Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных: Матаевский Иван Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 383704521406, адрес: г. Краснодар, ул. 3-я линия Нефтяников, д. 17, email: support@budos.ru.

Политика распространяется на сайт budos.ru, мобильное приложение Budos для Android, регистрацию и вход по электронной почте, платную подписку, обращения в поддержку, системные и рекламные сообщения, а также аналитику посещаемости сайта.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых норм законодательства Российской Федерации.

2. Категории субъектов и состав данных

• Посетители сайта: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, примерном регионе, источнике перехода, просмотренных страницах, действиях на сайте, cookie и аналогичных идентификаторах.
• Пользователи приложения: адрес электронной почты, внутренний идентификатор аккаунта, дата регистрации, статус подтверждения электронной почты, сведения о входах, версии приложения и операционной системы, технические идентификаторы устройства и журналы безопасности. Если пользователь разрешил удаленные уведомления, также могут обрабатываться push-токен, состояние системного разрешения и выбранные категории уведомлений.
• Плательщики: выбранный тариф, стоимость и срок подписки, даты начала, продления и отмены, статус платежа, идентификаторы платежей и возвратов Robokassa, сведения о выдаче чека. Полные реквизиты банковской карты Оператор не получает и не хранит.
• Обратившиеся в поддержку: email, текст переписки, технические сведения и вложения, которые пользователь добровольно направил на support@budos.ru.
• Получатели рекламных сообщений: email и/или push-токен, выбранный канал, дата и способ выражения согласия, редакция согласия, сведения об отправке и отказе от соответствующего канала.

3. Данные, которые остаются на устройстве

Пользовательские фотографии, видеозаписи, голосовые записи, музыка, тексты личных сценариев и эталонные изображения предметов для локальной проверки хранятся и обрабатываются на устройстве пользователя. Они не загружаются на сервер Budos, не используются для идентификации личности и не передаются третьим лицам.

Исключение возможно только тогда, когда пользователь сам прикладывает файл к обращению в поддержку. В этом случае файл обрабатывается исключительно для рассмотрения обращения и удаляется в сроки, указанные в настоящей Политике.

Budos не выполняет распознавание лица, идентификацию по голосу или изображению и не создает биометрические шаблоны.

4. Цели и правовые основания обработки

• Создание аккаунта, подтверждение email, вход и защита от злоупотреблений — заключение и исполнение Пользовательского соглашения, а также законные интересы Оператора по обеспечению безопасности.
• Предоставление платной подписки, учет тарифа, проведение платежей, отмена автопродления, возвраты и выдача чеков — заключение и исполнение Публичной оферты, выполнение обязанностей, установленных законом.
• Рассмотрение обращений и претензий — исполнение договора, выполнение обязанностей по защите прав потребителей и законный интерес в защите прав Оператора и пользователя.
• Сервисные сообщения о входе, безопасности, платеже, чеке, подписке, изменении обязательных условий, критическом обновлении или работе заказанного пользователем сценария — исполнение договора и выполнение обязанностей Оператора. Такие сообщения не должны содержать рекламных предложений.
• Яндекс.Метрика и необязательные аналитические cookie — согласие посетителя сайта, выраженное после ознакомления с уведомлением и нажатием кнопки «ОК».
• Новости, сведения о новых функциях, скидки и специальные предложения по email и/или push — отдельное предварительное согласие пользователя на рекламу и обработку email или push-токена для этой цели. Системное разрешение Android на уведомления само по себе не считается согласием на рекламные сообщения.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц. Доступ предоставляется только в объеме, необходимом для работы соответствующего сервиса или исполнения закона.

