Политика конфиденциальности
Настоящая Политика описывает, какие данные обрабатывает мобильное приложение «Порядок» и сайт kept.rkadyrov.ru, зачем и на каком основании, кому они передаются и как ими управлять.
Оператор персональных данных — Индивидуальный предприниматель Кадыров Роберт Рашатлевич (ИНН 027619612653, ОГРНИП 317028000100425), далее — «Оператор». Реквизиты и контакты — в разделе 11.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.
1. Главный принцип: ваши дела остаются на устройстве
Приложение — это список бытовых дел и событий. Все дела, события, даты, история выполнений, заметки и настройки хранятся только в памяти вашего устройства и на сервер Оператора не передаются и не копируются. Синхронизация между устройствами в приложении не реализована.
Резервная копия делается вами вручную — выгрузкой файла на устройство (экспорт в JSON). Куда вы затем поместите этот файл, Оператор не знает и не контролирует.
Сервер Оператора нужен только для того, что невозможно сделать на устройстве: выдать права на платные функции, провести оплату, активировать промокод, отдать содержимое наборов дел и ответ советчика.
2. Какие данные обрабатываются
2.1. Данные устройства (при первом запуске, без вашего участия)
- идентификатор устройства, который выдаёт сам сервер (случайная строка). Аппаратные идентификаторы — IMEI, MAC-адрес, серийный номер, рекламный идентификатор — не считываются и не передаются;
- открытый ключ устройства (криптографическая пара создаётся в защищённом хранилище устройства; закрытый ключ его не покидает) — им подтверждается, что запрос пришёл из вашего приложения;
- платформа, версия приложения, результат проверки подлинности установки, дата последнего обращения.
2.2. Данные аккаунта (только если вы сами его привяжете)
- адрес электронной почты либо номер телефона — чтобы покупки не потерялись при смене или сбросе устройства;
- одноразовые коды подтверждения и служебные токены сессии.
Пользоваться приложением можно и без аккаунта. Имя, фамилия, дата рождения, пол, адрес, фотографии, контакты, геолокация не запрашиваются и не обрабатываются.
2.3. Данные о покупках
- заказы: что куплено, сумма, валюта, статус, дата, идентификатор платежа у платёжного сервиса;
- выданные права (какая подписка или набор доступны и до какой даты), активированные промокоды.
Данные банковской карты Оператор не получает и не хранит. Реквизиты карты вводятся на стороне платёжного сервиса; Оператору приходит только результат платежа.
2.4. Обращения в советчик (функция подсказок)
Текст вашего запроса передаётся языковой модели (см. п. 4) и используется для формирования ответа. Сам текст запроса на сервере Оператора не сохраняется — хранится лишь его необратимая контрольная сумма, модель, объём и стоимость обращения. Это нужно, чтобы считать дневной лимит и не давать сервису быть исчерпанным одним пользователем.
Не вводите в поле советчика персональные данные — свои или чужие: имена, телефоны, адреса, сведения о здоровье и финансах. Функция для этого не предназначена.
2.5. Технические записи
При обращении к серверу автоматически фиксируются IP-адрес, дата и время запроса, адрес обращения и данные программы-клиента. Такие записи используются исключительно для защиты сервиса от перегрузок и злоупотреблений и хранятся ограниченное время.
3. Цели и правовые основания
- Работа приложения и выдача прав на платные функции — исполнение договора, заключённого акцептом Публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
- Проведение оплаты, возвраты, кассовые чеки — исполнение договора и требования законодательства о применении контрольно-кассовой техники и бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ);
- Привязка аккаунта и восстановление покупок — согласие субъекта, выраженное вводом адреса или номера и подтверждением кода (п. 1 ч. 1 ст. 6 152-ФЗ);
- Ответы на обращения в поддержку — согласие и исполнение договора;
- Защита сервиса от злоупотреблений — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Данные не используются для рекламы и профилирования, не продаются и не передаются рекламным сетям. Систем аналитики и сбора отчётов о сбоях в приложении нет.
