Политика обработки персональных данных
Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор: ООО «СУПЕРСОСЕД», ИНН [УТОЧНИТЬ], ОГРН [УТОЧНИТЬ], адрес: [УТОЧНИТЬ].
1. Категории субъектов и данных
Пользователи приложения и сайта. Обрабатываются: адрес электронной почты; настройки и интересы; данные о маршрутах и метаданные фотографий; сведения об оплате (сумма, идентификатор платежа); технические данные (идентификатор устройства, IP-адрес в хешированном виде).
2. Цели обработки
- Предоставление функций приложения и синхронизация между устройствами.
- Учёт оплаты и баланса токенов.
- Ограничение бесплатного использования и защита от злоупотреблений.
- Обратная связь и поддержка.
3. Правовые основания
Согласие субъекта (принимается при регистрации), исполнение договора (Пользовательское соглашение, Оферта), законные интересы оператора в части защиты от злоупотреблений.
4. Локализация и трансграничная передача
Базы данных с персональными данными граждан РФ размещаются на серверах на территории Российской Федерации. Внешним ИИ-провайдерам передаются только обезличенные данные (текст запроса без идентификаторов, имени, email, координат и фотографий), что не является передачей персональных данных.
5. Сроки
До достижения целей обработки либо до отзыва согласия / удаления аккаунта. Данные об оплате — в течение сроков, установленных законодательством о бухгалтерском учёте.
6. Права субъекта
Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие. Срок ответа на обращение — 10 рабочих дней.
7. Меры защиты
Шифрование каналов (TLS), хранение паролей в виде хеша, разграничение доступа, журналирование операций с балансом.