Политика конфиденциальности сервиса «Квартирник»

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей сервиса «Квартирник» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор ПДн: самозанятый (плательщик НПД) Бабинов Владислав Максимович, ИНН 665802015005, e-mail babinovvlad@gmail.com (далее — «Оператор»).

1.3. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — он должен прекратить использование Сервиса.

2.1. Сервис работает как мини-приложение и бот в Telegram и обрабатывает минимально необходимый набор данных:

• идентификатор Telegram (Telegram ID), username, имя, фамилия (если указаны), код языка, фото профиля (URL) — передаются Telegram при открытии мини-приложения;

• параметры сохранённых поисков (станции метро, диапазоны цены, число комнат и иные заданные Пользователем фильтры);

• данные о статусе доступа (тариф, срок действия, служебные отметки об отправленных уведомлениях);

• технические данные, необходимые для работы и диагностики (сведения об ошибках приложения).

2.2. Платёжные данные (реквизиты карты и т. п.) Оператором не собираются и не хранятся. Приём платежей осуществляет ЮKassa; данные карты обрабатываются на стороне платёжного сервиса согласно его правилам и стандарту PCI DSS.

2.3. Специальные категории ПДн (о здоровье, взглядах и т. п.) Сервис не обрабатывает.

• предоставление функционала Сервиса (мониторинг объявлений и отправка уведомлений);

• идентификация Пользователя и учёт статуса его доступа;

• приём оплаты и продление доступа (через платёжный сервис);

• направление сервисных сообщений (в т. ч. напоминаний об окончании доступа);

• поддержка Пользователей и обработка обращений;

• обеспечение работоспособности, безопасности и улучшение Сервиса.

• согласие Пользователя на обработку ПДн;

• исполнение договора (Оферты), стороной которого является Пользователь;

• законные интересы Оператора в обеспечении работы и безопасности Сервиса.

5.1. ПДн собираются автоматически при использовании Пользователем мини-приложения и бота в Telegram, а также при создании и настройке поисков и совершении оплаты.

6.1. Оператор не продаёт ПДн и не передаёт их для рекламных целей.

6.2. Данные могут обрабатываться привлечёнными для функционирования Сервиса лицами исключительно в объёме, необходимом для оказания услуги:

• Telegram (Telegram FZ-LLC) — как платформа доставки уведомлений и работы мини-приложения;

• ЮKassa (для приёма платежей и, при необходимости, фискализации) — обрабатывает платёжные данные;

• хостинг-провайдер / серверная инфраструктура — для размещения Сервиса на основании договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности данных в соответствии с требованиями ФЗ № 152-ФЗ;

• сервис мониторинга ошибок (напр. Sentry) — для технической диагностики на основании договора с аналогичными обязательствами. Серверы хостинг-провайдера и сервиса мониторинга ошибок расположены на территории РФ.

6.3. Передача данных государственным органам осуществляется только в случаях, предусмотренных законом.

7.1. ПДн хранятся в течение срока использования Сервиса и до отзыва согласия Пользователем, если иной срок не установлен законом. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить по закону.

Пользователь вправе:

• получить сведения об обработке своих ПДн;

• требовать уточнения, блокирования или удаления своих ПДн;

• отозвать согласие на обработку, направив обращение на babinovvlad@gmail.com (после отзыва предоставление функционала Сервиса может стать невозможным). Обращения рассматриваются в течение 10 рабочих дней с момента их получения. После отзыва согласия данные удаляются или обезличиваются в течение 30 календарных дней, если иное не предусмотрено законом;

• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.1. Оператор принимает следующие организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, распространения и уничтожения: разграничение прав доступа, шифрование каналов связи (TLS 1.3), резервное копирование, антивирусная защита, мониторинг инцидентов информационной безопасности.

10.1. Сервис работает преимущественно внутри Telegram и не использует рекламные cookies. Для диагностики ошибок может применяться технический сбор сведений о сбоях (без рекламного профилирования).

11.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на сайте kvartirnik.studentto.ru не позднее чем за 10 календарных дней до вступления изменений в силу. О существенных изменениях Пользователь дополнительно уведомляется в Сервисе (через бота в Telegram).

• Оператор: самозанятый (плательщик НПД) Бабинов Владислав Максимович

• ИНН: 665802015005

• E-mail: babinovvlad@gmail.com

• Сайт: kvartirnik.studentto.ru