Согласие на обработку персональных данных

Черновик. Финальный текст — на юридическом ревью (T1) перед запуском.

Настоящий документ описывает условия согласия на обработку персональных данных при использовании сервиса Volanfan в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных выступает сервис Volanfan. Юридическое лицо оператора (ИП/ООО) оформляется до публичного запуска сервиса — реквизиты будут указаны здесь после регистрации.

2. Цели обработки

Работа аккаунта — создание и ведение аккаунта, аутентификация (вход по коду подтверждения).
Трансграничная передача — передача номера телефона за пределы Российской Федерации для доставки кода подтверждения через Telegram Gateway (раздел 5).

3. Категории персональных данных

Номер телефона.
Технический (внутренний) email — не настоящий адрес, а служебный ключ на основе номера телефона для сопоставления входа по телефону и входа через VK. Пользователю не показывается, письма на него не отправляются.
IP-адрес, User-Agent и время — фиксируются в записи согласия как доказательство факта и содержания согласия (ст.9 ч.3 152-ФЗ).

4. Обработчики (третьи лица)

Для доставки кода подтверждения номер телефона передаётся:

SMS Aero — российский SMS-провайдер, обработка на территории Российской Федерации, трансграничной передачи не происходит.
Telegram Gateway — доставка через серверы Telegram за пределами Российской Федерации; используется только при наличии согласия на трансграничную передачу (раздел 5).

При входе через VK ID сервис получает от VK верифицированный номер телефона пользователя — это отдельные отношения пользователя с VK, не передача от Volanfan третьим лицам.

5. Трансграничная передача данных (ст.12)

Путь доставки через Telegram Gateway включается только при наличии согласия на цель «Трансграничная передача». Без такого согласия код подтверждения доставляется только по SMS в пределах Российской Федерации — передачи за границу не происходит.

6. Хранение и локализация

Персональные данные хранятся в базе данных на территории Российской Федерации. Срок хранения персональных данных и записей согласия уточняется юридическим ревью (T1).

7. Отзыв согласия

Согласие на трансграничную передачу можно отозвать отдельно, не затрагивая работу аккаунта. До появления самообслуживания в личном кабинете отзыв оформляется через обращение к оператору (контакты будут указаны после регистрации оператора, раздел 1).

Полный текст согласия будет опубликован после юридической проверки. Подробнее о хранении данных — в Политике обработки персональных данных.