{"document":"privacy-policy","format":"markdown","content":"# ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ МОБИЛЬНОГО ПРИЛОЖЕНИЯ “БЛАГОУСТРОЙ» (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)\n\nДата вступления в силу: 25.06.2026 года\n\n## 1. ОБЩИЕ ПОЛОЖЕНИЯ\n\n1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана индивидуальным предпринимателем Скориковой Светланой Сергеевной (ИНН 616843421207, ОГРНИП 321619600130782), именуемой в дальнейшем «Оператор», в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).\n\n1.2. Политика определяет порядок обработки и защиты персональных данных Пользователей мобильного приложения (далее — «Приложение»), доступного для скачивания на платформах App Store и Google Play, а также связанных с ним сервисов.\n\n1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.\n\n1.4. Использование Приложения, регистрация в нем с использованием пригласительного кода (инвайта) или авторизация любым иным способом означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения и немедленно удалить его со своего устройства.\n\n## 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ\n\n2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).\n\n2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.\n\n2.3. Пользователь — физическое лицо (включая Специалистов, представителей Компаний и Покупателей), использующее Приложение.\n\n2.4.. Лид — информация о заинтересованности Пользователя в товаре или услуге, добровольно направленная им конкретной Компании-партнеру через интерфейс Приложения.\n\n2.5. Приложение — программное обеспечение для мобильных устройств, права на которое принадлежат Оператору, предназначенное для взаимодействия специалистов, компаний и публикации проектов/товаров.\n\n## 3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ДАННЫХ\n\n3.1. Обработка персональных данных осуществляется на основе принципов:\n\n-  законности целей и способов обработки;\n\n-  соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе данных;\n\n-  точности и достаточности данных;\n\n-  недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.\n\n3.2. Цели обработки персональных данных:\n\n| Цель обработки | Описание деятельности |\n|---|---|\n| Идентификация и доступ | Регистрация по инвайт-кодам, авторизация через сторонние сервисы (Вконтакте, Яндекс), восстановление доступа, обеспечение работы личного кабинета. |\n| Функциональность сервиса | Размещение товаров, услуг, проектов, фотографий и контактных данных Специалистов и Компаний. |\n| Коммуникация | Направление сервисных уведомлений (смена почты, подтверждение регистрации), взаимодействие с техподдержкой. |\n| Аналитика и развитие | Сбор статистики использования Приложения (без использования cookie) для улучшения интерфейса и функций. |\n| Исполнение договора | Выполнение обязательств в рамках Пользовательского соглашения между Оператором и Пользователем. |\n| Финансовые операции | Обеспечение пополнения баланса личного кабинета для использования функций ИИ-генерации, проведение оплат за товары и услуги. |\n| Генерация лидов | Передача контактных данных Пользователя Компаниям-партнерам для обработки заявок на заказ товаров/услуг. |\n| ИИ-сервисы | Обработка загружаемого контента (фото, описаний) инструментами искусственного интеллекта для создания графических и текстовых материалов. |\n\n## 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ\n\n4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:\n\n-  Гражданский кодекс РФ;\n\n-  Федеральный закон № 152-ФЗ «О персональных данных»;\n\n-  Налоговый кодекс РФ (в части учета платежей);\n\n-  Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;\n\n-  Статья 1253.1 ГК РФ (в части деятельности информационного посредника).\n\n-  Уставные документы Оператора;\n\n-  Согласие Пользователя на обработку персональных данных;\n\n-  Пользовательское соглашение (оферта), стороной которого является Пользователь.\n\n## 5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ\n\n5.1. Оператор обрабатывает следующие данные, предоставленные Пользователем самостоятельно:\n\n5.1.1. Данные учетной записи: авторизация через сторонние сервисы (Вконтакте, Яндекс).\n\n5.1.2. Профильные данные: Фамилия, имя, отчество, номер телефона, фотография профиля (аватар), регион (местоположение  или Город).\n\n5.1.3. Профессиональные данные: Образование, удобное время для звонков, контактные данные специалистов: номер телефона, мессенджеры, сайт, социальные сети.\n\n5.1.4. Данные юридических лиц: Реквизиты компании, фактический адрес, графики работы, контактные телефоны.\n\n5.1.5. Пользовательский контент: Любые фото, видео, текстовые описания товаров и проектов, цены на товары, которые Пользователь добровольно публикует для общего доступа.\n\n5.2. Технические (автоматические) данные, собираемые Приложением:\n\n5.2.1. Идентификатор мобильного устройства (Device ID), модель устройства, версия операционной системы.\n\n5.2.2. IP-адрес, тип подключения, сведения о часовом поясе.\n\n5.2.3. Сведения о взаимодействии с интерфейсом (клики, движения, глубина прокрутки), собираемые собственной системой аналитики Оператора без использования файлов cookie.