6. Поставщики и получатели данных

• ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — размещение сайта, backend и баз данных на выбранной Оператором площадке в Российской Федерации. Конкретная зона доступности определяется настройками сервера в личном кабинете Timeweb Cloud.
• ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767 — доменная и почтовая инфраструктура, включая отправку и получение писем support@budos.ru и no-reply@budos.ru через mail.hosting.reg.ru.
• ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, а также определенная системой расчетная кредитная организация/НКО — проведение первого и повторных платежей, сохранение платежного способа, возвраты и информационный обмен. При предоставлении соответствующих полномочий в приложении «Мой налог» расчетная организация может от имени Исполнителя регистрировать доход и направлять чек покупателю. Если такие полномочия не предоставлены или автоматическая фискализация не сработала, Исполнитель формирует и направляет чек самостоятельно. Реквизиты карты вводятся на защищенной стороне платежного провайдера.
• ООО «ЯНДЕКС» — обработка данных посещаемости сайта с помощью Яндекс.Метрики по поручению Оператора.
• Поставщик инфраструктуры удаленных push-уведомлений — указывается в настоящей Политике до включения удаленных push-уведомлений в production. До такого указания рекламные и иные серверные push-рассылки не запускаются.
• Федеральная налоговая служба и сервис «Мой налог» — регистрация доходов самозанятого и формирование чеков в случаях, предусмотренных законодательством.
• Государственные органы и иные лица — только при наличии законного основания и в установленном законом объеме.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение основной базы осуществляются с использованием баз данных, находящихся в Российской Федерации.

Оператор не планирует трансграничную передачу данных аккаунтов. Если состав поставщиков или маршруты обработки изменятся и возникнет трансграничная передача, она будет начата только после выполнения применимых требований закона и обновления настоящей Политики.

8. Сроки хранения

• Одноразовый код подтверждения — до 10 минут; хранится в виде хеша.
• Журналы попыток входа, антифрода и безопасности — до 30 дней, если более длительное хранение не требуется для расследования инцидента или защиты прав.
• Активный аккаунт и email — пока действует аккаунт. После запроса на удаление доступ блокируется без неоправданной задержки, а данные рабочей базы удаляются не позднее 30 дней, если отсутствует иное законное основание.
• Резервные копии удаленного аккаунта — до 30 дней с даты удаления из рабочей базы.
• Обычная переписка поддержки и добровольно присланные вложения — до 30 дней после закрытия обращения; материалы претензий и споров — до их разрешения и окончания применимого срока защиты прав.
• Сведения о платежах, возвратах, принятой редакции оферты и чеках — в течение сроков, необходимых для исполнения налоговых, договорных и иных обязанностей и защиты прав сторон; как правило, не менее 3 лет, а документы, для которых установлен более длительный обязательный срок, — в течение такого срока.
• Данные рекламного согласия — до его отзыва и далее в минимальном объеме, необходимом для подтверждения факта согласия или отзыва.
• Push-токен — до выхода из аккаунта, удаления аккаунта, отзыва разрешения/согласия либо получения информации о недействительности токена; после этого токен блокируется и удаляется без неоправданной задержки.
• Данные Яндекс.Метрики — в пределах сроков и настроек сервиса Яндекс.Метрика; Оператор вправе удалить счетчик и собранные данные раньше.

9. Защита данных

• HTTPS и шифрование соединений с сайтом и backend.
• Хеширование одноразовых кодов, ограничение срока действия и числа попыток.
• Разграничение доступа, принцип минимальных привилегий и журналирование административных действий.
• Обновление программного обеспечения, firewall, резервное копирование в российской локации и контроль доступа к копиям.
• Проверка webhook платежного провайдера, идемпотентность операций и запрет доверия платежному статусу, полученному только от клиента.
• Маскирование email и секретов в журналах, запрет хранения ключей и паролей во frontend-коде.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отдельно отказаться от рекламных email и рекламных push-уведомлений и обжаловать действия Оператора.

Запрос направляется с email аккаунта на support@budos.ru. Для защиты данных Оператор может запросить сведения, позволяющие подтвердить связь заявителя с аккаунтом, но не запрашивает паспорт без объективной необходимости и законного основания.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой существует иное законное основание.

11. Удаление аккаунта

Удалить аккаунт можно через функцию в приложении либо обращением на support@budos.ru с email аккаунта. До подтверждения удаления приложение сообщает о последствиях. Удаление аккаунта прекращает будущие повторные списания и запрещает дальнейшее использование сохраненного платежного способа, но не отменяет обязательства по уже совершенным платежам, не уничтожает немедленно документы, которые Оператор обязан хранить по закону, и не отменяет необходимость урегулировать открытый спор.

Пользовательские медиа, хранящиеся только на устройстве, удаляются самим пользователем вместе со сценариями, данными приложения или приложением. Оператор технически не имеет к ним доступа.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении продукта, поставщиков или законодательства. Новая редакция публикуется на этой странице с указанием версии и даты. При существенных изменениях пользователю может быть направлено уведомление в приложении или по email.