Политика конфиденциальности

Редакция от ___, действует с момента публикации.

1. Оператор персональных данных

Оператором персональных данных по смыслу 152-ФЗ является индивидуальный предприниматель ___ (ИНН ___, ОГРНИП ___). Уведомление об обработке персональных данных подано в Роскомнадзор ___.

2. Состав обрабатываемых данных

• номер мобильного телефона — для регистрации и аутентификации
• имя пользователя (handle), отображаемое имя, биография — данные, добровольно предоставляемые Пользователем
• фотография профиля — добровольно
• город — для подбора локальной ленты
• геолокация — только в момент отправки в чат или при создании объявления; не сохраняется на сервере дольше необходимого
• IP-адрес, идентификатор устройства, версия ОС — для безопасности и аналитики
• история сообщений в чате — для обеспечения функциональности
• история транзакций — для бухгалтерии и разрешения споров

3. Цели обработки

• оказание услуг, предусмотренных Офертой
• обеспечение безопасности Пользователей и предотвращение мошенничества
• исполнение требований налогового и иного законодательства РФ
• информирование Пользователей о новостях Сервиса (с возможностью отписаться)
• аналитика для улучшения Сервиса (только в обезличенном виде, через self-hosted PostHog)

4. Передача третьим лицам

Платформа передаёт минимально необходимый набор данных следующим обработчикам:

• ООО НКО «ЮKassa» — для проведения платежей
• SMS-провайдер (SMS.ru) — для отправки одноразовых кодов
• службы доставки (СДЭК, Boxberry, Яндекс.Доставка) — при оформлении сделки с доставкой

Данные иным третьим лицам без согласия Пользователя не передаются, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение и безопасность

Персональные данные граждан РФ хранятся на серверах, расположенных на территории РФ. Применяется шифрование при передаче (TLS) и при хранении (at-rest). Доступ сотрудников Платформы к данным предоставляется на основании служебной необходимости.

6. Сроки хранения

• данные активного аккаунта — в течение пользования Сервисом
• история транзакций — 5 лет в соответствии с налоговым законодательством
• после удаления аккаунта — анонимизация в течение 30 дней; данные транзакций сохраняются для отчётности в обезличенном виде

7. Права субъекта данных

Вы имеете право: получить информацию об обрабатываемых данных, требовать исправления неточных данных, требовать удаления данных (право на забвение), отозвать согласие на обработку. Запросы направляются на ___ и обрабатываются в срок до 30 дней.

8. Cookies / локальное хранилище

Веб-сайт swoopy.shop использует функциональные cookies. Аналитических трекеров третьих сторон (Google Analytics, Яндекс.Метрика) на сайте не установлено. Мобильное приложение использует SecureStore для хранения токена авторизации и AsyncStorage для технических данных.

9. Контакт DPO

Ответственное лицо за обработку персональных данных: ___, email: ___, телефон: ___.