Документ описывает, какие персональные данные обрабатывает мобильное приложение «А-Мойка» и связанные с ним сервисы, зачем они нужны, сколько хранятся и как пользователь может ими управлять. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель [Фамилия Имя Отчество]
ОГРНИП: [ОГРНИП]
ИНН: [ИНН]
Адрес: [адрес регистрации]
Электронная почта для обращений: [email]
Далее — «Оператор». Приложение «А-Мойка» (далее — «Приложение») и сайт
a-moika.ru принадлежат Оператору. Обращения по вопросам обработки
персональных данных направляются на указанный адрес электронной почты; срок ответа —
не более 30 дней с момента получения обращения.
2. Кого касается политика
Политика распространяется на пользователей Приложения — физических лиц, которые создали учётную запись, чтобы покупать абонементы на мойку, получать бонусы и запускать пост мойки самообслуживания. Приложение не предназначено для лиц младше 14 лет, и Оператор сознательно не собирает их данные.
3. Какие данные обрабатываются
Оператор придерживается принципа минимизации: в системе нет ни одного поля, которое не нужно для входа, оплаты абонемента, начисления бонусов или запуска мойки.
| Категория | Состав | Откуда берётся |
|---|---|---|
| Учётные данные | адрес электронной почты, номер телефона, пароль (в виде необратимого хеша), имя пользователя | указывает пользователь при регистрации |
| Профиль в Приложении | внутренний идентификатор, отображаемое имя, ссылка на аватар, дата создания учётной записи | формируется автоматически при первом входе |
| Абонементы и бонусы | тариф, остаток моек, срок действия, баланс и история бонусных начислений | формируется при покупке и использовании |
| Платежи | идентификатор платежа, статус, сумма, дата; по сохранённой карте — только тип платёжной системы и последние четыре цифры номера | формируется при оплате |
| Сессии мойки | дата и время начала и завершения мойки, номер поста, адрес мойки | формируется при запуске мойки |
| Технические данные | IP-адрес, дата и время входа, сведения о сессии — в журналах сервера аутентификации | фиксируется автоматически |
Что Оператор не обрабатывает
- Полные реквизиты банковской карты. Номер карты, срок действия и CVV вводятся на стороне платёжного провайдера и никогда не попадают в системы Оператора.
- Геолокацию устройства. Приложение не запрашивает доступ к местоположению. Адрес мойки в истории сессий — это адрес поста, а не координаты пользователя.
- Фотографии и видео. Доступ к камере используется только для того, чтобы распознать QR-код на посту мойки. Изображение обрабатывается на устройстве, не сохраняется и не передаётся на сервер.
- Контакты, календарь, файлы, список установленных приложений.
- Данные для рекламы и профилирования. В Приложении нет рекламных идентификаторов, систем веб-аналитики и сторонних трекеров, а решения, порождающие юридические последствия, не принимаются автоматически.
4. Цели обработки
- регистрация пользователя, вход в Приложение и поддержание сессии;
- продажа и учёт абонементов, начисление и списание бонусов;
- запуск и завершение сессии мойки на посту самообслуживания;
- приём оплаты и возврат денежных средств;
- направление сервисных уведомлений о покупке абонемента и статусе мойки;
- обработка обращений пользователей и разрешение спорных ситуаций;
- исполнение обязанностей, возложенных на Оператора законом, включая налоговый и бухгалтерский учёт;
- направление рекламных и информационных сообщений — только при отдельном согласии, которое можно отозвать в любой момент.
5. Правовые основания
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ;
- исполнение договора, стороной которого является пользователь, — пункт 5 части 1 статьи 6 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6 152-ФЗ, в том числе Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс РФ;
- для рекламных рассылок — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6. Как даётся и отзывается согласие
Согласие на обработку персональных данных даётся при регистрации: пользователь подтверждает, что ознакомился с настоящей Политикой, до создания учётной записи. Согласие на рекламные сообщения запрашивается отдельно и не влияет на возможность пользоваться Приложением.
Отозвать согласие можно письмом на адрес электронной почты Оператора либо удалив учётную запись — кнопка «Удалить аккаунт» в разделе «Профиль». Порядок удаления описан на странице удаления аккаунта.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их для самостоятельных целей третьих лиц. Передача возможна только в объёме, необходимом для работы сервиса:
- Платёжный провайдер — [наименование, ИНН] — для приёма оплаты и возвратов; передаётся сумма, идентификатор заказа и контакт для чека;
- Хостинг-провайдер — [наименование, ИНН] — предоставляет вычислительные мощности; доступа к содержимому баз данных не имеет;
- Уполномоченные государственные органы — по мотивированному запросу в порядке, установленном законом.
Трансграничная передача персональных данных не осуществляется.
8. Где и сколько хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
- Учётные данные, профиль, абонемент и бонусы хранятся, пока существует учётная запись, и удаляются либо обезличиваются при её удалении.
- Сведения о платежах хранятся не менее пяти лет с года совершения операции — этого требуют статья 29 402-ФЗ и статья 23 Налогового кодекса РФ. После удаления учётной записи такие записи не содержат сведений, позволяющих определить пользователя.
- Журналы сервера аутентификации хранятся не более [срок] и затем удаляются автоматически.
9. Меры защиты
- весь трафик между Приложением и сервером передаётся по HTTPS;
- пароли хранятся в виде необратимого хеша на отдельном сервере аутентификации и недоступны самому Приложению;
- токены доступа хранятся на устройстве пользователя в защищённом хранилище операционной системы (Keychain на iOS, Keystore на Android);
- доступ сотрудников к административной панели ограничен персональными учётными записями с назначенной ролью;
- полные реквизиты карт в системах Оператора не хранятся вовсе.
10. Права пользователя
Пользователь вправе:
- получить подтверждение обработки его данных и сведения о ней — статья 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде — часть 2 статьи 17 152-ФЗ.
Запрос направляется на адрес электронной почты Оператора и должен содержать сведения, позволяющие идентифицировать пользователя, — как правило, достаточно адреса электронной почты, указанного при регистрации. Ответ направляется в течение 30 дней.
11. Файлы cookie
Мобильное приложение файлы cookie не использует. На веб-версии и на странице входа cookie применяются только для поддержания сессии авторизованного пользователя — без них вход невозможен. Рекламные и аналитические cookie не устанавливаются.
12. Изменения политики
Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу a-moika.ru/privacy; дата редакции указана в начале документа. О существенных изменениях пользователи уведомляются в Приложении или по электронной почте.