Политика конфиденциальности

1. Общие положения

Оператор персональных данных: [РЕКВИЗИТЫ ОПЕРАТОРА], ИНН [ИНН] (далее — «Оператор», «мы»).

Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей (далее — «Субъект» или «вы») в ходе использования мобильного приложения и сайта Slottika (далее — «Сервис»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в порядке, установленном данным документом.

Правовые основания обработки персональных данных:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 об уровнях защищённости персональных данных.

2. Категории обрабатываемых персональных данных

В зависимости от способа использования Сервиса мы можем обрабатывать следующие категории данных:

Мы не обрабатываем специальные категории персональных данных (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без дополнительного явного согласия.

3. Цели обработки персональных данных

Персональные данные обрабатываются строго в заранее определённых, конкретных и законных целях:

• Предоставление Сервиса: создание и ведение учётной записи, аутентификация по номеру телефона (OTP), обеспечение доступа к функциям Сервиса.
• Управление записями: обработка и хранение данных о записях пользователя к специалистам, отправка уведомлений и напоминаний о предстоящих записях.
• Связь между пользователями: передача необходимых данных специалисту (мастеру) для подтверждения записи, обработка приглашений (инвайтов) между мастерами и клиентами.
• Поддержка и обслуживание: ответы на запросы пользователей, устранение технических неисправностей.
• Безопасность: предотвращение мошенничества, несанкционированного доступа и иных злоупотреблений.
• Совершенствование Сервиса: анализ агрегированной (обезличенной) статистики использования для улучшения функциональности.
• Исполнение законодательных требований: хранение и предоставление данных по запросам уполномоченных органов в случаях, предусмотренных законом.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта (ст. 6, ч. 1, п. 1; ст. 9 152-ФЗ) — для обработки данных, прямо не связанных с исполнением договора, а также для обработки данных в маркетинговых целях (если применимо).
• Исполнение договора (ст. 6, ч. 1, п. 5) — обработка, необходимая для предоставления Сервиса пользователю.
• Законный интерес Оператора (ст. 6, ч. 1, п. 7) — обеспечение безопасности Сервиса, предотвращение злоупотреблений.
• Исполнение требований законодательства (ст. 6, ч. 1, п. 2) — выполнение обязанностей, возложенных на Оператора нормативными актами РФ.

5. Сроки хранения персональных данных

Персональные данные хранятся в течение следующих сроков:

• Данные учётной записи — в течение всего периода использования Сервиса и в течение 3 лет после последней активности пользователя или удаления аккаунта (для целей исполнения законодательных требований).
• Данные о записях — в течение всего периода использования Сервиса и 1 года после удаления аккаунта.
• Технические логи — не более 1 года.
• Данные, обрабатываемые на основании согласия — до отзыва согласия, если иной срок не установлен законом.

По истечении указанных сроков данные уничтожаются или обезличиваются, если иное не требуется законодательством.

6. Передача персональных данных третьим лицам

Мы не продаём и не передаём персональные данные пользователей третьим лицам в коммерческих целях.

Передача данных возможна только в следующих случаях:

• Специалистам (мастерам) в рамках Сервиса — только сведения, необходимые для подтверждения и выполнения записи (имя, номер телефона при необходимости).
• Поставщикам инфраструктурных услуг — хостинг, операторы SMS-уведомлений, облачные сервисы хранения данных — на основании договоров, обязывающих их соблюдать конфиденциальность и требования 152-ФЗ.
• По требованию уполномоченных органов — в случаях, прямо предусмотренных законодательством РФ.
• С согласия пользователя — в иных случаях при наличии явного согласия.

При привлечении третьих лиц к обработке данных Оператор заключает с ними договор поручения обработки персональных данных в соответствии со ст. 6, ч. 3 152-ФЗ.

7. Файлы cookie и аналогичные технологии

Наш сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Мы используем следующие типы cookies:

• Технически необходимые cookies — обеспечивают работу сайта (сессии, авторизация). Не могут быть отключены.
• Функциональные cookies — запоминают ваши предпочтения (язык, тема). Не собирают личные данные для рекламы.
• Аналитические cookies — собирают агрегированную анонимную статистику посещений (без отслеживания конкретного пользователя). Используются только при наличии вашего согласия.

При первом посещении сайта мы запрашиваем ваше согласие на использование cookies. Вы можете отказаться от необязательных cookies, изменив настройки браузера. Это не повлияет на доступность основных функций сайта.

Мобильное приложение Slottika использует локальное хранилище устройства (AsyncStorage) исключительно для хранения токена сессии авторизации — без передачи данных в рекламные сети.

8. Безопасность персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• шифрование данных при передаче (TLS/HTTPS);
• хранение паролей и чувствительных данных в хешированном виде;
• ограничение доступа к персональным данным только для сотрудников, которым это необходимо для выполнения обязанностей;
• ведение журналов доступа к персональным данным;
• регулярная проверка и обновление мер защиты.

Уровень защищённости персональных данных определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

Ни один метод хранения и передачи данных через интернет не является абсолютно безопасным. При обнаружении утечки данных Оператор обязуется уведомить Роскомнадзор в установленные законом сроки.

9. Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• На доступ (ст. 14) — получить информацию о том, какие ваши данные обрабатываются, в каких целях и кому они переданы.
• На исправление (ст. 15) — потребовать уточнения неточных или неполных персональных данных.
• На удаление (ст. 21) — потребовать уничтожения данных, если они обрабатываются незаконно или цель обработки достигнута.
• На ограничение обработки (ст. 21) — потребовать прекращения обработки при наличии оснований, предусмотренных законом.
• На отзыв согласия (ст. 9, ч. 2) — в любой момент отозвать ранее данное согласие на обработку данных. Отзыв не влияет на законность обработки до момента отзыва.
• На обжалование — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что ваши права нарушены.

Для реализации прав направьте запрос на адрес info@slottika.ru. Мы рассматриваем обращения в течение 30 дней с момента получения.

10. Трансграничная передача данных

Данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18, ч. 5 152-ФЗ (локализация персональных данных граждан РФ).

В случае использования отдельных инфраструктурных сервисов с серверами за пределами РФ (например, резервное копирование) трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии соответствующего согласия субъекта.

11. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу: slottika.ru/privacy-policy.

При существенных изменениях, затрагивающих права пользователей, Оператор уведомляет об этом через Сервис или по контактным данным пользователя.

Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

12. Контакты оператора

По всем вопросам обработки персональных данных обращайтесь:

Уведомление об обработке персональных данных направлено в Роскомнадзор (реестровый номер: [НОМЕР РКН]).