ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

мобильного приложения «HoHe: Домашний помощник»

(утверждена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию ИП Охина Сергея Александровича (далее — «Оператор») в отношении обработки и защиты персональных данных пользователей мобильного приложения «HoHe: Домашний помощник» (далее — «Приложение», «Сервис»).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ в области персональных данных.

1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей Приложения (далее — «Пользователь»).

1.4. Использование Сервиса означает согласие Пользователя с условиями обработки его персональных данных, изложенными в настоящей Политике. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

2Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных, в частности:

- персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу;

- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;

- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;

- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;

- обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

3Персональные данные, которые обрабатывает Оператор

3.1. Данные, предоставляемые Пользователем при регистрации и использовании Учётной записи: имя; адрес электронной почты; пароль (хранится исключительно в виде необратимой хэш-суммы — Оператор не имеет доступа к паролю в открытом виде).

3.2. Данные, формируемые в процессе использования функционала Сервиса: сведения о созданных пространствах хранения (например, «Холодильник», «Кладовая») и добавленных товарах — наименование, категория, количество, цена, дата покупки, срок годности, статистика расходования и списания. Эти данные привязаны к Учётной записи Пользователя и обрабатываются для обеспечения работы функций учёта и синхронизации между устройствами.

3.3. Технические данные: IP-адрес; тип и версия операционной системы устройства; push-токен устройства, используемый исключительно для доставки уведомлений.

3.4. Данные об оплате Подписки: Оператор не запрашивает, не получает и не хранит реквизиты банковских карт и иные платёжные данные Пользователя. Оплата производится через платёжный сервис RuStore (RuStore Pay); Оператору передаются только сведения о факте, дате и сумме совершённого платежа, необходимые для активации Подписки.

3.5. Рекламные идентификаторы: при показе рекламных материалов через рекламную сеть (в бесплатной версии Приложения) рекламной сетью самостоятельно могут обрабатываться технические и рекламные идентификаторы устройства в целях показа и оценки эффективности рекламы — в соответствии с собственной политикой конфиденциальности.

3.6. Оператор не осуществляет обработку специальных категорий персональных данных (о расе, национальности, состоянии здоровья, религиозных убеждениях и т. п.) и биометрических персональных данных.

3.7. Оператор не осуществляет целенаправленный сбор персональных данных детей младше 14 лет и не запрашивает у Пользователей данные, избыточные по отношению к целям, указанным в разделе 4.

4Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

- регистрация Пользователя и предоставление доступа к Учётной записи;

- идентификация и аутентификация Пользователя при входе в Сервис;

- направление кодов подтверждения на адрес электронной почты (при регистрации, восстановлении доступа, смене почты или пароля);

- предоставление функциональности Сервиса, включая хранение и синхронизацию данных о товарах и пространствах хранения между устройствами Пользователя;

- направление push-уведомлений о приближающемся истечении срока годности товаров;

- обработка и подтверждение оплаты Подписки, предоставление оплаченного функционала;

- показ рекламных материалов в бесплатной версии Сервиса через рекламную сеть Реклама и оценка их эффективности;

- рассмотрение обращений и оказание технической поддержки Пользователям;

- обеспечение информационной безопасности Сервиса и предотвращение мошеннических действий;

- исполнение требований законодательства РФ, включая налоговое и бухгалтерское законодательство при оказании платных услуг.

5Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

- согласие субъекта персональных данных на обработку его персональных данных (статья 9 Закона о персональных данных) — предоставляется при регистрации в Сервисе путём акцепта Пользовательского соглашения и настоящей Политики;

- обработка необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных), — Пользовательского соглашения;

- обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц в рамках, не нарушающих права и свободы субъекта персональных данных;

- исполнение обязанностей, возложенных на Оператора законодательством РФ.

6Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе принципов: законности и справедливости целей и способов обработки; соответствия объёма и характера обрабатываемых данных заявленным целям обработки; недопустимости объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой; хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

7Место хранения и трансграничная передача персональных данных

7.1. В соответствии с частью 5 статьи 18 Закона о персональных данных (в редакции, действующей с 1 июля 2025 года) Оператор при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ исключительно с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Хранение и обработка персональных данных Пользователей осуществляются на серверах, размещённых в дата-центре АО «Селектел» на территории Российской Федерации, привлечённого Оператором в качестве лица, осуществляющего обработку персональных данных по поручению Оператора (часть 3 статьи 6 Закона о персональных данных), на основании заключённого с ним договора, предусматривающего обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

7.3. Оператор не осуществляет трансграничную передачу персональных данных (то есть передачу на территорию иностранного государства). Все персональные данные Пользователей хранятся и обрабатываются исключительно на территории Российской Федерации.

