Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Давай жестами», сайта и связанных функций сервиса.

1. Общие положения

Оператор персональных данных:
Шорских Лариса Сергеевна
самозанятая (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»)
ИНН 262311168701
Email для обращений: support@davaizhestami.ru

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

В рамках работы приложения «Давай жестами» могут обрабатываться:

• имя или никнейм пользователя;
• адрес электронной почты;
• пароль аккаунта в зашифрованном виде;
• сведения о подтверждении email;
• данные профиля пользователя;
• служебные идентификаторы пользователя в приложении, включая `user_id`, `user_code`, `install id`;
• данные записи на урок: email, комментарий, выбранное время урока;
• данные обращений в поддержку: текст сообщений, вложенные изображения, тема обращения, email при указании пользователем;
• технические данные: модель устройства, версия ОС, версия приложения, локаль;
• push-token устройства;
• сведения об ошибках и сбоях в работе приложения;
• данные уведомлений внутри приложения.

3. Какие данные мы не обрабатываем

Приложение не предназначено для обработки специальных категорий персональных данных, биометрических персональных данных, данных о здоровье, политических взглядах, религиозных убеждениях, расовой или национальной принадлежности.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

• регистрации и авторизации пользователя;
• подтверждения адреса электронной почты;
• предоставления доступа к функциям приложения;
• ведения профиля пользователя;
• записи пользователя на урок;
• связи с пользователем по вопросам записи на урок;
• обработки обращений в поддержку;
• отправки уведомлений о статусе записи, ответах поддержки и других событиях;
• обеспечения информационной безопасности приложения;
• диагностики ошибок и улучшения стабильности работы приложения;
• исполнения требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя;
• необходимость исполнения пользовательского соглашения;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• законный интерес Оператора в части обеспечения безопасности, работоспособности и поддержки приложения.

6. Действия с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для работы приложения и достижения целей обработки, в том числе:

• хостинг- и серверным провайдерам;
• почтовым сервисам для отправки кодов подтверждения и служебных писем;
• сервисам push-уведомлений Apple Push Notification service и Firebase Cloud Messaging;
• подрядчикам, обеспечивающим техническую поддержку и сопровождение приложения;
• государственным органам в случаях, предусмотренных законодательством.

Оператор не продаёт персональные данные пользователей третьим лицам.

8. Хранение и защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Пароли пользователей не хранятся в открытом виде. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такая информация необходима для исполнения обязанностей.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Данные могут храниться:

• до удаления аккаунта пользователем или Оператором;
• до отзыва согласия пользователем, если отсутствуют иные законные основания для обработки;
• переписка со службой поддержки хранится в течение 1 года с момента последней активности по обращению, после чего может быть удалена автоматически;
• уведомления и автоматические отчёты об ошибках в административном интерфейсе могут удаляться уполномоченным администратором приложения;
• в течение сроков, необходимых для рассмотрения обращений, подтверждения операций, защиты прав Оператора и исполнения требований закона.

11. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• направлять обращения Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12. Отзыв согласия и удаление данных

Для отзыва согласия на обработку персональных данных, удаления аккаунта или направления запроса по персональным данным пользователь может обратиться к Оператору по электронной почте: support@davaizhestami.ru.

13. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики должна быть доступна пользователю в приложении и/или на сайте Оператора.