ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта
https://budos.ru
, приложения Budos для Android, листа ожидания Budos для iOS, подписки, платежей, службы поддержки, административной панели, сервисных и рекламных сообщений.

1.2. Оператор персональных данных: Матаевский Иван Андреевич, физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход", ИНН 383704521406, адрес: г. Краснодар, ул. 3-я линия Нефтяников, д. 17, email:
support@budos.ru
.

1.3. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", Закона РФ от 07.02.1992 № 2300-1 "О защите прав потребителей", Федерального закона от 13.03.2006 № 38-ФЗ "О рекламе", Гражданского кодекса Российской Федерации и иных применимых норм.

1.4. Принятие Пользовательского соглашения и ознакомление с настоящей Политикой не заменяют отдельные согласия, когда закон требует согласия. Отдельно оформляются согласия на Яндекс.Метрику, необязательную продуктовую аналитику приложения, рекламные email, рекламные push, сообщения листа ожидания iOS и рекуррентные платежи.

1.5. Данные, необходимые для создания аккаунта, исполнения Пользовательского соглашения, предоставления подписки, безопасности и выполнения требований закона, могут обрабатываться без отдельного согласия на основаниях, предусмотренных статьей 6 Федерального закона № 152-ФЗ.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Обработка выполняется законно, добросовестно и только для заранее определенных целей.

2.2. Для каждой цели используется только соответствующий и неизбыточный объем данных.

2.3. Оператор не устанавливает договорное право собирать любые будущие данные без предварительного определения их состава, цели, основания и срока.

2.4. Идентифицируемые данные хранятся не дольше, чем это требуется для цели, договора, закона, расследования инцидента или защиты прав сторон.

2.5. Оператор не продает персональные данные.

3. КАТЕГОРИИ СУБЪЕКТОВ

3.1. Посетители сайта.

3.2. Пользователи приложения.

3.3. Пользователи платной подписки и плательщики.

3.4. Лица, обратившиеся в поддержку.

3.5. Участники листа ожидания iOS.

3.6. Получатели рекламных сообщений.

3.7. Администратор информационной системы.

4. ДАННЫЕ ПОСЕТИТЕЛЕЙ САЙТА И ATTRIBUTION

4.1. Для работы сайта, безопасности и собственной статистики привлечения Budos может обрабатывать в минимальном объеме:

• случайный непрозрачный идентификатор посещения и срок его действия;
• UTM source, medium, campaign, content и term, внутренний campaign ID, путь входа и домен источника перехода;
• класс устройства: mobile, tablet или desktop;
• факт просмотра страницы и основных блоков, пороги прокрутки, время нахождения в блоке или статье, нажатия на download CTA и выбранный канал загрузки;
• факт открытия email-gate, принятия email backend и подтверждения ключевого действия;
• IP-адрес и технические заголовки только в серверных журналах и механизмах безопасности/rate limit, без использования для fingerprinting.

4.2. Email, введенный перед переходом к скачиванию, передается только серверному сервису маркетингового сайта для создания временной записи attribution. Email не сохраняется в localStorage или sessionStorage. В базе статистики сайта хранится только криптографический HMAC-хеш нормализованного email; исходный email в этой базе не хранится. Временная запись автоматически истекает и не является подтверждением регистрации или владения email.

4.3. Цели собственной attribution-обработки: определить источник и кампанию привлечения, посчитать воронку маркетингового сайта до скачивания Android или подтверждения iOS waitlist, предотвратить дубли и злоупотребления и формировать агрегированную маркетинговую статистику. События приложения, регистрация и платежи в контур аналитики маркетингового сайта не записываются.

4.4. Правовое основание определяется целью обработки в соответствии со статьей 6 Федерального закона № 152-ФЗ, включая действия по инициативе Пользователя для получения и регистрации Budos, исполнение договора и законные интересы Оператора по безопасности и оценке эффективности привлечения при условии ненарушения прав и свобод субъекта. Если для отдельной цели требуется согласие, оно запрашивается отдельно.

4.5. Яндекс.Метрика остается отдельной необязательной аналитикой и запускается только после нажатия "Разрешить Яндекс.Метрику". Email, OTP, account ID, платежные реквизиты и содержимое пользовательских сценариев в Яндекс.Метрику не передаются.

