Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных мобильного приложения «Cenomer» / «Ценомер» Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Cenomer» / «Ценомер» (далее – «Приложение», «Сервис»), а также меры по обеспечению безопасности таких данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных. Используя Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её и согласен с её условиями. 1. Оператор персональных данных 1.1. Оператором персональных данных (далее – «Оператор») является Вербицкий Валентин Евгеньевич, ИНН 110313837396, владелец исключительных прав на Приложение и Сервис «Cenomer» / «Ценомер». 1.2. В части приёма платежей и предоставления платного функционала обработка отдельных персональных данных (например, ФИО плательщика, маски карты, информации о платеже) также может осуществляться индивидуальным предпринимателем Вербицкой Зинаидой Александровной (ИП Вербицкая З.А., ОГРНИП 323112100015480, ИНН 110301758703), а также платёжными агрегаторами, магазинами приложений и иными третьими лицами, действующими на основании своих оферт и политик конфиденциальности. 1.3. Контактные данные Оператора для вопросов, связанных с персональными данными: E-mail: support@cenomer.tech Почтовый адрес: 169907, РОССИЯ, РЕСП КОМИ, Г ВОРКУТА, УЛ ЛЕНИНА, Д 57А 2. Обрабатываемые данные 2.1. В рамках использования Приложения Оператор может обрабатывать следующие категории данных Пользователя: 2.1.1. Идентификационные данные: имя/никнейм, указанные при регистрации; e-mail, номер телефона (при их указании Пользователем); 2.1.2. Данные учётной записи и взаимодействия с Приложением: идентификатор Аккаунта; настройки Приложения; история запусков сценариев (Анализ цен, Генерация текста, Студийная обработка фото); данные о приобретённых пакетах/монетах и транзакциях (без хранения полных реквизитов банковских карт на стороне Оператора). 2.1.3. Технические данные: сведения об устройстве (модель, операционная система, версия приложения, language/locale); IP-адрес, дата и время запросов; данные о сбоях, лог-файлы, техническая диагностика. 2.1.4. Данные для аналитики и маркетинга: идентификаторы для аналитики и рекламы (IDFA, GAID, AppMetrica ID и аналоги – в зависимости от используемых SDK); агрегированные сведения об использовании Приложения (частота запусков, вовлечённость, конверсии в оплату). 2.1.5. Контент, загружаемый Пользователем: текстовые описания, которые Пользователь вводит для генерации объявлений; фотографии товаров/объектов, загружаемые для Студийной обработки. 2.2. Оператор не стремится собирать и не обрабатывает специально: сведения о расовой/национальной принадлежности, политических взглядах, религиозных/философских убеждениях; сведения о состоянии здоровья, интимной жизни, членстве в профсоюзах; иные специальные категории персональных данных, если только Пользователь сам явно не передаёт их в текстах/фото.​ 2.3. Пользователь обязан воздерживаться от передачи через Приложение избыточных персональных данных (например, паспортов, СНИЛС, полных реквизитов банковских карт и т.п.), если это прямо не требуется функционалом Сервиса. 3. Цели обработки персональных данных Персональные данные обрабатываются Оператором для следующих целей: 3.1. Предоставление Пользователю доступа к Приложению и Сервису, включая: регистрация и ведение Аккаунта; отображение прогресса и истории использования Сервиса; обеспечение корректной работы функционала. 3.2. Оказание платных услуг и ведение расчётов: обработка платежей за Платный функционал; учёт оплаченных пакетов, монет, подписок; оформление и хранение отчётных документов в соответствии с законом. 3.3. Улучшение качества Приложения и Сервиса: анализ использования функционала; поиск и устранение ошибок; оптимизация UX и производительности. 3.4. Коммуникация с Пользователем: ответы на обращения в поддержку; отправка сервисных уведомлений (о важных изменениях, обновлениях, технических работах). 3.5. Маркетинг и персонализация (при наличии соответствующего согласия, если оно требуется): отображение релевантных предложений внутри Приложения; проведение акций, опросов, тестов. 3.6. Исполнение требований законодательства РФ, в том числе по бухгалтерскому учёту, налоговой отчётности и защите прав потребителей. 4. Правовые основания обработки 4.1. Обработка персональных данных осуществляется на следующих правовых основаниях: согласие Пользователя на обработку персональных данных, выраженное при установке/регистрации и использовании Приложения; необходимость исполнения договора (Пользовательского соглашения и Публичной оферты) между Пользователем и Оператором/Исполнителем платных услуг; необходимость исполнения обязанностей Оператора, предусмотренных законодательством РФ; законные интересы Оператора (улучшение Сервиса, защита прав и законных интересов Оператора и Пользователей), при условии, что это не нарушает права и свободы Пользователей. 