7.4. Партнёры Оператора, являются российскими сервисами, действующими в соответствии с законодательством РФ, и осуществляют собственную обработку персональных данных (в объёме, относящемся к их функциям) в соответствии со своими политиками конфиденциальности.

8Лица, привлекаемые к обработке персональных данных

Для обеспечения работы Сервиса Оператор привлекает следующих лиц:

8.1. АО «Селектел» — хостинг-провайдер, предоставляющий серверную инфраструктуру для хранения баз данных Оператора на территории РФ; обрабатывает персональные данные исключительно по поручению Оператора и в объёме, необходимом для оказания услуг хостинга.

8.2. RuStore — платформа распространения Приложения, сервис push-уведомлений (используется для доставки напоминаний о сроке годности товаров; получает push-токен устройства Пользователя) и платёжный сервис RuStore Pay, через который производится оплата Подписки; в части оплаты самостоятельно обрабатывает данные, необходимые для проведения платежа, в соответствии со своей политикой конфиденциальности.

8.3. VK Реклама — рекламная сеть, используемая для показа рекламных материалов в бесплатной версии Сервиса; может самостоятельно обрабатывать технические и рекламные идентификаторы устройства Пользователя в целях показа и анализа эффективности рекламы, в соответствии с собственной политикой конфиденциальности.

8.4. Провайдер почтовой рассылки (SMTP-сервис) — используется для отправки писем с кодами подтверждения на адрес электронной почты Пользователя.

8.5. Государственные органы — персональные данные могут быть предоставлены по мотивированному запросу в случаях, предусмотренных законодательством РФ.

8.6. Все указанные лица обязаны обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных в соответствии с требованиями законодательства РФ.

9Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение всего срока действия Учётной записи Пользователя и использования Сервиса.

9.2. Коды подтверждения, направляемые на электронную почту, хранятся в течение ограниченного времени, необходимого для их проверки, после чего удаляются либо теряют силу автоматически.

9.3. При удалении Учётной записи персональные данные Пользователя удаляются либо обезличиваются в срок, не превышающий 30 (тридцати) дней, за исключением данных, которые Оператор обязан хранить дольше в силу требований законодательства РФ (в частности, налогового и бухгалтерского законодательства — в отношении сведений об оплате Подписки), либо для разрешения споров и предъявленных претензий.

10Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

- получать информацию, касающуюся обработки его персональных данных (статья 14 Закона о персональных данных);

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 21 Закона о персональных данных);

- отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение Оператору;

- удалить свою Учётную запись самостоятельно через настройки Приложения либо путём обращения к Оператору;

- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации указанных прав Пользователь может направить обращение по контактным данным, указанным в разделе 13 настоящей Политики. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с момента получения обращения, если иной срок не установлен законодательством РФ.

11Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

- назначение лица, ответственного за организацию обработки персональных данных;

- ограничение круга лиц, имеющих доступ к персональным данным, необходимым минимумом;

- передачу данных между Приложением и сервером Оператора по защищённому протоколу (HTTPS/TLS-шифрование);

- хранение паролей Пользователей исключительно в виде необратимых хэш-сумм;

- использование токенов доступа с ограниченным сроком действия и возможностью их отзыва;

- размещение баз данных на серверах, расположенных на территории РФ, у хостинг-провайдера, обеспечивающего физическую и техническую защиту оборудования;

- оценку угроз безопасности персональных данных и принятие мер, соразмерных таким угрозам.

12Файлы cookie и рекламные идентификаторы устройства

12.1. Само Приложение, являясь мобильным приложением, не использует файлы cookie в значении, применимом к веб-сайтам.

12.2. При показе рекламных материалов через VK Реклама на устройстве Пользователя могут использоваться рекламные идентификаторы устройства (например, рекламный идентификатор Android) в целях персонализации и оценки эффективности рекламы. Пользователь вправе ограничить использование такого идентификатора или сбросить его в настройках своего устройства.

13Порядок обращений и контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъекта персональных данных, Пользователь может обратиться к Оператору:

- Наименование: ИП Охин Сергей Александрович

- ОГРНИП / ОГРН: 326390000061732

- ИНН: 390408173870

- Адрес электронной почты для обращений по вопросам персональных данных: home_helper@list.ru

- Приложение: HoHe: Домашний помощник (RuStore)

14Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещается в открытом доступе в сети Интернет по адресу, указанному в начале документа, и (или) в разделе настроек Приложения.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по указанному выше адресу.

14.3. Действие настоящей Политики распространяется на всех Пользователей Сервиса независимо от даты начала его использования.