5. ДАННЫЕ АККАУНТА И АВТОРИЗАЦИИ

5.1. Для создания и защиты аккаунта обрабатываются:

• email;
• внутренний ID пользователя;
• дата регистрации и подтверждения email;
• хеш одноразового кода и срок его действия;
• число попыток;
• хеш IP и хеш установки;
• хеши refresh-токенов и сведения о сессиях;
• дата принятия Пользовательского соглашения;
• дата ознакомления с Политикой;
• статус аккаунта и сведения об удалении.

5.2. Цели:

• регистрация и вход;
• восстановление доступа;
• защита от подбора OTP;
• расследование несанкционированного доступа;
• исполнение Пользовательского соглашения.

5.3. Основания:

• заключение и исполнение договора по инициативе Пользователя;
• выполнение обязанностей по закону;
• законные интересы Оператора и Пользователей по обеспечению безопасности при условии ненарушения прав субъекта.

6. ДАННЫЕ УСТРОЙСТВА

6.1. Для совместимости, доступа, безопасности и диагностики обрабатываются:

• хеш устройства;
• хеш установки;
• версия приложения;
• версия Android;
• производитель и модель;
• язык и часовой пояс;
• дата последней активности;
• признаки эмулятора и модифицированной среды;
• внутренний показатель риска;
• состояние необходимых разрешений в минимальном объеме.

6.2. Эти данные не используются для рекламного профилирования без отдельного согласия.

7. ОБЯЗАТЕЛЬНАЯ ЭКСПЛУАТАЦИОННАЯ ТЕЛЕМЕТРИЯ

7.1. Для работы Budos, контроля доступа, диагностики и надежности может обрабатываться минимальная техническая статистика, связанная с аккаунтом и устройством:

• факт создания, сохранения, планирования, запуска и завершения будильника;
• число созданных и активных будильников;
• число тестовых запусков;
• число этапов и их технические категории;
• факт срабатывания вовремя или с задержкой;
• размер задержки;
• факт отсутствия звука и технический код причины;
• факт аварийного прекращения процесса;
• число попыток и продолжительность выполнения этапа;
• факт ошибки приложения, backend или обновления;
• версия приложения, Android и модель устройства при ошибке;
• события доступа к демонстрационному и платному режиму.

7.2. Обязательная телеметрия не включает содержание пользовательских материалов, название будильника, точное пользовательское напоминание, ответы, фото, видео, музыку, голосовую запись и локальные URI.

7.3. Цели:

• предоставление основной функции будильника;
• контроль демонстрационного лимита и права доступа;
• выявление несрабатываний и задержек;
• исправление ошибок и совместимость;
• поддержка;
• предотвращение злоупотреблений;
• формирование обезличенной статистики качества.

7.4. Основания:

• исполнение Пользовательского соглашения;
• законный интерес в обеспечении безопасности, качества и стабильности при соблюдении прав Пользователя.

8. НЕОБЯЗАТЕЛЬНАЯ ПРОДУКТОВАЯ АНАЛИТИКА ПРИЛОЖЕНИЯ

8.1. Только после отдельного добровольного согласия могут собираться подробные события пользовательского пути и востребованности функций:

• открытия приложения и отдельных экранов;
• прохождение экранов разрешений;
• открытие конструктора;
• выбор расписания, сигнала и категории этапа;
• добавление и удаление этапов;
• действия с колодами, карточками, мемами и новостным сценарием без передачи содержания;
• запуск и завершение теста;
• открытие paywall и выбор тарифа;
• иные события, прямо перечисленные в согласии на необязательную аналитику.

8.2. Отказ от такой аналитики не ограничивает регистрацию, будильники, подписку и поддержку.

8.3. При отсутствии согласия backend обязан отклонять необязательные события.

9. ПОЛЬЗОВАТЕЛЬСКИЕ МАТЕРИАЛЫ

9.1. Названия будильников, расписания, тексты, ответы, пользовательские карточки, фотографии, видео, музыка, голосовые записи и выбранные локальные файлы хранятся на устройстве и не передаются на сервер.

9.2. Исключение возникает, когда Пользователь сам приложил материал к обращению в поддержку. Такой материал используется только для рассмотрения обращения.