5. Передача данных третьим лицам 5.1. Оператор может передавать персональные данные Пользователя следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки: платёжные агрегаторы, банки, магазины приложений – для обработки платежей и возвратов; сервисы аналитики и краш-репортинга (например, AppMetrica, Firebase, Sentry и т.п.) – для анализа использования и улучшения стабильности; подрядчики по обработке изображений и ИИ-модели (например, сервисы обработки фото, генерации текста), если это необходимо для реализации функционала Сервиса; государственные органы – в случаях, прямо предусмотренных законодательством РФ. 5.2. Все третьи лица получают данные на основании договоров и (или) своих публичных оферт/политик и обязуются обеспечивать конфиденциальность и безопасность персональных данных. 5.3. Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам для их собственных маркетинговых целей, если на это нет отдельного явно выраженного согласия Пользователя. 6. Трансграничная передача 6.1. В рамках использования облачных сервисов, аналитики и ИИ-платформ обработка данных может осуществляться на серверах, расположенных за пределами Российской Федерации, в странах, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при условии соблюдения требований 152-ФЗ к трансграничной передаче. 6.2. В случаях, когда это требуется законом, Оператор обеспечивает получение отдельного согласия Пользователя на трансграничную передачу персональных данных. 7. Сроки хранения персональных данных 7.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, указанных в разделе 3, либо в течение сроков, установленных законодательством Российской Федерации (сроки хранения бухгалтерских и налоговых документов и т.п.).​ 7.2. По достижении целей обработки либо при отзыве согласия Пользователя (если нет иных законных оснований для обработки) данные подлежат удалению или обезличиванию. 8. Права Пользователя Пользователь как субъект персональных данных имеет следующие права: 8.1. Право на информацию получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, источники данных, перечень данных и сроки обработки. 8.2. Право на доступ и исправление запрашивать у Оператора доступ к своим персональным данным; требовать уточнения, обновления или исправления данных в случае их неточности или неполноты. 8.3. Право на отзыв согласия в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное или электронное обращение. Отзыв согласия может повлечь невозможность дальнейшего использования Приложения или его части. 8.4. Право на блокирование и удаление требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством РФ. 8.5. Право на обжалование обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, если считает, что его права нарушены.​ Для реализации своих прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 1. 9. Защита персональных данных 9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 9.2. В частности, используются: ограничение доступа к данным на уровне сотрудников и подрядчиков; использование защищённых каналов передачи данных; актуализация программного обеспечения и инфраструктуры; внутренние регламенты по работе с персональными данными. 10. Использование файлов cookie и идентификаторов 10.1. Приложение и связанные с ним веб-ресурсы могут использовать файлы cookie и иные идентификаторы (в том числе рекламные и аналитические ID) для: сохранения настроек и параметров Пользователя; анализа использования Сервиса; показа персонализированных предложений. 10.2. Пользователь может настроить ограничения на использование cookie и идентификаторов в настройках устройства или браузера. Однако это может повлиять на работоспособность отдельных функций Приложения. 11. Изменение Политики 11.1. Оператор вправе вносить изменения в настоящую Политику. Обновлённая редакция вступает в силу с момента её размещения в Приложении и/или на сайте Оператора, если иное не предусмотрено новой редакцией. 11.2. Продолжая использовать Приложение после изменения Политики, Пользователь подтверждает своё согласие с новой редакцией. 12. Контакты По вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться: к Оператору: E-mail: support@cenomer.tech Почтовый адрес: 169907, РОССИЯ, РЕСП КОМИ, Г ВОРКУТА, УЛ ЛЕНИНА, Д 57А к Исполнителю платных услуг (по вопросам платежей): E-mail службы поддержки: support@cenomer.tech