Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Пуарио» (далее — Приложение) и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Приложение, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Приложения.
2. Оператор
Оператором персональных данных является ИП Рыбникова Ирина Николаевна, ИНН 781428329987, ОГРНИП 326784700298085, адрес: г. Санкт-Петербург, пр-т Королева, д. 30, к. 2. Контакт по вопросам обработки данных: puario@mail.ru.
3. Правовые основания обработки
- согласие субъекта на обработку его персональных данных (ст. 6, ст. 9 № 152-ФЗ);
- исполнение договора (пользовательского соглашения), стороной которого является пользователь;
- законные интересы оператора в объёме, не нарушающем прав субъекта (обеспечение работы и безопасности сервиса).
4. Цели обработки
- регистрация и аутентификация пользователя (вход по одноразовому коду, отправляемому на e-mail);
- предоставление функций Приложения: ведение карточек растений, графиков ухода, фото-дневника, напоминаний, истории ухода;
- обработка обращений в поддержку;
- обеспечение безопасности и предотвращение злоупотреблений.
5. Перечень обрабатываемых персональных данных
- Адрес электронной почты — для регистрации, входа и сервисных уведомлений.
- Пользовательский контент: названия и заметки о растениях, журнал ухода, загружаемые фотографии растений. Фотографии могут непреднамеренно содержать изображения, относящиеся к персональным данным (например, людей или интерьера в кадре); пользователь загружает их по собственному усмотрению.
- Технические данные, автоматически получаемые при обращении к серверу: IP-адрес, дата и время запроса, сведения, записываемые в журналы сервера для диагностики и безопасности.
- Настройки локализации (часовой пояс, язык, при указании — город) — для корректного расчёта графиков ухода.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
6. Способы и сроки обработки, хранение
Обработка осуществляется с использованием средств автоматизации. Данные хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). Фотографии хранятся в частном (непубличном) объектном хранилище; доступ к файлу предоставляется только владельцу по защищённой временной ссылке.
Персональные данные хранятся в течение срока использования Приложения и удаляются при удалении аккаунта или по требованию субъекта (см. раздел 9).
7. Передача данных третьим лицам
Оператор не продаёт персональные данные. Для функционирования сервиса данные могут обрабатываться привлечёнными по поручению оператора лицами, действующими на территории Российской Федерации:
- поставщик облачной инфраструктуры и сервиса отправки сервисных писем — ООО «Селектел» (размещение серверов, доставка писем с кодом входа).
Иные обработчики (например, провайдер ИИ-ассистента, сервисы распознавания растений, платёжный провайдер) привлекаются по мере запуска соответствующих функций; настоящая Политика актуализируется при их подключении. Трансграничная передача персональных данных не осуществляется.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: шифрование соединений (TLS), разграничение доступа к данным на уровне пользователя, хранение файлов в частном хранилище, ограничение прав изменения служебных полей на стороне сервера.
9. Права субъекта и порядок удаления данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Удалить аккаунт и все связанные данные (профиль, растения, журнал ухода, фотографии, награды) можно:
- в Приложении: «Профиль» → «Аккаунт» → «Удалить аккаунт»;
- через страницу удаления аккаунта;
- направив обращение на puario@mail.ru с адреса, указанного при регистрации.
Данные удаляются в срок, не превышающий 30 дней с момента обращения; удаление необратимо.
10. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу настоящей страницы; дата редакции указана в начале документа.