1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей мобильного приложения CanisApp (далее — «Приложение»).

Оператором персональных данных является: Карапетян Артур Андреевич, гражданин РФ, применяющий специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (самозанятый), ИНН: 772460716337 (далее — «Оператор»).

Используя Приложение и регистрируя учётную запись, пользователь выражает согласие с условиями настоящей Политики. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Данные, которые пользователь предоставляет самостоятельно при регистрации:

• Имя и фамилия пользователя (кинолога);
• Адрес электронной почты (email);
• Пароль в зашифрованном виде (BCrypt-хеш, исходный пароль не сохраняется).

Данные о клиентах пользователя, вносимые пользователем самостоятельно:

• Имя клиента, номер телефона, мессенджер для связи;
• Адрес клиента (по желанию пользователя);
• Стоимость занятий, фотография клиента (по желанию пользователя).

Данные о животных (питомцах), вносимые пользователем самостоятельно:

• Кличка, порода, возраст, пол, вес, окрас;
• Фотография питомца (по желанию пользователя);
• Заметки и история занятий.

Геолокация устройства — только при явном разрешении пользователя, исключительно для отображения ближайших объектов на карте. Геолокация не хранится на серверах Оператора.

Оператор не собирает платёжные данные и не осуществляет приём платежей через Приложение.

3. Цели обработки

• Обеспечение доступа к функционалу Приложения (регистрация и аутентификация);
• Восстановление доступа к учётной записи (сброс пароля);
• Хранение рабочих данных кинолога (клиенты, питомцы, расписание, финансы);
• Направление уведомлений, связанных с работой Приложения;
• Обеспечение безопасности и предотвращение мошенничества.

4. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта (ст. 9 ФЗ-152) и необходимости исполнения договора (ст. 6 ФЗ-152). Согласие даётся в момент регистрации учётной записи.

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. В целях обеспечения функционала используются следующие сервисы:

• Geoapify — геокодирование и поиск объектов на карте. Передаются координаты геолокации. Политика конфиденциальности Geoapify;
• Yandex MapKit — SDK для отображения карты. Политика конфиденциальности Яндекса;
• Яндекс.Почта (SMTP) — отправка писем с кодами подтверждения.

Оператор вправе раскрыть данные по законному требованию государственных органов РФ.

6. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18.1 ФЗ-152). Меры защиты:

• Шифрование паролей с использованием алгоритма BCrypt;
• Передача данных по защищённому протоколу HTTPS;
• Защита от перебора паролей (rate limiting);
• Хранение токенов аутентификации в виде HMAC-SHA256 хешей.

7. Сроки хранения

Данные хранятся в течение всего периода использования Приложения. После удаления учётной записи данные удаляются или обезличиваются в течение 30 календарных дней.

8. Права пользователя

В соответствии с ФЗ-152 пользователь вправе:

• Получить информацию об обработке своих персональных данных;
• Потребовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие на обработку персональных данных;
• Потребовать удаления учётной записи и связанных данных;
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

Обращения направляются на email: justfrog.dev.goo@gmail.com. Срок рассмотрения — 30 календарных дней.

9. Данные несовершеннолетних

Приложение предназначено для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор данных лиц младше 18 лет.

10. Изменение политики

Оператор вправе вносить изменения в Политику. При существенных изменениях пользователь уведомляется через Приложение или по электронной почте. Актуальная версия всегда доступна на этой странице.

11. Контакты

Оператор: Карапетян Артур Андреевич (самозанятый)
Email: justfrog.dev.goo@gmail.com
ИНН: 772460716337