанным собственноручно (ч. 2 ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ).

3. Цель обработки

3.1. Доставка на устройство Пользователя напоминания о необходимости внести расходы за день в выбранное Пользователем время.

3.2. Иных целей обработки настоящее согласие не охватывает. Для рассылки рекламного или информационного характера согласие не даётся и такая рассылка не осуществляется.

4. Перечень персональных данных

• адрес push-подписки (endpoint) — идентификатор, выданный push-службой браузеру Пользователя;
• открытый ключ подписки и ключ аутентификации, выданные браузером Пользователя, а также способ кодирования содержимого;
• выбранное Пользователем время напоминания и дата последней успешной доставки.

4.1. Иные сведения для целей push-уведомлений не обрабатываются.

5. Перечень действий и способ обработки

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в объёме п. 6 настоящего согласия, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется автоматизированным способом с передачей по информационно-телекоммуникационным сетям.

6. Трансграничная передача

6.1. Пользователь соглашается с трансграничной передачей персональных данных, перечисленных в п. 4, push-службе производителя браузера, которым он пользуется:

• Google LLC (Firebase Cloud Messaging) — Соединённые Штаты Америки;
• Mozilla Corporation (Mozilla Push Service) — Соединённые Штаты Америки;
• Apple Inc. (Apple Push Notification service) — Соединённые Штаты Америки;
• Microsoft Corporation (Windows Push Notification Service) — Соединённые Штаты Америки;

6.2. Указанные государства не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Пользователь уведомлён об этом.

6.3. При доставке уведомления push-службе передаются адрес подписки, зашифрованный текст уведомления и служебные сведения о запросе. Текст уведомления шифруется ключами, известными только браузеру Пользователя, и push-служба не может его прочитать.

6.4. Push-службе не передаются имя, адрес электронной почты, суммы, даты и назначения операций, названия счетов, категорий, целей и резервов, а также любые иные сведения об учёте финансов Пользователя. Текст напоминания одинаков для всех Пользователей и сведений о финансах не содержит.

6.5. Передача осуществляется только в момент доставки уведомления и только на то устройство, которое Пользователь подключил самостоятельно.

7. Срок действия и порядок отзыва

7.1. Согласие действует с момента его предоставления до отзыва Пользователем, отключения всех подключённых устройств либо удаления учётной записи.

7.2. Согласие отзывается в разделе «Профиль» снятием отметки о согласии. Отзыв возможен также направлением обращения на адрес gast213@yandex.ru. Выключение напоминаний отзывом согласия не является: это настройка, при которой подключённые устройства сохраняются.

7.3. Отзыв согласия удаляет данные всех подключённых push-подписок незамедлительно. Предельный срок прекращения обработки — 30 дней (ч. 5 ст. 21 Закона). Отключение отдельного устройства удаляет сведения об этом устройстве.

7.4. Отзыв согласия не влияет на доступ к Сервису и его функциональности и не является основанием для прекращения Пользовательского соглашения.

8. Фиксация согласия

8.1. В момент предоставления согласия Оператор сохраняет дату и время, редакцию настоящего документа, IP-адрес и сведения о браузере Пользователя. Эти сведения обрабатываются для подтверждения факта дачи согласия на основании п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора), хранятся обособленно от учётной записи в обезличенном по адресу электронной почты виде и сохраняются после отзыва согласия и удаления учётной записи в течение 3 (трёх) лет.

8.2. Настоящее согласие в редакции, действовавшей на момент его предоставления, доступно по адресу https://finance.convy.ru/consent.