Общие положения

Настоящая Политика действует в отношении сервиса «НАШЁЛ! QR» by COLOBUS на основном домене nasholqr.ru. Адрес nashol.colobus.ru используется как совместимый адрес и перенаправляет на основной домен. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Посещение сервиса само по себе не заменяет согласие. Когда обработка требует согласия, оно запрашивается отдельно и подтверждается явным действием пользователя.

Оператор

Оператор

Индивидуальный предприниматель Ярема Владимир Богданович

ИНН

390611454003

ОГРНИП

323390000044410

Адрес

Калининградская область, г. Калининград, ул. Кипарисовая, д. 3, кв./оф. 28

Email

support@colobus.ru

Телефон

+7 933 073 71 00

Какие данные обрабатываются

Владелец метки

• данные общего аккаунта COLOBUS: email, идентификатор пользователя и сведения сессии;
• название, категория, описание вещи, сообщение нашедшему и сведения о вознаграждении;
• настройки уведомлений, push-подписка, история обсуждений и технические сведения о сканированиях.

Человек, нашедший вещь

• текст сообщений в обсуждении;
• имя и контакт для ответа — если указаны добровольно;
• email для уведомления об ответе владельца — если указан добровольно;
• адрес, координаты или описание места находки — если указаны добровольно либо переданы с разрешения браузера;
• технические данные запроса: IP-адрес, User-Agent, дата и время, защитные признаки формы.

Технические данные

Сервис может обрабатывать IP-адрес, сведения о браузере и устройстве, cookies авторизации и защиты формы, секретный токен доступа к обсуждению, псевдонимные технические признаки для ограничения злоупотреблений, данные о работе PWA и технические журналы, необходимые для безопасности и устойчивости сервиса.

Цели и основания обработки

• создание и управление QR-метками и карточками вещей;
• двусторонняя связь между владельцем и нашедшим по конкретной находке;
• сервисные email и браузерные push-уведомления;
• подсказки адреса и отображение места находки на карте;
• работа общего аккаунта COLOBUS, предотвращение злоупотреблений, рассмотрение жалоб и обеспечение безопасности;
• ответы на обращения и исполнение требований законодательства.

Основаниями являются согласие субъекта, заключение и исполнение пользовательского соглашения, законные интересы оператора по обеспечению безопасности, а также обязанности, установленные законодательством Российской Федерации.

Публичная карточка вещи

Публичная страница метки показывает только сведения о вещи, которые владелец сам добавил для её опознания. Email, телефон, адрес и идентификатор владельца на ней не публикуются.

Не указывайте персональные данные в названии, описании вещи, сообщении нашедшему и тексте вознаграждения: эти поля могут быть доступны любому человеку, открывшему QR-метку.

Поставщики и передача данных

Для отдельных функций сервис использует:

• Resend — доставка сервисных email. Передаются email владельца и полное содержимое уведомления о находке, включая данные, которые сообщил нашедший. Для уведомления нашедшего передаются его email и секретная ссылка на обсуждение без текста ответа владельца;
• службы Web Push браузера или операционной системы (в зависимости от устройства: Google, Apple, Mozilla или Microsoft) — endpoint подписки, технические ключи и содержимое push-уведомления;
• DaData — подсказки адресов, если интеграция включена;
• Яндекс Карты — отображение координат владельцу и переход к карте.

Передача зарубежным получателям осуществляется при наличии законного основания и после выполнения применимых требований к трансграничной передаче. Первичная запись и хранение персональных данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации.

Обсуждения и жалобы

Обсуждение связано с одной находкой. Нашедший получает секретную ссылку, которая является ключом доступа без регистрации. Email нашедшего не показывается владельцу. Не пересылайте ссылку третьим лицам.

Обычные переписки не доступны администратору через интерфейс модерации. Если владелец нажимает «Пожаловаться и закрыть», содержимое конкретного обсуждения становится доступно уполномоченному администратору для рассмотрения жалобы. Администратор может зафиксировать решение, удалить содержимое и при подтверждённом спаме временно ограничить отправку с того же псевдонимного технического идентификатора.

Хранение и удаление

Данные хранятся не дольше, чем это необходимо для указанных целей, работы активной метки, исполнения пользовательского соглашения и требований закона. Обсуждение автоматически закрывается после 30 дней без сообщений. По текущей продуктовой настройке его содержимое удаляется через 90 дней после закрытия, если более длительное хранение не требуется законом.

Владелец может скрыть или удалить метку и обратиться к оператору с запросом на доступ, уточнение, ограничение или удаление данных. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой существует иное законное основание.

Защита данных

Оператор применяет разграничение доступа, авторизацию, серверные политики доступа к базе данных, защищённое соединение, журналирование значимых событий и иные технические и организационные меры. Контакты владельца не включаются в QR-код и не раскрываются нашедшему. Секретные токены обсуждений не записываются в открытом виде, а текст обычных переписок не используется в продуктовой аналитике.

Права субъекта и обращения

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос можно направить на support@colobus.ru. Ответ предоставляется в сроки, установленные законом.

Связанные документы: согласие на обработку данных, условия использования и политика cookies.