Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности разработана индивидуальным предпринимателем Скориковой Светланой Сергеевной (ИНН 616843421207, ОГРНИП 321619600130782), именуемой в дальнейшем «Оператор», в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Политика определяет порядок обработки и защиты персональных данных Пользователей мобильного приложения (далее — «Приложение»), доступного для скачивания на платформах App Store и Google Play, а также связанных с ним сервисов.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование Приложения, регистрация в нём с использованием пригласительного кода (инвайта) или авторизация любым иным способом означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Приложения и немедленно удалить его со своего устройства.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Пользователь — физическое лицо (включая Специалистов, представителей Компаний и Покупателей), использующее Приложение.

2.4. Лид — информация о заинтересованности Пользователя в товаре или услуге, добровольно направленная им конкретной Компании-партнёру через интерфейс Приложения.

2.5. Приложение — программное обеспечение для мобильных устройств, права на которое принадлежат Оператору, предназначенное для взаимодействия специалистов, компаний и публикации проектов/товаров.

3.1. Обработка персональных данных осуществляется на основе принципов:

• законности целей и способов обработки;
• соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе данных;
• точности и достаточности данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.2. Цели обработки персональных данных:

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Гражданский кодекс РФ;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Налоговый кодекс РФ (в части учёта платежей);
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• статья 1253.1 ГК РФ (в части деятельности информационного посредника);
• уставные документы Оператора;
• согласие Пользователя на обработку персональных данных;
• Пользовательское соглашение (оферта), стороной которого является Пользователь.

5.1. Оператор обрабатывает следующие данные, предоставленные Пользователем самостоятельно:

5.1.1. Данные учётной записи: авторизация через сторонние сервисы (ВКонтакте, Яндекс).

5.1.2. Профильные данные: фамилия, имя, отчество, номер телефона, фотография профиля (аватар), регион (местоположение или город).

5.1.3. Профессиональные данные: образование, удобное время для звонков, контактные данные специалистов: номер телефона, мессенджеры, сайт, социальные сети.

5.1.4. Данные юридических лиц: реквизиты компании, фактический адрес, графики работы, контактные телефоны.

5.1.5. Пользовательский контент: любые фото, видео, текстовые описания товаров и проектов, цены на товары, которые Пользователь добровольно публикует для общего доступа.

5.2. Технические (автоматические) данные, собираемые Приложением:

5.2.1. Идентификатор мобильного устройства (Device ID), модель устройства, версия операционной системы.

5.2.2. IP-адрес, тип подключения, сведения о часовом поясе.

5.2.3. Сведения о взаимодействии с интерфейсом (клики, движения, глубина прокрутки), собираемые собственной системой аналитики Оператора без использования файлов cookie.

5.2.4. Пуш-токены для доставки уведомлений.

5.3. Переписка и обращения:

5.3.1. Тексты сообщений и прикреплённые файлы (фотографии), отправляемые в чат технической поддержки.

5.4. Дополнительно обрабатываемые данные:

5.4.1. Финансовая информация: сумма платежа, дата и время транзакции, маскированный номер карты (последние 4 цифры), идентификатор платёжной системы. (Важно: Оператор не хранит полные реквизиты банковских карт и CVV/CVC коды).

5.4.2. Данные заявок (Лидов): перечень выбранных товаров, комментарии к заказу, желаемое время связи.

5.4.3. Данные для ИИ: графические образы (фото пользователей) и текстовые промпты (запросы), вводимые пользователем. Данные материалы не используются для биометрической идентификации личности.

6.1. Для полноценного функционирования Приложение может запрашивать доступ к следующим функциям мобильного устройства:

• Камера: для возможности мгновенной съёмки и публикации фотографий товаров/проектов и аватара.
• Галерея (Фотопоток): для загрузки ранее сделанных фотографий контента.
• Уведомления: для информирования о технических событиях и ответах техподдержки, рекламные сообщения.

6.2. Пользователь может в любой момент отозвать данные разрешения в настройках операционной системы своего устройства, что может привести к ограничению функциональности Приложения.

7.1. Обработка персональных данных осуществляется преимущественно на собственных серверах Оператора, расположенных на территории Российской Федерации.

7.2. Трансграничная передача данных не осуществляется.

7.3. Передача третьим лицам:

7.3.1. Оператор не продаёт и не передаёт данные рекламным сетям.

7.3.2. Резервное копирование (бэкапы): в целях обеспечения сохранности данных Оператор использует облачную инфраструктуру ООО «Яндекс.Облако» (Yandex Object Storage). Центры обработки данных находятся в РФ.

7.3.3. В случаях, предусмотренных законом, данные передаются по официальным запросам правоохранительных органов и судов РФ.

7.4. В целях проведения платежей данные передаются кредитным организациям (банкам-эквайерам) и платёжным агрегаторам.

7.4.1. В целях исполнения заявок (Лидов) контактные данные Пользователя (имя, телефон, состав заказа) передаются выбранной Пользователем Компании-партнёру. С момента получения данных Компания-партнёр становится самостоятельным Оператором данных и несёт ответственность за их обработку.

7.4.2. В целях обеспечения работы ИИ-генерации данные могут обрабатываться специализированными вычислительными мощностями (серверами), расположенными на территории РФ.

7.5. Сроки хранения:

• Данные хранятся в течение всего срока действия учётной записи.
• При удалении учётной записи данные в основной базе помечаются как удалённые и полностью уничтожаются через 30 (тридцать) календарных дней.
• Резервные копии ротируются каждые 30 дней, что обеспечивает окончательное удаление информации из всех систем в течение указанного срока.

8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер:

• применение протоколов шифрования TLS/SSL при передаче данных;
• хранение паролей исключительно в зашифрованном виде (одностороннее хеширование);
• разграничение прав доступа сотрудников Оператора к административной панели;
• использование межсетевых экранов и систем обнаружения вторжений;
• физическая защита серверов в сертифицированных дата-центрах.

9.1. Пользователь имеет право:

• требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными или неточными;
• получать информацию об обработке своих данных;
• отозвать согласие на обработку данных путём направления письма на email: erablaga@mail.ru;
• самостоятельно удалять контент и учётную запись через интерфейс Приложения.

10.1. В мобильном приложении файлы cookie в их классическом понимании (браузерные файлы) не используются. Для поддержания сессии используются внутренние токены авторизации.

10.2. Оператор использует систему записи сессий (Screen Recording/Session Replay) для анализа удобства интерфейса. Запись производится обезличенно, поля ввода паролей и конфиденциальной информации автоматически маскируются и не сохраняются в читаемом виде.

10.3. Приложение фиксирует историю транзакций и историю обращений к ИИ-модулям для корректного списания средств с баланса Пользователя и предотвращения мошеннических действий (фрода).

11.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения в Приложении.

11.2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Приложения после внесения изменений означает согласие с новой редакцией.

11.3. Контактный адрес для обращений по вопросам персональных данных: erablaga@mail.ru.

11.4. Реквизиты Оператора:

• ИП Скорикова Светлана Сергеевна;
• ИНН: 616843421207;
• ОГРНИП: 321619600130782.