Политика конфиденциальности
Как Полка обрабатывает данные в приложении и на сайте polka.company.
1. Кто отвечает за данные
Оператор сервиса «Полка» и персональных данных — Бокарева Дарья Геннадьевна. По вопросам конфиденциальности, доступа, исправления и удаления данных: support@polka.company.
2. Данные и цели обработки
- Вход и аккаунт: email, имя, выбранный город, описание профиля, настройки и технические записи сессий. Они нужны для входа по одноразовому коду, восстановления доступа и работы личных функций.
- Книжная полка: объявления, названия и авторы книг, ISBN, фотографии, условия передачи, цены и статусы. Имя владельца, город и опубликованное объявление доступны другим читателям. Не включайте в объявление адрес проживания, документы или чужие персональные данные.
- Личные функции: желания, сохранённые объявления, сообщения, фотографии в чатах, сведения о договорённостях и уведомлениях. Они обрабатываются для работы соответствующих функций.
- Устройство и безопасность: IP-адрес, версия приложения, операционная система, идентификатор установки и push-токен, служебные события и сведения о сессиях. Цели — доставка уведомлений, защита от злоупотреблений и диагностика доступности.
- Поддержка: адрес отправителя и сведения, которые вы сообщаете в письме, — для ответа и исполнения обращения.
3. Основания и необязательные согласия
Данные для аккаунта, объявлений и общения обрабатываются для заключения и исполнения пользовательского соглашения. Сведения также могут обрабатываться для исполнения предусмотренных законом обязанностей и защиты законных прав с соблюдением прав пользователя.
Аналитика и персонализация рекламы включаются по отдельному выбору пользователя. Принятие пользовательского соглашения само по себе не включает эти функции. Выбор можно изменить в настройках приватности приложения и в настройках cookies сайта. Отказ от необязательной аналитики и персонализации не закрывает основные функции.
4. Сторонние сервисы
- AppMetrica: при согласии на аналитику — технические сведения об устройстве, сессиях и действиях в приложении, а также внутренний идентификатор пользователя. Тексты чатов, email и названия ваших книг не включаются в аналитические события Полки.
- Yandex Mobile Ads: показ и измерение рекламы, технические сведения о запросе и устройстве. Рекламный идентификатор для персонализации разрешается отдельно; на iOS дополнительно учитывается системное разрешение отслеживания. Без персонализации возможна неперсонализированная реклама.
- FCM / HMS: регистрационные токены и сведения, необходимые для доставки push-уведомлений. Возможность доставки зависит от устройства, разрешений и конфигурации сервиса.
- Каталоги книг: ISBN и поисковая строка передаются через API Полки в подключённые источники, включая Google Books, Open Library и ФантЛаб, для поиска библиографических данных. Фотография штрихкода обрабатывается сканером на устройстве; для поиска передаётся распознанный ISBN.
- Почтовая и серверная инфраструктура: сведения, необходимые для доставки кодов, хранения и передачи данных сервиса.
- Яндекс Метрика на сайте: только после разрешения аналитики — cookies, IP-адрес, параметры браузера, страницы, источник перехода и действия на сайте, включая Вебвизор. Подробности — в правилах cookies и согласии на аналитику сайта.
Подключённые поставщики могут обрабатывать сведения по своим политикам. Данные не становятся общедоступными только из-за подключения SDK. Передача государственным органам производится при наличии предусмотренного законом основания.
5. Разрешения устройства
Камера используется для чтения ISBN и снимков для чата. Выбор фотографий нужен для объявления, сканирования штрихкода с фото и чата. Уведомления сообщают о сообщениях, договорённостях и найденных книгах. Геолокация не запрашивается: город выбирается вручную. Контакты, SMS и микрофон для этих функций не нужны. Разрешения можно отозвать в настройках устройства.
6. Хранение и защита
Данные хранятся, пока нужны для работы аккаунта, общения, обработки обращений и предусмотренных законом обязанностей. Необязательная аналитика прекращается после отзыва согласия. Выбор cookies на сайте сохраняется на 180 дней; срок хранения аналитических cookies определяется также настройками Яндекса.
Передача между приложением и API защищена HTTPS. Сообщения и фотографии чатов защищены при хранении и доступны участникам соответствующего чата. Это не сквозное шифрование: оператор может получить доступ к содержимому в пределах полномочий, например для расследования жалобы или законного запроса. Не передавайте в чатах платёжные реквизиты, пароли и одноразовые коды.
7. Права и удаление
Вы можете запросить сведения об обработке, исправить неточности, отозвать необязательное согласие и запросить удаление аккаунта и связанных данных. Напишите на support@polka.company с email аккаунта. Порядок и сроки — на странице удаления. Для защиты от чужих запросов может потребоваться подтверждение владения адресом.
Если часть сведений должна сохраняться на законном основании, в ответе на запрос укажем категории, основание и срок хранения. Отзыв согласия не отменяет обработку, которая необходима для исполнения договора или обязанности по закону.
8. Изменения и связь
Актуальная редакция публикуется по этому адресу. Существенное расширение необязательной обработки требует нового выбора пользователя. По всем вопросам: support@polka.company.