Введение

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Netrender Messenger, доступного по адресу https://netrender.ru. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператор персональных данных: владелец сервиса Netrender Messenger. Контакт для обращений по персональным данным: main@netrender.ru.

До публикации необходимо заполнить: полное наименование или Ф. И. О. оператора, ИНН/ОГРНИП (если применимо), почтовый адрес и сведения о лице, ответственном за организацию обработки персональных данных. Эти сведения нельзя заменять названием бренда.

Цели и правовые основания обработки

Оператор обрабатывает данные для регистрации и обслуживания аккаунта, аутентификации, доставки сообщений и уведомлений, работы звонков, противодействия злоупотреблениям, обеспечения безопасности и исполнения требований законодательства.

Основания обработки: согласие субъекта персональных данных; заключение и исполнение пользовательского соглашения; законные интересы оператора по обеспечению безопасности сервиса — в случаях, когда они не нарушают права и свободы пользователя; а также иные основания, предусмотренные законодательством Российской Федерации.

Какие данные используются

Для регистрации не требуются номер телефона или электронная почта. Сервис обрабатывает только данные, необходимые для работы аккаунта и доставки сообщений:

• логин, аватар и настройки профиля;
• токены сеансов и защитные cookie;
• идентификаторы разговоров, время и статусы доставки;
• технические данные соединения: IP-адрес, браузер и операционная система.
• при добровольном добавлении — адрес электронной почты для восстановления доступа или подтверждения аккаунта;
• при включении уведомлений — идентификатор и параметры push-подписки устройства;
• сведения, содержащиеся в обращениях в поддержку.

Операции с данными и сроки хранения

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать в случаях, установленных законом, обезличивать, блокировать и удалять данные. Обработка ведётся с использованием средств автоматизации и без них.

Данные аккаунта обрабатываются в течение срока его существования. Технические журналы и сведения безопасности хранятся в пределах, необходимых для защиты сервиса и расследования инцидентов. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, кроме сведений, которые оператор обязан сохранить по закону.

Конфиденциальность сообщений и защита

Для поддерживаемых личных диалогов используется клиентское шифрование. Шифрование не отменяет обработку минимально необходимой служебной информации: идентификаторов аккаунта и беседы, времени доставки, статуса сообщения и технических данных соединения.

Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию, шифрование каналов связи, журналирование событий безопасности, резервирование и обновление программного обеспечения. Ни одна мера не гарантирует абсолютную защиту; пользователь также обязан сохранять пароль и коды восстановления в тайне.

Для чего используются данные

Данные используются для аутентификации, маршрутизации сообщений, синхронизации состояний и защиты аккаунтов. Прямые E2EE-сообщения шифруются на клиентском устройстве в пределах заявленного покрытия.

Веб-аналитика (Яндекс.Метрика)

На публичных страницах сайта — главной, страницах входа и регистрации, восстановления пароля, «Для бизнеса», разделах «Вопросы», «Приватность», «Условия» и странице ошибки — установлен счётчик Яндекс.Метрики (номер 111433598). Он помогает понять, как посетители находят сервис и на каком шаге прекращают регистрацию.

Внутри самого мессенджера (страница приложения) аналитика не установлена. Счётчик не загружается на экранах с перепиской, поэтому содержание разговоров, имена собеседников и идентификаторы бесед в систему аналитики не передаются.

На публичных страницах Яндекс.Метрика получает:

• адрес просматриваемой страницы, адрес перехода на неё и заголовок;
• IP-адрес, тип браузера, операционную систему, язык и разрешение экрана;
• дату, время и продолжительность визита, глубину просмотра;
• обезличенный идентификатор посетителя в файлах cookie Яндекса;
• действия на странице: клики, прокрутку и запись сессии (технология «Вебвизор») — только на перечисленных публичных страницах.

Данные собираются в обезличенном виде и обрабатываются на стороне ООО «Яндекс» как отдельного оператора, в соответствии с его условиями: Политика конфиденциальности Яндекса и Условия использования Яндекс.Метрики.

Отказаться от сбора можно, заблокировав файлы cookie домена mc.yandex.ru в настройках браузера, установив блокировщик Яндекс.Метрики или используя режим, запрещающий сторонние скрипты. Работа мессенджера при этом не нарушается.

Передача третьим лицам

Мы не продаём персональные данные. Передача возможна только в случаях, прямо предусмотренных применимым законодательством, а также в объёме, описанном в разделе «Веб-аналитика», — сервису Яндекс.Метрика на публичных страницах сайта. Для доставки web-push используются технические сервисы браузера и их инфраструктура.

Трансграничная передача персональных данных не является целью сервиса. Если она потребуется, оператор до её начала обеспечит соблюдение требований законодательства Российской Федерации.

Права пользователя и порядок обращения

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Обращение направляется на main@netrender.ru с темой «Персональные данные». Укажите логин, контакт для ответа и суть требования. Оператор может запросить сведения, необходимые для подтверждения личности заявителя. Ответ направляется в сроки, установленные законодательством Российской Федерации.

Согласие и изменение Политики

Создавая аккаунт или продолжая использовать сервис после ознакомления с Политикой, пользователь подтверждает, что прочитал её. Если обработка основана на согласии, его можно отозвать посредством обращения по указанному адресу; отзыв не влияет на законность обработки, выполненной до него, и может сделать невозможным использование отдельных функций сервиса.

Политика может изменяться при развитии сервиса или изменении законодательства. Актуальная версия публикуется на этой странице с датой вступления в силу.

Удаление аккаунта

Пользователь может удалить аккаунт или очистить данные профиля в настройках мессенджера.