Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Давай жестами», сайта и связанных функций сервиса.

1. Общие положения

Оператор персональных данных:
Шорских Лариса Сергеевна
самозанятая (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»)
ИНН 262311168701
Email для обращений: support@davaizhestami.ru

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

В рамках работы приложения «Давай жестами» могут обрабатываться:

• имя или никнейм пользователя;
• адрес электронной почты;
• необратимый криптографический хеш пароля; сам пароль не сохраняется;
• сведения о подтверждении email;
• данные профиля пользователя;
• служебные идентификаторы пользователя в приложении, включая `user_id`, `user_code`, `install id`;
• данные записи на урок: email, комментарий, выбранное время урока;
• данные обращений в поддержку: текст сообщений, вложенные изображения, тема обращения, email при указании пользователем;
• технические данные: модель устройства, версия ОС, версия приложения, локаль;
• push-token устройства;
• сведения об ошибках и сбоях в работе приложения;
• данные об использовании учебных функций: прогресс, ответы, результаты тестов и конспекты;
• данные уведомлений внутри приложения.

3. Какие данные мы не обрабатываем

Приложение не предназначено для обработки специальных категорий персональных данных, биометрических персональных данных, данных о здоровье, политических взглядах, религиозных убеждениях, расовой или национальной принадлежности.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

• регистрации и авторизации пользователя;
• подтверждения адреса электронной почты;
• предоставления доступа к функциям приложения;
• ведения профиля пользователя;
• записи пользователя на урок;
• связи с пользователем по вопросам записи на урок;
• обработки обращений в поддержку;
• отправки уведомлений о статусе записи, ответах поддержки и других событиях;
• обеспечения информационной безопасности приложения;
• диагностики ошибок и улучшения стабильности работы приложения;
• исполнения требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя;
• необходимость исполнения пользовательского соглашения;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• законный интерес Оператора в части обеспечения безопасности, работоспособности и поддержки приложения.

6. Действия с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для работы приложения и достижения целей обработки, в том числе:

• хостинг- и серверным провайдерам;
• почтовым сервисам для отправки кодов подтверждения и служебных писем;
• сервисам Apple Push Notification service и Firebase Cloud Messaging для доставки уведомлений;
• сервисам Firebase Crashlytics и Firebase Installations для диагностики сбоев и идентификации установки приложения;
• подрядчикам, обеспечивающим техническую поддержку и сопровождение приложения;
• государственным органам в случаях, предусмотренных законодательством.

Оператор не продаёт персональные данные пользователей третьим лицам.

8. Хранение и защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Пароли пользователей не сохраняются. Для проверки пароля хранится только его необратимый bcrypt-хеш. Передача данных между приложением и сервером выполняется по защищённому соединению HTTPS.

Доступ к персональным данным предоставляется только уполномоченным лицам, которым такая информация необходима для исполнения обязанностей.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Данные могут храниться:

• до удаления аккаунта пользователем или Оператором;
• до отзыва согласия пользователем, если отсутствуют иные законные основания для обработки;
• переписка со службой поддержки хранится в течение 1 года с момента последней активности по обращению, после чего может быть удалена автоматически;
• уведомления и диагностические отчёты — пока они необходимы для работы поддержки и устранения ошибок либо до удаления аккаунта;
• сведения, которые Оператор обязан хранить по закону, — только в установленном законом объёме и в течение обязательного срока.

11. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• направлять обращения Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12. Отзыв согласия и удаление данных

Аккаунт можно удалить непосредственно в приложении: «Профиль» → «Удалить аккаунт». Вместе с аккаунтом удаляются профиль, учебный прогресс, конспекты, обращения в поддержку, записи на урок, уведомления, токены устройств и другие связанные данные.

Если приложение недоступно, запрос можно отправить на странице «Удаление аккаунта» или по адресу support@davaizhestami.ru. Запрос обрабатывается не позднее 30 дней.

13. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики должна быть доступна пользователю в приложении и/или на сайте Оператора.