4. Кому данные передаются
Круг получателей ограничен теми, без кого сервис не работает:
- Платёжный сервис (эквайер) — сумма, назначение платежа и, если он требуется для чека, адрес электронной почты. Реквизиты карты вводятся у него и Оператору не передаются;
- Поставщик языковой модели (Yandex Cloud, ООО «Яндекс.Облако») — текст запроса в советчик, без идентификаторов пользователя и аккаунта;
- Хостинг-провайдер — как владелец инфраструктуры, на которой размещены сервер и база данных;
- Государственные органы — в объёме и порядке, прямо предусмотренных законом.
Все перечисленные обработчики находятся на территории Российской Федерации; базы данных, содержащие персональные данные граждан РФ, размещаются в РФ (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных не осуществляется.
5. Сроки хранения
- данные устройства и аккаунта — пока вы пользуетесь приложением и до удаления аккаунта;
- сведения о заказах и платежах — не менее срока, установленного законодательством для документов бухгалтерского и налогового учёта (в общем случае 5 лет), даже если аккаунт удалён; сведения обезличиваются в части, не требуемой для учёта;
- технические записи и данные защиты от злоупотреблений — не более 12 месяцев;
- коды подтверждения — минуты, до истечения срока действия.
По достижении целей обработки или отзыве согласия данные удаляются либо обезличиваются.
6. Удаление аккаунта
Удалить аккаунт можно самостоятельно, не обращаясь в поддержку: «Настройки» → раздел с аккаунтом → «Удалить аккаунт». По запросу удаляются адрес электронной почты или номер телефона, привязка устройств, права и активации промокодов; сохраняются только сведения о платежах в объёме, обязательном по закону (п. 5).
Удаление аккаунта не затрагивает ваши дела и события — они и так хранятся только на устройстве и удаляются вместе с приложением.
7. Ваши права
Вы вправе получить подтверждение факта обработки и сведения о ней, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).
Запрос направляйте на kept@rkadyrov.ru. Чтобы Оператор смог найти ваши данные, укажите адрес электронной почты или номер телефона, привязанные к аккаунту, либо идентификатор устройства (он подставляется автоматически, если писать через «Настройки» → «Написать в поддержку»). Ответ даётся в срок не более 30 дней.
Отзыв согласия на обработку данных аккаунта равнозначен требованию удалить аккаунт (п. 6): без этих данных восстановление покупок невозможно.
8. Защита данных
- обмен с сервером — только по защищённому соединению (HTTPS/TLS);
- значимые запросы подписываются ключом устройства, повтор перехваченного запроса отклоняется;
- доступ к базе данных ограничен Оператором; секреты хранятся вне общедоступной части сервера;
- пароли пользователей не применяются вовсе — вход подтверждается одноразовым кодом.
9. Файлы cookie
Мобильное приложение файлы cookie не использует. На сайте применяется единственная служебная сессионная cookie в закрытом разделе администрирования; посетителей сайта она не касается, для отслеживания не используется.
10. Дети
Сервис не адресован детям младше 14 лет. Если данные ребёнка попали к Оператору без согласия законного представителя, напишите на kept@rkadyrov.ru — они будут удалены.
11. Изменения и реквизиты
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу kept.rkadyrov.ru/privacy и в приложении («Настройки» → «Политика конфиденциальности»); дата редакции указана в начале документа. Существенные изменения дополнительно доводятся до сведения пользователей в приложении.
Полное наименование: Индивидуальный предприниматель Кадыров Роберт Рашатлевич
ИНН: 027619612653
ОГРНИП: 317028000100425
Адрес электронной почты для обращений по вопросам обработки данных: kept@rkadyrov.ru
Контактный e-mail: i@rkadyrov.ru
Контактный телефон: +7 987 242-44-04