9.3. Budos не создает биометрические шаблоны и не выполняет идентификацию личности по лицу или голосу.

10. ПОДПИСКА, ПЛАТЕЖИ И ВОЗВРАТЫ

10.1. При использовании платной функции обрабатываются:

• тариф, цена, период и статус подписки;
• дата начала и окончания вводного и оплаченного периода;
• дата следующего списания;
• статус автопродления;
• дата отмены и отказа от платежного способа;
• идентификаторы Robokassa, платежа и счета;
• зашифрованная ссылка на платежный способ и его fingerprint;
• статусы оплаты, чека, возврата, спора и chargeback;
• редакция оферты и согласия на рекуррентные платежи;
• дата, время, IP и User-Agent принятия платежных условий.

10.2. Полный номер карты, срок ее действия и CVC/CVV Оператор не получает и не хранит.

10.3. Цели:

• заключение и исполнение оферты;
• предоставление доступа;
• автопродление;
• отказ от платежного способа;
• возврат;
• выдача и корректировка чека;
• предотвращение мошенничества;
• защита прав сторон.

11. СЕРВИСНЫЕ СООБЩЕНИЯ

11.1. Без рекламного согласия могут направляться OTP, уведомления о безопасности, оплате, чеке, возврате, подписке, отключении автопродления, изменении цены, блокировке, закрытии сервиса, обязательном обновлении и ответе поддержки.

11.2. Может храниться факт отправки, результат доставки и техническая ошибка.

11.3. Сервисное сообщение не содержит скидку, акцию или иной рекламный блок без рекламного согласия.

12. РЕКЛАМНЫЕ EMAIL И PUSH

12.1. Рекламные email и рекламные push направляются только после отдельного предварительного согласия на соответствующий канал.

12.2. Системное разрешение Android на уведомления не является рекламным согласием.

12.3. Для доказательства согласия и отписки хранятся канал, дата, время, редакция, способ подтверждения и сведения о включении адреса или токена в стоп-лист.

13. ЛИСТ ОЖИДАНИЯ IOS

13.1. Для листа ожидания обрабатываются:

• email;
• хеш OTP;
• статус подтверждения;
• даты запроса и подтверждения;
• хеш IP;
• технические сведения browser в минимальном объеме;
• редакции и хеши согласий;
• сведения о доставке и отказе.

13.2. Первое согласие используется для подтверждения email, ведения листа и исполнения отдельного согласия на сообщения. Оно само по себе не разрешает рекламу.

13.3. По второму согласию направляется не более 3 сообщений, непосредственно связанных с выпуском Budos для iOS. OTP в лимит не входит.

14. ПОДДЕРЖКА

14.1. При обращении могут обрабатываться email, текст переписки, дата, технические сведения и файлы, добровольно направленные Пользователем.

14.2. Не следует направлять полный номер карты, CVC/CVV, банковские коды и пароли.

15. АДМИНИСТРАТИВНАЯ ПАНЕЛЬ

15.1. В панели могут отображаться данные аккаунта, устройства, подписки, платежа, согласий, обязательной телеметрии, агрегированная статистика UTM/attribution и, при наличии соответствующего основания, иная аналитика. Маркетинговый раздел не должен показывать raw email посетителей.

15.2. Доступ предоставляется только уполномоченному администратору с многофакторной аутентификацией и журналированием действий.

15.3. Подробные события конкретного Пользователя не должны храниться бессрочно только потому, что они отображаются в панели.

16. ПОСТАВЩИКИ И ПОЛУЧАТЕЛИ

16.1. ООО "ТАЙМВЭБ.КЛАУД", ИНН 7810945525:

• hosting сайта, backend и базы;
• регион Москва, зона MSK-1;
• адрес размещения мощности: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б.

16.2. ООО "Регистратор доменных имен РЕГ.РУ", ИНН 7733568767:

• доменная и почтовая инфраструктура.

16.3. ООО "РОБОКАССА", ИНН 5047063929:

• платежи, рекуррентные операции, возвраты и статусы.

16.4. Федеральная налоговая служба и сервис "Мой налог":

• учет дохода и чеки.

16.5. ООО "ЯНДЕКС":

• Яндекс.Метрика только после отдельного разрешения.

16.6. Поставщик серверных push-уведомлений должен быть внесен в Политику до запуска функции. Локальные Android-уведомления не являются передачей внешнему push-поставщику.

16.7. Государственные органы получают данные только при наличии законного основания.