\n\n5.2.4. Пуш-токены для доставки уведомлений.\n\n5. 3. Переписка и обращения:\n\n5.3.1. Тексты сообщений и прикрепленные файлы (фотографии), отправляемые в чат технической поддержки.\n\n5.4. Дополнительно обрабатываемые данные:\n\n5.4.1 Финансовая информация: сумма платежа, дата и время транзакции, маскированный номер карты (последние 4 цифры), идентификатор платежной системы. (Важно: Оператор не хранит полные реквизиты банковских карт и CVV/CVC коды).\n\n5.4.2.Данные заявок (Лидов): перечень выбранных товаров, комментарии к заказу, желаемое время связи.\n\n5.4.3. Данные для ИИ: графические образы (фото пользователей) и текстовые промпты (запросы), вводимые пользователем. Данные материалы не используются для биометрической идентификации личности.\n\n## 6. ПОРЯДОК СБОРА И ИСПОЛЬЗОВАНИЯ РАЗРЕШЕНИЙ УСТРОЙСТВА\n\n6.1. Для полноценного функционирования Приложение может запрашивать доступ к следующим функциям мобильного устройства:\n\n-  Камера: для возможности мгновенной съемки и публикации фотографий товаров/проектов и аватара.\n\n-  Галерея (Фотопоток): для загрузки ранее сделанных фотографий контента.\n\n-  Уведомления: для информирования о технических событиях и ответах техподдержки, рекламные сообщения.\n\n6.2. Пользователь может в любой момент отозвать данные разрешения в настройках операционной системы своего устройства, что может привести к ограничению функциональности Приложения.\n\n## 7. ОБРАБОТКА, ХРАНЕНИЕ И ПЕРЕДАЧА ДАННЫХ\n\n7.1. Обработка персональных данных осуществляется преимущественно на собственных серверах Оператора, расположенных на территории Российской Федерации.\n\n7.2. Трансграничная передача данных не осуществляется.\n\n7.3. Передача третьим лицам:\n\n7.3.1. Оператор не продает и не передает данные рекламным сетям.\n\n7.3.2. Резервное копирование (бэкапы): В целях обеспечения сохранности данных Оператор использует облачную инфраструктуру ООО «Яндекс.Облако» (Yandex Object Storage). Центры обработки данных находятся в РФ.\n\n7.3.3. В случаях, предусмотренных законом, данные передаются по официальным запросам правоохранительных органов и судов РФ.\n\n7.4. В целях проведения платежей данные передаются кредитным организациям (банкам-эквайерам) и платежным агрегаторам.\n\n7.4.1. В целях исполнения заявок (Лидов) контактные данные Пользователя (имя, телефон, состав заказа) передаются выбранной Пользователем Компании-партнеру. С момента получения данных Компания-партнер становится самостоятельным Оператором данных и несет ответственность за их обработку.\n\n7.4.2. В целях обеспечения работы ИИ-генерации данные могут обрабатываться специализированными вычислительными мощностями (серверами), расположенными на территории РФ.\n\n7.5. Сроки хранения:\n\n-  Данные хранятся в течение всего срока действия учетной записи.\n\n-  При удалении учетной записи данные в основной базе помечаются как удаленные и полностью уничтожаются через 30 (тридцать) календарных дней.\n\n-  Резервные копии ротируются каждые 30 дней, что обеспечивает окончательное удаление информации из всех систем в течение указанного срока.\n\n## 8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ\n\n8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер:\n\n-  Применение протоколов шифрования TLS/SSL при передаче данных.\n\n-  Хранение паролей исключительно в зашифрованном виде (одностороннее хеширование).\n\n-  Разграничение прав доступа сотрудников Оператора к административной панели.\n\n-  Использование межсетевых экранов и систем обнаружения вторжений.\n\n-  Физическая защита серверов в сертифицированных дата-центрах.\n\n## 9. ПРАВА ПОЛЬЗОВАТЕЛЯ\n\n9.1. Пользователь имеет право:\n\n-  Требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными или неточными.\n\n-  Получать информацию об обработке своих данных.\n\n-  Отозвать согласие на обработку данных путем направления письма на email: erablaga@mail.ru.\n\n-  Самостоятельно удалять контент и учетную запись через интерфейс Приложения.\n\n## 10. COOKIE И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ\n\n10.1. В мобильном приложении файлы cookie в их классическом понимании (браузерные файлы) не используются. Для поддержания сессии используются внутренние токены авторизации.\n\n10.2. Оператор использует систему записи сессий (Screen Recording/Session Replay) для анализа удобства интерфейса. Запись производится обезличенно, поля ввода паролей и конфиденциальной информации автоматически маскируются и не сохраняются в читаемом виде.\n\n10.3. Приложение фиксирует историю транзакций и историю обращений к ИИ-модулям для корректного списания средств с баланса Пользователя и предотвращения мошеннических действий (фрода)\n\n## 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ\n\n11.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения в Приложении.\n\n11.2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Приложения после внесения изменений означает согласие с новой редакцией.\n\n11.3. Контактный адрес для обращений по вопросам персональных данных: erablaga@mail.ru.\n\n11.4. Реквизиты Оператора:\n\nИП Скорикова Светлана Сергеевна\n\nИНН: 616843421207\n\nОГРНИП: 321619600130782\n","effective_date":"2026-06-25"}