Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей веб-приложения «Купилка» (далее — Сервис) и меры по обеспечению их защиты.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.3. Термины используются в значениях, определённых Законом.
1.4. Действующая редакция Политики постоянно доступна по адресу https://privacy.kupilka.site без регистрации и без входа в учётную запись.
2. Оператор
Оператором Сервиса является физическое лицо — автор и владелец приложения.
| Оператор | Шпак Андрей Иванович |
|---|---|
| Адрес для обращений субъектов | shpak135@gmail.com |
| Внутренний контроль за обработкой персональных данных | осуществляет Оператор лично |
3. Правовые основания обработки
3.1. Основное основание — согласие субъекта персональных данных, которое пользователь даёт при создании учётной записи путём проставления отметки в соответствующем поле формы регистрации. Согласие является свободным, однозначным и информированным.
3.2. Дополнительное основание — обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (предоставление доступа к Сервису).
3.3. Согласие может быть отозвано в любой момент — см. раздел 10.
4. Какие персональные данные обрабатываются
4.1. Данные учётной записи — Оператор получает их от Google при входе через Google-аккаунт. Пароль от Google-аккаунта Оператору не передаётся и ему неизвестен.
| Данные | Источник |
|---|---|
| Адрес электронной почты | профиль Google |
| Имя (и фамилия, если указаны в профиле) | профиль Google |
| Изображение профиля (аватар) | профиль Google |
| Уникальный идентификатор учётной записи | сервис авторизации |
4.2. Данные, которые пользователь вносит сам: суммы расходов, категории, даты, комментарии и иные сведения, добавляемые в Сервис.
4.3. Изображения кассовых чеков и распознанный из них текст, если пользователь пользуется функцией автоматического распознавания. Такие изображения могут содержать сведения о месте, времени и составе покупки.
4.4. Технические данные, которые фиксируются автоматически при обращении к Сервису: IP-адрес, тип и версия браузера (User-Agent), адрес страницы перехода, запрошенный адрес, код ответа сервера и время обработки запроса.
4.5. Оператор не обрабатывает специальные категории персональных данных (биометрические, генетические, сведения о состоянии здоровья, о судимости и иные, указанные в статье 8 Закона).
4.6. В журналах обращений не сохраняется строка параметров запроса — токены доступа и параметры авторизации в журналы не попадают.
5. Цели обработки
| Цель | Какие данные используются |
|---|---|
| Идентификация пользователя и предоставление доступа к учётной записи | данные п. 4.1 |
| Ведение учёта расходов — основная функция Сервиса | данные п. 4.2 |
| Отображение, кто из участников внёс запись | имя, аватар |
| Автоматическое распознавание чеков | данные п. 4.3 |
| Обеспечение работоспособности и безопасности, диагностика сбоев, выявление злоупотреблений | данные п. 4.4 |
| Резервное копирование для восстановления после сбоя | все данные, хранящиеся в базе |
Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, влекущих юридические последствия.
6. Передача третьим лицам и трансграничная передача
6.1. Оператор привлекает следующих уполномоченных лиц (поставщиков услуг). Обработка предполагает передачу персональных данных на территорию иностранных государств.
| Получатель | Страна | Что передаётся | Зачем |
|---|---|---|---|
| Google LLC | США | адрес электронной почты, имя, аватар, идентификатор аккаунта | вход через Google-аккаунт |
| Supabase, Inc. | США | адрес электронной почты, имя, аватар, идентификатор аккаунта | хранение учётной записи, выдача токенов доступа |
| Backblaze, Inc. | США | резервные копии базы данных целиком | хранение резервных копий |
6.2. Трансграничная передача. Передача персональных данных на территорию указанных государств осуществляется на основании согласия субъекта персональных данных, которое даётся при регистрации. Пользователь вправе не давать такое согласие; в этом случае предоставление Сервиса технически невозможно, поскольку вход в учётную запись реализован через перечисленные сервисы.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в разделе 5, за исключением случаев, предусмотренных законодательством Республики Беларусь.
7. Где хранятся данные
7.1. Данные о расходах и профили пользователей хранятся в базе данных на выделенном сервере Оператора.
7.2. Данные учётных записей дополнительно хранятся у поставщика услуги авторизации (раздел 6).
7.3. Резервные копии базы данных хранятся в облачном хранилище (раздел 6).
8. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись и данные о расходах | до удаления учётной записи или отзыва согласия |
| Изображения и текст чеков | 3 месяца |
| Журналы обращений (технические данные п. 4.4) | 30 дней |
| Резервные копии базы данных | 30 дней с момента создания копии |
По истечении срока и при отзыве согласия данные удаляются. Данные, попавшие в резервные копии, окончательно исчезают в течение 30 дней после удаления из основной базы — это ограничение технологии резервного копирования, из активной работы Сервиса такие данные исключаются немедленно.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры:
- все соединения с Сервисом защищены протоколом HTTPS;
- доступ к серверу возможен только по криптографическим ключам, парольный вход отключён;
- учётные данные и ключи доступа хранятся в зашифрованном виде;
- срок жизни сессии ограничен, токен доступа действует не более одного часа;
- параметры запросов не записываются в журналы (п. 4.6);
- ведётся регулярное резервное копирование.
10. Права субъекта персональных данных
10.1. Пользователь вправе:
- получить информацию, касающуюся обработки своих персональных данных;
- получить сведения о предоставлении своих данных третьим лицам;
- отозвать согласие на обработку;
- требовать прекращения обработки и удаления данных.
10.2. Как воспользоваться. Направить заявление на shpak135@gmail.com. Заявление должно содержать фамилию, имя, отчество, адрес электронной почты, указанный при регистрации, и суть требования.
10.3. Срок ответа — 15 календарных дней с даты получения заявления. При отзыве согласия обработка прекращается, а данные удаляются в тот же срок.
11. Cookies и аналогичные технологии
11.1. Сервис сохраняет в браузере пользователя данные сессии (токен доступа), необходимые для того, чтобы не запрашивать вход при каждом действии. Без них Сервис работать не может.
11.2. Пользователь может удалить сохранённые данные средствами браузера; это приведёт к выходу из учётной записи.
12. Несовершеннолетние
Обработка персональных данных несовершеннолетних осуществляется с согласия их законного представителя. Если Оператору станет известно, что данные несовершеннолетнего получены без такого согласия, они будут удалены.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу https://privacy.kupilka.site с указанием даты. О существенных изменениях пользователи уведомляются по адресу электронной почты, указанному в учётной записи.