17. ЛОКАЛИЗАЦИЯ

17.1. Основная база с персональными данными граждан Российской Федерации размещается в Российской Федерации в инфраструктуре Timeweb Cloud по адресу, указанному в пункте 16.1.

17.2. Базы, журналы, резервные копии и объектные хранилища с персональными данными должны использовать российскую локацию.

17.3. Трансграничная передача не начинается до выполнения установленных законом процедур и обновления документов.

18. СРОКИ ХРАНЕНИЯ

18.1. Хеш OTP - до 10 минут и до технического удаления просроченной записи, но не более 24 часов после истечения срока.

18.2. Журналы авторизации и безопасности - до 30 дней, если инцидент не требует более длительного расследования.

18.3. Подробные обязательные эксплуатационные события, связанные с Пользователем и устройством - до 30 дней.

18.4. Сокращенная история обязательных событий без избыточных свойств - до 90 дней, если она необходима для диагностики и поддержки.

18.5. Подробные first-party web-события и подробные события необязательной аналитики - до 90 дней либо до более раннего прекращения обработки, если оно требуется по применимому основанию.

18.6. Неподтвержденная запись acquisition действует не более 14 дней. Идентификатор web-посещения действует не более 30 дней. После подтверждения OTP хеш email из attribution-записи удаляется; минимальная связь user ID с источником привлечения может храниться в течение срока, необходимого для статистики привлечения и защиты прав сторон.

18.7. Долгосрочно могут храниться обезличенные агрегаты без email, user ID, device ID, IP и точного времени отдельного события - до 3 лет.

18.8. Аккаунт хранится до удаления. При подтвержденном немедленном удалении доступ прекращается сразу, а рабочие данные удаляются не позднее 30 дней при отсутствии другого основания.

18.9. С момента удаления из рабочей базы соответствующие записи в резервных копиях блокируются, не используются для текущей обработки и удаляются при плановой ротации не позднее 30 календарных дней. При восстановлении backup ранее удаленные записи повторно удаляются до ввода системы в эксплуатацию.

18.10. Платежи, чеки, возвраты, оферты и платежные согласия хранятся в обязательный законом срок и в срок защиты прав сторон.

18.11. Обычная переписка поддержки - до 30 дней после закрытия обращения. Материалы претензии или спора - до завершения и истечения срока защиты прав.

18.12. Подтвержденный email листа iOS хранится до наиболее раннего события:

• отзыв;
• 90 дней после последнего из предусмотренных сообщений;
• 3 года с подтверждения;
• прекращение проекта.

18.13. Запись о рекламном согласии и отзыве может храниться в минимальном объеме для подтверждения соблюдения закона.

19. УДАЛЕНИЕ АККАУНТА

19.1. При выборе "Удалить аккаунт сейчас" доступ прекращается немедленно, автопродление отключается, платежный способ блокируется для новых списаний и инициируется возврат стоимости оставшейся части периода.

19.2. Удаление аккаунта не означает немедленное уничтожение платежных документов, чеков, сведений о возврате и материалов спора, которые должны храниться по закону или для защиты прав.

20. ПРАВА ПОЛЬЗОВАТЕЛЯ

20.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие и обжаловать действия Оператора.

20.2. Запрос направляется на
support@budos.ru
с email аккаунта. Оператор вправе запросить разумное подтверждение связи заявителя с данными.

20.3. Отзыв необязательной аналитики запрещает сбор новых необязательных событий, но не препятствует обработке минимальной телеметрии, необходимой для договора, безопасности и закона.

21. БЕЗОПАСНОСТЬ

21.1. Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, защищенное соединение, ограничение попыток авторизации, журналирование событий безопасности, резервное копирование и контроль актуальности программного обеспечения.

21.2. Конкретная мера указывается публично только при ее фактической реализации.

22. ИЗМЕНЕНИЕ ПОЛИТИКИ

22.1. Новая редакция публикуется по адресу
https://budos.ru/privacy/
с номером и датой.

22.2. Новая цель, категория данных или поставщик включаются только после определения основания и выполнения требований закона.

23. КОНТАКТЫ

Оператор: Матаевский Иван Андреевич, физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход", ИНН 383704521406, адрес: г. Краснодар, ул. 3-я линия Нефтяников, д. 17, email:
support@budos.ru
.
Сайт:
https://budos.ru